blog/tags/nuug/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2         "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html>
   4  <head>
   5   <title>Petter Reinholdtsen: Entries Tagged nuug</title>
   6   <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css">
   7   <link rel="alternate" title="RSS Feed" href="nuug.rss" type="application/rss+xml">
   8  </head>
   9  <body>
  10
  11  <div class="title">
  12   <h1>
  13        <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  14
  15   </h1>
  16
  17  </div>
  18
  19  <p>Entries tagged "nuug".</p>
  20
  21
  22
  23
  24 <div class="entry">
  25  <div class="title">
  26  <a href="http://people.skolelinux.org/pere/blog/Mens_vi_venter_p___3D_skriveren.html">Mens vi venter på 3D-skriveren</a>
  27  </div>
  28  <div class="date">
  29   2008-11-24 20:00
  30  </div>
  31
  32  <div class="body">
  33
  34 <p>Jeg synes ethvert møblert hjem bør ha sin egen replikator.  Og for
  35 å få min replikator på plass, har jeg som del av
  36 <a href="http://wiki.nuug.no/grupper/replikator">NUUGs
  37 3D-skriverprosjekt</a> bestilt deler til en
  38 <a href="http://www.reprap.org/">reprap</a> fra utlandet, som skal
  39 bygges sammen slik at den kan demonstreres på Go Open 2009 i april.
  40 Foreløbig plan er å bygge to i parallell, en basert på byggesett
  41 fra utlandet, og en basert på deler skrevet ut på 3D-skriveren til
  42 Institutt for Informatikk ved Universitetet i Oslo.  Jeg har fokusert
  43 på byggesettet, og håper noen andre vil ta ansvar for den
  44 hjemmelagede utgaven. :)</p>
  45
  46 <p>Nå er det den lange ventetiden som rår, etter at begge
  47 byggesettene er bestilt og betalt.  Dog har visst den første pakken
  48 gått tapt etter at postens fikk den utlevert i Norge.  Den er ferdig
  49 fortollet, og pakkelapp kom i postkassen før pakken var klar til
  50 henting.  Det var 2008-11-07.  Postens sporingssystem forteller at
  51 pakken ikke har beveget seg siden 2008-11-05, da den var innom
  52 omlastingsterminalen i Oslo.  Dette var elektronikkbyggesettet som kom
  53 fra USA.  Mekanikkbyggesettet er ennå ikke sendt fra England, og jeg
  54 håper det ikke går tapt på samme vis.</p>
  55
  56  </div>
  57  <div class="tags">
  58
  59
  60
  61   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
  62
  63  </div>
  64 </div>
  65 <div class="padding"></div>
  66
  67 <div class="entry">
  68  <div class="title">
  69  <a href="http://people.skolelinux.org/pere/blog/Amigafolket_holder_ut.html">Amigafolket holder ut</a>
  70  </div>
  71  <div class="date">
  72   2008-11-26 06:05
  73  </div>
  74
  75  <div class="body">
  76
  77 <p>En sak på <a href="http://www.linuxtoday.com/">Linux Today</a> om
  78 <a href="http://www.linuxtoday.com/developer/2008112600335OPLLDV">Amiga</a>
  79 og hva som kunne skjedd hvis den originale Amiga-koden hadde vært GPL,
  80 minnet meg på prosjektet Aros.
  81 <a href="http://aros.sourceforge.net/">Aros-prosjektet</a> går ut på å
  82 lage en klone av operativsystemet fra Amiga, slik at Amiga-folkene kan
  83 fortsette å bruke sine programmer på nyere maskinvare.  Gledelig å se
  84 at det forsatt kommer nye utgaver og at de nærmer seg en komplett
  85 pakke.  Kanskje Aros kunne vært interessant for et NUUG-foredrag?</p>
  86
  87  </div>
  88  <div class="tags">
  89
  90
  91
  92   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga</a>, <a href="http://people.skolelinux.org/pere/blog/tags/aros">aros</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
  93
  94  </div>
  95 </div>
  96 <div class="padding"></div>
  97
  98 <div class="entry">
  99  <div class="title">
 100  <a href="http://people.skolelinux.org/pere/blog/Reprap_pakke_tapt_i_posten.html">Reprap-pakke tapt i posten</a>
 101  </div>
 102  <div class="date">
 103   2008-11-27 21:20
 104  </div>
 105
 106  <div class="body">
 107
 108 <p>Siste nytt om reprap-pakken med elektronikk jeg har ventet på, er
 109 at posten har sendt meg et brev der de beklager at den er tapt.  Da er
 110 det bare å bestille ny pakke og kreve erstatning fra Posten.  Får
 111 håpe det går bedre denne gangen.</p>
 112
 113 <p>Mekanikkpakken har så vidt jeg kan se ennå ikke blitt sendt fra
 114 England, så også der spøker det for å få alt i hus før jul.  Så
 115 lenge alt er klart til <a href="http://www.goopen.no/">Go Open
 116 2009</a> i april, så er det greit.</p>
 117
 118  </div>
 119  <div class="tags">
 120
 121
 122
 123   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 124
 125  </div>
 126 </div>
 127 <div class="padding"></div>
 128
 129 <div class="entry">
 130  <div class="title">
 131  <a href="http://people.skolelinux.org/pere/blog/Mekanikk_delen_av_reprap_byggesettet_p___vei.html">Mekanikk-delen av reprap-byggesettet på vei</a>
 132  </div>
 133  <div class="date">
 134   2008-12-02 12:00
 135  </div>
 136
 137  <div class="body">
 138
 139 <p>Endelig fikk jeg beskjed om at mekanikkbyggesettet er sendt fra
 140 England.  Jeg kan følge pakkens bevegelser via web, og den er nå
 141 kommet fram til tollen i London.  Da bør jeg ha den i hus om noen
 142 dager, hvis alt går bra.</p>
 143
 144 <p>Elekronikkbyggesettet ser det derimot dårligere ut for.  Rette
 145 vedkommende i USA er på ferie, så jeg har ikke fått noe tilbakemelding
 146 på hvordan jeg får ordnet opp i kaoset posten etterlot da de rotet
 147 bort første pakke.</p>
 148
 149  </div>
 150  <div class="tags">
 151
 152
 153
 154   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 155
 156  </div>
 157 </div>
 158 <div class="padding"></div>
 159
 160 <div class="entry">
 161  <div class="title">
 162  <a href="http://people.skolelinux.org/pere/blog/Mekanikk_delen_av_reprap_byggesettet_i_hus.html">Mekanikk-delen av reprap-byggesettet i hus</a>
 163  </div>
 164  <div class="date">
 165   2008-12-09 12:30
 166  </div>
 167
 168  <div class="body">
 169
 170 <p>NUUG-prosjektet for å lage 3D-skrivere gjorde et lite hopp forover
 171 i dag. Jeg har som tidliger enevnt bestilt de to ferdige byggesettene
 172 for elektronikk og mekanikk, og i dag, endelig, ankom mekanikk-settet.
 173 Hurra.  Håper å starte byggingen av mekanikksettet i romjula.</p>
 174
 175 <p>Når det gjelder bygging av reprap basert på deler fra IFIs
 176 3D-skriver, så har NUUG avtale om at de lager plast-delene basert på
 177 STL-filer vi sender dem der, og printeransvarlig der har fått første
 178 dump av filer.  Etter dette har jeg ikke klart å få tak i ham, så
 179 jeg tror han fortsatt er travelt opptatt.  Håper det ordner seg
 180 snart.  Det trengs frivillige for å bygge denne.  Det innebærer
 181 blant annet å skaffe seg oversikt over hvilke plastdeler som må
 182 skrives ut, samt finne leverandør for skruver, mutt, metallstag,
 183 steppermotorer etc.  Antar Clas Olsson og ELFA kan skaffe mye av
 184 dette, men har ingen plan om å sette meg inn i dette selv med det
 185 første.  Frivillig til å skaffe seg sin egen 3D-skriver etterlyses,
 186 og kan melde seg på aktive@nuug.no.</p>
 187
 188  </div>
 189  <div class="tags">
 190
 191
 192
 193   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 194
 195  </div>
 196 </div>
 197 <div class="padding"></div>
 198
 199 <div class="entry">
 200  <div class="title">
 201  <a href="http://people.skolelinux.org/pere/blog/Elektronikkbyggesettet_for_reprapen_sporet_opp.html">Elektronikkbyggesettet for reprapen sporet opp</a>
 202  </div>
 203  <div class="date">
 204   2008-12-16 08:00
 205  </div>
 206
 207  <div class="body">
 208
 209 <p>I dag fikk jeg endelig vite hva posten hadde gjort med
 210 elektronikkbyggesettet mitt.  Fikk epost fra avsenderen, Zach 'Hoeken'
 211 Smith, som fortalte at posten hadde returnert pakken til ham.  Ingen
 212 aning om hvorfor de klarte å sende pakkelappen til meg, men ikke selve
 213 pakken.  De gode nyhetene er at vi forsøker igjen, og håper det går
 214 bedre denne gangen.</p>
 215
 216 <p><a href="http://www.nuug.no/">NUUG</a>s
 217 <a href="http://wiki.nuug.no/grupper/replikator">replikator-prosjekt</a>
 218 har de siste ukene fått et nytt medlem.  Ole Kristian Lien har meldt
 219 seg for å bygge en reprap ved hjelp av plastdeler vi får skrevet ut
 220 på 3D-skriveren til Institutt for Informatikk i Oslo.  Han er igang
 221 med å skaffe seg oversikt over hvilke deler som trengs derfra, og
 222 hvilke som kan skaffes fra jernvarehandel og f.eks.  Clas Ohlson.  Det
 223 er dermed gode håp om at vi har to 3D-skrivere operative over
 224 jul.</p>
 225
 226  </div>
 227  <div class="tags">
 228
 229
 230
 231   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 232
 233  </div>
 234 </div>
 235 <div class="padding"></div>
 236
 237 <div class="entry">
 238  <div class="title">
 239  <a href="http://people.skolelinux.org/pere/blog/FAD_lanserer_reiseregningsskjema_som_fri_programvare.html">FAD lanserer reiseregningsskjema som fri programvare</a>
 240  </div>
 241  <div class="date">
 242   2008-12-17 15:00
 243  </div>
 244
 245  <div class="body">
 246
 247 <p>Jeg overvar i dag <a href="http://www.regjeringen.no/nb/dep/fad/Tema/Lonns-_og_personalpolitikk/statens_reiseregulativ/reiseregningenno-som-fri-programvare.html">FADs pressepresentasjon</a> av arbeidet med ny
 248 programvare for <a href="http://www.reiseregningen.no/">skriving av
 249 reiseregninger</a>, som de gir ut som fri programvare.  Den gode
 250 nyheten er at FAD med dette prosjektet demonstrerer vilje til å gå
 251 foran i å etablere en delingskultur i offentlig sektor, og denne gang
 252 har hatt fokus på å lage en løsning som fungerer på flere platformer,
 253 konkret Linux, MacOS X og Windows.  Løsningen er utviklet av
 254 <a href="http://makingwaves.no">Making Waves</a> på oppdrag fra FAD, og
 255 kildekoden er tilgjengelig fra
 256 <a href="https://www.coderesort.com/p/reiseregningen">CodeResort</a>.
 257 En får lesetilgang til kode og dokumentasjon uten å registrere seg,
 258 men må registrere seg for f.eks. å melde inn feil og skrive i wikien.
 259 FAD håper å få erfaring med fri programvareprosjekter vha. dette
 260 prosjektet, som er første gang de gir ut kildekode fra et
 261 "egenutviklet" prosjekt.</p>
 262
 263 <p>Løsningen er BSD-lisensiert, og basert på Adobe Flash, konkret
 264 Adobe Flex.  Den bruker Flash 9, og fungerer ikke med Gnash.  I
 265 tillegg til at selve flash-binæren ikke fungerer med Gnash, så er det
 266 lagt JavaScript-kode foran web-programmet som nekter å starte
 267 flash-programmet hvis ikke Adobe Flash 9 er installert.  Det var
 268 irriterende, og jeg måtte hente ut URL til Flash-binæren fra
 269 HTML-siden og lage min egen testside for å sjekke om den fungerte med
 270 gnash.  Fikk bare en blank flate der programmet skulle startet. Laget
 271 en side med følgende HTML-snutt for å laste programmet
 272 <pre><blockquote>&lt;object
 273   data="http://213.225.125.209/kunder/dss/Reiseregningen.swf"
 274   width="100%"
 275   height="100%"
 276 &gt;</blockquote></pre></p>
 277
 278 <p>Bruken av Adobe Flash er spesielt problematisk da Adobes
 279 Flash-utgave har en lisens som ikke tillater andre en Adobe å
 280 distribuere deres programpakke.  Det gjør det umulig for
 281 linux-distribusjoner som Debian, Ubuntu og RedHat å legge ved Adobes
 282 Flash i sine distribusjoner.  Adobe Flash er ikke fri programvare.
 283 Det finnes noen ikke-komplette Flash-implementasjoner som er fri
 284 programvare, som <a href="http://www.getgnash.org/">Gnash</a> og
 285 <a href="http://swfdec.freedesktop.org/">swfdec</a>.  Jeg spurte
 286 utviklerne om de hadde testet med alternative utgaver av Flash som
 287 Gnash og swfdec, men utviklerne hadde ikke hørt om alternativer og
 288 heller ikke testet løsningen mot disse.</p>
 289
 290 <p>Videreutvikling av reiseregningsprogrammet vil kreve aksept for
 291 lisensen til Adobe Flex.  I følge Adobe finnes Adobe Flax som
 292 Eclipse-utvidelse i
 293 <a href="http://labs.adobe.com/technologies/flex/flexbuilder_linux/">en
 294 betautgave for Linux</a>, men jeg vet ikke om denne er tilstrekkelig
 295 for å bygge reiseregningsprogrammet.  Jeg mistenker at valg av
 296 teknologi gjør at svært få fri programvareutviklere ser det som
 297 interessant å involvere seg i videreutvikling av dette prosjektet.
 298 Personlig begrenser jeg meg til å jobbe med prosjekter som kan bygges
 299 og videreutvikles ved hjelp av fri programvare.  Andre utviklere av
 300 fri programvare ser det åpenbart annerledes, da det jo finnes fri
 301 programvare på Windows.  Vi får se om det er tilstrekkelig mange av
 302 dem til at FAD får bidragsytere utenfra.  Prosjektet bærer litt preg
 303 av "kast det over gjerdet"-metoden for deling, der en legger ut koden
 304 men det ikke er klart hvem som skal skape fellesskapet som trengs for
 305 å få et fungerende fri programvareutviklingsmiljø.</p>
 306
 307 <p>Systemet viser fram et dynamisk skjema som fylles ut fortløpende,
 308 og der tidligere svar styrer hvilke alternativer en må fylle ut
 309 senere.  Det henter informasjon om takster og regler fra FADs sider,
 310 der informasjonen skal være lagt ut i maskinlesbart format.  Når en er
 311 ferdig med å fylle ut kan en hente ut en PDF og en XML-fil for
 312 utskrift eller videre lagring/behandling.  Skjemaet er kun
 313 klientbiten, og eventuell integrering mot økonomisystemer følger ikke
 314 med.  FAD lovte at de skulle bidra til at takster og regelfilene
 315 skulle holdes oppdatert.  Konvertering til PDF var visst .NET-basert.
 316 Utviklerne hadde ingen idé om dette fungerte med fri
 317 programvareutgaver som Mono.  .NET-utgaven skulle være en begrenset
 318 del av løsningen, og visstnok ble .NET valgt for å integreres med FADs
 319 eksisterende tjenerløsning.  Løsningen kunne gjenbruke
 320 personinformasjon vha. XML-filer lagret lokalt på brukerens maskin,
 321 slik at en slapp å skrive inn samme informasjon hver gang.  Sentralt
 322 lagring var ikke ønsket for å unngå personvernspørsmål, selv om dette
 323 gjorde det litt vanskeligere for brukeren.</p>
 324
 325  </div>
 326  <div class="tags">
 327
 328
 329
 330   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 331
 332  </div>
 333 </div>
 334 <div class="padding"></div>
 335
 336 <div class="entry">
 337  <div class="title">
 338  <a href="http://people.skolelinux.org/pere/blog/Software_video_mixer_on_a_USB_stick.html">Software video mixer on a USB stick</a>
 339  </div>
 340  <div class="date">
 341   2008-12-28 15:40
 342  </div>
 343
 344  <div class="body">
 345
 346 <p>The <a href="http://www.nuug.no/">Norwegian Unix User Group</a> is
 347 recording our montly presentation on video, and recently we have
 348 worked on improving the quality of the recordings by mixing the slides
 349 directly with the video stream.  For this, we use the
 350 <a href="http://dvswitch.alioth.debian.org/">dvswitch</a> package from
 351 the Debian video team.  As this require quite one computer per video
 352 source, and NUUG do not have enough laptops available, we need to
 353 borrow laptops.  And to avoid having to install extra software on
 354 these borrwed laptops, I have wrapped up all the programs needed on a
 355 bootable USB stick.  The software required is dvswitch with assosiated
 356 source, sink and mixer applications and
 357 <a href="http://www.kinodv.org/">dvgrab</a>.  To allow this setup to
 358 work without any configuration, I've patched dvswitch to use
 359 <a href="http://www.avahi.org/">avahi</a> to connect the various parts
 360 together.  And to allow us to use laptops without firewire plugs, I
 361 upgraded dvgrab to the one from Debian/unstable to get one that work
 362 with USB sources.  We have not yet tested this setup in a production
 363 setup, but I hope it will work properly, and allow us to set up a
 364 video mixer in a very short time frame.  We will need it for
 365 <a href="http://www.goopen.no/">Go Open 2009</a>.</p>
 366
 367 <p><a href="http://www.nuug.no/pub/video/bin/usbstick-dvswitch.img.gz">The
 368 USB image</a> is for a 1 GB memory stick, but can be used on any
 369 larger stick as well.</p>
 370
 371  </div>
 372  <div class="tags">
 373
 374
 375
 376   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
 377
 378  </div>
 379 </div>
 380 <div class="padding"></div>
 381
 382 <div class="entry">
 383  <div class="title">
 384  <a href="http://people.skolelinux.org/pere/blog/Elektronikkbyggesettet_kommer_fram_p___andre_fors__k.html">Elektronikkbyggesettet kommer fram på andre forsøk</a>
 385  </div>
 386  <div class="date">
 387   2009-01-02 13:55
 388  </div>
 389
 390  <div class="body">
 391
 392 <p>Et langt hopp fremover for <a href="http://www.nuug.no/">NUUG</a>s
 393 <a href="http://wiki.nuug.no/grupper/replikator">replikator-prosjekt</a>
 394 i dag.</p>
 395
 396 <p>I dag klarte posten det de ikke klarte før jul, nemlig å få fram
 397 elektronikkbyggesettet for 3D-skriveren min.  Fikk pakkelapp i dag som
 398 sist, og dro til min lokale post-i-butikk for å hente pakken.  Ingen
 399 pakke der, som sist.  Ringte så direkte til til postens kundeservice
 400 som fortalte at de hadde snakket med min lokale post-i-butikk, og nå
 401 lå pakken der.  Ruslet så tilbake og nå fant de den.  Fikk inntrykk
 402 av at pakken hadde annet referansenummer enn det som var på
 403 utleveringsbilaget jeg hadde fått i posten.  Lurer på om det samme
 404 skjedde sist, og om pakken også da lå her og ventet på meg uten at
 405 posten klarte å gi meg den ved oppmøte.  Uansett, glad og lykkelig
 406 ruslet jeg hjem igjen med elektronikkbyggesettet.</p>
 407
 408 <p>Da er det bare å gå igang med å lodde sammen alle kretskortene.
 409 Det er en solid stabel deler, selv om esken ikke var så stor (ca
 410 20x20x20 cm).  Her skal min gode venn Anders hjelpe til.  Han er
 411 fysikker og jobber med elektronikk til daglig, og har sagt ja til å
 412 bidra med sin kompetanse. :)</p>
 413
 414 <p>Ellers er det god framgang med bygging av mekanikksettet som ankom
 415 før jul.  Har brukt romjulen til å bygge, og er ferdig med alle
 416 hjørnestykkene, Z-aksene og i gang med delene til Y-aksen.  Når
 417 siste del av Y-aksen er ferdig kan det hele monteres sammen med stag
 418 slik at rammeverket til <a href="http://www.reprap.org/">reprap</a>-en
 419 kan monteres.  Det blir interessant å få alt nøyaktig nok montert.
 420 Z-aksen skal ha festene til utskriftsplaten i samme høyde innenfor en
 421 feilmargin på 0.25 mm, over en avstand på 40 cm.  Håper vater kan
 422 bidra her.  Regner med at det blir enklere å komme opp med løsninger
 423 når rammen begynner å ta form.</p>
 424
 425 <p>Her om dagen kom jeg forresten over en alternativ 3D-skriver som
 426 ikke skriver ut plastikk, men i stedet bruker papir, kniv og lim.
 427 <a href="http://blog.wired.com/gadgets/2008/11/3d-printer-feed.html">Mcor
 428 Matrix</a> heter vidunderet, men det er ikke i salg ennå, selv om
 429 <a href="http://www.mcortechnologies.com/">produsentens websider</a>
 430 påstår det skulle skje i 2008.</p>
 431
 432  </div>
 433  <div class="tags">
 434
 435
 436
 437   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 438
 439  </div>
 440 </div>
 441 <div class="padding"></div>
 442
 443 <div class="entry">
 444  <div class="title">
 445  <a href="http://people.skolelinux.org/pere/blog/Fiksgatami_begynner____ta_form.html">Fiksgatami begynner å ta form</a>
 446  </div>
 447  <div class="date">
 448   2009-01-15 23:15
 449  </div>
 450
 451  <div class="body">
 452
 453 <p>For noen uker siden bestemte noen av oss seg for at det var på tide
 454 med en norsk utgave av
 455 <a href="http://www.fixmystreet.com/">FixMyStreet</a>, og satte igang
 456 et prosjekt i NUUG-regi.  Konseptet er å gjøre det enklere å
 457 rapportere til rette instans om ting som er galt i offentligheten, ved
 458 å bruke kart og web.  <a href="http://www.fiksgatami.no">En
 459 testinstans</a> er på plass på en maskin donert av min arbeidsplass
 460 USIT ved Universitetet i Oslo, og den begynner så smått å fungere.
 461 Det gjenstår å fullføre støtten for norsk språk, bytte ut kartet og
 462 finne kilde for å slå opp adresser før første versjon er operativ.
 463 Når den er operativ, håper vi å forbedre utseendet litt, samt legge
 464 til ny funksjonalitet.
 465 <a href="http://wiki.nuug.no/grupper/fiksgatami">Prosjektet</a>
 466 trenger flere folk, både utviklere og folk til å bidra med å finne ut
 467 hvor feilene som rapporteres skal sendes videre.  Vi har kommet i
 468 kontakt med naturvernmiljøet i Bergen som allerede var igang med
 469 lignende planer, og det ser ut til at vi kan slå våre pjalter sammen
 470 med dem.  Dette blir bra.</p>
 471
 472  </div>
 473  <div class="tags">
 474
 475
 476
 477   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 478
 479  </div>
 480 </div>
 481 <div class="padding"></div>
 482
 483 <div class="entry">
 484  <div class="title">
 485  <a href="http://people.skolelinux.org/pere/blog/When_web_browser_developers_make_a_video_player___.html">When web browser developers make a video player...</a>
 486  </div>
 487  <div class="date">
 488   2009-01-17 18:50
 489  </div>
 490
 491  <div class="body">
 492
 493 <p>As part of the work we do in <a href="http://www.nuug.no">NUUG</a>
 494 to publish video recordings of our monthly presentations, we provide a
 495 page with embedded video for easy access to the recording.  Putting a
 496 good set of HTML tags together to get working embedded video in all
 497 browsers and across all operating systems is not easy.  I hope this
 498 will become easier when the &lt;video&gt; tag is implemented in all
 499 browsers, but I am not sure.  We provide the recordings in several
 500 formats, MPEG1, Ogg Theora, H.264 and Quicktime, and want the
 501 browser/media plugin to pick one it support and use it to play the
 502 recording, using whatever embed mechanism the browser understand.
 503 There is at least four different tags to use for this, the new HTML5
 504 &lt;video&gt; tag, the &lt;object&gt; tag, the &lt;embed&gt; tag and
 505 the &lt;applet&gt; tag.  All of these take a lot of options, and
 506 finding the best options is a major challenge.</p>
 507
 508 <p>I just tested the experimental Opera browser available from <a
 509 href="http://labs.opera.com">labs.opera.com</a>, to see how it handled
 510 a &lt;video&gt; tag with a few video sources and no extra attributes.
 511 I was not very impressed.  The browser start by fetching a picture
 512 from the video stream.  Not sure if it is the first frame, but it is
 513 definitely very early in the recording.  So far, so good. Next,
 514 instead of streaming the 76 MiB video file, it start to download all
 515 of it, but do not start to play the video.  This mean I have to wait
 516 for several minutes for the downloading to finish.  When the download
 517 is done, the playing of the video do not start!  Waiting for the
 518 download, but I do not get to see the video?  Some testing later, I
 519 discover that I have to add the controls="true" attribute to be able
 520 to get a play button to pres to start the video.  Adding
 521 autoplay="true" did not help.  I sure hope this is a misfeature of the
 522 test version of Opera, and that future implementations of the
 523 &lt;video&gt; tag will stream recordings by default, or at least start
 524 playing when the download is done.</p>
 525
 526 <p>The test page I used (since changed to add more attributes) is
 527 <a href="http://www.nuug.no/aktiviteter/20090113-foredrag-om-foredrag/">available
 528 from the nuug site</a>.  Will have to test it with the new Firefox
 529 too.</p>
 530
 531 <p>In the test process, I discovered a missing feature.  I was unable
 532 to find a way to get the URL of the playing video out of Opera, so I
 533 am not quite sure it picked the Ogg Theora version of the video.  I
 534 sure hope it was using the announced Ogg Theora support. :)</p>
 535
 536  </div>
 537  <div class="tags">
 538
 539
 540
 541   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 542
 543  </div>
 544 </div>
 545 <div class="padding"></div>
 546
 547 <div class="entry">
 548  <div class="title">
 549  <a href="http://people.skolelinux.org/pere/blog/Det_vanskelige_Lisensvalget___ikke_lag_din_egen.html">Det vanskelige Lisensvalget - ikke lag din egen</a>
 550  </div>
 551  <div class="date">
 552   2009-01-22 22:15
 553  </div>
 554
 555  <div class="body">
 556
 557 <p>Min mormor har intet dypt forhold til opphavsrettsloven.  Hun eier
 558 ingen kopimaskin eller datamaskin.  Hun kan ikke bruke videoopptaker,
 559 og er generelt sjelden i en situasjon der hun kunne tenkes å kopiere
 560 noe som er opphavsrettslig vernet.  Da jeg en gang forklarte at jeg
 561 var involvert i
 562 <a href="http://www.openstreetmap.org/">OpenStreetmap-prosjektet</a>
 563 (hun lurte på hvorfor jeg kjørte rundt i nabolaget med GPS), var
 564 "hvorfor ikke bruke de offisielle kartene fra kartverket " det første
 565 hun spurte om.  Jeg er usikker på om svaret ga mening, i og med at
 566 hun aldri har tenkt nøye over bruksrettigheter og slikt.  Hva skulle
 567 hun med retten til videredistribusjon av nye kartkopier, som ikke
 568 kopierer kart?  Hva skulle hun med retten til å publisere endrede
 569 utgaver som aldri har hatt behov for annet enn å notere litt på en
 570 kartkopi?  Det er altså mulig å gå igjennom livet (og det har vært
 571 et langt og innholdsrikt liv for min mormor) uten å forholde seg til
 572 opphavsrettsloven.</p>
 573
 574 <p>Andre igjen trenger solid kunnskap om konsekvensene av paragrafene
 575 i opphavsrettsloven i sitt daglige virke, men har av ulike årsaker
 576 ikke satt seg nøye inn i lovens konsekvens.  Denne teksten er tiltenkt
 577 slike lesere.</p>
 578
 579 <p>Når en publiserer programvare eller annet opphavsrettsbeskyttet
 580 materiale (eller "verk" som loven kaller det), så er det endel ting
 581 som er lurt å tenke på.  Hvis en ikke sier noe spesifikt om vilkårene
 582 for publiseringen, så er det opphavsrettens grunnregler som gjelder.
 583 De sier blant annet at ingen andre enn rettighetshaver kan publisere,
 584 kopiere og endre verket.  Hvis en ønsker å publisere noe uten
 585 bruksbegrensninger for mottaker (f.eks. fri programvare eller fritt
 586 tilgjengelige data), så må en altså eksplisitt gi tillatelse for andre
 587 til å gjøre disse tingene.  Slike eksplisitte tillatelser kalles
 588 gjerne lisenser.  Det er en god del å tenke på når en lager lisenser,
 589 og det er enkelt å gjøre feil, slik at lisensen ikke uttrykker
 590 intensjonen med publiseringen.  Det er derfor lurt å gjenbruke en
 591 eksisterende lisenstekst hvis det er mulig.</p>
 592
 593 <p>Av flere årsaker er det lurt å ikke finne på sin egen lisenstekst.
 594 For det første gir det jobb for de som ønsker å bruke verket å sette
 595 seg inn i, forstå og vurdere hver enkelt lisens, for å finne ut om den
 596 dekker bruksbehovet.  Hver ny lisensvariant gir dermed ekstra arbeide
 597 for de organisasjoner og individer som vurderer å ta i bruk et
 598 opphavsrettsbeskyttet verk.  Gjenbruk forutsetter gjerne bruk sammen
 599 med andre verk, f.eks. programmer og biblioteker skal settes sammen
 600 til et hele, eller datafiler skal brukes sammen med programmer.  Det
 601 er fort gjort å lage en hjemmesnekret lisens som ikke tillater bruk
 602 sammen med andre komponenter hvis en ikke er påpasselig med
 603 utformingen av lisensen (såkalte inkompatible lisenser), spesielt hvis
 604 det ikke er intensjonen ved publisering.  Og for det andre, så er det
 605 fort gjort å glemme noe når en lager lisensteksten, slik at
 606 rettigheter en ønsket å gi til brukerne ikke blir nevnt og lovens
 607 begresninger gjelder..  <strong>Første regel ved lisensvalg er derfor
 608 å unngå å lage sin egen, men forsøke så langt som mulig å bruke en av
 609 de utallige eksisterende lisensene.</strong></p>
 610
 611 <p>Et lite eksempel på problemer som kan oppstå er
 612 <a href="http://api.met.no/lisens.html">betingelsene som Meteorologisk
 613 institutt har gjort sine data tilgjengelig under</a>.  De ser pr. i
 614 dag slik ut (kopiert hit for å sikre at framtidige lesere kjenner
 615 innholdet hvis de endres):</p>
 616
 617 <blockquote><p>Betingelser for bruk av data
 618 <br/>Meteorologisk institutt innehar immaterielle- og
 619 eiendomsrettigheter til data og produkter produsert av instituttet
 620 (heretter omtalt som PRODUKTER/PRODUKTENE). Selv om et utvalg
 621 PRODUKTER er tilgjengelige her for nedlasting og bruk, medfører ikke
 622 dette på noen måte overdragelse av disse rettighetene. PRODUKTENE kan
 623 brukes til ethvert formål som ikke er i strid med norsk lov. Dersom
 624 PRODUKTENE videreformidles i opprinnelig form eller i en form hvor de
 625 opprinnelige PRODUKTENE utgjør en vesentlig og/eller en lett
 626 gjenkjennelig del, skal Meteorologisk institutt oppgies som
 627 kilde. Dette må gjøres på en godt synlig måte. Meteorologisk institutt
 628 kan ikke holdes ansvarlig for eventuelle konsekvenser av bruken av
 629 PRODUKTENE. Meteorologisk institutt garanterer ikke regelmessighet i
 630 oppdateringen av PRODUKTENE, og endringer i PRODUKTENE kan forekomme
 631 uten varsel. For direkte leveranse av spesifisert produktsett,
 632 vennligst kontakt Meteorologisk institutt.</p></blockquote>
 633
 634 <p>Meteorologisk institutt hevder at dette skal gjøre dem "fritt
 635 tilgjengelige", og det gjør at jeg mistenker at betingelsene ikke
 636 reflekterer intensjonen bak publiseringen.  I lisensen står det ikke
 637 at en har rett til å endre dataene og publisere det endrede
 638 resultatet.  Det står heller ingenting om hvorvidt en har rett til
 639 videredistribusjon.  Mangelen på tillatelse til slik bruk gjør at jeg
 640 ikke ville omtale datagrunnlaget som fritt tilgjengelig.  Det er i
 641 strid med kriteriene for Free Software
 642 <a href="http://www.fsf.org/licensing/essays/free-sw.html">publisert
 643 av FSF</a>,
 644 <a href="http://www.debian.org/social_contract#guidelines">Debian Free
 645 Software Guidelines</a> og NUUGs beskrivelse av fri programvare
 646 publisert i
 647 <a href="http://www.nuug.no/dokumenter/folder-friprogramvare.pdf">NUUGs
 648 folder om dette</a>.  Jeg lurer på hvorfor Meteorologisk institutt
 649 ikke valgte noen kjent lisens?  Skulle tro at en Creative
 650 Commons-lisens eller en av de mest brukte fri programvarelisensene som
 651 GPL og BSD kunne duge.  Jeg håper Meteorologisk institutt revurderer
 652 og endrer på betingelsene.</p>
 653
 654  </div>
 655  <div class="tags">
 656
 657
 658
 659   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
 660
 661  </div>
 662 </div>
 663 <div class="padding"></div>
 664
 665 <div class="entry">
 666  <div class="title">
 667  <a href="http://people.skolelinux.org/pere/blog/ODF_bruk_i_staten__ikke_helt_p___plass.html">ODF-bruk i staten, ikke helt på plass</a>
 668  </div>
 669  <div class="date">
 670   2009-01-22 23:00
 671  </div>
 672
 673  <div class="body">
 674
 675 <p>I går publiserte
 676 <a href="http://universitas.no/nyhet/52776/">Universitas</a>,
 677 <a href="http://www.dagensit.no/trender/article1588462.ece">Dagens-IT</a>
 678 og <a href="http://www.idg.no/computerworld/article118622.ece">Computerworld
 679 Norge</a> en sak om at de ansatte ved Universitetet i Oslo ikke følger
 680 regjeringens pålegg om å publisere i HTML, PDF eller ODF.  Det er bra
 681 at det kommer litt fokus på dette, og jeg håper noen journalister tar
 682 en titt på de andre statlige instansene også.</p>
 683
 684 <p>Skulle ønske det var en enkel måte å sjekke om ODF-dokumenter er i
 685 henholdt til ODF-spesifikasjonen, og en måte å teste om programmer som
 686 hevder å støtte ODF forstår alle delene av ODF-spesifikasjonen.
 687 Kjenner kun til ufullstendige løsninger for slikt.</p>
 688
 689  </div>
 690  <div class="tags">
 691
 692
 693
 694   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
 695
 696  </div>
 697 </div>
 698 <div class="padding"></div>
 699
 700 <div class="entry">
 701  <div class="title">
 702  <a href="http://people.skolelinux.org/pere/blog/Transendentalt_tullball_og_en_funksjonell_tiln__rming.html">Transendentalt tullball og en funksjonell tilnærming</a>
 703  </div>
 704  <div class="date">
 705   2009-01-24 15:00
 706  </div>
 707
 708  <div class="body">
 709
 710 <p>Kom over
 711 <a href="http://debian-administration.org/users/dkg/weblog/39">en
 712 bloggpost fra Daniel Kahn Gillmor</a> som forteller at
 713 Eben Moglen, juridisk rådgiver for FSF og stifteren av Software Fredom
 714 Law Center, i sitt kurs har referert Felix Cohen sin artikkel
 715 <a href="http://moglen.law.columbia.edu/LCS/cohen-transcendental.pdf">Trancendental
 716 Nonsense and the Functional Approach</a> fra 1935.  Det må jeg si var
 717 svært interessant for å forstå hvordan og hvorfor immaterialretten har
 718 utvidet sitt virkeområde og hvor lenge det har pågått.</p>
 719
 720 <p>Innlegget minner meg på
 721 <a href="https://penta.debconf.org/~joerg/events/161.en.html">en
 722 presentasjon jeg overvar</a> på Debconf 7 om hvordan innføring og
 723 utvidelse av opphavsretten ble debattert på 1700-tallet.  Anbefaler å
 724 se den presentasjonen som er tilgjengelig på video i
 725 <a href="http://meetings-archive.debian.net/pub/debian-meetings/2007/debconf7/low/072_Free_as_in_Market_the_misunderstood_entanglement_of_ethics_software_and_profits.ogg">lav</a>
 726 og
 727 <a href="http://meetings-archive.debian.net/pub/debian-meetings/2007/debconf7/high/072_Free_as_in_Market_the_misunderstood_entanglement_of_ethics_software_and_profits.ogg">høy</a>
 728 oppløsning.</p>
 729
 730  </div>
 731  <div class="tags">
 732
 733
 734
 735   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 736
 737  </div>
 738 </div>
 739 <div class="padding"></div>
 740
 741 <div class="entry">
 742  <div class="title">
 743  <a href="http://people.skolelinux.org/pere/blog/Fri_og___pen_standard__slik_Digistan_ser_det.html">Fri og åpen standard, slik Digistan ser det</a>
 744  </div>
 745  <div class="date">
 746   2009-01-31 23:10
 747  </div>
 748
 749  <div class="body">
 750
 751 <p>Det er mange ulike definisjoner om hva en åpen standard er for noe,
 752 og NUUG hadde <a href="http://www.nuug.no/dokumenter/standard-presse-def-200506.txt">en
 753 pressemelding om dette sommeren 2005</a>.  Der ble definisjonen til
 754 <a href="http://www.aaben-standard.dk/">DKUUG</a>,
 755 <a href="http://europa.eu.int/idabc/servlets/Doc?id=19529">EU-kommissionens
 756 European Interoperability Framework ( side 9)</a> og
 757 <a href="http://www.teknologiradet.no/files/7polert_copy.htm">teknologirådet</a> omtalt.</p>
 758
 759 <p>Siden den gang har regjeringens standardiseringsråd dukket opp, og de
 760 ser ut til å har tatt utgangspunkt i EU-kommisjonens definisjon i
 761 <a href="http://www.regjeringen.no/nb/dep/fad/kampanjer/standardiseringsradet/arbeidsmetodikk.html?id=476407">sin
 762 arbeidsmetodikk</a>.  Personlig synes jeg det er en god ide, da
 763 kravene som stilles der gjør at alle markedsaktører får like vilkår,
 764 noe som kommer kundene til gode ved hjelp av økt konkurranse.</p>
 765
 766 <p>I sommer kom det en ny definisjon på banen.
 767 <a href="http://www.digistan.org/">Digistan</a> lanserte
 768 <a href="http://www.digistan.org/open-standard:definition">en
 769 definisjon på en fri og åpen standard</a>.  Jeg liker måten de bryter
 770 ut av diskusjonen om hva som kreves for å kalle noe en åpen standard
 771 ved å legge på et ord og poengtere at en standard som er både åpen og
 772 fri har noen spesielle krav.  Her er den definisjonen etter rask
 773 oversettelse fra engelsk til norsk av meg:</p>
 774
 775 <blockquote>
 776 <p><strong>Definisjonen av en fri og åpen standard</strong></p>
 777
 778 <p>Den digitale standardorganisasjonen definierer fri og åpen standard
 779 som følger:</p>
 780 <ul>
 781 <li>En fri og åpen standard er immun for leverandørinnlåsing i alle
 782 stadier av dens livssyklus.  Immuniteten fra leverandørinnlåsing gjør
 783 det mulig å fritt bruke, forbedre, stole på og utvide en standard over
 784 tid.</li>
 785 <li>Standarden er adoptert og vil bli vedlikeholdt av en ikke-kommersiell
 786 organisasjon, og dens pågående utvikling gjøres med en åpen
 787 beslutningsprosedyre som er tilgjengelig for alle som er interessert i
 788 å delta.</li>
 789 <li>Standarden er publisert og spesifikasjonsdokumentet er fritt
 790 tilgjengelig.  Det må være tillatt for alle å kopiere, distribuere og
 791 bruke den uten begresninger.</li>
 792 <li>Patentene som muligens gjelder (deler av) standarden er gjort
 793 ugjenkallelig tilgjengelig uten krav om betaling.</li>
 794 <li>Det er ingen begresninger i gjenbruk av standarden.</li>
 795 </ul>
 796 <p>Det økonomiske resultatet av en fri og åpen standard, som kan
 797 måles, er at det muliggjør perfekt konkurranse mellom leverandører av
 798 produkter basert på standarden.</p>
 799 </blockquote>
 800
 801 <p>(Tar gjerne imot forbedringer av oversettelsen.)</p>
 802
 803  </div>
 804  <div class="tags">
 805
 806
 807
 808   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
 809
 810  </div>
 811 </div>
 812 <div class="padding"></div>
 813
 814 <div class="entry">
 815  <div class="title">
 816  <a href="http://people.skolelinux.org/pere/blog/Intellektuelt_privilegium___et_bedre_IP_begrep.html">Intellektuelt privilegium - et bedre IP-begrep</a>
 817  </div>
 818  <div class="date">
 819   2009-02-01 15:06
 820  </div>
 821
 822  <div class="body">
 823
 824 <p>Ofte brukes intellektuell eiendom som samlebegrep for opphavsrett,
 825 patenter, varemerker og forretningshemmeligheter.  Problemet med dette
 826 begrepet er at det er svært misvisende.  For det første er ingen av de
 827 begrensede monopolene det her er snakk om som kan kalles eiendom, og
 828 for det andre er egenskapene til de ulike monopolene så forskjellige
 829 at det er mer tilslørende enn opplysende å gruppere dem sammen i et
 830 sekkebegrep.  Blant annet Richard Stallman har
 831 <a href="http://www.gnu.org/philosophy/not-ipr.html">skrevet litt om dette</a>.</p>
 832
 833 <p>I dag kom jeg over
 834 <a href="http://blogs.sun.com/webmink/entry/intellectual_privilege">en
 835 bloggpost fra Simon Phipps</a> som foreslår å bruke intellektuelt
 836 privilegium som begrep i stedet, da det gjør det klarere at det ikke
 837 er snakk om eiendom, men et tidsbegrenset monopol.  Simon Phipps
 838 forteller videre at noen jobber med å skrive
 839 <a href="http://www.intellectualprivilege.com/book.html">en bok med
 840 tittel Intellectual Privilege</a>, og at boken er anbefalt av Lawrence
 841 Lessig.  Jeg tror jeg skal begynne å bruke begrepet intellektuelt
 842 privilegium når jeg snakker om opphavsrett, patenter, varemerker og
 843 forretningshemmeligheter framover.</p>
 844
 845  </div>
 846  <div class="tags">
 847
 848
 849
 850   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 851
 852  </div>
 853 </div>
 854 <div class="padding"></div>
 855
 856 <div class="entry">
 857  <div class="title">
 858  <a href="http://people.skolelinux.org/pere/blog/Min_reprap_tar_sakte_form.html">Min reprap tar sakte form</a>
 859  </div>
 860  <div class="date">
 861   2009-02-03 13:30
 862  </div>
 863
 864  <div class="body">
 865
 866 <p>Min reprap begynner å ta form.  Den er nå kommet så langt at den er
 867 blitt en kubisk ramme.  Z-aksen er montert men ikke kalibrert, og det
 868 hele er klart for litt enkel testing.  Har møtt på to problemer som
 869 blokkerer videre montering, men har oppnått kontakt med Audun Vaaler
 870 ved Høgskolen i Østfold som forteller at de er nesten ferdig med et
 871 tilsvarende byggesett som det jeg tar utgangspunkt i, og håper de kan
 872 forklare hvordan de kom rundt problemene.  De to problemene er
 873 relatert til Z-aksen og Y-aksen.  </p>
 874
 875 <p>For Z-aksen, er det et stjernehjul som festes på motoraksen ved
 876 tannjulet som driver z-aksebåndet og som skal holde båndet på plass.
 877 Problemet med det nederste stjernejulet er at det er helt løst, og
 878 blir liggende på motoren 5 mm nedenfor tannjulet, i stedet for å ligge
 879 inntil tannjulet slik det skal.  Mulig løsningen er å borre i
 880 stjernehjulet, eller lime det fast.</p>
 881
 882 <p>For Y-aksen, er det en plastdel som ser ut til å mangle som skulle
 883 dekket to skruver som kommer i veien for kraftoverføringsmekanismen
 884 fra motoren til selve aksen, slik at mekanismen kan snurre fritt.</p>
 885
 886 <p>Når det gjelder elektronikken til min reprap, så er min gode venn
 887 Anders Rosnes igang med å lodde sammen delene og han forteller at
 888 koblingsbordet for Arduino er klart, og en temperatursensor og en
 889 optoswitch er også klar.  Gleder meg til å teste dem.  Må bare finne
 890 ut hvordan jeg laster opp firmware i Arduino-en. :)</p>
 891
 892 <p>Når det gjelder NUUGs reprap-prosjekt, så er det framgang og Ole
 893 Kristian, Tollef og Ketil besøke IFI for å få fortgang i produksjon av
 894 plastdeler, og Ole Kristian forteller at han har funnet en kilde til
 895 de fleste metalldelene.  Gleder meg til å se resultaten av det
 896 arbeidet.</p>
 897
 898  </div>
 899  <div class="tags">
 900
 901
 902
 903   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
 904
 905  </div>
 906 </div>
 907 <div class="padding"></div>
 908
 909 <div class="entry">
 910  <div class="title">
 911  <a href="http://people.skolelinux.org/pere/blog/F__rste_vellykkede_videostr__m_fra_NUUG.html">Første vellykkede videostrøm fra NUUG</a>
 912  </div>
 913  <div class="date">
 914   2009-02-11 06:30
 915  </div>
 916
 917  <div class="body">
 918
 919 <p>Jeg ble glad for å se under
 920 <a href="http://www.nuug.no/aktiviteter/20090210-compiz/">gårdagens
 921 medlemsmøte</a> i NUUG Oslo at utsending av live-video fra møtet
 922 fungerte for første gang.  Forrige gang ble det ved en teknisk tabbe
 923 sendt video uten lyd.  Vi kan takke Ole Kristian Lien og resten av
 924 videogruppen i NUUG for at nå NUUG-medlemmer over det ganske land
 925 kunne se foredraget samtidig med oss i Oslo.  Vi opplevde til og med
 926 under møtet å motta spørsmål via IRC som ble besvart der og da.
 927 Opptaket publiseres så snart det er kopiert over til NUUGs
 928 webserver og komprimert.</p>
 929
 930  </div>
 931  <div class="tags">
 932
 933
 934
 935   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
 936
 937  </div>
 938 </div>
 939 <div class="padding"></div>
 940
 941 <div class="entry">
 942  <div class="title">
 943  <a href="http://people.skolelinux.org/pere/blog/Using_bar_codes_at_a_computing_center.html">Using bar codes at a computing center</a>
 944  </div>
 945  <div class="date">
 946   2009-02-20 08:50
 947  </div>
 948
 949  <div class="body">
 950
 951 <p>At work with the University of Oslo, we have several hundred computers
 952 in our computing center.  This give us a challenge in tracking the
 953 location and cabling of the computers, when they are added, moved and
 954 removed.  Some times the location register is not updated when a
 955 computer is inserted or moved and we then have to search the room for
 956 the "missing" computer.</p>
 957
 958 <p>In the last issue of Linux Journal, I came across a project
 959 <a href="http://www.libdmtx.org/">libdmtx</a> to write and read bar
 960 code blocks as defined in the
 961 <a href="http://en.wikipedia.org/wiki/Data_Matrix">The Data Matrix
 962 Standard</a>.  This is bar codes that can be read with a normal
 963 digital camera, for example that on a cell phone, and several such bar
 964 codes can be read by libdmtx from one picture.  The bar code standard
 965 allow up to 2 KiB to be written in the tag.  There is another project
 966 with <a href="http://www.terryburton.co.uk/barcodewriter/">a bar code
 967 writer written in postscript</a> capable of creating such bar codes,
 968 but this was the first time I found a tool to read these bar
 969 codes.</p>
 970
 971 <p>It occurred to me that this could be used to tag and track the
 972 machines in our computing center.  If both racks and computers are
 973 tagged this way, we can use a picture of the rack and all its
 974 computers to detect the rack location of any computer in that rack.
 975 If we do this regularly for the entire room, we will find all
 976 locations, and can detect movements and removals.</p>
 977
 978 <p>I decided to test if this would work in practice, and picked a
 979 random rack and tagged all the machines with their names.  Next, I
 980 took pictures with my digital camera, and gave the dmtxread program
 981 these JPEG pictures to see how many tags it could read.  This worked
 982 fairly well.  If the pictures was well focused and not taken from the
 983 side, all tags in the image could be read.  Because of limited space
 984 between the racks, I was unable to get a good picture of the entire
 985 rack, but could without problem read all tags from a picture covering
 986 about half the rack.  I had to limit the search time used by dmtxread
 987 to 60000 ms to make sure it terminated in a reasonable time frame.</p>
 988
 989 <p>My conclusion is that this could work, and we should probably look
 990 at adjusting our computer tagging procedures to use bar codes for
 991 easier automatic tracking of computers.</p>
 992
 993  </div>
 994  <div class="tags">
 995
 996
 997
 998   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 999
1000  </div>
1001 </div>
1002 <div class="padding"></div>
1003
1004 <div class="entry">
1005  <div class="title">
1006  <a href="http://people.skolelinux.org/pere/blog/Checking_server_hardware_support_status_for_Dell__HP_and_IBM_servers.html">Checking server hardware support status for Dell, HP and IBM servers</a>
1007  </div>
1008  <div class="date">
1009   2009-02-28 23:50
1010  </div>
1011
1012  <div class="body">
1013
1014 <p>At work, we have a few hundred Linux servers, and with that amount
1015 of hardware it is important to keep track of when the hardware support
1016 contract expire for each server.  We have a machine (and service)
1017 register, which until recently did not contain much useful besides the
1018 machine room location and contact information for the system owner for
1019 each machine.  To make it easier for us to track support contract
1020 status, I've recently spent time on extending the machine register to
1021 include information about when the support contract expire, and to tag
1022 machines with expired contracts to make it easy to get a list of such
1023 machines.  I extended a perl script already being used to import
1024 information about machines into the register, to also do some screen
1025 scraping off the sites of Dell, HP and IBM (our majority of machines
1026 are from these vendors), and automatically check the support status
1027 for the relevant machines.  This make the support status information
1028 easily available and I hope it will make it easier for the computer
1029 owner to know when to get new hardware or renew the support contract.
1030 The result of this work documented that 27% of the machines in the
1031 registry is without a support contract, and made it very easy to find
1032 them.  27% might seem like a lot, but I see it more as the case of us
1033 using machines a bit longer than the 3 years a normal support contract
1034 last, to have test machines and a platform for less important
1035 services.  After all, the machines without a contract are working fine
1036 at the moment and the lack of contract is only a problem if any of
1037 them break down.  When that happen, we can either fix it using spare
1038 parts from other machines or move the service to another old
1039 machine.</p>
1040
1041 <p>I believe the code for screen scraping the Dell site was originally
1042 written by Trond Hasle Amundsen, and later adjusted by me and Morten
1043 Werner Forsbring.  The HP scraping was written by me after reading a
1044 nice article in ;login: about how to use WWW::Mechanize, and the IBM
1045 scraping was written by me based on the Dell code.  I know the HTML
1046 parsing could be done using nice libraries, but did not want to
1047 introduce more dependencies.  This is the current incarnation:</p>
1048
1049 <pre>
1050 use LWP::Simple;
1051 use POSIX;
1052 use WWW::Mechanize;
1053 use Date::Parse;
1054 [...]
1055 sub get_support_info {
1056     my ($machine, $model, $serial, $productnumber) = @_;
1057     my $str;
1058
1059     if ( $model =~ m/^Dell / ) {
1060         # fetch website from Dell support
1061         my $url = "http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/my_systems_info/no/details?c=no&amp;cs=nodhs1&amp;l=no&amp;s=dhs&amp;ServiceTag=$serial";
1062         my $webpage = get($url);
1063         return undef unless ($webpage);
1064
1065         my $daysleft = -1;
1066         my @lines = split(/\n/, $webpage);
1067         foreach my $line (@lines) {
1068             next unless ($line =~ m/Beskrivelse/);
1069             $line =~ s/&lt;[^>]+?>/;/gm;
1070             $line =~ s/^.+?;(Beskrivelse;)/$1/;
1071
1072             my @f = split(/\;/, $line);
1073             @f = @f[13 .. $#f];
1074             my $lastend = "";
1075             while ($f[3] eq "DELL") {
1076                 my ($type, $startstr, $endstr, $days) = @f[0, 5, 7, 10];
1077
1078                 my $start = POSIX::strftime("%Y-%m-%d",
1079                                             localtime(str2time($startstr)));
1080                 my $end = POSIX::strftime("%Y-%m-%d",
1081                                           localtime(str2time($endstr)));
1082                 $str .= "$type $start -> $end ";
1083                 @f = @f[14 .. $#f];
1084                 $lastend = $end if ($end gt $lastend);
1085             }
1086             my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1087             tag_machine_unsupported($machine)
1088                 if ($lastend lt $today);
1089         }
1090     } elsif ( $model =~ m/^HP / ) {
1091         my $mech = WWW::Mechanize->new();
1092         my $url =
1093             'http://www1.itrc.hp.com/service/ewarranty/warrantyInput.do';
1094         $mech->get($url);
1095         my $fields = {
1096             'BODServiceID' => 'NA',
1097             'RegisteredPurchaseDate' => '',
1098             'country' => 'NO',
1099             'productNumber' => $productnumber,
1100             'serialNumber1' => $serial,
1101         };
1102         $mech->submit_form( form_number => 2,
1103                             fields      => $fields );
1104         # Next step is screen scraping
1105         my $content = $mech->content();
1106
1107         $content =~ s/&lt;[^>]+?>/;/gm;
1108         $content =~ s/\s+/ /gm;
1109         $content =~ s/;\s*;/;;/gm;
1110         $content =~ s/;[\s;]+/;/gm;
1111
1112         my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1113
1114         while ($content =~ m/;Warranty Type;/) {
1115             my ($type, $status, $startstr, $stopstr) = $content =~
1116                 m/;Warranty Type;([^;]+);.+?;Status;(\w+);Start Date;([^;]+);End Date;([^;]+);/;
1117             $content =~ s/^.+?;Warranty Type;//;
1118             my $start = POSIX::strftime("%Y-%m-%d",
1119                                         localtime(str2time($startstr)));
1120             my $end = POSIX::strftime("%Y-%m-%d",
1121                                       localtime(str2time($stopstr)));
1122
1123             $str .= "$type ($status) $start -> $end ";
1124
1125             tag_machine_unsupported($machine)
1126                 if ($end lt $today);
1127         }
1128     } elsif ( $model =~ m/^IBM / ) {
1129         # This code ignore extended support contracts.
1130         my ($producttype) = $model =~ m/.*-\[(.{4}).+\]-/;
1131         if ($producttype &amp;&amp; $serial) {
1132             my $content =
1133                 get("http://www-947.ibm.com/systems/support/supportsite.wss/warranty?action=warranty&amp;brandind=5000008&amp;Submit=Submit&amp;type=$producttype&amp;serial=$serial");
1134             if ($content) {
1135                 $content =~ s/&lt;[^>]+?>/;/gm;
1136                 $content =~ s/\s+/ /gm;
1137                 $content =~ s/;\s*;/;;/gm;
1138                 $content =~ s/;[\s;]+/;/gm;
1139
1140                 $content =~ s/^.+?;Warranty status;//;
1141                 my ($status, $end) = $content =~ m/;Warranty status;([^;]+)\s*;Expiration date;(\S+) ;/;
1142
1143                 $str .= "($status) -> $end ";
1144
1145                 my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1146                 tag_machine_unsupported($machine)
1147                     if ($end lt $today);
1148             }
1149         }
1150     }
1151     return $str;
1152 }
1153 </pre>
1154
1155 <p>Here are some examples on how to use the function, using fake
1156 serial numbers.  The information passed in as arguments are fetched
1157 from dmidecode.</p>
1158
1159 <pre>
1160 print get_support_info("hp.host", "HP ProLiant BL460c G1", "1234567890"
1161                        "447707-B21");
1162 print get_support_info("dell.host", "Dell Inc. PowerEdge 2950", "1234567");
1163 print get_support_info("ibm.host", "IBM eserver xSeries 345 -[867061X]-",
1164                        "1234567");
1165 </pre>
1166
1167 <p>I would recommend this approach for tracking support contracts for
1168 everyone with more than a few computers to administer. :)</p>
1169
1170 <p>Update 2009-03-06: The IBM page do not include extended support
1171 contracts, so it is useless in that case.  The original Dell code do
1172 not handle extended support contracts either, but has been updated to
1173 do so.</p>
1174
1175  </div>
1176  <div class="tags">
1177
1178
1179
1180   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1181
1182  </div>
1183 </div>
1184 <div class="padding"></div>
1185
1186 <div class="entry">
1187  <div class="title">
1188  <a href="http://people.skolelinux.org/pere/blog/Teknisk_program_for_Go_Open_2009_er_nesten_ferdig.html">Teknisk program for Go Open 2009 er nesten ferdig</a>
1189  </div>
1190  <div class="date">
1191   2009-03-05 22:30
1192  </div>
1193
1194  <div class="body">
1195
1196 <p>Etter lang tids jobbing begynner endelig programmet til det
1197 tekniske sporet på konferansen <a href="http://www.goopen.no/">Go Open
1198 2009</a> å bli ferdig.  Det blir 9 punkter på programmet, og etter alt
1199 å dømme blir det disse 9:</p>
1200
1201 <ul>
1202
1203 <li>"Open Telephony: A solution greater than the sum of its parts" med
1204   Jon "maddog" Hall</li>
1205 <li>OpenSolaris-relatert med Ian Murdock fra SUN</li>
1206 <li>"The inner workings of the OpenStreetmap project and the
1207   technology used" med Andy Allan </li>
1208 <li>Coreboot-relatert med Peter Stuge</li>
1209 <li>"Gratis værdata fra Meteorologisk institutt" med Trond Michelsen</li>
1210 <li>RRDtool/Nagios-relatert med Tobias Oetiker</li>
1211 <li>"Developers guide to server-side productivity and fun using open
1212   source platforms and frameworks" med en gjeng folk fra
1213   JavaBin-miljøet</li>
1214 <li>"G(et)it Nå!" med Marcus Ramberg</li>
1215 <li>Om kontrolltelling av valgresultater med fri programvare med Mitch
1216   Trachtenberg</li>
1217
1218 </ul>
1219
1220 <p>De siste bekreftelsene og overskrifter mangler og kommer
1221 forhåpentlig på plass før mandag, men jeg håper dette blir et program
1222 flere enn meg vil sette pris på.  Jeg gleder meg i hvert fall
1223 stort.</p>
1224
1225  </div>
1226  <div class="tags">
1227
1228
1229
1230   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1231
1232  </div>
1233 </div>
1234 <div class="padding"></div>
1235
1236 <div class="entry">
1237  <div class="title">
1238  <a href="http://people.skolelinux.org/pere/blog/Lisensvalg_for_NUUG_opptakene_endelig_p___plass.html">Lisensvalg for NUUG-opptakene endelig på plass</a>
1239  </div>
1240  <div class="date">
1241   2009-03-06 21:20
1242  </div>
1243
1244  <div class="body">
1245
1246 <p>Etter mange års meditasjon over temaet, har NUUG endelig klart å
1247 bestemme seg for hvilken lisens vi skal bruke på videoopptakene som
1248 gjøres av NUUGs videogruppe.  Ole Kristian har annonsert at lisensen
1249 blir <a href="http://creativecommons.org/licenses/by-sa/3.0/no/">Creative
1250 Commons Navngivelse-Del på samme vilkår 3.0 Norge</a>.  Jeg er veldig
1251 glad for at denne saken endelig er landet.  Lisensen for opptaket til
1252 Stallman-foredraget ble en annen pga. at lisensvalget ikke var avklart
1253 på forhånd og IFI og PING ønsket CC-BY-ND, og må ses på som et unntak
1254 i denne sammenhengen.</p>
1255
1256  </div>
1257  <div class="tags">
1258
1259
1260
1261   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1262
1263  </div>
1264 </div>
1265 <div class="padding"></div>
1266
1267 <div class="entry">
1268  <div class="title">
1269  <a href="http://people.skolelinux.org/pere/blog/Frikanalen_og_jul_i_studentr__det.html">Frikanalen og jul i studentrådet</a>
1270  </div>
1271  <div class="date">
1272   2009-03-11 23:40
1273  </div>
1274
1275  <div class="body">
1276
1277 <p>I går
1278 <a href="http://lists.nuug.no/pipermail/interesserte/2009-March/000387.html">lanserte</a>
1279 NUUGs videogruppe
1280 <a href="http://www.frikanalen.no">Frikanalen</a> med
1281 <a href="http://www.nuug.no/pub/video/frikanalen/frontpage.cgi">åpne
1282 standarder</a>, og resultatet av noen intense uker med arbeide kunne
1283 endelig presenteres.  Jeg har tro på åpen kanalkonseptet som
1284 Frikanalen er et eksempel på, der borgerne får anledning til å
1285 kringkaste sitt syn på en åpen og demokratisk måte.  Jeg er veldig
1286 glad vi har fått gjort kanalen tilgjengelig i Ogg Theora, slik at alle
1287 kan få tilgang til opptakene på web, og slipper å måtte installere MS
1288 Silverlight for å spille av opptakene.</p>
1289
1290 <p>Frikanalen har en brokete historie, og dagens inkarnasjon er ikke
1291 helt slik foreningen Åpen kanal planla det for mange år siden, noe som
1292 er bakgrunnen for at det fredag 13. mars 2009 kl 09:00 starter en
1293 rettsak i Oslo tingrett der Kringkasterforeningen (tidligere
1294 foreningen Åpen kanal) har saksøkt kulturdepartementet over
1295 konsesjonsvilkårene til Frikanalen.  Jeg er spent på resultatet.</p>
1296
1297 <p>I arbeidet med Frikanalen med åpne standarder, så har vi hatt glede
1298 av å se en rekke av innslagene som er tilgjengelig.  Her er mye
1299 religiøst sludder, fra
1300 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=720">vandring
1301 i jerusalem</a> via
1302 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=779">religiøst
1303 vinklede nyheter</a> til
1304 <a
1305 href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=2077">kreasjonisk
1306 retorikk</a>, men også fine
1307 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=407">dokumentarer
1308 om redningsselskapet</a> og
1309 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=2204">interessante
1310 tegneserieanmeldelser</a>.  Det jeg derimot har hatt størst glede av,
1311 er
1312
1313 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=1556">jul
1314 i studentrådet</a>, der hver episode var en fest å se på.  Jeg håper
1315 NUUG lykkes med å få ut sine opptak med like stor suksess.</p>
1316
1317  </div>
1318  <div class="tags">
1319
1320
1321
1322   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1323
1324  </div>
1325 </div>
1326 <div class="padding"></div>
1327
1328 <div class="entry">
1329  <div class="title">
1330  <a href="http://people.skolelinux.org/pere/blog/Testing_av_reprap_elektronikken_igang.html">Testing av reprap-elektronikken igang</a>
1331  </div>
1332  <div class="date">
1333   2009-03-12 16:00
1334  </div>
1335
1336  <div class="body">
1337
1338 <p>Lenge siden det var en oppdatering av status for min 3D-skriver og
1339 i mellomtiden har det skjedd en god del.  Reprap-en er nesten ferdig
1340 montert, og elektronikken er også nesten ferdig loddet.  Det ser ut
1341 til at bits-from-bytes sitt byggesett versjon 2.01 hadde noen småfeil,
1342 der en del manglet og en annen hadde suboptimalt design.  Jeg løser
1343 antagelig det ene problemet med å borre noen ekstra hull til skruver i
1344 en plastdelen som trenger å festes.  Det andre problemet håper jeg å
1345 få hjelp fra Audun Vaaler ved Høgskolen i Østfold til å løse.
1346 Høgskolen er igang med å bygge en tilsvarende reprap i versjon 2.0, og
1347 er kommet litt lenger enn meg.  De kan forhåpentligvis skrive ut den
1348 delen jeg mangler på denne.</p>
1349
1350 <p>Når det gjelder elektronikken, så er mye allerede loddet sammen av
1351 min venn Anders Rosnes, som har mer peiling på elektronikk og lodding
1352 enn meg.  Jeg fikk i dag testet
1353 <a href="http://reprap.org/bin/view/Main/Stepper_Motor_Driver_1_1">stepper
1354 motordriveren (v1.1)</a>, og det fungerte.  Jeg møtte et lite problem
1355 med strømforsyningen, en standard ATX-strømforsyning som nektet å
1356 fungere før jeg hadde satt en ledning mellom GRD og PS_ON som
1357 beskrevet på
1358 <a href="http://dev.www.reprap.org/bin/view/Main/PCPowerSupply">reprap-sidene
1359 om PC-strømforsyninger</a>.  Jeg møtte også et annet problem med
1360 Arduino-programvaren.  Versjon 0013 fungerer visst ikke på
1361 Debian/Etch.  Den kompilerte binæren ble på 0 bytes.  En side jeg fant
1362 vha. et Google-søk
1363 <a href="http://www.arduino.cc/cgi-bin/yabb2/YaBB.pl?num=1234153046/5">tipset
1364 meg</A> om at en nedgradering
1365 til <a href="http://arduino.googlecode.com/files/arduino-0012-linux.tgz">versjon
1366 0012</a> kunne løse problemet, og endelig ser jeg motorakslingen
1367 snurre.  Nå er det å koble sammen mekanikk og elektronikk for å se om
1368 reprap-en kvikner til.</p>
1369
1370  </div>
1371  <div class="tags">
1372
1373
1374
1375   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1376
1377  </div>
1378 </div>
1379 <div class="padding"></div>
1380
1381 <div class="entry">
1382  <div class="title">
1383  <a href="http://people.skolelinux.org/pere/blog/Avisene_i_endring.html">Avisene i endring</a>
1384  </div>
1385  <div class="date">
1386   2009-03-15 22:15
1387  </div>
1388
1389  <div class="body">
1390
1391 <p>Jeg kom over bloggposten
1392 "<a href="http://www.shirky.com/weblog/2009/03/newspapers-and-thinking-the-unthinkable/">Newspapers
1393 and Thinking the Unthinkable</a>" som jeg synes forklarer godt hva som
1394 skjer med aviser, og fikk meg til å tenke litt rundt andre utdøende
1395 forretningsmodeller basert på å løse problemer som ikke lenger
1396 eksisterer.  Det blir spennende å se hva vi ender opp med.</p>
1397
1398  </div>
1399  <div class="tags">
1400
1401
1402
1403   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1404
1405  </div>
1406 </div>
1407 <div class="padding"></div>
1408
1409 <div class="entry">
1410  <div class="title">
1411  <a href="http://people.skolelinux.org/pere/blog/F__rste_reprap_integreringsfors__k___Z_aksen_beveger_seg.html">Første reprap-integreringsforsøk - Z-aksen beveger seg</a>
1412  </div>
1413  <div class="date">
1414   2009-03-19 22:15
1415  </div>
1416
1417  <div class="body">
1418
1419 <p>I går tok jeg mot til meg, og løste problemet med
1420 z-aksen ved å borre i delen som manglet feste mot tannjulet som
1421 skal drive z-aksereimen.  Dermed var det klart for å montere
1422 z-akse-akslingen på motoren og komme et steg videre med
1423 reprap-monteringen.  Prøvekjørte den i dag med
1424 testprogrammet til stepmotoren, og kunne glad konstatere at det hele
1425 fungerte.  I hvert fall når stepmotoren ikke forsøkte
1426 å snurre for raskt rundt.  Ved høy hastighet roterte
1427 ikke akslingen i det hele tatt.  Motoren ble bare stående
1428 å vibrere.  Usikker på hvorfor, men antar motoren ikke
1429 har nok kraft til å få hele akslingen til å
1430 rotere så raskt.  Denne øvelsen avslørte dog et
1431 annet problem med monteringen så langt.  Under testingen
1432 begynte skruer og muttere å ry ned fra ulike deler av
1433 reprap-konstruksjonen.  Jeg har ikke skrudd alt hard nok sammen til
1434 å tåle slike vibrasjoner.  Tror en 5-6 skruver og/eller
1435 muttere løsnet.  Brukte ganske lang tid på å
1436 finne ut hvor det manglet deler og skru ting sammen igjen.  Antar alt
1437 må strammes skikkelig til før første
1438 utskrift.</p>
1439
1440 <p>Neste steg er å få laget z-aksebåndet.  Der trenger jeg
1441 egnet lim og en konstruksjon for å klemme bandet sammen under
1442 limingen, som
1443 <a href="http://reprap.org/bin/view/Main/AssemblingDarwinMachinery#Z_belt">beskrevet
1444 på reprap-wikien</a>.  Er blitt tipset om svart superlim som er
1445 elastisk også etter at det tørket, og dro ned til Small Size
1446 Hobbyland på Lilletorget som skulle ha slikt, men da jeg var innom
1447 fikk jeg høre at de ikke lenger hadde slikt lim.  Må finne ut
1448 hvor i Oslo jeg kan skaffe slikt.  Kanskje Panduro har?  Vet ikke hva
1449 limet egentlig heter, så det er vanskelig å søke på nett.</p>
1450
1451  </div>
1452  <div class="tags">
1453
1454
1455
1456   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1457
1458  </div>
1459 </div>
1460 <div class="padding"></div>
1461
1462 <div class="entry">
1463  <div class="title">
1464  <a href="http://people.skolelinux.org/pere/blog/Hva_er_egentlig_en___pen_standard_.html">Hva er egentlig en åpen standard?</a>
1465  </div>
1466  <div class="date">
1467   2009-03-28 10:50
1468  </div>
1469
1470  <div class="body">
1471
1472 <p>Jeg møter alle slags interessante mennesker på min vei, og et møte
1473 jeg lærte mye av var å treffe på en svært kompetent IT-fyr som
1474 benektet ting jeg anser som åpenbart og selvfølgelig når det gjelder
1475 standarder.  Det var interessant, da det fikk meg til å tenke litt
1476 nøyere på hvilke mekanismer som ligger til grunn for at noe oppfattes
1477 som en standard.  Det hele startet med arbeid rundt integrering av NSS
1478 LDAP mot Active Directory, og problemer som oppstår pga. at Active
1479 Directory ikke følger LDAP-spesifikasjonen som dokumentert i RFCer fra
1480 IETF (konkret, AD returnerer kun et subset av attributter hvis det er
1481 mer enn 1500 atributter av en gitt type i et LDAP-objekt, og en må be
1482 om resten i bolker av 1500).  Jeg hevdet måten dette ble gjort på brøt
1483 med LDAP-spesifikasjonen, og henviste til hvor i LDAP-spesifikasjonen
1484 fra IETF det sto at oppførselen til AD ikke fulgte
1485 LDAP-spesifikasjonen.  AD-spesialisten overrasket meg da ved å
1486 fortelle at IETF var ikke de som definerte LDAP-spesifikasjonen, og at
1487 Active Directory ikke brøt den virkelige LDAP-spesifikasjonen som han
1488 mente lå til grunn.  Jeg ble spesielt overrasket over denne
1489 tilnærmingen til problemstillingen, da til og med Microsoft så vidt
1490 jeg kan se anerkjenner IETF som organisasjonen som definerer
1491 LDAP-spesifikasjonen.  Jeg fikk aldri spurt hvem han mente sto bak den
1492 egentlige LDAP-spesifikasjonen, da det var irrelevant for problemet vi
1493 måtte løse (få Linux og AD til å fungere sammen).  Dette møtet
1494 fortalte meg uansett at det ikke er gitt at alle aktører er enige om
1495 hva en standard er, og hva som er kilden til en gitt standard.  Det er
1496 vanskelig å enes om felles standarder før en først enes om hvem som
1497 bestemmer hva en gitt standard innebærer.</p>
1498
1499 <p>Hva er så en standard?  I sin abstrakte form er det noe å samles
1500 om.  På engelsk er en av betydningene fane brukt i krig, du vet, den
1501 type fane en samlet seg rundt på kamplassen i riddertiden.  En
1502 standard definerer altså et felleskap, noen som har noe felles.  Det
1503 er naturligvis mange måter å utgjøre et felleskap på.  En kan
1504 f.eks. enes om å gjøre alt slik som Ole gjør det, og dermed si at Oles
1505 oppførsel er standard.  Hver gang Ole endrer oppførsel endrer også
1506 standarden seg uten noe mer organisering og prosedyre.  En variant av
1507 dette er å gjøre slik som Ole har gjort det i stedet for slik Ole til
1508 enhver til gjør noe.  Dette er ofte litt enklere å forholde seg til,
1509 da en slipper å sjekke med Ole hver gang for å vite hvordan ting skal
1510 gjøres nå, men hvis det Ole gjorde noe dumt den gang en bestemte seg
1511 for å følge Ole, så er det vanskeligere å få endret oppførsel for å
1512 unngå dette dumme.</p>
1513
1514 <p>En kan også ta det et skritt videre, og istedet for å basere seg på
1515 enkeltpersoners oppførsel sette seg ned og bli enige om hvordan en
1516 skal gjøre ting, dvs. lage et felleskap basert på konsensus.  Dette
1517 tar naturligvis litt mer tid (en må diskutere ting i forkant før en
1518 kan sette igang), men det kan bidra til at den oppførselen en
1519 planlegger å benytte seg av er mer gjennomtenkt.  Det ender også
1520 typisk opp med en beskrivelse av ønsket oppførsel som flere kan forstå
1521 - da flere har vært involvert i å utarbeide beskrivelsen.</p>
1522
1523 <p>Dette er dessverre ikke alt som trengs for å forstå hva en åpen
1524 standard er for noe.  Der alle kan se på hvordan folk oppfører seg, og
1525 dermed har valget om de vil oppføre seg likt eller ikke, så er det
1526 endel juridiske faktorer som gjør det hele mer komplisert -
1527 opphavsretten og patentlovgivningen for å være helt konkret.  For å gi
1528 et eksempel. Hvis noen blir enige om å alltid plystre en bestemt
1529 melodi når de møtes, for å identifisere hverandre, så kan
1530 opphavsretten brukes til å styre hvem som får lov til å gjøre dette.
1531 De har standardisert hvordan de kjenner igjen alle som følger denne
1532 standarden, men ikke alle har nødvendigvis lov til å følge den.
1533 Musikk er opphavsrettsbeskyttet, og fremføring av musikk i
1534 offentligheten er opphavsmannens enerett (dvs. et monopol).  Det vil i
1535 sin ytterste konsekvens si at alle som skal plystre en
1536 opphavsrettsbeskyttet melodi i det offentlige rom må ha godkjenning
1537 fra opphavsmannen.  Har en ikke dette, så bryter en loven og kan
1538 straffes.  Det er dermed mulig for opphavsmannen å kontrollere hvem
1539 som får lov til å benytte seg av denne standarden.  En annen variant
1540 er hvis en standard er dokumentert, så er dokumentet som definerer
1541 standarden (spesifikasjonen) beskyttet av opphavsretten, og det er
1542 dermed mulig for rettighetsinnehaver å begrense tilgang til
1543 spesifikasjonen, og slik styre hvem som kan ta i bruk standarden på
1544 den måten.</p>
1545
1546 <p>Der opphavsretten innvilger et monopol på kunstneriske uttrykk med
1547 verkshøyde, innvilger patentlovgivningen monopol på ideer.  Hvis en
1548 slik patentert idé (fortrinnsvis uttrykt i en teknisk innretning, men
1549 det er kompliserende faktorer som gjør at det ikke er et krav) trengs
1550 for å ta i bruk en standard, så vil den som innehar patent kunne styre
1551 hvem som får ta i bruk standarden.  Det er dermed ikke gitt at alle
1552 kan delta i et standard-felleskap, og hvis de kan delta, så er det
1553 ikke sikkert at det er på like vilkår.  F.eks. kan rettighetsinnehaver
1554 sette vilkår som gjør at noen faller utenfor, det være seg av
1555 finansielle, avtalemessige eller prinsipielle årsaker.  Vanlige slike
1556 vilkår er "må betale litt for hver kunde/bruker" som utelukker de som
1557 gir bort en løsning gratis og "må gi fra seg retten til å håndheve
1558 sine egne patentrettigheter ovenfor rettighetshaver" som utelukker
1559 alle som ønsker å beholde den muligheten.</p>
1560
1561 <p>En åpen standard innebærer for meg at alle kan få innsikt i en
1562 komplett beskrivelse av oppførsel som standarden skal dekke, og at
1563 ingen kan nektes å benytte seg av standarden.  Noen mener at det
1564 holder at alle med tilstrekkelig finansiering kan få tilgang til
1565 spesifikasjonen og at en kun har finansielle krav til bruk.
1566 Pga. denne konflikten har et nytt begrep spredt seg de siste årene,
1567 nemlig fri og åpen standard, der en har gjort det klart at alle må ha
1568 komplett og lik tilgang til spesifikasjoner og retten til å gjøre bruk
1569 av en standard for at en standard skal kunne kalles fri og åpen.</p>
1570
1571  </div>
1572  <div class="tags">
1573
1574
1575
1576   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
1577
1578  </div>
1579 </div>
1580 <div class="padding"></div>
1581
1582 <div class="entry">
1583  <div class="title">
1584  <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">Time for new  LDAP schemas replacing RFC 2307?</a>
1585  </div>
1586  <div class="date">
1587   2009-03-29 20:30
1588  </div>
1589
1590  <div class="body">
1591
1592 <p>The state of standardized LDAP schemas on Linux is far from
1593 optimal.  There is RFC 2307 documenting one way to store NIS maps in
1594 LDAP, and a modified version of this normally called RFC 2307bis, with
1595 some modifications to be compatible with Active Directory.  The RFC
1596 specification handle the content of a lot of system databases, but do
1597 not handle DNS zones and DHCP configuration.</p>
1598
1599 <p>In <a href="http://www.skolelinux.org/">Debian Edu/Skolelinux</a>,
1600 we would like to store information about users, SMB clients/hosts,
1601 filegroups, netgroups (users and hosts), DHCP and DNS configuration,
1602 and LTSP configuration in LDAP.  These objects have a lot in common,
1603 but with the current LDAP schemas it is not possible to have one
1604 object per entity.  For example, one need to have at least three LDAP
1605 objects for a given computer, one with the SMB related stuff, one with
1606 DNS information and another with DHCP information.  The schemas
1607 provided for DNS and DHCP are impossible to combine into one LDAP
1608 object.  In addition, it is impossible to implement quick queries for
1609 netgroup membership, because of the way NIS triples are implemented.
1610 It just do not scale.  I believe it is time for a few RFC
1611 specifications to cleam up this mess.</p>
1612
1613 <p>I would like to have one LDAP object representing each computer in
1614 the network, and this object can then keep the SMB (ie host key), DHCP
1615 (mac address/name) and DNS (name/IP address) settings in one place.
1616 It need to be efficently stored to make sure it scale well.</p>
1617
1618 <p>I would also like to have a quick way to map from a user or
1619 computer and to the net group this user or computer is a member.</p>
1620
1621 <p>Active Directory have done a better job than unix heads like myself
1622 in this regard, and the unix side need to catch up.  Time to start a
1623 new IETF work group?</p>
1624
1625  </div>
1626  <div class="tags">
1627
1628
1629
1630   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1631
1632  </div>
1633 </div>
1634 <div class="padding"></div>
1635
1636 <div class="entry">
1637  <div class="title">
1638  <a href="http://people.skolelinux.org/pere/blog/Returning_from_Skolelinux_developer_gathering.html">Returning from Skolelinux developer gathering</a>
1639  </div>
1640  <div class="date">
1641   2009-03-29 21:00
1642  </div>
1643
1644  <div class="body">
1645
1646 <p>I'm sitting on the train going home from this weekends Debian
1647 Edu/Skolelinux development gathering.  I got a bit done tuning the
1648 desktop, and looked into the dynamic service location protocol
1649 implementation avahi.  It look like it could be useful for us.  Almost
1650 30 people participated, and I believe it was a great environment to
1651 get to know the Skolelinux system.  Walter Bender, involved in the
1652 development of the Sugar educational platform, presented his stuff and
1653 also helped me improve my OLPC installation.  He also showed me that
1654 his Turtle Art application can be used in standalone mode, and we
1655 agreed that I would help getting it packaged for Debian.  As a
1656 standalone application it would be great for Debian Edu.  We also
1657 tried to get the video conferencing working with two OLPCs, but that
1658 proved to be too hard for us.  The application seem to need more work
1659 before it is ready for me.  I look forward to getting home and relax
1660 now. :)</p>
1661
1662  </div>
1663  <div class="tags">
1664
1665
1666
1667   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1668
1669  </div>
1670 </div>
1671 <div class="padding"></div>
1672
1673 <div class="entry">
1674  <div class="title">
1675  <a href="http://people.skolelinux.org/pere/blog/Standardize_on_protocols_and_formats__not_vendors_and_applications.html">Standardize on protocols and formats, not vendors and applications</a>
1676  </div>
1677  <div class="date">
1678   2009-03-30 11:50
1679  </div>
1680
1681  <div class="body">
1682
1683 <p>Where I work at the University of Oslo, one decision stand out as a
1684 very good one to form a long lived computer infrastructure.  It is the
1685 simple one, lost by many in todays computer industry: Standardize on
1686 open network protocols and open exchange/storage formats, not applications.
1687 Applications come and go, while protocols and files tend to stay, and
1688 thus one want to make it easy to change application and vendor, while
1689 avoiding conversion costs and locking users to a specific platform or
1690 application.</p>
1691
1692 <p>This approach make it possible to replace the client applications
1693 independently of the server applications.  One can even allow users to
1694 use several different applications as long as they handle the selected
1695 protocol and format.  In the normal case, only one client application
1696 is recommended and users only get help if they choose to use this
1697 application, but those that want to deviate from the easy path are not
1698 blocked from doing so.</p>
1699
1700 <p>It also allow us to replace the server side without forcing the
1701 users to replace their applications, and thus allow us to select the
1702 best server implementation at any moment, when scale and resouce
1703 requirements change.</p>
1704
1705 <p>I strongly recommend standardizing - on open network protocols and
1706 open formats, but I would never recommend standardizing on a single
1707 application that do not use open network protocol or open formats.</p>
1708
1709  </div>
1710  <div class="tags">
1711
1712
1713
1714   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
1715
1716  </div>
1717 </div>
1718 <div class="padding"></div>
1719
1720 <div class="entry">
1721  <div class="title">
1722  <a href="http://people.skolelinux.org/pere/blog/Recording_video_from_cron_using_VLC.html">Recording video from cron using VLC</a>
1723  </div>
1724  <div class="date">
1725   2009-04-05 10:00
1726  </div>
1727
1728  <div class="body">
1729
1730 <p>One think I have wanted to figure out for a along time is how to
1731 run vlc from cron to do recording of video streams on the net.  The
1732 task is trivial with mplayer, but I do not really trust the security
1733 of mplayer (it crashes too often on strange input), and thus prefer
1734 vlc.  I finally found a way to do it today.  I spent an hour or so
1735 searching the web for recipes and reading the documentation.  The
1736 hardest part was to get rid of the GUI window, but after finding the
1737 dummy interface, the command line finally presented itself:</p>
1738
1739 <blockquote><pre>URL=http://www.ping.uio.no/video/rms-oslo_2009.ogg
1740 SAVEFILE=rms.ogg
1741 DISPLAY= vlc -q $URL \
1742   --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
1743   --intf=dummy</pre></blockquote>
1744
1745 <p>The command stream the URL and store it in the SAVEFILE by
1746 duplicating the output stream to "nodisplay" and the file, using the
1747 dummy interface.  The dummy interface and the nodisplay output make
1748 sure no X interface is needed.</p>
1749
1750 <p>The cron job then need to start this job with the appropriate URL
1751 and file name to save, sleep for the duration wanted, and then kill
1752 the vlc process with SIGTERM.  Here is a complete script
1753 <tt>vlc-record</tt> to use from <tt>at</tt> or <tt>cron</tt>:</p>
1754
1755 <blockquote><pre>#!/bin/sh
1756 set -e
1757 URL="$1"
1758 SAVEFILE="$2"
1759 DURATION="$3"
1760 DISPLAY= vlc -q "$URL" \
1761   --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
1762   --intf=dummy < /dev/null > /dev/null 2>&1 &
1763 pid=$!
1764 sleep $DURATION
1765 kill $pid
1766 wait $pid</pre></blockquote>
1767
1768  </div>
1769  <div class="tags">
1770
1771
1772
1773   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1774
1775  </div>
1776 </div>
1777 <div class="padding"></div>
1778
1779 <div class="entry">
1780  <div class="title">
1781  <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
1782  </div>
1783  <div class="date">
1784   2009-04-10 00:10
1785  </div>
1786
1787  <div class="body">
1788
1789 <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
1790 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
1791 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
1792 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
1793 litt merkelig når en vet at det samme forslaget ble vedtatt i
1794 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
1795 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
1796 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
1797 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
1798
1799 <p>Det hele blir ennå mer komisk når et vet at
1800 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
1801 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
1802 partet skal miste internet-forbindelsen hvis de får 2 anklager til
1803 rettet mot seg.</p>
1804
1805  </div>
1806  <div class="tags">
1807
1808
1809
1810   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1811
1812  </div>
1813 </div>
1814 <div class="padding"></div>
1815
1816 <div class="entry">
1817  <div class="title">
1818  <a href="http://people.skolelinux.org/pere/blog/Reprap_bygging_i_p__sken.html">Reprap-bygging i påsken</a>
1819  </div>
1820  <div class="date">
1821   2009-04-12 10:00
1822  </div>
1823
1824  <div class="body">
1825
1826 <p>Vi har brukt påsken til å bygge Reprap, i håp om å ha den operativ
1827 til <a href="http://www.goopen.no/">Go Open 2009</a> uka etter påske.
1828 Da første test med motorkjøring avslørte at motorvibrasjonene fikk
1829 skruer og muttere til å løsne, så var første punkt på programmet å
1830 skru til alle skruer slik at det ble mindre sjanse for slikt.  Det er
1831 nå nesten komplett (X-aksen gjenstår, men der må det justeres litt på
1832 montering i tillegg).  Må også lime Z-aksebandet.  Har skaffet Loctite
1833 Super Attak Flex Gel elastisk superlim som jeg håper vil fungere til
1834 dette formålet.  I prosessen har jeg blitt bitt av den sprø plasten
1835 noen ganger.  Har knekket/sprukket 3 plastbiter så langt.  Håper jeg
1836 får skrevet ut nye før skriveren bryter sammen pga. dette. :)</p>
1837
1838 <p>I prosessen har jeg oppdaget en svakhet med Z-aksen, og funnet en måte
1839 å jobbe meg rundt det.  Etter tegningen, skal tannhjulene på Z-aksene
1840 være tett omslynget av et par stjernehjul som holder båndet mellom
1841 alle Z-aksene på plass.  Problemet er at båndet er 6mm, mens alle
1842 plastdelene er 5mm brede.  Det betyr at et 6mm band skal inn i et 5mm
1843 spor, noe som ikke passer spesielt godt.  Jeg har løst dette ved å
1844 legge en 1mm skive mellom tannhjulene og stjernehjulene over
1845 tannhjulet, slik at det blir plass til båndet.</p>
1846
1847 <p>Skrivehodet er har vi så vidt startet på.  Mari har oppdaget at
1848 hullene i baseplaten er for grunn, slik at skruen som skal inn i disse
1849 hullene ikke får plass.  Har avtalt å låne en Dremel for å frese unna
1850 litt plast for å løse dette problemet.  Da vi begynte å se på
1851 skrivehodet, oppdaget vi et alvorlig problem.  Det varmesikre
1852 sparkelen som skal brukes til å holde varmetråden på plass er stivnet.
1853 Var ikke klar over at dette er ferskvare, men
1854 <a href="http://forums.reprap.org/read.php?70,16250">en
1855 forumposting</a> viser at dette er et kjent problem.  Det var ikke
1856 helt enkelt å finne ut hva "Fire cement" heter på norsk.  Mange
1857 Google-søk senere var jeg fortsatt like blank.  Hadde funnet flere
1858 alternativer som kunne fungere, som eksosmonteringspasta,
1859 brannfugemasse, klebemørtel for pipe, ildmørtel og ildfast sparkel,
1860 men ingen av disse så ut til å være helt riktige for dette bruket.
1861 Fire cement håndterer temperaturer opp til 1200 grader celsius, og
1862 krever ikke utblanding i vann.  Konsulterte,
1863 <a href="http://robot.hiof.no/node/5">våre
1864 venner ved Høgskolen i Halden</a>, og det viste seg at de hadde hatt samme
1865 problem.  De hadde besøkt en peisbutikk og kjøpt ildfast sparkel.  Jeg
1866 sjekket med Maxbo, og de hadde noe slikt som het ovnskitt, og det ser
1867 ut til å være det norske navnet på det jeg er ute etter.  Dro så innom
1868 Clas Olsson (som er nærmere meg enn Maxbo), og kjøpte
1869 <a href="http://www.unipak.dk/UK/stovex.html">Stovex</a> ovnskitt, og
1870 er nå klar til å lage varmeelement til skrivehodet.
1871 Like før jeg dro ut for å kjøpe ovnskitt, fant jeg en
1872 <a href="http://blog.reprap.org/2009/04/by-your-powers-combined-i-am-kapton.html">reprap-blogpost</a>
1873 som fortalte om et bedre vidundermiddel for å lage varmeelement,
1874 Kapton tape, men dette hadde de ikke på Clas Olsson, så det får bli
1875 til neste gang.  En reprap-variant ved navn
1876 <a href="http://wiki.makerbot.com/plastruder-mk3">Plastruder MK3</a>
1877 kommer til å bruke denne plasttypen som håndterer temperaturer mellom
1878 -100 og +400 grader og brukes av astronautene for å tette drakten.</p>
1879
1880  </div>
1881  <div class="tags">
1882
1883
1884
1885   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1886
1887  </div>
1888 </div>
1889 <div class="padding"></div>
1890
1891 <div class="entry">
1892  <div class="title">
1893  <a href="http://people.skolelinux.org/pere/blog/Fildeling_er_lovlig___ulovlig_fildeling_er_ulovlig.html">Fildeling er lovlig - ulovlig fildeling er ulovlig</a>
1894  </div>
1895  <div class="date">
1896   2009-04-17 20:00
1897  </div>
1898
1899  <div class="body">
1900
1901 <p>Jeg hadde glede av å overvære FADs lansering av
1902 <a href="http://www.deltemeninger.no/">Debattsentralen
1903 deltemeninger.no</a> under Go Open 2009, og må si jeg ble skuffet over
1904 en kommentar fra podiet om ulovlig fildeling.  Fikk ikke med meg hvem
1905 som holdt innlegget, men det startet med å snakke om ulovlig fildeling
1906 og gikk så over til å snakke om fildeling som om fildeling i seg er
1907 ulovlig.  Intet er lengre fra sannheten.  Fildeling er en nyttig
1908 teknologi som benyttes av NRK, Debian, Ubuntu, NUUG og andre for
1909 distribusjon av filer.  Det er ingenting med denne fildelingen som
1910 gjør den ulovlig.  Fildeling er i seg selv en fullt ut lovlig
1911 teknologisk anvendelse.  Noe fildeling er ulovlig, og noe er lovlig.
1912 De som tror at fildeling er ulovlig har misforstått grovt.  Hvorvidt
1913 den er ulovlig kommer jo an på hvem som har opphavsretten til filene
1914 som deles og hvilke bruksbegrensninger som gjelder for filene.  En
1915 rekke filer er lagt ut av rettighetsinnehaver for deling på Internet,
1916 og fildeling av slike filer er fullt ut lovlig.</p>
1917
1918  </div>
1919  <div class="tags">
1920
1921
1922
1923   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1924
1925  </div>
1926 </div>
1927 <div class="padding"></div>
1928
1929 <div class="entry">
1930  <div class="title">
1931  <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_legger_ut_b__ker_p___web.html">Nasjonalbiblioteket legger ut bøker på web</a>
1932  </div>
1933  <div class="date">
1934   2009-04-23 19:40
1935  </div>
1936
1937  <div class="body">
1938
1939 <p><a href="http://www.aftenposten.no/kul_und/litteratur/article3042382.ece">Aftenposten
1940 melder</a> at
1941 <a href="http://www.nb.no/aktuelt/50_000_norske_boeker_gratis_tilgjengelig_paa_nett_helt_lovlig">nasjonalbiblioteket
1942 og Kopinor har gjort en avtale</a> som gjør at eldre bøker kan gjøres
1943 digitalt tilgjengelig fra nasjonalbiblioteket mot at Kopinor får 56
1944 øre for hver side som legges ut.  Utvalget er litt merkelig: 1790-,
1945 1890- og 1990-tallet.  Jeg synes det er absurd hvis det er slik at
1946 Kopinor skal ha betalt for utlegging av bøker som ikke lenger er
1947 beskyttet av opphavsretten.  Jeg antar her at det er mer enn 90 år
1948 siden forfatterne av bøker som ble publisert 1790-1799 døde, slik at
1949 disse bøkene er falt i det fri og enhver kan kopiere så mye de vil fra
1950 dem uten å bryte opphavsrettsloven.  Bruk av slike verk har ikke
1951 Kopinor noe med å gjøre.  Jeg håper jeg har misforstått.
1952 <a href="http://www.nb.no/aktuelt/no_er_vi_i_gang_med_aa_digitalisere_samlingane_vaare_og_formidle_digitalt">En
1953 melding fra nasjonalbiblioteket i 2007</a> tyder på at tekster i det
1954 fri ikke trenger avtale med Kopinor.</p>
1955
1956 <p>Et annet problem er at bøkene kun legges ut som bildefiler, noe som
1957 vil gjøre at søketjenester ikke vil finne disse bøkene når en søker
1958 etter fragmenter i teksten.  En risikerer dermed at de blir liggende
1959 på en slik måte at folk som bruker Google ikke finner dem.</p>
1960
1961 <p>Da skulle jeg heller sett at nasjonalbiblioteket gjorde alvor av
1962 sin aprilspøk, og la ut bøkene som faller i det fri
1963 fortløpende.</p>
1964
1965
1966  </div>
1967  <div class="tags">
1968
1969
1970
1971   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1972
1973  </div>
1974 </div>
1975 <div class="padding"></div>
1976
1977 <div class="entry">
1978  <div class="title">
1979  <a href="http://people.skolelinux.org/pere/blog/Hvorfor_jeg_ikke_bruker_eFaktura.html">Hvorfor jeg ikke bruker eFaktura</a>
1980  </div>
1981  <div class="date">
1982   2009-04-23 23:00
1983  </div>
1984
1985  <div class="body">
1986
1987 <p>Telenors annonsering om å kreve 35 kroner i gebyr fra alle som
1988 ønsker papirfaktura har satt sinnene i kok, og pressedekningen så
1989 langt snakker om at eldre og folk som ikke behersker data vil få en
1990 urimelig ekstrakostnad.  Jeg tror ikke jeg passer inn i noen av de
1991 kategoriene, men velger å holde meg unna eFaktura - som er det
1992 Telenor ønsker å få folk over på - pga. systemets egenskaper.</p>
1993
1994 <p>Slik jeg har sett eFaktura til forbrukere så langt, så sender
1995 selger en elektronisk beskjed til kundens bank, som legger ut
1996 informasjon om fakturaen i nettbanken for godkjenning.  Personlig
1997 ville jeg sett det som mer naturlig at det gikk en elektronisk beskjed
1998 fra selger til kunde, dvs meg, og at jeg så kunne bruke den videre
1999 mot banken eller andre hvis jeg ønsket dette.  Mine innkjøp og
2000 regninger er jo en sak mellom meg og mine leverandører, ikke en sak
2001 mellom min bank og mine leverandører.  Kun hvis jeg ønsker å betale
2002 fakturaen skal banken involveres.  En faktura bør jo inn i
2003 regnskapet, og jeg ønsker mulighet til å legge det inn der.  Når
2004 fakturaen sendes til banken i stedet for meg, blir det vanskeligere.
2005 Hele eFaktura-modellen virker på meg som en umyndiggjøring av meg
2006 som kunde.</p>
2007
2008 <p>I tillegg har jeg ikke vært i stand til å finne
2009 eFaktura-formatets spesifikasjon, og det ser ut til at utsending av
2010 slike krever dyre avtaler med bankene for å få lov til å sende ut
2011 eFaktura til kunder.  Jeg ser vel helst at fakturering på
2012 elektroniske formater kan gjøres f.eks. via epost eller HTTP uten å
2013 måtte betale mellommenn for retten til å lever ut en faktura, og
2014 liker rett og slett ikke dagens faktureringsmodeller.</p>
2015
2016  </div>
2017  <div class="tags">
2018
2019
2020
2021   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
2022
2023  </div>
2024 </div>
2025 <div class="padding"></div>
2026
2027 <div class="entry">
2028  <div class="title">
2029  <a href="http://people.skolelinux.org/pere/blog/Hvor_flyter_Microsofts_penger_.html">Hvor flyter Microsofts penger?</a>
2030  </div>
2031  <div class="date">
2032   2009-04-24 11:10
2033  </div>
2034
2035  <div class="body">
2036
2037 <p>Dagens nyhet er at omsetningen til Microsoft for første gang er
2038 synkende.  Ikke spesielt uventet med den generelle nedgangen i
2039 økonomien som vi ser verden over.  Det fikk meg dog til å tenke på en
2040 ting fra noen år tilbake.</p>
2041
2042 <p>Da jeg besøkte en kamerat i Beijing sommeren 2000, ble jeg fortalt
2043 at påstanden til Microsoft om at de brakte inn enorme pengesummer til
2044 USA nok var litt overdrevet, da de fleste inntektene fra lisenssalg
2045 rundt om i verden ble kanalisert inn til skatteparadiset
2046 <a href="http://en.wikipedia.org/wiki/Cayman_Islands">Cayman
2047 Island</a>.  Jeg har aldri lykkes med å få bekreftet dette påstanden,
2048 men tok i dag en titt på hvilke selskaper som eier de norske delene av
2049 Microsoft som jeg kjenner til, dvs.
2050 <a href="http://www.proff.no/proff/search/companyRoles.c?freeText=microsoft&bc=0&c=Z001YP4Y&org=957485030">Microsoft
2051 Norge AS</a> og
2052 <a href="http://www.proff.no/proff/search/companyRoles.c?freeText=fast&bc=348&c=Z0HR5KDT&org=979158831">FAST,
2053 A Microsoft Subsidiary</a> (tidligere FAST Search & Transfer ASA).</p>
2054
2055 <p>Førstnevnte er eid av "Microsoft International Holdings Spain
2056 S.R.L.", mens sistnevnte i følge Wikipedia nå eies av
2057 Microsoft-underselskapet "MACS Holdings Limited".  Jeg har ikke klart
2058 å finne mer informasjon om noen av disse.  Mon tro om noen av dem
2059 sender pengene til Cayman Island?  Finner det jeg tror er
2060 <a href="http://www.informacion-empresas.com/Empresa_MICROSOFT-INTERNATIONAL-HOLDINGS-SPAIN.html">informasjon
2061 om spaniaselskapet på spansk</a>, men jeg kan ikke lese spansk. :(</p>
2062
2063  </div>
2064  <div class="tags">
2065
2066
2067
2068   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2069
2070  </div>
2071 </div>
2072 <div class="padding"></div>
2073
2074 <div class="entry">
2075  <div class="title">
2076  <a href="http://people.skolelinux.org/pere/blog/EU_parlamentet_raner_fellesskapet_for_musikk.html">EU-parlamentet raner fellesskapet for musikk</a>
2077  </div>
2078  <div class="date">
2079   2009-04-26 08:30
2080  </div>
2081
2082  <div class="body">
2083
2084 <p>Slashdot melder at EU-parlamentet har vedtatt
2085 <a href="http://www.europarl.europa.eu/news/expert/infopress_page/058-54192-111-04-17-909-20090422IPR54191-21-04-2009-2009-false/default_en.htm">å
2086 øke vernetiden for musikkopptak fra 50 til 70 år</a>, og dermed rane
2087 fellesskapet for 20 år med musikk som ville vært tilgjengelig uten
2088 bruksbegresninger.  Mon tro hvor mye musikk som vil gå tapt pga. at
2089 ingen tar vare på den (opphavsrettsinnehaver er forsvunnet), mens
2090 ingen andre har lov til å kopiere og distribuere den.  Mon tro hvor
2091 mange musikkstykker som ikke kan brukes uten bruksbegresninger av
2092 folket, som skulle falt i det fri men som i stedet forblir under
2093 rettighetshavers monopol.  Opphavsrettslovgivingen blir mer og mer
2094 urimelig.  Tenke seg til at vernetiden startet i USA med 7 år og
2095 mulighet for forlengelse med 7 år.  Nå er den 95 år der, og en stor
2096 mengde verk blir foreldreløse og umulig å få tak i.  Har ikke lykkes
2097 med å finne ut hvor lang opphavsretten var i utgangspunktet i Norge.
2098 I dag er den 70 år.</p>
2099
2100 <p>Jeg er glad det finnes <a href="http://www.jamendo.com/">så mye
2101 musikk tilgjengelig uten bruksbegresninger</a> at en kan klare seg
2102 uten musikk med bruksbegresninger.</p>
2103
2104  </div>
2105  <div class="tags">
2106
2107
2108
2109   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2110
2111  </div>
2112 </div>
2113 <div class="padding"></div>
2114
2115 <div class="entry">
2116  <div class="title">
2117  <a href="http://people.skolelinux.org/pere/blog/No_patch_is_not_better_than_a_useless_patch.html">No patch is not better than a useless patch</a>
2118  </div>
2119  <div class="date">
2120   2009-04-28 09:30
2121  </div>
2122
2123  <div class="body">
2124
2125 <p>Julien Blache
2126 <a href="http://blog.technologeek.org/2009/04/12/214">claim that no
2127 patch is better than a useless patch</a>.  I completely disagree, as a
2128 patch allow one to discuss a concrete and proposed solution, and also
2129 prove that the issue at hand is important enough for someone to spent
2130 time on fixing it.  No patch do not provide any of these positive
2131 properties.</p>
2132
2133  </div>
2134  <div class="tags">
2135
2136
2137
2138   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2139
2140  </div>
2141 </div>
2142 <div class="padding"></div>
2143
2144 <div class="entry">
2145  <div class="title">
2146  <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2147  </div>
2148  <div class="date">
2149   2009-05-02 15:30
2150  </div>
2151
2152  <div class="body">
2153
2154 <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2155 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2156 når en tar tap av arbeidstid, fortrolige dokumenter,
2157 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2158 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2159 til at jeg har kryptert harddisken på både kontormaskinen og min
2160 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2161 komme på avveie, den første informasjon relatert til jobben min ved
2162 Universitetet i Oslo, og den andre relatert til blant annet
2163 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2164 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2165 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2166 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2167 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2168 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2169 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2170 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2171 det er gjort slik jeg gjør det er minimale, og gevinstene er
2172 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2173 maskinen reinstalleres og alt er tapt.</p>
2174
2175 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2176 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2177 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2178 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2179 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2180 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2181 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2182 betydelige.</p>
2183
2184  </div>
2185  <div class="tags">
2186
2187
2188
2189   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2190
2191  </div>
2192 </div>
2193 <div class="padding"></div>
2194
2195 <div class="entry">
2196  <div class="title">
2197  <a href="http://people.skolelinux.org/pere/blog/IDG_mener_linux_i_servermarkedet_vil_vokse_med_21__i_2009.html">IDG mener linux i servermarkedet vil vokse med 21% i 2009</a>
2198  </div>
2199  <div class="date">
2200   2009-05-07 22:30
2201  </div>
2202
2203  <div class="body">
2204
2205 <p>Kom over
2206 <a href="http://news.cnet.com/8301-13505_3-10216873-16.html">interessante
2207 tall</a> fra IDG om utviklingen av linuxservermarkedet.  Fikk meg til
2208 å tenke på antall tjenermaskiner ved Universitetet i Oslo der jeg
2209 jobber til daglig.  En rask opptelling forteller meg at vi har 490
2210 (61%) fysiske unix-tjener (mest linux men også noen solaris) og 196
2211 (25%) windowstjenere, samt 112 (14%) virtuelle unix-tjenere.  Med den
2212 bakgrunnskunnskapen kan jeg godt tro at IDG er inne på noe.</p>
2213
2214  </div>
2215  <div class="tags">
2216
2217
2218
2219   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2220
2221  </div>
2222 </div>
2223 <div class="padding"></div>
2224
2225 <div class="entry">
2226  <div class="title">
2227  <a href="http://people.skolelinux.org/pere/blog/Lenker_samlet_2009_05_09.html">Lenker samlet 2009-05-09</a>
2228  </div>
2229  <div class="date">
2230   2009-05-09 22:40
2231  </div>
2232
2233  <div class="body">
2234
2235 <ul>
2236
2237 <li><a href="http://www.aftenposten.no/meninger/kronikker/article3066834.ece">Jeg, et offer</a>
2238 <br>Aage Borchgrevink drodler om offerrollens framvekst i den norske
2239 offentligheten.</li>
2240
2241 <li><a href="http://www.nuug.no/pub/video/published/200904-goopen.html">Opptak fra Go Open 2009 på web</a>
2242 <br>Endelig kan jeg få med meg foredragene jeg gikk glipp av.</li>
2243
2244 <li><a href="http://www.robweir.com/blog/2009/05/update-on-odf-spreadsheet.html">MS Excel 2007 håndterer ODF dårlig</a>
2245 <br>Microsoft har lykkes med å implementere ODF slik at de ikke
2246 samhandler med noen av de andre som håndterer ODF-regneark.</li>
2247
2248 <li><a href="http://www.groklaw.net/article.php?story=20090503215045379">MS
2249 Word 2007 håndterer ODF dårlig</a>
2250 <br>Fotnoter laget i MS Office blir merkelige i OpenOffice.org.</li>
2251
2252 </ul>
2253
2254  </div>
2255  <div class="tags">
2256
2257
2258
2259   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2260
2261  </div>
2262 </div>
2263 <div class="padding"></div>
2264
2265 <div class="entry">
2266  <div class="title">
2267  <a href="http://people.skolelinux.org/pere/blog/3D_printing_brer_om_seg___fabrikkene_best__r.html">3D-printing brer om seg - fabrikkene består</a>
2268  </div>
2269  <div class="date">
2270   2009-05-10 16:50
2271  </div>
2272
2273  <div class="body">
2274
2275 <p>I 2004 fikk jeg med meg en forelesning om 3D-printing under <a
2276 href="http://wiki.oreillynet.com/eurofoo/index.cgi">euro foo camp</a>
2277 der jeg lærte mye nytt om 3D-printing.  Fikk se et lite sjakktårn
2278 skrevet ut i plast, med vindeltrapp på innsiden av tårnet, og en hul
2279 gummiball som også var skrevet ut (med et lite hull for å få ut
2280 fyllmassen).  Ble fortalt at det amerikanske kavaleriet skriver ut
2281 reservedeler i metall i felt, og at det fantes amerikanske husbyggere
2282 som eksperimenterer med utskrift av hus.  De to siste har jeg ikke
2283 funnet noen referanser til i ettertid, og har derfor lurt på om det
2284 stemmer.  Teknologisk skulle det ikke være noe i veien for slike
2285 løsninger, det er kun et spørmål om pris på skrivehoder og
2286 skrivere.  I dag ble jeg tipset om en løsning som
2287 <a href="http://www.shapeways.com/blog/archives/217-3D-printing-buildings-interview-with-Enrico-Dini-of-D_Shape.html">kan
2288 skrive ut hus</a>, med sand og bindemiddel i 25 DPI oppløsning.  Mon
2289 tro om det er fremtidens byggemetode.</p>
2290
2291 <p>Jeg er ikke i tvil om at 3D-utskrift vil føre til endringer i
2292 hvordan produksjon gjøres, og at tilgjengeligheten på en rekke produkter
2293 som i dag er vanskelig eller umulig å få tak i vil bedre seg.  Men de
2294 som tror at 3D-skrivere vil gjøre fabrikkene overflødige, tror jeg har
2295 forregnet seg.  3D-skrivere er fantastisk bra til å lage spesielle
2296 dingser på forespørsel, f.eks. etter å ha lastet ned et 3D-design fra
2297 tjenester som <a href="http://www.thingiverse.com/">Thingiverse</a>.
2298 De er derimot ikke spesielt bra til å lage mange eksemplarer av samme
2299 dings.  Lav pris pr. enhet er fabrikkenes fortrinn.  Hvis det skal
2300 lages tusenvis, eller millioner av en dings, så vil fabrikkene
2301 sannsynligvis fortsette å slå 3D-skriving ned i støvlene
2302 økonomisk, selv om en tar hensyn til transport og logistikk.  Hvis
2303 det derimot skal lages en håndfull, så vil 3D-skriving fremstå som
2304 et suverent alternativ.  3D-skriving er i så måte løsning for
2305 <a href="http://en.wikipedia.org/wiki/The_Long_Tail">den lange
2306 halen</a>, mens fabrikker nok fortsatt vil være løsningen for
2307 massemarkedet.</p>
2308
2309  </div>
2310  <div class="tags">
2311
2312
2313
2314   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2315
2316  </div>
2317 </div>
2318 <div class="padding"></div>
2319
2320 <div class="entry">
2321  <div class="title">
2322  <a href="http://people.skolelinux.org/pere/blog/Massiv_overv__kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
2323  </div>
2324  <div class="date">
2325   2009-05-16 09:30
2326  </div>
2327
2328  <div class="body">
2329
2330 <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
2331 og
2332 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
2333 protesterer på den massive overvåkningen og registrering av
2334 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
2335 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
2336 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
2337 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
2338 alvorlig galt.  Den massive registreringen av hvor og når
2339 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
2340 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
2341 Osloområdet.</p>
2342
2343  </div>
2344  <div class="tags">
2345
2346
2347
2348   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2349
2350  </div>
2351 </div>
2352 <div class="padding"></div>
2353
2354 <div class="entry">
2355  <div class="title">
2356  <a href="http://people.skolelinux.org/pere/blog/BSAs_p__stander_om_piratkopiering_m__ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
2357  </div>
2358  <div class="date">
2359   2009-05-17 23:05
2360  </div>
2361
2362  <div class="body">
2363
2364 <p>Hvert år de siste årene har BSA, lobbyfronten til de store
2365 programvareselskapene som Microsoft og Apple, publisert en rapport der
2366 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
2367 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
2368 dager siden kom
2369 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
2370 rapport</a>, og det er flere kritiske kommentarer publisert de siste
2371 dagene.  Et spesielt interessant kommentar fra Sverige,
2372 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
2373 höftade Sverigesiffror</a>, oppsummeres slik:</p>
2374
2375 <blockquote>
2376 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
2377 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
2378 företag. "Man bör nog kanske inte se de här siffrorna som helt
2379 exakta", säger BSAs Sverigechef John Hugosson.
2380 </blockquote>
2381
2382 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
2383 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
2384 piracy figures need a shot of reality</a> og <a
2385 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
2386 Copyright Treaty Work?</a></p>
2387
2388 <p>Fant lenkene via <a
2389 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
2390 på Slashdot</a>.</p>
2391
2392  </div>
2393  <div class="tags">
2394
2395
2396
2397   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2398
2399  </div>
2400 </div>
2401 <div class="padding"></div>
2402
2403 <div class="entry">
2404  <div class="title">
2405  <a href="http://people.skolelinux.org/pere/blog/Standarder_fungerer_best_n__r_en_samler_seg_rundt_dem.html">Standarder fungerer best når en samler seg rundt dem</a>
2406  </div>
2407  <div class="date">
2408   2009-05-19 11:30
2409  </div>
2410
2411  <div class="body">
2412
2413 <p>En standard er noe man samler seg rundt, ut fra ideen om at en får
2414 fordeler når mange står sammen.  Jo flere som står sammen, jo
2415 bedre.  Når en vet dette, blir det litt merkelig å lese noen av
2416 uttalelsene som er kommet inn til
2417 <a href="http://www.regjeringen.no/nb/dep/fad/dok/horinger/horingsdokumenter/2009/horing---referansekatalog-versjon-2/horingsuttalelser.html?id=549423">høringen
2418 om versjon 2 av statens referansekatalog over standarder</a>.  Blant
2419 annet Abelia, NHO og Microsoft tror det er lurt med flere standarder
2420 innenfor samme område.  Det blir som å si at det er fint om Norge
2421 standardiserte både på A4- og Letter-størrelser på arkene, ulik
2422 sporvidde på jernbaneskinnene, meter og fot som lengemål, eller
2423 høyre- og venstrekjøring - slik at en kan konkurrere på hvilken
2424 standard som er best.  De fleste forstår heldigvis at dette ikke
2425 bidrar positivt.</p>
2426
2427  </div>
2428  <div class="tags">
2429
2430
2431
2432   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
2433
2434  </div>
2435 </div>
2436 <div class="padding"></div>
2437
2438 <div class="entry">
2439  <div class="title">
2440  <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2441  </div>
2442  <div class="date">
2443   2009-06-17 14:20
2444  </div>
2445
2446  <div class="body">
2447
2448 <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2449 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2450 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2451 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2452 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2453 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2454 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2455 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2456 En ting Iran åpenbart har forstått, er verdien av å kunne
2457 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2458 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2459 stemmene har vært oppbevart.</p>
2460
2461 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2462 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2463 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2464 over Internet, med et system som ikke kan kontrolltelles hvis det
2465 kommer anklager om juks med stemmene.  Systemet har flere kjente
2466 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2467 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2468 innført.</p>
2469
2470 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2471 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2472 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2473 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2474 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2475 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2476 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2477
2478  </div>
2479  <div class="tags">
2480
2481
2482
2483   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2484
2485  </div>
2486 </div>
2487 <div class="padding"></div>
2488
2489 <div class="entry">
2490  <div class="title">
2491  <a href="http://people.skolelinux.org/pere/blog/Regjerningen_forlater_prinsippet_om_ingen_royalty_betaling_i_standardkatalogen_versjon_2.html">Regjerningen forlater prinsippet om ingen royalty-betaling i standardkatalogen versjon 2</a>
2492  </div>
2493  <div class="date">
2494   2009-07-06 21:00
2495  </div>
2496
2497  <div class="body">
2498
2499 <p>Jeg ble glad da regjeringen
2500 <a href="http://www.digi.no/817635/her-er-statens-nye-it-standarder">annonserte</a>
2501 versjon 2 av
2502 <a href="http://www.regjeringen.no/upload/FAD/Vedlegg/IKT-politikk/Referansekatalogen_versjon2.pdf">statens
2503 referansekatalog over standarder</a>, men trist da jeg leste hva som
2504 faktisk var vedtatt etter
2505 <a href="http://www.regjeringen.no/nb/dep/fad/dok/horinger/horingsdokumenter/2009/horing---referansekatalog-versjon-2.html">høringen</a>.
2506 De fleste av de valgte åpne standardene er gode og vil bidra til at
2507 alle kan delta på like vilkår i å lage løsninger for staten, men
2508 noen av dem blokkerer for de som ikke har anledning til å benytte
2509 spesifikasjoner som krever betaling for bruk (såkalt
2510 royalty-betaling).  Det gjelder spesifikt for H.264 for video og MP3
2511 for lyd.  Så lenge bruk av disse var valgfritt mens Ogg Theora og Ogg
2512 Vorbis var påkrevd, kunne alle som ønsket å spille av video og lyd
2513 fra statens websider gjøre dette uten å måtte bruke programmer der
2514 betaling for bruk var nødvendig.  Når det nå er gjort valgfritt for
2515 de statlige etatene å bruke enten H.264 eller Theora (og MP3 eler
2516 Vorbis), så vil en bli tvunget til å forholde seg til
2517 royalty-belastede standarder for å få tilgang til videoen og
2518 lyden.</p>
2519
2520 <p>Det gjør meg veldig trist at regjeringen har forlatt prinsippet om
2521 at alle standarder som ble valgt til å være påkrevd i katalogen skulle
2522 være uten royalty-betaling.  Jeg håper det ikke betyr at en har mistet
2523 all forståelse for hvilke prinsipper som må følges for å oppnå
2524 likeverdig konkurranse mellom aktørene i IT-bransjen.  NUUG advarte
2525 mot dette i
2526 <a href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2">sin
2527 høringsuttalelse</a>, men ser ut til å ha blitt ignorert.</p>
2528
2529  </div>
2530  <div class="tags">
2531
2532
2533
2534   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
2535
2536  </div>
2537 </div>
2538 <div class="padding"></div>
2539
2540 <div class="entry">
2541  <div class="title">
2542  <a href="http://people.skolelinux.org/pere/blog/Regjerningens_oppsummering_av_h__ringen_om_standardkatalogen_versjon_2.html">Regjerningens oppsummering av høringen om standardkatalogen versjon 2</a>
2543  </div>
2544  <div class="date">
2545   2009-07-09 14:40
2546  </div>
2547
2548  <div class="body">
2549
2550 <p>For å forstå mer om hvorfor standardkatalogens versjon 2 ble som
2551 den ble, har jeg bedt om kopi fra FAD av dokumentene som ble lagt frem
2552 for regjeringen da de tok sin avgjørelse.  De er nå lagt ut på NUUGs
2553 wiki, direkte tilgjengelig via "<a
2554 href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&do=get&target=kongelig-resolusjon.pdf">Referansekatalogen
2555 v2.0 - Oppsummering av høring</a>" og "<a
2556 href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&do=get&target=kongelig-resolusjon-katalogutkast.pdf">Referansekatalog
2557 for IT-standarder i offentlig sektor Versjon 2.0, dd.mm.åååå -
2558 UTKAST</a>".</p>
2559
2560 <p>Det er tre ting jeg merker meg i oppsummeringen fra
2561 høringsuttalelsen da jeg skummet igjennom den.  Det første er at
2562 forståelsen av hvordan programvarepatenter påvirker fri
2563 programvareutvikling også i Norge når en argumenterer med at
2564 royalty-betaling ikke er et relevant problem i Norge.  Det andre er at
2565 FAD ikke har en prinsipiell forståelse av verdien av en enkelt
2566 standard innenfor hvert område.  Det siste er at påstander i
2567 høringsuttalelsene ikke blir etterprøvd (f.eks. påstanden fra
2568 Microsoft om hvordan Ogg blir standardisert og påstanden fra
2569 politidirektoratet om patentproblemer i Theora).</p>
2570
2571  </div>
2572  <div class="tags">
2573
2574
2575
2576   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
2577
2578  </div>
2579 </div>
2580 <div class="padding"></div>
2581
2582 <div class="entry">
2583  <div class="title">
2584  <a href="http://people.skolelinux.org/pere/blog/Taking_over_sysvinit_development.html">Taking over sysvinit development</a>
2585  </div>
2586  <div class="date">
2587   2009-07-22 23:00
2588  </div>
2589
2590  <div class="body">
2591
2592 <p>After several years of frustration with the lack of activity from
2593 the existing sysvinit upstream developer, I decided a few weeks ago to
2594 take over the package and become the new upstream.  The number of
2595 patches to track for the Debian package was becoming a burden, and the
2596 lack of synchronization between the distribution made it hard to keep
2597 the package up to date.</p>
2598
2599 <p>On the new sysvinit team is the SuSe maintainer Dr. Werner Fink,
2600 and my Debian co-maintainer Kel Modderman.  About 10 days ago, I made
2601 a new upstream tarball with version number 2.87dsf (for Debian, SuSe
2602 and Fedora), based on the patches currently in use in these
2603 distributions.  We Debian maintainers plan to move to this tarball as
2604 the new upstream as soon as we find time to do the merge.  Since the
2605 new tarball was created, we agreed with Werner at SuSe to make a new
2606 upstream project at <a href="http://savannah.nongnu.org/">Savannah</a>, and continue
2607 development there.  The project is registered and currently waiting
2608 for approval by the Savannah administrators, and as soon as it is
2609 approved, we will import the old versions from svn and continue
2610 working on the future release.</p>
2611
2612 <p>It is a bit ironic that this is done now, when some of the involved
2613 distributions are moving to upstart as a syvinit replacement.</p>
2614
2615  </div>
2616  <div class="tags">
2617
2618
2619
2620   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2621
2622  </div>
2623 </div>
2624 <div class="padding"></div>
2625
2626 <div class="entry">
2627  <div class="title">
2628  <a href="http://people.skolelinux.org/pere/blog/Debian_has_switched_to_dependency_based_boot_sequencing.html">Debian has switched to dependency based boot sequencing</a>
2629  </div>
2630  <div class="date">
2631   2009-07-27 23:50
2632  </div>
2633
2634  <div class="body">
2635
2636 <p>Since this evening, with the upload of sysvinit version 2.87dsf-2,
2637 and the upload of insserv version 1.12.0-10 yesterday, Debian unstable
2638 have been migrated to using dependency based boot sequencing.  This
2639 conclude work me and others have been doing for the last three days.
2640 It feels great to see this finally part of the default Debian
2641 installation.  Now we just need to weed out the last few problems that
2642 are bound to show up, to get everything ready for Squeeze.</p>
2643
2644 <p>The next step is migrating /sbin/init from sysvinit to upstart, and
2645 fixing the more fundamental problem of handing the event based
2646 non-predictable kernel in the early boot.</p>
2647
2648  </div>
2649  <div class="tags">
2650
2651
2652
2653   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2654
2655  </div>
2656 </div>
2657 <div class="padding"></div>
2658
2659 <div class="entry">
2660  <div class="title">
2661  <a href="http://people.skolelinux.org/pere/blog/ISO_still_hope_to_fix_OOXML.html">ISO still hope to fix OOXML</a>
2662  </div>
2663  <div class="date">
2664   2009-08-08 14:00
2665  </div>
2666
2667  <div class="body">
2668
2669 <p>According to <a
2670 href="http://twerner.blogspot.com/2009/08/defects-of-office-open-xml.html">a
2671 blog post from Torsten Werner</a>, the current defect report for ISO
2672 29500 (ISO OOXML) is 809 pages.  His interesting point is that the
2673 defect report is 71 pages more than the full ODF 1.1 specification.
2674 Personally I find it more interesting that ISO still believe ISO OOXML
2675 can be fixed in ISO.  Personally, I believe it is broken beyon repair,
2676 and I completely lack any trust in ISO for being able to get anywhere
2677 close to solving the problems.  I was part of the Norwegian committee
2678 involved in the OOXML fast track process, and was not impressed with
2679 Standard Norway and ISO in how they handled it.</p>
2680
2681 <p>These days I focus on ODF instead, which seem like a specification
2682 with the future ahead of it.  We are working in NUUG to organise a ODF
2683 seminar this autumn.</p>
2684
2685  </div>
2686  <div class="tags">
2687
2688
2689
2690   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
2691
2692  </div>
2693 </div>
2694 <div class="padding"></div>
2695
2696 <div class="entry">
2697  <div class="title">
2698  <a href="http://people.skolelinux.org/pere/blog/Relative_popularity_of_document_formats__MS_Office_vs__ODF_.html">Relative popularity of document formats (MS Office vs. ODF)</a>
2699  </div>
2700  <div class="date">
2701   2009-08-12 15:50
2702  </div>
2703
2704  <div class="body">
2705
2706 <p>Just for fun, I did a search right now on Google for a few file ODF
2707 and MS Office based formats (not to be mistaken for ISO or ECMA
2708 OOXML), to get an idea of their relative usage.  I searched using
2709 'filetype:odt' and equvalent terms, and got these results:</P>
2710
2711 <table>
2712 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2713 <tr><td>Tekst</td> <td>odt:282000</td> <td>docx:308000</td></tr>
2714 <tr><td>Presentasjon</td> <td>odp:75600</td> <td>pptx:183000</td></tr>
2715 <tr><td>Regneark</td> <td>ods:26500     </td> <td>xlsx:145000</td></tr>
2716 </table>
2717
2718 <p>Next, I added a 'site:no' limit to get the numbers for Norway, and
2719 got these numbers:</p>
2720
2721 <table>
2722 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2723 <tr><td>Tekst</td> <td>odt:2480 </td> <td>docx:4460</td></tr>
2724 <tr><td>Presentasjon</td> <td>odp:299   </td> <td>pptx:741</td></tr>
2725 <tr><td>Regneark</td> <td>ods:187       </td> <td>xlsx:372</td></tr>
2726 </table>
2727
2728 <p>I wonder how these numbers change over time.</p>
2729
2730 <p>I am aware of Google returning different results and numbers based
2731 on where the search is done, so I guess these numbers will differ if
2732 they are conduced in another country.  Because of this, I did the same
2733 search from a machine in California, USA, a few minutes after the
2734 search done from a machine here in Norway.</p>
2735
2736
2737 <table>
2738 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2739 <tr><td>Tekst</td> <td>odt:129000</td> <td>docx:308000</td></tr>
2740 <tr><td>Presentasjon</td> <td>odp:44200</td> <td>pptx:93900</td></tr>
2741 <tr><td>Regneark</td> <td>ods:26500     </td> <td>xlsx:82400</td></tr>
2742 </table>
2743
2744 <p>And with 'site:no':
2745
2746 <table>
2747 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2748 <tr><td>Tekst</td> <td>odt:2480</td> <td>docx:3410</td></tr>
2749 <tr><td>Presentasjon</td> <td>odp:175</td> <td>pptx:604</td></tr>
2750 <tr><td>Regneark</td> <td>ods:186       </td> <td>xlsx:296</td></tr>
2751 </table>
2752
2753 <p>Interesting difference, not sure what to conclude from these
2754 numbers.</p>
2755
2756  </div>
2757  <div class="tags">
2758
2759
2760
2761   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2762
2763  </div>
2764 </div>
2765 <div class="padding"></div>
2766
2767 <div class="entry">
2768  <div class="title">
2769  <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj__s_trenger_sj__kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2770  </div>
2771  <div class="date">
2772   2009-08-23 10:00
2773  </div>
2774
2775  <div class="body">
2776
2777 <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2778 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2779 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2780 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2781 det grunner og annet en må ta hensyn til på sjøen.</p>
2782
2783 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2784 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2785 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2786 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2787
2788 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2789 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2790 lekket ut i havet, var det registrert problemer relatert til
2791 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2792 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2793 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2794 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2795 uker tidligere konstatert manglende sjøkart.</p>
2796
2797 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2798 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2799 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2800 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2801 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2802 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2803 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2804 ikke har sjøkart i båten.</p>
2805
2806 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2807 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2808 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2809 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2810 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2811 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2812 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2813
2814 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2815 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2816 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2817 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2818 enn at de er pålagt å ha oppdaterte kart.</p>
2819
2820 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2821 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2822 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2823
2824 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2825 på et dugnadsbasert fribrukskart for havet,
2826 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2827 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2828 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2829 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2830
2831  </div>
2832  <div class="tags">
2833
2834
2835
2836   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2837
2838  </div>
2839 </div>
2840 <div class="padding"></div>
2841
2842 <div class="entry">
2843  <div class="title">
2844  <a href="http://people.skolelinux.org/pere/blog/MVA_p___b__ker_med_DRM__ikke_MVA_p___b__ker_uten_DRM_.html">MVA på bøker med DRM, ikke MVA på bøker uten DRM?</a>
2845  </div>
2846  <div class="date">
2847   2009-09-23 10:00
2848  </div>
2849
2850  <div class="body">
2851
2852 <p>Elektroniske bøker diskuteres for tiden, etter at
2853 <a href="http://www.aftenposten.no/kul_und/litteratur/article3280914.ece">bokbransjen
2854 hevder</a> det er usikkert om de kommer til å gi ut elektroniske
2855 bøker så lenge det er merverdiavgift på elektroniske bøker og ikke
2856 på papirbøker.  I den forbindelse så jeg et interessant forslag i
2857 en
2858 <a href="http://www.digi.no/php/ny_debatt.php?id=823912">digi-debatt</a>
2859 jeg hadde sans for. "einarr" foreslo at DRM-infiserte elektroniske
2860 bøker bør ha merverdiavgift, da "de ikke bidrar til
2861 kunnskapsspredning på samme måte" som papirbøker og dermed går
2862 imot intensjonene bak mva-fritaket.  Bøker uten DRM derimot bør ha
2863 mva-fritak da de "kan overføres mellom enheter, leses på ulike
2864 plattformer, lånes ut og siteres og kopieres fra" slik en kan med
2865 papirbøker.</p>
2866
2867 <p>En oppfølgerkommentar sier seg enig i dette, da DRM-infisert
2868 materiale må anses som leid og dermed en tjeneste, mens materiale uten
2869 DRM må anses som et kjøp.</p>
2870
2871  </div>
2872  <div class="tags">
2873
2874
2875
2876   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2877
2878  </div>
2879 </div>
2880 <div class="padding"></div>
2881
2882 <div class="entry">
2883  <div class="title">
2884  <a href="http://people.skolelinux.org/pere/blog/Internet_sensur_skal_i_retten_p___mandag.html">Internet-sensur skal i retten på mandag</a>
2885  </div>
2886  <div class="date">
2887   2009-10-10 22:00
2888  </div>
2889
2890  <div class="body">
2891
2892 <p><a href="http://www.dagensit.no/bransje/article1757755.ece">DagensIT</a>
2893 melder at Telenor og Tono skal i retten på mandag for å diskutere
2894 hvorvidt Tonos krav om at Telenor skal blokkere for tilgang til The
2895 Pirate Bay er i tråd med norsk rett.  Det blir interessant å se
2896 resultatet fra den rettsaken.</p>
2897
2898 <p>Jeg bet meg dog merke i en av påstandene fra Tonos advokat Cato
2899 Strøm, som forteller at "Pirate Bay inneholder 95 prosent ulovlig
2900 utlagt materiale, og å stanse tilgangen til det kan ikke kalles
2901 sensur".  Jeg tok en titt på
2902 <a href="http://thepiratebay.org/">forsiden til The Pirate Bay</a>,
2903 som forteller at det pr. i dag er 1 884 694 torrenter på trackeren.
2904 Dette tilsvarer antall filer en kan søke blant og hente ned ved hjelp
2905 av The Pirate Bay.  5% av dette antallet er 94 235.  Det kan dermed
2906 virke som om Tonos advokat mener at det ikke er sensur å blokkere for
2907 tilgang til nesten 100 000 lovlige filer.  Jeg lurer på om han er
2908 korrekt sitert.</p>
2909
2910 <p>Lurer også på hvor 95%-tallet kommer fram.  Er det seriøs og
2911 etterprøvbar forskning på området som viser at dette er andelen
2912 ulovlige filer tilgjengelig via The Pirate Bay, eller er det
2913 musikkbransjenes egne tall?  De har
2914 <a href="http://www.guardian.co.uk/music/2009/oct/06/edwyn-collins-sharing-music">jo
2915 demonstrert</a> at de ikke er i stand til å skille lovlig og ulovlig
2916 bruk av musikk.</p>
2917
2918  </div>
2919  <div class="tags">
2920
2921
2922
2923   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2924
2925  </div>
2926 </div>
2927 <div class="padding"></div>
2928
2929 <div class="entry">
2930  <div class="title">
2931  <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2932  </div>
2933  <div class="date">
2934   2009-10-30 13:05
2935  </div>
2936
2937  <div class="body">
2938
2939 <p>Min hovedbankforbindelse,
2940 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2941 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2942 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2943 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2944 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2945 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2946 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2947 BankID-avtalen.</p>
2948
2949 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2950 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2951 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2952 oppta lån og andre handlinger som har alvorlige følger for meg.
2953 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2954 all informasjon og tilgang som den trenger for å bruke BankID, også
2955 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2956 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2957 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2958 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2959 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2960 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2961 rett til å inngå avtaler på vegne av meg.</p>
2962
2963 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2964 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2965 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2966 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2967 sitter på både den private og den offentlige nøkkelen, og sier de kun
2968 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2969 passord.</p>
2970
2971
2972 <p>I postbankens
2973 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2974 for BankID</a> står følgende:</p>
2975
2976 <blockquote>
2977   <p>"6. Anvendelsesområdet for BankID</p>
2978
2979   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2980   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2981   identifisering og signering i forbindelse med elektronisk
2982   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2983   elektronisk kommunikasjon med Banken og andre brukersteder som har
2984   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2985   har inngått avtale med bank om bruk av BankID."</p>
2986 </blockquote>
2987
2988 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2989 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2990 også retten til å kommunisere på vegne av meg med andre brukersteder og
2991 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2992 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2993 for å få BankID.</p>
2994
2995 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2996 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2997 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2998 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2999 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3000 signere avtaler på vegne av meg.</p>
3001
3002 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3003 alle norske banker om å innføre BankID, bl.a på grunn av
3004 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3005 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3006 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3007 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3008 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3009 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3010 gi banken rett til å signere avtaler på mine vegne.</p>
3011
3012 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3013 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3014 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3015 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3016 begrensing.</p>
3017
3018 <p>Jeg har klaget vilkårene inn for <a
3019 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3020 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3021 nettbankkontroll over egne midler. :(
3022
3023  </div>
3024  <div class="tags">
3025
3026
3027
3028   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3029
3030  </div>
3031 </div>
3032 <div class="padding"></div>
3033
3034 <div class="entry">
3035  <div class="title">
3036  <a href="http://people.skolelinux.org/pere/blog/Internet_leverand__rer_er_ikke_vokterne_av_sine_kunders_nettbruk.html">Internet-leverandører er ikke vokterne av sine kunders nettbruk</a>
3037  </div>
3038  <div class="date">
3039   2009-11-06 18:45
3040  </div>
3041
3042  <div class="body">
3043
3044 <p>Det er svært gledelig å se at
3045 <a href="http://www.aftenposten.no/nyheter/iriks/article3360796.ece">retten
3046 fant at Telenor ikke skal fungere som Internet-voktere</a> på vegne av
3047 opphavsrettsmafiaen.  TONO påstår ikke overraskende "rettighetshaverne
3048 er rettsløse".  De burde jo vite alt om hvordan rettighetshaverne blir
3049 behandlet, som har
3050 <a href="http://www.ballade.no/nmi.nsf/doc/art2009042008430427192492">nektet
3051 å hjelpe et av sine medlemmer i en plagiatsak</a> mot Universal i
3052 Polen.</p>
3053
3054 <p>Ved opphavsrettsbrudd så er det jo den som offentliggjort
3055 kulturuttrykk ulovlig som må stilles til ansvar, og ikke noen andre.
3056 Hverken Telenor eller Pirate Bay publiserer innholdet.  Telenor lager
3057 en Internet-tjeneste som brukes av borgerne til sitt daglige virke,
3058 det være seg å holde kontakt med barnebarn, skaffe medisinsk viten
3059 eller holde seg orientert i samfunnsdebatten.  Det bør de gjøre uten å
3060 tvinges til å være overvåkningsinstans.  Og Pirate Bay lager en
3061 katalog over hvor lovlig og ulovlig innhold på Internet er å få tak i.
3062 De publiserer ikke innholdet, de lager kun en katalog over det.  Hvis
3063 en ikke liker det som blir publisert, så må det tas opp med den som
3064 publiserer, ikke noen andre.</p>
3065
3066 <p>Personlig velger jeg å stort sett bruke kulturuttrykk som
3067 publiseres med mer brukervennlige vilkår, som CC-BY og lignende.</p>
3068
3069  </div>
3070  <div class="tags">
3071
3072
3073
3074   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
3075
3076  </div>
3077 </div>
3078 <div class="padding"></div>
3079
3080 <div class="entry">
3081  <div class="title">
3082  <a href="http://people.skolelinux.org/pere/blog/Kartverket__frigj__r__data_men_er_fortsatt_ikke_interessante.html">Kartverket "frigjør" data men er fortsatt ikke interessante</a>
3083  </div>
3084  <div class="date">
3085   2009-11-12 10:10
3086  </div>
3087
3088  <div class="body">
3089
3090 <p>Dagens
3091 <a href="http://www.statkart.no/Gratis+karttjenester.d25-SwJfY1-.ips">kartnyhet</a>
3092 er at kartverket gir ikke-kommersiell tilgang til
3093 en WMS-tjeneste der en til privat bruk kan hente ut bilder av
3094 kartutsnitt så lenge disse ikke lagres lokalt, brukes i begrenset
3095 oppløsning og ikke skader kartverket og rettighetshavernes omdømme og
3096 interesse.</p>
3097
3098 <p>I går publiserte Ivan Sanchez
3099 <a href="http://www.opengeodata.org/2009/11/11/921/">kaketesten</a>
3100 som et forslag til en (av forhåpentligvis flere) måter å teste om kart
3101 eller kartdata er fritt tilgjengelige på.  Testen er enkel, og sier
3102 enkelt (oversatt av meg): Et sett med geodata, eller en kart, er kun
3103 fritt tilgjengelig hvis noen kan gi deg en kake med det kartet på
3104 toppen, som en gave.  Kartverkets publisering av kart feiler så vidt
3105 jeg kan se denne testen fullstendig.  En kan slik jeg leser vilkårene
3106 ikke be en konditor om å lage en kake (brudd på kravet om
3107 ikke-kommersiell bruk) med kartverkets kart.</p>
3108
3109 <p>De som vil lage karttjenester basert på denne nye tjenesten fra
3110 kartverket vil gjøre det på kartverkets nåde og med sterke bindinger
3111 og begresninger.  Det blir dermed helt uinteressant for meg.  Jeg vil
3112 nok fortsette å bruke data fra
3113 <a href="http://www.openstreetmap.org">OpenStreetmap.org</a>, der jeg
3114 har kontrollen med tilgang til kartdataene, og kan endre på de
3115 underliggende dataene som jeg ønsker.</p>
3116
3117 <p>Som et eksempel, så trenger vi til en norsk
3118 <a href="http://www.fixmystreet.com/">FixMyStreet-installasjon</a>
3119 tilgang til vektorutgaven av kommunegrensene.  Denne nye karttjenesten
3120 er ubrukelig til dette.</p>
3121
3122 <p>Oppdatering 2011-01-14: Link til kaketesten er forsvunnet, bruk
3123 <a href="http://blog.okfn.org/2010/03/15/the-cake-test-of-freedom/">denne
3124 nye i stedet</a>.</p>
3125
3126  </div>
3127  <div class="tags">
3128
3129
3130
3131   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
3132
3133  </div>
3134 </div>
3135 <div class="padding"></div>
3136
3137 <div class="entry">
3138  <div class="title">
3139  <a href="http://people.skolelinux.org/pere/blog/F__rste_NUUG_fordrag_sendt_p___TV.html">Første NUUG-fordrag sendt på TV</a>
3140  </div>
3141  <div class="date">
3142   2009-12-08 12:00
3143  </div>
3144
3145  <div class="body">
3146
3147 <p>Endelig har NUUG klart å få kringkastet ut et av sine fordrag på
3148 TV.  Foredraget om
3149 <a href="http://www.nuug.no/aktiviteter/20090512-bifrost/">utskriftsløsningen
3150 Biforst</a> var først ute, pga. at det var det nyeste foredraget som
3151 var holdt på norsk, og dermed slapp vi å finne ut av hvordan
3152 teksting av video skulle gjøres.</p>
3153
3154 <p>NUUG har vært involvert i
3155 <a href="http://www.frikanalen.no/">Frikanalen</a> en stund nå, for å
3156 forsøke å få ut budskapet vårt også på TV, og dette første foredraget
3157 er en sped start på det vi har planlagt.</p>
3158
3159 <p>NUUGs første foredrag sendes ut via frikanelen på digitalt
3160 bakkenett, og alle abonnenter av riks-TV skal dermed ha mulighet til å
3161 ta inn sendingen.  Slå på TVen 5/12 16:05 (for sent), 12/12 14:00,
3162 19/12 16:00, 24/12 15:37 eller 26/12 16:11 i år, så skal du få se
3163 meg, Tollef og alle andre de som deltok på møtet på TV.<p>
3164
3165  </div>
3166  <div class="tags">
3167
3168
3169
3170   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
3171
3172  </div>
3173 </div>
3174 <div class="padding"></div>
3175
3176 <div class="entry">
3177  <div class="title">
3178  <a href="http://people.skolelinux.org/pere/blog/Opphavet_til_Skolelinux_prosjektet.html">Opphavet til Skolelinux-prosjektet</a>
3179  </div>
3180  <div class="date">
3181   2009-12-17 10:50
3182  </div>
3183
3184  <div class="body">
3185
3186 <p>De færreste er klar over at Skolelinux-prosjektet kom som et resultat
3187 av en avgjørelse på årsmøtet i
3188 <a href="http://www.nuug.no/">NUUG</a> i 2000-06-29, der Håkon Wium
3189 Lie, da varamedlem i styret, tok på seg oppdraget om å starte et
3190 initiativ kalt "Teach the Teacher", som skulle være et initiativ for
3191 å få fri programvare og unix-lignende operativsystemer inn i Skolen.
3192 Tanken var at en måtte starte med lærerne for at ungene skulle få
3193 mulighet til å møte en bedre IT-hverdag.  Jeg var tilstede på
3194 møtet, og hadde sans for ideen, men intet skjedde.  På vårparten
3195 2001 ble det arrangert en demonstrasjon i anledning at First Tuesday
3196 hadde invitert Microsoft til et møte for å fortelle om fremtidens
3197 Internet.  Dette provoserte endel av oss, og EFN og NUUG tok initiativ
3198 til å arrangere
3199 <a href="http://www.digi.no/60982/first-tuesday-mote-med-microsoft-protest">en
3200 demonstrasjon utenfor lokalene 2001-05-21</a>.  Blant de som sto bak
3201 demonstrasjonen var Vidar Bakke fra NUUG og Håkon W. Lie fra EFN.
3202 Etter demonstrasjonen arrangerte Håkon en fest hjemme hos seg der alle
3203 som hadde vært aktive i demonstrasjonsplanlegging og gjennomføringen
3204 deltok.  Før festen var jeg blitt lei av å vente på at Håkon skulle ta
3205 initiativ til "Teach the Teacher", og for å forsøke å få litt fremgang
3206 besteme jeg meg for å benytte anledningen hos Håkon til å snakke om
3207 behovet for å hjelpe skolene i gang med bedre datasystemer bestående
3208 av fri programvare og unix-lignende operativsystemer.  Flere var
3209 interessert, og Knut Yrvin tenkte på ideen.  Han
3210 <a href="http://developer.skolelinux.no/brev/2001-06-28-invitasjon-skolelinux.txt">ropte
3211 sammen</a> til et stiftelsesmøte i prosjektet i sin arbeidsgivers
3212 Objectwares lokaler ved Ullevål stadion 2001-07-02, og jeg ble med.
3213 Resten er historie. :)</p>
3214
3215  </div>
3216  <div class="tags">
3217
3218
3219
3220   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3221
3222  </div>
3223 </div>
3224 <div class="padding"></div>
3225
3226 <div class="entry">
3227  <div class="title">
3228  <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3229  </div>
3230  <div class="date">
3231   2009-12-30 16:35
3232  </div>
3233
3234  <div class="body">
3235
3236 <p>Via Slashdot fant jeg en
3237 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3238 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3239 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3240 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3241 sikrere.  Anbefales på det varmeste.</p>
3242
3243 <p>Oppdatering: Kom over
3244 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3245 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3246 på flyplassene.</p>
3247
3248  </div>
3249  <div class="tags">
3250
3251
3252
3253   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3254
3255  </div>
3256 </div>
3257 <div class="padding"></div>
3258
3259 <div class="entry">
3260  <div class="title">
3261  <a href="http://people.skolelinux.org/pere/blog/Automatic_Munin_and_Nagios_configuration.html">Automatic Munin and Nagios configuration</a>
3262  </div>
3263  <div class="date">
3264   2010-01-27 15:15
3265  </div>
3266
3267  <div class="body">
3268
3269 <p>One of the new features in the next Debian/Lenny based release of
3270 Debian Edu/Skolelinux, which is scheduled for release in the next few
3271 days, is automatic configuration of the service monitoring system
3272 Nagios.  The previous release had automatic configuration of trend
3273 analysis using Munin, and this Lenny based release take that a step
3274 further.</p>
3275
3276 <p>When installing a Debian Edu Main-server, it is automatically
3277 configured as a Munin and Nagios server.  In addition, it is
3278 configured to be a server for the
3279 <a href="http://wiki.debian.org/DebianEdu/HowTo/SiteSummary">SiteSummary
3280 system</a> I have written for use in Debian Edu.  The SiteSummary
3281 system is inspired by a system used by the University of Oslo where I
3282 work.  In short, the system provide a centralised collector of
3283 information about the computers on the network, and a client on each
3284 computer submitting information to this collector.  This allow for
3285 automatic information on which packages are installed on each machine,
3286 which kernel the machines are using, what kind of configuration the
3287 packages got etc.  This also allow us to automatically generate Munin
3288 and Nagios configuration.</p>
3289
3290 <p>All computers reporting to the sitesummary collector with the
3291 munin-node package installed is automatically enabled as a Munin
3292 client and graphs from the statistics collected from that machine show
3293 up automatically on http://www/munin/ on the Main-server.</p>
3294
3295 <p>All non-laptop computers reporting to the sitesummary collector are
3296 automatically monitored for network presence (ping and any network
3297 services detected).  In addition, all computers (also laptops) with
3298 the nagios-nrpe-server package installed and configured the way
3299 sitesummary would configure it, are monitored for full disks, software
3300 raid status, swap free and other checks that need to run locally on
3301 the machine.</p>
3302
3303 <p>The result is that the administrator on a school using Debian Edu
3304 based on Lenny will be able to check the health of his installation
3305 with one look at the Nagios settings, without having to spend any time
3306 keeping the Nagios configuration up-to-date.</p>
3307
3308 <p>The only configuration one need to do to get Nagios up and running
3309 is to set the password used to get access via HTTP.  The system
3310 administrator need to run "<tt>htpasswd /etc/nagios3/htpasswd.users
3311 nagiosadmin</tt>" to create a nagiosadmin user and set a password for
3312 it to be able to log into the Nagios web pages.  After that,
3313 everything is taken care of.</p>
3314
3315  </div>
3316  <div class="tags">
3317
3318
3319
3320   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary</a>.
3321
3322  </div>
3323 </div>
3324 <div class="padding"></div>
3325
3326 <div class="entry">
3327  <div class="title">
3328  <a href="http://people.skolelinux.org/pere/blog/Danmark_g__r_for_ODF_.html">Danmark går for ODF?</a>
3329  </div>
3330  <div class="date">
3331   2010-01-29 12:00
3332  </div>
3333
3334  <div class="body">
3335
3336 <p>Ble nettopp gjort oppmerksom på en
3337 <a href="http://www.version2.dk/artikel/13690-breaking-odf-vinder-dokumentformat-krigen ">nyhet fra Version2</a>
3338 fra Danmark, der det hevdes at Folketinget har vedtatt at ODF skal
3339 brukes som dokumentutvekslingsformat i Staten.</p>
3340
3341 <p>Hyggelig lesning, spesielt hvis det viser seg at de av vedtatt
3342 kravlisten for hva som skal aksepteres som referert i kommentarfeltet
3343 til artikkelen og
3344 <a href="http://www.version2.dk/artikel/13693-er-ooxml-doemt-ude-her-er-kravene-til-en-offentlig-dokumentstandard">en
3345 annen artikkel</a> i samme nett-avis.  Liker spesielt godt denne:</p>
3346
3347 <p><blockquote> Det skal demonstreres, at standarden i sin helhed kan
3348 implementeres af alle direkte i sin helhed på flere
3349 platforme.</blockquote></p>
3350
3351 <p>Noe slikt burde være et krav også i Norge.</p>
3352
3353  </div>
3354  <div class="tags">
3355
3356
3357
3358   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
3359
3360  </div>
3361 </div>
3362 <div class="padding"></div>
3363
3364 <div class="entry">
3365  <div class="title">
3366  <a href="http://people.skolelinux.org/pere/blog/Debian_Edu___Skolelinux_based_on_Lenny_released__work_continues.html">Debian Edu / Skolelinux based on Lenny released, work continues</a>
3367  </div>
3368  <div class="date">
3369   2010-02-11 17:15
3370  </div>
3371
3372  <div class="body">
3373
3374 <p>On Tuesday, the Debian/Lenny based version of
3375 <a href="http://www.skolelinux.org/">Skolelinux</a> was finally
3376 shipped.  This was a major leap forward for the project, and I am very
3377 pleased that we finally got the release wrapped up.  Work on the first
3378 point release starts imediately, as we plan to get that one out a
3379 month after the major release, to include all fixes for bugs we found
3380 and fixed too late in the release process to include last Tuesday.</p>
3381
3382 <p>Perhaps it even is time for some partying?</p>
3383
3384 <p>After this first point release, my plan is to focus again on the
3385 next major release, based on Squeeze.  We will try to get as many of
3386 the fixes we need into the official Debian packages before the freeze,
3387 and have just a few weeks or months to make it happen.</p>
3388
3389  </div>
3390  <div class="tags">
3391
3392
3393
3394   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3395
3396  </div>
3397 </div>
3398 <div class="padding"></div>
3399
3400 <div class="entry">
3401  <div class="title">
3402  <a href="http://people.skolelinux.org/pere/blog/Digitale_b__ker_uten_digitale_restriksjonsmekanismer__DRM__b__r_f___mva_fritak.html">Digitale bøker uten digitale restriksjonsmekanismer (DRM) bør få mva-fritak</a>
3403  </div>
3404  <div class="date">
3405   2010-03-03 19:00
3406  </div>
3407
3408  <div class="body">
3409
3410 <p>Den norske bokbransjen har
3411 <a href="http://www.digi.no/823912/nei-til-moms-paa-e-boker">bedt om at
3412 digitale bøker må få mva-fritak</a> slik papirbøker har det, og
3413 <a href="http://www.digi.no/836875/moms-paa-alt-digitalt-innhold">finansdepartementet
3414 har sagt nei</a>.  Det er et interessant spørsmål om digitale bøker
3415 bør ha mva-fritak eller ikke, og svaret er ikke så enkelt som et ja
3416 eller nei.
3417 <a href="http://www.digi.no/836925/norske-e-boker-truet-av-moms">Enkelte
3418 medlemmer</a> av bokbransjen truer med å droppe den planlagte
3419 lanseringen av norske digitale bøker med digitale restriksjonsmekanismer
3420 (DRM) som de har snakket om å gjennomføre nå i vår, og det må de
3421 gjerne gjøre for min del.</p>
3422
3423 <p>Papirbøker har mva-fritak pga. at de fremmer kultur- og
3424 kunnskapsspredning.  Digitale bøker uten digitale
3425 restriksjonsmekanismer (DRM) fremmer kultur- og kunnskapsspredning,
3426 mens digitale bøker med DRM hindrer kultur og kunnskapsspredning.
3427 Digitale bøker uten DRM bør få mva-fritak da det er salg av bøker på
3428 lik linje med salg av papirbøker, mens digitale bøker med DRM ikke bør
3429 få det da det er utleie av bøker og ikke salg.</p>
3430
3431 <p>Jeg foretrekker å kjøpe bøker, og velger dermed å la være å bruke
3432 DRM-belastede digitale bøker.  Vet ikke helt hva jeg ville være villig
3433 til å betale for å leie en bok, men tror ikke det er mange kronene.
3434 Heldigvis er det mye bøker tilgjengelig uten slike restriksjoner, og
3435 de som vil ha tak i engelske bøker kan laste ned bøker som er
3436 tilgjengelig uten bruksbegresninger fra <a href="http://www.archive.org/">The
3437 Internet Archive</a>. Der er det pr. i dag 1 889 313 bøker
3438 tilgjengelig. De er tilgjengelig i flere formater. Besøk
3439 <a href="http://www.archive.org/details/texts">oversikten over tekster
3440 der</a> for å se hva de har.
3441
3442  </div>
3443  <div class="tags">
3444
3445
3446
3447   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
3448
3449  </div>
3450 </div>
3451 <div class="padding"></div>
3452
3453 <div class="entry">
3454  <div class="title">
3455  <a href="http://people.skolelinux.org/pere/blog/After_6_years_of_waiting__the_Xreset_d_feature_is_implemented.html">After 6 years of waiting, the Xreset.d feature is implemented</a>
3456  </div>
3457  <div class="date">
3458   2010-03-06 18:15
3459  </div>
3460
3461  <div class="body">
3462
3463 <p>6 years ago, as part of the Debian Edu development I am involved
3464 in, I asked for a hook in the kdm and gdm setup to run scripts as root
3465 when the user log out.  A bug was submitted against the xfree86-common
3466 package in 2004 (<a href="http://bugs.debian.org/230422">#230422</a>),
3467 and revisited every time Debian Edu was working on a new release.
3468 Today, this finally paid off.</p>
3469
3470 <p>The framework for this feature was today commited to the git
3471 repositry for the xorg package, and the git repository for xdm has
3472 been updated to use this framework.  Next on my agenda is to make sure
3473 kdm and gdm also add code to use this framework.</p>
3474
3475 <p>In Debian Edu, we want to ability to run commands as root when the
3476 user log out, to get rid of runaway processes and do general cleanup
3477 after a user.  With this framework in place, we finally can do that in
3478 a generic way that work with all display managers using this
3479 framework.  My goal is to get all display managers in Debian use it,
3480 similar to how they use the Xsession.d framework today.<p>
3481
3482  </div>
3483  <div class="tags">
3484
3485
3486
3487   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3488
3489  </div>
3490 </div>
3491 <div class="padding"></div>
3492
3493 <div class="entry">
3494  <div class="title">
3495  <a href="http://people.skolelinux.org/pere/blog/Kerberos_for_Debian_Edu_Squeeze_.html">Kerberos for Debian Edu/Squeeze?</a>
3496  </div>
3497  <div class="date">
3498   2010-04-14 17:20
3499  </div>
3500
3501  <div class="body">
3502
3503 <p><a href="http://www.nuug.no/aktiviteter/20100413-kerberos/">Yesterdays
3504 NUUG presentation</a> about Kerberos was inspiring, and reminded me
3505 about the need to start using Kerberos in Skolelinux.  Setting up a
3506 Kerberos server seem to be straight forward, and if we get this in
3507 place a long time before the Squeeze version of Debian freezes, we
3508 have a chance to migrate Skolelinux away from NFSv3 for the home
3509 directories, and over to an architecture where the infrastructure do
3510 not have to trust IP addresses and machines, and instead can trust
3511 users and cryptographic keys instead.</p>
3512
3513 <p>A challenge will be integration and administration.  Is there a
3514 Kerberos implementation for Debian where one can control the
3515 administration access in Kerberos using LDAP groups?  With it, the
3516 school administration will have to maintain access control using flat
3517 files on the main server, which give a huge potential for errors.</p>
3518
3519 <p>A related question I would like to know is how well Kerberos and
3520 pam-ccreds (offline password check) work together.  Anyone know?</p>
3521
3522 <p>Next step will be to use Kerberos for access control in Lwat and
3523 Nagios.  I have no idea how much work that will be to implement.  We
3524 would also need to document how to integrate with Windows AD, as such
3525 shared network will require two Kerberos realms that need to cooperate
3526 to work properly.</p>
3527
3528 <p>I believe a good start would be to start using Kerberos on the
3529 skolelinux.no machines, and this way get ourselves experience with
3530 configuration and integration.  A natural starting point would be
3531 setting up ldap.skolelinux.no as the Kerberos server, and migrate the
3532 rest of the machines from PAM via LDAP to PAM via Kerberos one at the
3533 time.</p>
3534
3535 <p>If you would like to contribute to get this working in Skolelinux,
3536 I recommend you to see the video recording from yesterdays NUUG
3537 presentation, and start using Kerberos at home.  The video show show
3538 up in a few days.</p>
3539
3540  </div>
3541  <div class="tags">
3542
3543
3544
3545   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3546
3547  </div>
3548 </div>
3549 <div class="padding"></div>
3550
3551 <div class="entry">
3552  <div class="title">
3553  <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3554  </div>
3555  <div class="date">
3556   2010-04-19 17:10
3557  </div>
3558
3559  <div class="body">
3560
3561 <p>The last few weeks i have had the pleasure of reading a
3562 thought-provoking collection of essays by Cory Doctorow, on topics
3563 touching copyright, virtual worlds, the future of man when the
3564 conscience mind can be duplicated into a computer and many more. The
3565 book titled "Content: Selected Essays on Technology, Creativity,
3566 Copyright, and the Future of the Future" is available with few
3567 restrictions on the web, for example from
3568 <a href="http://craphound.com/content/">his own site</a>. I read the
3569 epub-version from
3570 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3571 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3572 strongly recommend this book.</p>
3573
3574  </div>
3575  <div class="tags">
3576
3577
3578
3579   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3580
3581  </div>
3582 </div>
3583 <div class="padding"></div>
3584
3585 <div class="entry">
3586  <div class="title">
3587  <a href="http://people.skolelinux.org/pere/blog/Thoughts_on_roaming_laptop_setup_for_Debian_Edu.html">Thoughts on roaming laptop setup for Debian Edu</a>
3588  </div>
3589  <div class="date">
3590   2010-04-28 20:40
3591  </div>
3592
3593  <div class="body">
3594
3595 <p>For some years now, I have wondered how we should handle laptops in
3596 Debian Edu.  The Debian Edu infrastructure is mostly designed to
3597 handle stationary computers, and less suited for computers that come
3598 and go.</p>
3599
3600 <p>Now I finally believe I have an sensible idea on how to adjust
3601 Debian Edu for laptops, by introducing a new profile for them, for
3602 example called Roaming Workstations.  Here are my thought on this.
3603 The setup would consist of the following:</p>
3604
3605 <ul>
3606
3607  <li>During installation, the user name of the owner / primary user of
3608    the laptop is requested and a local home directory is set up for
3609    the user, with uid and gid information fetched from the LDAP
3610    server.  This allow the user to work also when offline.  The
3611    central home directory can be available in a subdirectory on
3612    request, for example mounted via CIFS.  It could be mounted
3613    automatically when a user log in while on the Debian Edu network,
3614    and unmounted when the machine is taken away (network down,
3615    hibernate, etc), it can be set up to do automatic mounting on
3616    request (using autofs), or perhaps some GUI button on the desktop
3617    can be used to access it when needed.  Perhaps it is enough to use
3618    the fish protocol in KDE?</li>
3619
3620  <li>Password checking is set up to use LDAP or Kerberos
3621    authentication when the machine is on the Debian Edu network, and
3622    to cache the password for offline checking when the machine unable
3623    to reach the LDAP or Kerberos server.  This can be done using
3624    <a href="http://www.padl.com/OSS/pam_ccreds.html">libpam-ccreds</a>
3625    or the Fedora developed
3626    <a href="https://fedoraproject.org/wiki/Features/SSSD">System
3627    Security Services Daemon</a> packages.</li>
3628
3629  <li>File synchronisation with the central home directory is set up
3630    using a shared directory in both the local and the central home
3631    directory, using unison.</li>
3632
3633  <li>Printing should be set up to print to all printers broadcasting
3634    their existence on the local network, and should then work out of
3635    the box with CUPS.  For sites needing accurate printer quotas, some
3636    system with Kerberos authentication or printing via ssh could be
3637    implemented.</li>
3638
3639  <li>For users that should have local root access to their laptop,
3640    sudo should be used to allow this to the local user.</li>
3641
3642  <li>It would be nice if user and group information from LDAP is
3643    cached on the client, but given that there are entries for the
3644    local user and primary group in /etc/, it should not be needed.</li>
3645
3646 </ul>
3647
3648 <p>I believe all the pieces to implement this are in Debian/testing at
3649 the moment.  If we work quickly, we should be able to get this ready
3650 in time for the Squeeze release to freeze.  Some of the pieces need
3651 tweaking, like libpam-ccreds should get support for pam-auth-update
3652 (<a href="http://bugs.debian.org/566718">#566718</a>) and nslcd (or
3653 perhaps debian-edu-config) should get some integration code to stop
3654 its daemon when the LDAP server is unavailable to avoid long timeouts
3655 when disconnected from the net.  If we get Kerberos enabled, we need
3656 to make sure we avoid long timeouts there too.</p>
3657
3658 <p>If you want to help out with implementing this for Debian Edu,
3659 please contact us on debian-edu@lists.debian.org.</p>
3660
3661  </div>
3662  <div class="tags">
3663
3664
3665
3666   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3667
3668  </div>
3669 </div>
3670 <div class="padding"></div>
3671
3672 <div class="entry">
3673  <div class="title">
3674  <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3675  </div>
3676  <div class="date">
3677   2010-05-02 13:47
3678  </div>
3679
3680  <div class="body">
3681
3682 <p>One interesting feature in Active Directory, is the ability to
3683 create a new user with an expired password, and thus force the user to
3684 change the password on the first login attempt.</p>
3685
3686 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3687 Edu, but did some initial testing with a local account.  The account
3688 and password aging information is available in /etc/shadow, but
3689 unfortunately, it is not possible to specify an expiration time for
3690 passwords, only a maximum age for passwords.</p>
3691
3692 <p>A freshly created account (using adduser test) will have these
3693 settings in /etc/shadow:</p>
3694
3695 <blockquote><pre>
3696 root@tjener:~# chage -l test
3697 Last password change                                    : May 02, 2010
3698 Password expires                                        : never
3699 Password inactive                                       : never
3700 Account expires                                         : never
3701 Minimum number of days between password change          : 0
3702 Maximum number of days between password change          : 99999
3703 Number of days of warning before password expires       : 7
3704 root@tjener:~#
3705 </pre></blockquote>
3706
3707 <p>The only way I could come up with to create a user with an expired
3708 account, is to change the date of the last password change to the
3709 lowest value possible (January 1th 1970), and the maximum password age
3710 to the difference in days between that date and today.  To make it
3711 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3712 avoid testing if 0 is a valid value).</p>
3713
3714 <p>After using these commands to set it up, it seem to work as
3715 intended:</p>
3716
3717 <blockquote><pre>
3718 root@tjener:~# chage -d 1 test; chage -M 10950 test
3719 root@tjener:~# chage -l test
3720 Last password change                                    : Jan 02, 1970
3721 Password expires                                        : never
3722 Password inactive                                       : never
3723 Account expires                                         : never
3724 Minimum number of days between password change          : 0
3725 Maximum number of days between password change          : 10950
3726 Number of days of warning before password expires       : 7
3727 root@tjener:~#
3728 </pre></blockquote>
3729
3730 <p>So far I have tested this with ssh and console, and kdm (in
3731 Squeeze) login, and all ask for a new password before login in the
3732 user (with ssh, I was thrown out and had to log in again).</p>
3733
3734 <p>Perhaps we should set up something similar for Debian Edu, to make
3735 sure only the user itself have the account password?</p>
3736
3737 <p>If you want to comment on or help out with implementing this for
3738 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3739
3740 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3741 shadow(8) page in Debian/testing now state that setting the date of
3742 last password change to zero (0) will force the password to be changed
3743 on the first login.  This was not mentioned in the manual in Lenny, so
3744 I did not notice this in my initial testing.  I have tested it on
3745 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3746 tested it on Lenny yet.</p>
3747
3748 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3749 equivalent command to expire a password is '<tt>passwd -e
3750 username</tt>', which insert zero into the date of the last password
3751 change.</p>
3752
3753  </div>
3754  <div class="tags">
3755
3756
3757
3758   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3759
3760  </div>
3761 </div>
3762 <div class="padding"></div>
3763
3764 <div class="entry">
3765  <div class="title">
3766  <a href="http://people.skolelinux.org/pere/blog/systemd__an_interesting_alternative_to_upstart.html">systemd, an interesting alternative to upstart</a>
3767  </div>
3768  <div class="date">
3769   2010-05-13 22:20
3770  </div>
3771
3772  <div class="body">
3773
3774 <p>The last few days a new boot system called
3775 <a href="http://www.freedesktop.org/wiki/Software/systemd">systemd</a>
3776 has been
3777 <a href="http://0pointer.de/blog/projects/systemd.html">introduced</a>
3778
3779 to the free software world.  I have not yet had time to play around
3780 with it, but it seem to be a very interesting alternative to
3781 <a href="http://upstart.ubuntu.com/">upstart</a>, and might prove to be
3782 a good alternative for Debian when we are able to switch to an event
3783 based boot system.  Tollef is
3784 <a href="http://bugs.debian.org/580814">in the process</a> of getting
3785 systemd into Debian, and I look forward to seeing how well it work.  I
3786 like the fact that systemd handles init.d scripts with dependency
3787 information natively, allowing them to run in parallel where upstart
3788 at the moment do not.</p>
3789
3790 <p>Unfortunately do systemd have the same problem as upstart regarding
3791 platform support.  It only work on recent Linux kernels, and also need
3792 some new kernel features enabled to function properly.  This means
3793 kFreeBSD and Hurd ports of Debian will need a port or a different boot
3794 system.  Not sure how that will be handled if systemd proves to be the
3795 way forward.</p>
3796
3797 <p>In the mean time, based on the
3798 <a href="http://lists.debian.org/debian-devel/2010/05/msg00122.html">input
3799 on debian-devel@</a> regarding parallel booting in Debian, I have
3800 decided to enable full parallel booting as the default in Debian as
3801 soon as possible (probably this weekend or early next week), to see if
3802 there are any remaining serious bugs in the init.d dependencies.  A
3803 new version of the sysvinit package implementing this change is
3804 already in experimental.  If all go well, Squeeze will be released
3805 with parallel booting enabled by default.</p>
3806
3807  </div>
3808  <div class="tags">
3809
3810
3811
3812   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3813
3814  </div>
3815 </div>
3816 <div class="padding"></div>
3817
3818 <div class="entry">
3819  <div class="title">
3820  <a href="http://people.skolelinux.org/pere/blog/Pieces_of_the_roaming_laptop_puzzle_in_Debian.html">Pieces of the roaming laptop puzzle in Debian</a>
3821  </div>
3822  <div class="date">
3823   2010-05-19 19:00
3824  </div>
3825
3826  <div class="body">
3827
3828 <p>Today, the last piece of the puzzle for roaming laptops in Debian
3829 Edu finally entered the Debian archive.  Today, the new
3830 <a href="http://packages.qa.debian.org/libp/libpam-mklocaluser.html">libpam-mklocaluser</a>
3831 package was accepted.  Two days ago, two other pieces was accepted
3832 into unstable.  The
3833 <a href="http://packages.qa.debian.org/p/pam-python.html">pam-python</a>
3834 package needed by libpam-mklocaluser, and the
3835 <a href="http://packages.qa.debian.org/s/sssd.html">sssd</a> package
3836 passed NEW on Monday.  In addition, the
3837 <a href="http://packages.qa.debian.org/libp/libpam-ccreds.html">libpam-ccreds</a>
3838 package we need is in experimental (version 10-4) since Saturday, and
3839 hopefully will be moved to unstable soon.</p>
3840
3841 <p>This collection of packages allow for two different setups for
3842 roaming laptops.  The traditional setup would be using libpam-ccreds,
3843 nscd and libpam-mklocaluser with LDAP or Kerberos authentication,
3844 which should work out of the box if the configuration changes proposed
3845 for nscd in <a href="http://bugs.debian.org/485282">BTS report
3846 #485282</a> is implemented.  The alternative setup is to use sssd with
3847 libpam-mklocaluser to connect to LDAP or Kerberos and let sssd take
3848 care of the caching of passwords and group information.</p>
3849
3850 <p>I have so far been unable to get sssd to work with the LDAP server
3851 at the University, but suspect the issue is some SSL/GnuTLS related
3852 problem with the server certificate.  I plan to update the Debian
3853 package to version 1.2, which is scheduled for next week, and hope to
3854 find time to make sure the next release will include both the
3855 Debian/Ubuntu specific patches.  Upstream is friendly and responsive,
3856 and I am sure we will find a good solution.</p>
3857
3858 <p>The idea is to set up the roaming laptops to authenticate using
3859 LDAP or Kerberos and create a local user with home directory in /home/
3860 when a usre in LDAP logs in via KDM or GDM for the first time, and
3861 cache the password for offline checking, as well as caching group
3862 memberhips and other relevant LDAP information.  The
3863 libpam-mklocaluser package was created to make sure the local home
3864 directory is in /home/, instead of /site/server/directory/ which would
3865 be the home directory if pam_mkhomedir was used.  To avoid confusion
3866 with support requests and configuration, we do not want local laptops
3867 to have users in a path that is used for the same users home directory
3868 on the home directory servers.</p>
3869
3870 <p>One annoying problem with gdm is that it do not show the PAM
3871 message passed to the user from libpam-mklocaluser when the local user
3872 is created.  Instead gdm simply reject the login with some generic
3873 message.  The message is shown in kdm, ssh and login, so I guess it is
3874 a bug in gdm.  Have not investigated if there is some other message
3875 type that can be used instead to get gdm to also show the message.</p>
3876
3877 <p>If you want to help out with implementing this for Debian Edu,
3878 please contact us on debian-edu@lists.debian.org.</p>
3879
3880  </div>
3881  <div class="tags">
3882
3883
3884
3885   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3886
3887  </div>
3888 </div>
3889 <div class="padding"></div>
3890
3891 <div class="entry">
3892  <div class="title">
3893  <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3894  </div>
3895  <div class="date">
3896   2010-05-21 16:00
3897  </div>
3898
3899  <div class="body">
3900
3901 <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3902 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3903 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3904 skulle dele innholdet på to kort med mine lesere.</p>
3905
3906 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3907 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3908 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3909
3910 <pre>
3911 Flytoget Airport Express Train
3912
3913 Fra - Til        : Oslo Sentralstasjon
3914 Kategori         : Voksen
3915 Pris             : Nok 170,00
3916 Herav mva. 8,00% : NOK 12,59
3917 Betaling         : Kontant
3918 Til - Fra        : Oslo Lufthavn
3919 Utstedt:         : 08.05.10
3920 Gyldig Fra-Til   : 08.05.10-07.11.10
3921 Billetttype      : Enkeltbillett
3922
3923 102-1015-100508-48382-01-08
3924 </pre>
3925
3926 <p>På selve magnetstripen er innholdet
3927 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3928 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3929 det jeg ser trykket på billetten og det jeg ser av tegn i
3930 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3931 for å gjøre det vanskelig å forfalske billetter.</p>
3932
3933 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3934 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3935 fall den biten vi stakk inn i dørlåsen).</p>
3936
3937 <p>Påtrykket forsiden er følgende:</p>
3938
3939 <pre>
3940 Romnummer 727
3941 Hurtigruten
3942 Midnatsol
3943 Reinholdtsen
3944 Petter
3945 Bookingno: SAX69   0742193
3946 Harstad-Bergen
3947 Dep: 09.05.2010 Arr: 12.05.2010
3948 Lugar fra Risøyhamn
3949 Kost: FRO=4
3950 </pre>
3951
3952 <p>På selve magnetstripen er innholdet
3953 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3954 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3955
3956  </div>
3957  <div class="tags">
3958
3959
3960
3961   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3962
3963  </div>
3964 </div>
3965 <div class="padding"></div>
3966
3967 <div class="entry">
3968  <div class="title">
3969  <a href="http://people.skolelinux.org/pere/blog/Skolelinux_er_laget_for_sentraldrifting__naturligvis.html">Skolelinux er laget for sentraldrifting, naturligvis</a>
3970  </div>
3971  <div class="date">
3972   2010-06-09 12:30
3973  </div>
3974
3975  <div class="body">
3976
3977 <p>Det er merkelig hvordan myter om Skolelinux overlever.  En slik
3978 myte er at Skolelinux ikke kan sentraldriftes og ha sentralt plasserte
3979 tjenermaskiner.  I siste Computerworld Norge er
3980 <a href="http://www.idg.no/computerworld/article169432.ece">IT-sjef
3981 Viggo Billdal i Steinkjer intervjuet</a>, og forteller uten
3982 blygsel:</p>
3983
3984 <blockquote><p>Vi hadde Skolelinux, men det har vi sluttet med. Vi testet
3985 om det lønte seg med Microsoft eller en åpen plattform. Vi fant ut at
3986 Microsoft egentlig var totalt sett bedre egnet. Det var store
3987 driftskostnader med Skolelinux, blant annet på grunn av
3988 desentraliserte servere. Det var komplisert, så vi gikk vekk fra det
3989 og bruker nå bare Windows.</p></blockquote>
3990
3991 <p>En <a
3992 href="https://init.linpro.no/pipermail/skolelinux.no/bruker/2010-June/009101.html">rask
3993 sjekk</a> mot den norske brukerlista i Skolelinuxprosjektet forteller
3994 at Steinkjers forsøk foregikk fram til 2004/2005, og at Røysing skole
3995 i Steinkjer skal ha vært svært fornøyd med Skolelinux men at kommunen
3996 overkjørte skolen og krevde at de gikk over til Windows.  Et søk på
3997 nettet sendte meg til
3998 <a href="http://www.dn.no/multimedia/archive/00090/Dagens_it_nr__18_90826a.pdf">Dagens
3999 IT nr. 18 2005</a> hvor en kan lese på side 18:</p>
4000
4001 <blockquote><p>Inge Tømmerås ved Røysing skole i Steinkjer kjører ennå
4002 Microsoft, men forteller at kompetanseutfordringen med Skolelinux ikke
4003 var så stor.   Jeg syntes Skolelinux var utrolig lett å drifte uten
4004 forkunnskaper. Men man må jo selvsagt ha tilgang på ekstern kompetanse
4005 til installasjoner og maskinvarefeil, sier Tømmerås.</p></blockquote>
4006
4007 <p>Som systemarkitekten bak Skolelinux, kan jeg bare riste på hodet
4008 over påstanden om at Skolelinux krever desentraliserte tjenere.
4009 Skolelinux-arkitekturen er laget for sentralisert drift og plassering
4010 av tjenerne lokalt eller sentralt alt etter behov og nettkapasitet.
4011 Den er modellert på nettverks- og tjenerløsningen som brukes på
4012 Universitetet i Tromsø og Oslo, der jeg jobber med utvikling av
4013 driftstjenester.  Dette er det heldigvis noen som har fått med seg, og
4014 jeg er glad for å kunne sitere fra en kommentar på den overnevnte
4015 artikkelen.  Min venn og gamle kollega Sturle Sunde forteller der:
4016
4017 <blockquote>
4018 <p>I Flora kommune køyrer vi Skulelinux på skular med alt frå 15 til
4019 meir enn 500 elevar. Dei store skulane har eigen tenar, for det er
4020 mest praktisk. Eg, som er driftsansvarleg for heile nettet, ser
4021 sjeldan dei tenarane fysisk, men at dei står der gjer skulane mindre
4022 avhengige av eksterne linjer som er trege eller dyre. Dei minste
4023 skulane har ikkje eigen tenar. Å bruke sentral tenar er heller ikkje
4024 noko problem. Småskulane klarar seg fint med 1 mbit-linje til ein
4025 sentral tenar eller tenaren på ein større skule.</p>
4026
4027 <p>Det beste med Skulelinux er halvtjukke klientar. Dei treng ikkje
4028 harddisk og brukar minimalt med ressursar på tenaren fordi dei køyrer
4029 programma lokalt. Eit klasserom med 30 sju-åtte år gamle maskiner har
4030 mykje meir CPU og RAM totalt enn nokon moderne tenar til under
4031 millionen. Det trengst to kommandoar på den sentrale tenaren for å
4032 oppdatere alle klientane, både tynne og halvtjukke. Vi har ingen
4033 problem med diskar som ryk heller, som var eit problem før fordi
4034 elevane sat og sparka i maskinene. Og dei krev lite bandbreidde i
4035 nettet, so det er fullt mogleg å køyre slike på småskular med trege
4036 linjer mot tenaren på ein større skule.</p>
4037
4038 <p>Flora kommune har nesten 800 Linux-maskiner i sitt skulenett, og
4039 ein person som tek seg av drift av heile nettet, inkludert tenarar,
4040 klientar, operativsystem, programvare, heimekontorløysing og
4041 administrasjon av brukarar.</p>
4042
4043 <p>No skal det seiast at vi ikkje køyrer rein Skulelinux ut av
4044 boksen. Vi har gjort ein del tilpassingar mot noko Novell-greier som
4045 var der frå før, og som har komplisert installasjonen vår. Etter at
4046 oppsettet var gjort har løysinga vore stabil og kravd minimalt med
4047 arbeid.</p>
4048 </blockquote>
4049
4050 <p>Jeg vet at Narvik, Harstad og Oslo er kommuner der Skolelinux
4051 sentraldriftes med sentrale tjenere.  Det forteller meg at Steinkjers
4052 IT-sjef neppe bør skylde på Skolelinux-løsningen for sine 5 år gamle
4053 minner.</p>
4054
4055  </div>
4056  <div class="tags">
4057
4058
4059
4060   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4061
4062  </div>
4063 </div>
4064 <div class="padding"></div>
4065
4066 <div class="entry">
4067  <div class="title">
4068  <a href="http://people.skolelinux.org/pere/blog/__pne_tr__dl__snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
4069  </div>
4070  <div class="date">
4071   2010-06-12 12:45
4072  </div>
4073
4074  <div class="body">
4075
4076 <p>Veldig glad for å oppdage via
4077 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
4078 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
4079 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
4080 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
4081 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
4082 med andre så lenge de ikke forstyrrer min bruk av eget nett.
4083 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
4084 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
4085 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
4086 slekt og venner, holde seg oppdatert om politiske saker, kontakte
4087 organisasjoner og politikere, etc), at det for meg er helt urimelig å
4088 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
4089 at potensialet for misbruk er grunn nok til å hindre all den positive
4090 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
4091 forståelse for.  En kan ikke eksistensen av forbrytere styre hvordan
4092 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
4093 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
4094 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
4095 anstrenge oss for å beholde.</p>
4096
4097  </div>
4098  <div class="tags">
4099
4100
4101
4102   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4103
4104  </div>
4105 </div>
4106 <div class="padding"></div>
4107
4108 <div class="entry">
4109  <div class="title">
4110  <a href="http://people.skolelinux.org/pere/blog/Calling_tasksel_like_the_installer__while_still_getting_useful_output.html">Calling tasksel like the installer, while still getting useful output</a>
4111  </div>
4112  <div class="date">
4113   2010-06-16 14:55
4114  </div>
4115
4116  <div class="body">
4117
4118 <p>A few times I have had the need to simulate the way tasksel
4119 installs packages during the normal debian-installer run.  Until now,
4120 I have ended up letting tasksel do the work, with the annoying problem
4121 of not getting any feedback at all when something fails (like a
4122 conffile question from dpkg or a download that fails), using code like
4123 this:
4124
4125 <blockquote><pre>
4126 export DEBIAN_FRONTEND=noninteractive
4127 tasksel --new-install
4128 </pre></blockquote>
4129
4130 This would invoke tasksel, let its automatic task selection pick the
4131 tasks to install, and continue to install the requested tasks without
4132 any output what so ever.
4133
4134 Recently I revisited this problem while working on the automatic
4135 package upgrade testing, because tasksel would some times hang without
4136 any useful feedback, and I want to see what is going on when it
4137 happen.  Then it occured to me, I can parse the output from tasksel
4138 when asked to run in test mode, and use that aptitude command line
4139 printed by tasksel then to simulate the tasksel run.  I ended up using
4140 code like this:
4141
4142 <blockquote><pre>
4143 export DEBIAN_FRONTEND=noninteractive
4144 cmd="$(in_target tasksel -t --new-install | sed 's/debconf-apt-progress -- //')"
4145 $cmd
4146 </pre></blockquote>
4147
4148 <p>The content of $cmd is typically something like "<tt>aptitude -q
4149 --without-recommends -o APT::Install-Recommends=no -y install
4150 ~t^desktop$ ~t^gnome-desktop$ ~t^laptop$ ~pstandard ~prequired
4151 ~pimportant</tt>", which will install the gnome desktop task, the
4152 laptop task and all packages with priority standard , required and
4153 important, just like tasksel would have done it during
4154 installation.</p>
4155
4156 <p>A better approach is probably to extend tasksel to be able to
4157 install packages without using debconf-apt-progress, for use cases
4158 like this.</p>
4159
4160  </div>
4161  <div class="tags">
4162
4163
4164
4165   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4166
4167  </div>
4168 </div>
4169 <div class="padding"></div>
4170
4171 <div class="entry">
4172  <div class="title">
4173  <a href="http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">Idea for a change to LDAP schemas allowing DNS and DHCP info to be combined into one object</a>
4174  </div>
4175  <div class="date">
4176   2010-06-24 00:35
4177  </div>
4178
4179  <div class="body">
4180
4181 <p>A while back, I
4182 <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">complained
4183 about the fact</a> that it is not possible with the provided schemas
4184 for storing DNS and DHCP information in LDAP to combine the two sets
4185 of information into one LDAP object representing a computer.</p>
4186
4187 <p>In the mean time, I discovered that a simple fix would be to make
4188 the dhcpHost object class auxiliary, to allow it to be combined with
4189 the dNSDomain object class, and thus forming one object for one
4190 computer when storing both DHCP and DNS information in LDAP.</p>
4191
4192 <p>If I understand this correctly, it is not safe to do this change
4193 without also changing the assigned number for the object class, and I
4194 do not know enough about LDAP schema design to do that properly for
4195 Debian Edu.</p>
4196
4197 <p>Anyway, for future reference, this is how I believe we could change
4198 the
4199 <a href="http://tools.ietf.org/html/draft-ietf-dhc-ldap-schema-00">DHCP
4200 schema</a> to solve at least part of the problem with the LDAP schemas
4201 available today from IETF.</p>
4202
4203 <pre>
4204 --- dhcp.schema    (revision 65192)
4205 +++ dhcp.schema    (working copy)
4206 @@ -376,7 +376,7 @@
4207  objectclass ( 2.16.840.1.113719.1.203.6.6
4208         NAME 'dhcpHost'
4209         DESC 'This represents information about a particular client'
4210 -       SUP top
4211 +       SUP top AUXILIARY
4212         MUST cn
4213         MAY  (dhcpLeaseDN $ dhcpHWAddress $ dhcpOptionsDN $ dhcpStatements $ dhcpComments $ dhcpOption)
4214         X-NDS_CONTAINMENT ('dhcpService' 'dhcpSubnet' 'dhcpGroup') )
4215 </pre>
4216
4217 <p>I very much welcome clues on how to do this properly for Debian
4218 Edu/Squeeze.  We provide the DHCP schema in our debian-edu-config
4219 package, and should thus be free to rewrite it as we see fit.</p>
4220
4221 <p>If you want to help out with implementing this for Debian Edu,
4222 please contact us on debian-edu@lists.debian.org.</p>
4223
4224  </div>
4225  <div class="tags">
4226
4227
4228
4229   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4230
4231  </div>
4232 </div>
4233 <div class="padding"></div>
4234
4235 <div class="entry">
4236  <div class="title">
4237  <a href="http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">LUMA, a very nice LDAP GUI</a>
4238  </div>
4239  <div class="date">
4240   2010-06-28 00:30
4241  </div>
4242
4243  <div class="body">
4244
4245 <p>The last few days I have been looking into the status of the LDAP
4246 directory in Debian Edu, and in the process I started to miss a GUI
4247 tool to browse the LDAP tree.  The only one I was able to find in
4248 Debian/Squeeze and Lenny is
4249 <a href="http://luma.sourceforge.net/">LUMA</a>, which has proved to
4250 be a great tool to get a overview of the current LDAP directory
4251 populated by default in Skolelinux.  Thanks to it, I have been able to
4252 find empty and obsolete subtrees, misplaced objects and duplicate
4253 objects.  It will be installed by default in Debian/Squeeze.  If you
4254 are working with LDAP, give it a go. :)</p>
4255
4256 <p>I did notice one problem with it I have not had time to report to
4257 the BTS yet.  There is no .desktop file in the package, so the tool do
4258 not show up in the Gnome and KDE menus, but only deep down in in the
4259 Debian submenu in KDE.  I hope that can be fixed before Squeeze is
4260 released.</p>
4261
4262 <p>I have not yet been able to get it to modify the tree yet.  I would
4263 like to move objects and remove subtrees directly in the GUI, but have
4264 not found a way to do that with LUMA yet.  So in the mean time, I use
4265 <a href="http://www.lichteblau.com/ldapvi/">ldapvi</a> for that.</p>
4266
4267 <p>If you have tips on other GUI tools for LDAP that might be useful
4268 in Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4269
4270 <p>Update 2010-06-29: Ross Reedstrom tipped us about the
4271 <a href="http://packages.qa.debian.org/g/gq.html">gq</a> package as a
4272 useful GUI alternative.  It seem like a good tool, but is unmaintained
4273 in Debian and got a RC bug keeping it out of Squeeze.  Unless that
4274 changes, it will not be an option for Debian Edu based on Squeeze.</p>
4275
4276  </div>
4277  <div class="tags">
4278
4279
4280
4281   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4282
4283  </div>
4284 </div>
4285 <div class="padding"></div>
4286
4287 <div class="entry">
4288  <div class="title">
4289  <a href="http://people.skolelinux.org/pere/blog/Caching_password__user_and_group_on_a_roaming_Debian_laptop.html">Caching password, user and group on a roaming Debian laptop</a>
4290  </div>
4291  <div class="date">
4292   2010-07-01 11:40
4293  </div>
4294
4295  <div class="body">
4296
4297 <p>For a laptop, centralized user directories and password checking is
4298 a bit troubling.  Laptops are typically used also when not connected
4299 to the network, and it is vital for a user to be able to log in or
4300 unlock the screen saver also when a central server is unavailable.
4301 This is possible by caching passwords and directory information (user
4302 and group attributes) locally, and the packages to do so are available
4303 in Debian.  Here follow two recipes to set this up in Debian/Squeeze.
4304 It is also possible to set up in Debian/Lenny, but require more manual
4305 setup there because pam-auth-update is missing in Lenny.</p>
4306
4307 <h2>LDAP/Kerberos + nscd + libpam-ccreds + libpam-mklocaluser/pam_mkhomedir</h2>
4308
4309 This is the traditional method with a twist.  The password caching is
4310 provided by libpam-ccreds (version 10-4 or later is needed on
4311 Squeeze), and the directory caching is done by nscd.  The directory
4312 lookup and password checking is done using LDAP.  If one want to use
4313 Kerberos for password checking the libpam-ldapd package can be
4314 replaced with libpam-krb5 or libpam-heimdal.  If one is happy having a
4315 local home directory with the path listed in LDAP, one can use the
4316 pam_mkhomedir module from pam-modules to make this happen instead of
4317 using libpam-mklocaluser.  A setup for pam-auth-update to enable
4318 pam_mkhomedir will have to be written until a fix for
4319 <a href="http://bugs.debian.org/568577">bug #568577</a> is in the
4320 archive.  Because I believe it is a bad idea to have local home
4321 directories using misleading paths like /site/server/partition/, I
4322 prefer to create a local user with the home directory in /home/.  This
4323 is done using the libpam-mklocaluser package.</p>
4324
4325 <p>These packages need to be installed and configured</p>
4326
4327 <blockquote><pre>
4328 libnss-ldapd libpam-ldapd nscd libpam-ccreds libpam-mklocaluser
4329 </pre></blockquote>
4330
4331 <p>The ldapd packages will ask for LDAP connection information, and
4332 one have to fill in the values that fits ones own site.  Make sure the
4333 PAM part uses encrypted connections, to make sure the password is not
4334 sent in clear text to the LDAP server.  I've been unable to get TLS
4335 certificate checking for a self signed certificate working, which make
4336 LDAP authentication unsafe for Debian Edu (nslcd is not checking if it
4337 is talking to the correct LDAP server), and very much welcome feedback
4338 on how to get this working.</p>
4339
4340 <p>Because nscd do not have a default configuration fit for offline
4341 caching until <a href="http://bugs.debian.org/485282">bug #485282</a>
4342 is fixed, this configuration should be used instead of the one
4343 currently in /etc/nscd.conf.  The changes are in the fields
4344 reload-count and positive-time-to-live, and is based on the
4345 instructions I found in the
4346 <a href="http://www.flyn.org/laptopldap/">LDAP for Mobile Laptops</a>
4347 instructions by Flyn Computing.</p>
4348
4349 <blockquote><pre>
4350         debug-level             0
4351         reload-count            unlimited
4352         paranoia                no
4353
4354         enable-cache            passwd          yes
4355         positive-time-to-live   passwd          2592000
4356         negative-time-to-live   passwd          20
4357         suggested-size          passwd          211
4358         check-files             passwd          yes
4359         persistent              passwd          yes
4360         shared                  passwd          yes
4361         max-db-size             passwd          33554432
4362         auto-propagate          passwd          yes
4363
4364         enable-cache            group           yes
4365         positive-time-to-live   group           2592000
4366         negative-time-to-live   group           20
4367         suggested-size          group           211
4368         check-files             group           yes
4369         persistent              group           yes
4370         shared                  group           yes
4371         max-db-size             group           33554432
4372         auto-propagate          group           yes
4373
4374         enable-cache            hosts           no
4375         positive-time-to-live   hosts           2592000
4376         negative-time-to-live   hosts           20
4377         suggested-size          hosts           211
4378         check-files             hosts           yes
4379         persistent              hosts           yes
4380         shared                  hosts           yes
4381         max-db-size             hosts           33554432
4382
4383         enable-cache            services        yes
4384         positive-time-to-live   services        2592000
4385         negative-time-to-live   services        20
4386         suggested-size          services        211
4387         check-files             services        yes
4388         persistent              services        yes
4389         shared                  services        yes
4390         max-db-size             services        33554432
4391 </pre></blockquote>
4392
4393 <p>While we wait for a mechanism to update /etc/nsswitch.conf
4394 automatically like the one provided in
4395 <a href="http://bugs.debian.org/496915">bug #496915</a>, the file
4396 content need to be manually replaced to ensure LDAP is used as the
4397 directory service on the machine.  /etc/nsswitch.conf should normally
4398 look like this:</p>
4399
4400 <blockquote><pre>
4401 passwd:         files ldap
4402 group:          files ldap
4403 shadow:         files ldap
4404 hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4
4405 networks:       files
4406 protocols:      files
4407 services:       files
4408 ethers:         files
4409 rpc:            files
4410 netgroup:       files ldap
4411 </pre></blockquote>
4412
4413 <p>The important parts are that ldap is listed last for passwd, group,
4414 shadow and netgroup.</p>
4415
4416 <p>With these changes in place, any user in LDAP will be able to log
4417 in locally on the machine using for example kdm, get a local home
4418 directory created and have the password as well as user and group
4419 attributes cached.
4420
4421 <h2>LDAP/Kerberos + nss-updatedb + libpam-ccreds +
4422   libpam-mklocaluser/pam_mkhomedir</h2>
4423
4424 <p>Because nscd have had its share of problems, and seem to have
4425 problems doing proper caching, I've seen suggestions and recipes to
4426 use nss-updatedb to copy parts of the LDAP database locally when the
4427 LDAP database is available.  I have not tested such setup, because I
4428 discovered sssd.</p>
4429
4430 <h2>LDAP/Kerberos + sssd + libpam-mklocaluser</h2>
4431
4432 <p>A more flexible and robust setup than the nscd combination
4433 mentioned earlier that has shown up recently, is the
4434 <a href="https://fedorahosted.org/sssd/">sssd</a> package from Redhat.
4435 It is part of the <a href="http://www.freeipa.org/">FreeIPA</A> project
4436 to provide a Active Directory like directory service for Linux
4437 machines.  The sssd system combines the caching of passwords and user
4438 information into one package, and remove the need for nscd and
4439 libpam-ccreds.  It support LDAP and Kerberos, but not NIS.  Version
4440 1.2 do not support netgroups, but it is said that it will support this
4441 in version 1.5 expected to show up later in 2010.  Because the
4442 <a href="http://packages.qa.debian.org/s/sssd.html">sssd package</a>
4443 was missing in Debian, I ended up co-maintaining it with Werner, and
4444 version 1.2 is now in testing.
4445
4446 <p>These packages need to be installed and configured to get the
4447 roaming setup I want</p>
4448
4449 <blockquote><pre>
4450 libpam-sss libnss-sss libpam-mklocaluser
4451 </pre></blockquote>
4452
4453 The complete setup of sssd is done by editing/creating
4454 <tt>/etc/sssd/sssd.conf</tt>.
4455
4456 <blockquote><pre>
4457 [sssd]
4458 config_file_version = 2
4459 reconnection_retries = 3
4460 sbus_timeout = 30
4461 services = nss, pam
4462 domains = INTERN
4463
4464 [nss]
4465 filter_groups = root
4466 filter_users = root
4467 reconnection_retries = 3
4468
4469 [pam]
4470 reconnection_retries = 3
4471
4472 [domain/INTERN]
4473 enumerate = false
4474 cache_credentials = true
4475
4476 id_provider = ldap
4477 auth_provider = ldap
4478 chpass_provider = ldap
4479
4480 ldap_uri = ldap://ldap
4481 ldap_search_base = dc=skole,dc=skolelinux,dc=no
4482 ldap_tls_reqcert = never
4483 ldap_tls_cacert = /etc/ssl/certs/ca-certificates.crt
4484 </pre></blockquote>
4485
4486 <p>I got the same problem here with certificate checking.  Had to set
4487 "ldap_tls_reqcert = never" to get it working.</p>
4488
4489 <p>With the libnss-sss package in testing at the moment, the
4490 nsswitch.conf file is update automatically, so there is no need to
4491 modify it manually.</p>
4492
4493 <p>If you want to help out with implementing this for Debian Edu,
4494 please contact us on debian-edu@lists.debian.org.</p>
4495
4496  </div>
4497  <div class="tags">
4498
4499
4500
4501   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4502
4503  </div>
4504 </div>
4505 <div class="padding"></div>
4506
4507 <div class="entry">
4508  <div class="title">
4509  <a href="http://people.skolelinux.org/pere/blog/jXplorer__a_very_nice_LDAP_GUI.html">jXplorer, a very nice LDAP GUI</a>
4510  </div>
4511  <div class="date">
4512   2010-07-09 12:55
4513  </div>
4514
4515  <div class="body">
4516
4517 <p>Since
4518 <a href="http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">my
4519 last post</a> about available LDAP tools in Debian, I was told about a
4520 LDAP GUI that is even better than luma.  The java application
4521 <a href="http://jxplorer.org/">jXplorer</a> is claimed to be capable of
4522 moving LDAP objects and subtrees using drag-and-drop, and can
4523 authenticate using Kerberos.  I have only tested the Kerberos
4524 authentication, but do not have a LDAP setup allowing me to rewrite
4525 LDAP with my test user yet.  It is
4526 <a href="http://packages.qa.debian.org/j/jxplorer.html">available in
4527 Debian</a> testing and unstable at the moment.  The only problem I
4528 have with it is how it handle errors.  If something go wrong, its
4529 non-intuitive behaviour require me to go through some query work list
4530 and remove the failing query.  Nothing big, but very annoying.</p>
4531
4532  </div>
4533  <div class="tags">
4534
4535
4536
4537   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4538
4539  </div>
4540 </div>
4541 <div class="padding"></div>
4542
4543 <div class="entry">
4544  <div class="title">
4545  <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_LTSP_configuration_in_LDAP.html">Idea for storing LTSP configuration in LDAP</a>
4546  </div>
4547  <div class="date">
4548   2010-07-11 22:00
4549  </div>
4550
4551  <div class="body">
4552
4553 <p>Vagrant mentioned on IRC today that ltsp_config now support
4554 sourcing files from /usr/share/ltsp/ltsp_config.d/ on the thin
4555 clients, and that this can be used to fetch configuration from LDAP if
4556 Debian Edu choose to store configuration there.</p>
4557
4558 <p>Armed with this information, I got inspired and wrote a test module
4559 to get configuration from LDAP.  The idea is to look up the MAC
4560 address of the client in LDAP, and look for attributes on the form
4561 ltspconfigsetting=value, and use this to export SETTING=value to the
4562 LTSP clients.</p>
4563
4564 <p>The goal is to be able to store the LTSP configuration attributes
4565 in a "computer" LDAP object used by both DNS and DHCP, and thus
4566 allowing us to store all information about a computer in one place.</p>
4567
4568 <p>This is a untested draft implementation, and I welcome feedback on
4569 this approach.  A real LDAP schema for the ltspClientAux objectclass
4570 need to be written.  Comments, suggestions, etc?</p>
4571
4572 <blockquote><pre>
4573 # Store in /opt/ltsp/$arch/usr/share/ltsp/ltsp_config.d/ldap-config
4574 #
4575 # Fetch LTSP client settings from LDAP based on MAC address
4576 #
4577 # Uses ethernet address as stored in the dhcpHost objectclass using
4578 # the dhcpHWAddress attribute or ethernet address stored in the
4579 # ieee802Device objectclass with the macAddress attribute.
4580 #
4581 # This module is written to be schema agnostic, and only depend on the
4582 # existence of attribute names.
4583 #
4584 # The LTSP configuration variables are saved directly using a
4585 # ltspConfig prefix and uppercasing the rest of the attribute name.
4586 # To set the SERVER variable, set the ltspConfigServer attribute.
4587 #
4588 # Some LDAP schema should be created with all the relevant
4589 # configuration settings.  Something like this should work:
4590 #
4591 # objectclass ( 1.1.2.2 NAME 'ltspClientAux'
4592 #     SUP top
4593 #     AUXILIARY
4594 #     MAY ( ltspConfigServer $ ltsConfigSound $ ... )
4595
4596 LDAPSERVER=$(debian-edu-ldapserver)
4597 if [ "$LDAPSERVER" ] ; then
4598     LDAPBASE=$(debian-edu-ldapserver -b)
4599     for MAC in $(LANG=C ifconfig |grep -i hwaddr| awk '{print $5}'|sort -u) ; do
4600         filter="(|(dhcpHWAddress=ethernet $MAC)(macAddress=$MAC))"
4601         ldapsearch -h "$LDAPSERVER" -b "$LDAPBASE" -v -x "$filter" | \
4602             grep '^ltspConfig' | while read attr value ; do
4603             # Remove prefix and convert to upper case
4604             attr=$(echo $attr | sed 's/^ltspConfig//i' | tr a-z A-Z)
4605             # bass value on to clients
4606             eval "$attr=$value; export $attr"
4607         done
4608     done
4609 fi
4610 </pre></blockquote>
4611
4612 <p>I'm not sure this shell construction will work, because I suspect
4613 the while block might end up in a subshell causing the variables set
4614 there to not show up in ltsp-config, but if that is the case I am sure
4615 the code can be restructured to make sure the variables are passed on.
4616 I expect that can be solved with some testing. :)</p>
4617
4618 <p>If you want to help out with implementing this for Debian Edu,
4619 please contact us on debian-edu@lists.debian.org.</p>
4620
4621 <p>Update 2010-07-17: I am aware of another effort to store LTSP
4622 configuration in LDAP that was created around year 2000 by
4623 <a href="http://www.pcxperience.com/thinclient/documentation/ldap.html">PC
4624 Xperience, Inc., 2000</a>.  I found its
4625 <a href="http://people.redhat.com/alikins/ltsp/ldap/">files</a> on a
4626 personal home page over at redhat.com.</p>
4627
4628  </div>
4629  <div class="tags">
4630
4631
4632
4633   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4634
4635  </div>
4636 </div>
4637 <div class="padding"></div>
4638
4639 <div class="entry">
4640  <div class="title">
4641  <a href="http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">Combining PowerDNS and ISC DHCP LDAP objects</a>
4642  </div>
4643  <div class="date">
4644   2010-07-14 23:45
4645  </div>
4646
4647  <div class="body">
4648
4649 <p>For a while now, I have wanted to find a way to change the DNS and
4650 DHCP services in Debian Edu to use the same LDAP objects for a given
4651 computer, to avoid the possibility of having a inconsistent state for
4652 a computer in LDAP (as in DHCP but no DNS entry or the other way
4653 around) and make it easier to add computers to LDAP.</p>
4654
4655 <p>I've looked at how powerdns and dhcpd is using LDAP, and using this
4656 information finally found a solution that seem to work.</p>
4657
4658 <p>The old setup required three LDAP objects for a given computer.
4659 One forward DNS entry, one reverse DNS entry and one DHCP entry.  If
4660 we switch powerdns to use its strict LDAP method (ldap-method=strict
4661 in pdns-debian-edu.conf), the forward and reverse DNS entries are
4662 merged into one while making it impossible to transfer the reverse map
4663 to a slave DNS server.</p>
4664
4665 <p>If we also replace the object class used to get the DNS related
4666 attributes to one allowing these attributes to be combined with the
4667 dhcphost object class, we can merge the DNS and DHCP entries into one.
4668 I've written such object class in the dnsdomainaux.schema file (need
4669 proper OIDs, but that is a minor issue), and tested the setup.  It
4670 seem to work.</p>
4671
4672 <p>With this test setup in place, we can get away with one LDAP object
4673 for both DNS and DHCP, and even the LTSP configuration I suggested in
4674 an earlier email.  The combined LDAP object will look something like
4675 this:</p>
4676
4677 <blockquote><pre>
4678   dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4679   cn: hostname
4680   objectClass: dhcphost
4681   objectclass: domainrelatedobject
4682   objectclass: dnsdomainaux
4683   associateddomain: hostname.intern
4684   arecord: 10.11.12.13
4685   dhcphwaddress: ethernet 00:00:00:00:00:00
4686   dhcpstatements: fixed-address hostname
4687   ldapconfigsound: Y
4688 </pre></blockquote>
4689
4690 <p>The DNS server uses the associateddomain and arecord entries, while
4691 the DHCP server uses the dhcphwaddress and dhcpstatements entries
4692 before asking DNS to resolve the fixed-adddress.  LTSP will use
4693 dhcphwaddress or associateddomain and the ldapconfig* attributes.</p>
4694
4695 <p>I am not yet sure if I can get the DHCP server to look for its
4696 dhcphost in a different location, to allow us to put the objects
4697 outside the "DHCP Config" subtree, but hope to figure out a way to do
4698 that.  If I can't figure out a way to do that, we can still get rid of
4699 the hosts subtree and move all its content into the DHCP Config tree
4700 (which probably should be renamed to be more related to the new
4701 content.  I suspect cn=dnsdhcp,ou=services or something like that
4702 might be a good place to put it.</p>
4703
4704 <p>If you want to help out with implementing this for Debian Edu,
4705 please contact us on debian-edu@lists.debian.org.</p>
4706
4707  </div>
4708  <div class="tags">
4709
4710
4711
4712   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4713
4714  </div>
4715 </div>
4716 <div class="padding"></div>
4717
4718 <div class="entry">
4719  <div class="title">
4720  <a href="http://people.skolelinux.org/pere/blog/What_are_they_searching_for___PowerDNS_and_ISC_DHCP_in_LDAP.html">What are they searching for - PowerDNS and ISC DHCP in LDAP</a>
4721  </div>
4722  <div class="date">
4723   2010-07-17 21:00
4724  </div>
4725
4726  <div class="body">
4727
4728 <p>This is a
4729 <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">followup</a>
4730 on my
4731 <a href="http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">previous
4732 work</a> on
4733 <a href="http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">merging
4734 all</a> the computer related LDAP objects in Debian Edu.</p>
4735
4736 <p>As a step to try to see if it possible to merge the DNS and DHCP
4737 LDAP objects, I have had a look at how the packages pdns-backend-ldap
4738 and dhcp3-server-ldap in Debian use the LDAP server.  The two
4739 implementations are quite different in how they use LDAP.</p>
4740
4741 To get this information, I started slapd with debugging enabled and
4742 dumped the debug output to a file to get the LDAP searches performed
4743 on a Debian Edu main-server.  Here is a summary.
4744
4745 <p><strong>powerdns</strong></p>
4746
4747 <a href="http://www.linuxnetworks.de/doc/index.php/PowerDNS_LDAP_Backend">Clues
4748 on how to</a> set up PowerDNS to use a LDAP backend is available on
4749 the web.
4750
4751 <p>PowerDNS have two modes of operation using LDAP as its backend.
4752 One "strict" mode where the forward and reverse DNS lookups are done
4753 using the same LDAP objects, and a "tree" mode where the forward and
4754 reverse entries are in two different subtrees in LDAP with a structure
4755 based on the DNS names, as in tjener.intern and
4756 2.2.0.10.in-addr.arpa.</p>
4757
4758 <p>In tree mode, the server is set up to use a LDAP subtree as its
4759 base, and uses a "base" scoped search for the DNS name by adding
4760 "dc=tjener,dc=intern," to the base with a filter for
4761 "(associateddomain=tjener.intern)" for the forward entry and
4762 "dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa," with a filter for
4763 "(associateddomain=2.2.0.10.in-addr.arpa)" for the reverse entry.  For
4764 forward entries, it is looking for attributes named dnsttl, arecord,
4765 nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord, mxrecord,
4766 txtrecord, rprecord, afsdbrecord, keyrecord, aaaarecord, locrecord,
4767 srvrecord, naptrrecord, kxrecord, certrecord, dsrecord, sshfprecord,
4768 ipseckeyrecord, rrsigrecord, nsecrecord, dnskeyrecord, dhcidrecord,
4769 spfrecord and modifytimestamp.  For reverse entries it is looking for
4770 the attributes dnsttl, arecord, nsrecord, cnamerecord, soarecord,
4771 ptrrecord, hinforecord, mxrecord, txtrecord, rprecord, aaaarecord,
4772 locrecord, srvrecord, naptrrecord and modifytimestamp.  The equivalent
4773 ldapsearch commands could look like this:</p>
4774
4775 <blockquote><pre>
4776 ldapsearch -h ldap \
4777   -b dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no \
4778   -s base -x '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
4779   cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
4780   rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
4781   nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
4782   rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
4783
4784 ldapsearch -h ldap \
4785   -b dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no \
4786   -s base -x '(associateddomain=2.2.0.10.in-addr.arpa)'
4787   dnsttl, arecord, nsrecord, cnamerecord soarecord ptrrecord \
4788   hinforecord mxrecord txtrecord rprecord aaaarecord locrecord \
4789   srvrecord naptrrecord modifytimestamp
4790 </pre></blockquote>
4791
4792 <p>In Debian Edu/Lenny, the PowerDNS tree mode is used with
4793 ou=hosts,dc=skole,dc=skolelinux,dc=no as the base, and these are two
4794 example LDAP objects used there.  In addition to these objects, the
4795 parent objects all th way up to ou=hosts,dc=skole,dc=skolelinux,dc=no
4796 also exist.</p>
4797
4798 <blockquote><pre>
4799 dn: dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no
4800 objectclass: top
4801 objectclass: dnsdomain
4802 objectclass: domainrelatedobject
4803 dc: tjener
4804 arecord: 10.0.2.2
4805 associateddomain: tjener.intern
4806
4807 dn: dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no
4808 objectclass: top
4809 objectclass: dnsdomain2
4810 objectclass: domainrelatedobject
4811 dc: 2
4812 ptrrecord: tjener.intern
4813 associateddomain: 2.2.0.10.in-addr.arpa
4814 </pre></blockquote>
4815
4816 <p>In strict mode, the server behaves differently.  When looking for
4817 forward DNS entries, it is doing a "subtree" scoped search with the
4818 same base as in the tree mode for a object with filter
4819 "(associateddomain=tjener.intern)" and requests the attributes dnsttl,
4820 arecord, nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord,
4821 mxrecord, txtrecord, rprecord, aaaarecord, locrecord, srvrecord,
4822 naptrrecord and modifytimestamp.  For reverse entires it also do a
4823 subtree scoped search but this time the filter is "(arecord=10.0.2.2)"
4824 and the requested attributes are associateddomain, dnsttl and
4825 modifytimestamp.  In short, in strict mode the objects with ptrrecord
4826 go away, and the arecord attribute in the forward object is used
4827 instead.</p>
4828
4829 <p>The forward and reverse searches can be simulated using ldapsearch
4830 like this:</p>
4831
4832 <blockquote><pre>
4833 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
4834   '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
4835   cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
4836   rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
4837   nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
4838   rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
4839
4840 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
4841   '(arecord=10.0.2.2)' associateddomain dnsttl modifytimestamp
4842 </pre></blockquote>
4843
4844 <p>In addition to the forward and reverse searches , there is also a
4845 search for SOA records, which behave similar to the forward and
4846 reverse lookups.</p>
4847
4848 <p>A thing to note with the PowerDNS behaviour is that it do not
4849 specify any objectclass names, and instead look for the attributes it
4850 need to generate a DNS reply.  This make it able to work with any
4851 objectclass that provide the needed attributes.</p>
4852
4853 <p>The attributes are normally provided in the cosine (RFC 1274) and
4854 dnsdomain2 schemas.  The latter is used for reverse entries like
4855 ptrrecord and recent DNS additions like aaaarecord and srvrecord.</p>
4856
4857 <p>In Debian Edu, we have created DNS objects using the object classes
4858 dcobject (for dc), dnsdomain or dnsdomain2 (structural, for the DNS
4859 attributes) and domainrelatedobject (for associatedDomain).  The use
4860 of structural object classes make it impossible to combine these
4861 classes with the object classes used by DHCP.</p>
4862
4863 <p>There are other schemas that could be used too, for example the
4864 dnszone structural object class used by Gosa and bind-sdb for the DNS
4865 attributes combined with the domainrelatedobject object class, but in
4866 this case some unused attributes would have to be included as well
4867 (zonename and relativedomainname).</p>
4868
4869 <p>My proposal for Debian Edu would be to switch PowerDNS to strict
4870 mode and not use any of the existing objectclasses (dnsdomain,
4871 dnsdomain2 and dnszone) when one want to combine the DNS information
4872 with DHCP information, and instead create a auxiliary object class
4873 defined something like this (using the attributes defined for
4874 dnsdomain and dnsdomain2 or dnszone):</p>
4875
4876 <blockquote><pre>
4877 objectclass ( some-oid NAME 'dnsDomainAux'
4878     SUP top
4879     AUXILIARY
4880     MAY ( ARecord $ MDRecord $ MXRecord $ NSRecord $ SOARecord $ CNAMERecord $
4881           DNSTTL $ DNSClass $ PTRRecord $ HINFORecord $ MINFORecord $
4882           TXTRecord $ SIGRecord $ KEYRecord $ AAAARecord $ LOCRecord $
4883           NXTRecord $ SRVRecord $ NAPTRRecord $ KXRecord $ CERTRecord $
4884           A6Record $ DNAMERecord
4885     ))
4886 </pre></blockquote>
4887
4888 <p>This will allow any object to become a DNS entry when combined with
4889 the domainrelatedobject object class, and allow any entity to include
4890 all the attributes PowerDNS wants.  I've sent an email to the PowerDNS
4891 developers asking for their view on this schema and if they are
4892 interested in providing such schema with PowerDNS, and I hope my
4893 message will be accepted into their mailing list soon.</p>
4894
4895 <p><strong>ISC dhcp</strong></p>
4896
4897 <p>The DHCP server searches for specific objectclass and requests all
4898 the object attributes, and then uses the attributes it want.  This
4899 make it harder to figure out exactly what attributes are used, but
4900 thanks to the working example in Debian Edu I can at least get an idea
4901 what is needed without having to read the source code.</p>
4902
4903 <p>In the DHCP server configuration, the LDAP base to use and the
4904 search filter to use to locate the correct dhcpServer entity is
4905 stored.  These are the relevant entries from
4906 /etc/dhcp3/dhcpd.conf:</p>
4907
4908 <blockquote><pre>
4909 ldap-base-dn "dc=skole,dc=skolelinux,dc=no";
4910 ldap-dhcp-server-cn "dhcp";
4911 </pre></blockquote>
4912
4913 <p>The DHCP server uses this information to nest all the DHCP
4914 configuration it need.  The cn "dhcp" is located using the given LDAP
4915 base and the filter "(&(objectClass=dhcpServer)(cn=dhcp))".  The
4916 search result is this entry:</p>
4917
4918 <blockquote><pre>
4919 dn: cn=dhcp,dc=skole,dc=skolelinux,dc=no
4920 cn: dhcp
4921 objectClass: top
4922 objectClass: dhcpServer
4923 dhcpServiceDN: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4924 </pre></blockquote>
4925
4926 <p>The content of the dhcpServiceDN attribute is next used to locate the
4927 subtree with DHCP configuration.  The DHCP configuration subtree base
4928 is located using a base scope search with base "cn=DHCP
4929 Config,dc=skole,dc=skolelinux,dc=no" and filter
4930 "(&(objectClass=dhcpService)(|(dhcpPrimaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)(dhcpSecondaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)))".
4931 The search result is this entry:</p>
4932
4933 <blockquote><pre>
4934 dn: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4935 cn: DHCP Config
4936 objectClass: top
4937 objectClass: dhcpService
4938 objectClass: dhcpOptions
4939 dhcpPrimaryDN: cn=dhcp, dc=skole,dc=skolelinux,dc=no
4940 dhcpStatements: ddns-update-style none
4941 dhcpStatements: authoritative
4942 dhcpOption: smtp-server code 69 = array of ip-address
4943 dhcpOption: www-server code 72 = array of ip-address
4944 dhcpOption: wpad-url code 252 = text
4945 </pre></blockquote>
4946
4947 <p>Next, the entire subtree is processed, one level at the time.  When
4948 all the DHCP configuration is loaded, it is ready to receive requests.
4949 The subtree in Debian Edu contain objects with object classes
4950 top/dhcpService/dhcpOptions, top/dhcpSharedNetwork/dhcpOptions,
4951 top/dhcpSubnet, top/dhcpGroup and top/dhcpHost.  These provide options
4952 and information about netmasks, dynamic range etc.  Leaving out the
4953 details here because it is not relevant for the focus of my
4954 investigation, which is to see if it is possible to merge dns and dhcp
4955 related computer objects.</p>
4956
4957 <p>When a DHCP request come in, LDAP is searched for the MAC address
4958 of the client (00:00:00:00:00:00 in this example), using a subtree
4959 scoped search with "cn=DHCP Config,dc=skole,dc=skolelinux,dc=no" as
4960 the base and "(&(objectClass=dhcpHost)(dhcpHWAddress=ethernet
4961 00:00:00:00:00:00))" as the filter.  This is what a host object look
4962 like:</p>
4963
4964 <blockquote><pre>
4965 dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4966 cn: hostname
4967 objectClass: top
4968 objectClass: dhcpHost
4969 dhcpHWAddress: ethernet 00:00:00:00:00:00
4970 dhcpStatements: fixed-address hostname
4971 </pre></blockquote>
4972
4973 <p>There is less flexiblity in the way LDAP searches are done here.
4974 The object classes need to have fixed names, and the configuration
4975 need to be stored in a fairly specific LDAP structure.  On the
4976 positive side, the invidiual dhcpHost entires can be anywhere without
4977 the DN pointed to by the dhcpServer entries.  The latter should make
4978 it possible to group all host entries in a subtree next to the
4979 configuration entries, and this subtree can also be shared with the
4980 DNS server if the schema proposed above is combined with the dhcpHost
4981 structural object class.
4982
4983 <p><strong>Conclusion</strong></p>
4984
4985 <p>The PowerDNS implementation seem to be very flexible when it come
4986 to which LDAP schemas to use.  While its "tree" mode is rigid when it
4987 come to the the LDAP structure, the "strict" mode is very flexible,
4988 allowing DNS objects to be stored anywhere under the base cn specified
4989 in the configuration.</p>
4990
4991 <p>The DHCP implementation on the other hand is very inflexible, both
4992 regarding which LDAP schemas to use and which LDAP structure to use.
4993 I guess one could implement ones own schema, as long as the
4994 objectclasses and attributes have the names used, but this do not
4995 really help when the DHCP subtree need to have a fairly fixed
4996 structure.</p>
4997
4998 <p>Based on the observed behaviour, I suspect a LDAP structure like
4999 this might work for Debian Edu:</p>
5000
5001 <blockquote><pre>
5002 ou=services
5003   cn=machine-info (dhcpService) - dhcpServiceDN points here
5004     cn=dhcp (dhcpServer)
5005     cn=dhcp-internal (dhcpSharedNetwork/dhcpOptions)
5006       cn=10.0.2.0 (dhcpSubnet)
5007         cn=group1 (dhcpGroup/dhcpOptions)
5008     cn=dhcp-thinclients (dhcpSharedNetwork/dhcpOptions)
5009       cn=192.168.0.0 (dhcpSubnet)
5010         cn=group1 (dhcpGroup/dhcpOptions)
5011     ou=machines - PowerDNS base points here
5012       cn=hostname (dhcpHost/domainrelatedobject/dnsDomainAux)
5013 </pre></blockquote>
5014
5015 <P>This is not tested yet.  If the DHCP server require the dhcpHost
5016 entries to be in the dhcpGroup subtrees, the entries can be stored
5017 there instead of a common machines subtree, and the PowerDNS base
5018 would have to be moved one level up to the machine-info subtree.</p>
5019
5020 <p>The combined object under the machines subtree would look something
5021 like this:</p>
5022
5023 <blockquote><pre>
5024 dn: dc=hostname,ou=machines,cn=machine-info,dc=skole,dc=skolelinux,dc=no
5025 dc: hostname
5026 objectClass: top
5027 objectClass: dhcpHost
5028 objectclass: domainrelatedobject
5029 objectclass: dnsDomainAux
5030 associateddomain: hostname.intern
5031 arecord: 10.11.12.13
5032 dhcpHWAddress: ethernet 00:00:00:00:00:00
5033 dhcpStatements: fixed-address hostname.intern
5034 </pre></blockquote>
5035
5036 </p>One could even add the LTSP configuration associated with a given
5037 machine, as long as the required attributes are available in a
5038 auxiliary object class.</p>
5039
5040  </div>
5041  <div class="tags">
5042
5043
5044
5045   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5046
5047  </div>
5048 </div>
5049 <div class="padding"></div>
5050
5051 <div class="entry">
5052  <div class="title">
5053  <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til____slutte____kj__pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
5054  </div>
5055  <div class="date">
5056   2010-07-22 23:50
5057  </div>
5058
5059  <div class="body">
5060
5061 <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
5062 musikkbransjen var godt i gang med å selge platene sine med DRM som
5063 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
5064 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
5065 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
5066 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
5067 penger til en bransje som åpenbart ikke respekterte meg.</p>
5068
5069 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
5070 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
5071 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
5072 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
5073 fornøyd.</p>
5074
5075 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
5076 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
5077 antydninger om at kundene er kriminelle.</p>
5078
5079 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
5080 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
5081 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
5082 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
5083 «Ultraviolet» som be annonsert her om dagen.</p>
5084
5085  </div>
5086  <div class="tags">
5087
5088
5089
5090   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5091
5092  </div>
5093 </div>
5094 <div class="padding"></div>
5095
5096 <div class="entry">
5097  <div class="title">
5098  <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
5099  </div>
5100  <div class="date">
5101   2010-07-25 10:00
5102  </div>
5103
5104  <div class="body">
5105
5106 <p>The last few months me and the other Debian Edu developers have
5107 been working hard to get the Debian/Squeeze based version of Debian
5108 Edu/Skolelinux into shape.  This future version will use Kerberos for
5109 authentication, and services are slowly migrated to single signon,
5110 getting rid of password questions one at the time.</p>
5111
5112 <p>It will also feature a roaming workstation profile with local home
5113 directory, for laptops that are only some times on the Skolelinux
5114 network, and for this profile a shortcut is created in Gnome and KDE
5115 to gain access to the users home directory on the file server.  This
5116 shortcut uses SMB at the moment, and yesterday I had time to test if
5117 SMB mounting had started working in KDE after we added the cifs-utils
5118 package.  I was pleasantly surprised how well it worked.</p>
5119
5120 <p>Thanks to the recent changes to our samba configuration to get it
5121 to use Kerberos for authentication, there were no question about user
5122 password when mounting the SMB volume.  A simple click on the shortcut
5123 in the KDE menu, and a window with the home directory popped
5124 up. :)</p>
5125
5126 <p>One step closer to a single signon solution out of the box in
5127 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
5128 also Samba.  Next step is Cups and hopefully also NFS.</p>
5129
5130 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
5131 to the autobuilder administrators for some architectures being slow to
5132 sign packages, we are still missing the fixed LTSP package we need for
5133 the release.  It was uploaded three days ago with urgency=high, and if
5134 it had entered testing yesterday we would have been able to test it in
5135 time for a alpha0 release today.  As the binaries for ia64 and powerpc
5136 still not uploaded to the Debian archive, we need to delay the alpha
5137 release another day.</p>
5138
5139 <p>If you want to help out with implementing Kerberos for Debian Edu,
5140 please contact us on debian-edu@lists.debian.org.</p>
5141
5142  </div>
5143  <div class="tags">
5144
5145
5146
5147   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5148
5149  </div>
5150 </div>
5151 <div class="padding"></div>
5152
5153 <div class="entry">
5154  <div class="title">
5155  <a href="http://people.skolelinux.org/pere/blog/First_Debian_Edu_test_release__alpha0__based_on_Squeeze_is_released.html">First Debian Edu test release (alpha0) based on Squeeze is released</a>
5156  </div>
5157  <div class="date">
5158   2010-07-27 17:45
5159  </div>
5160
5161  <div class="body">
5162
5163 <p>I just posted this announcement culminating several months of work
5164 with the next Debian Edu release.  Not nearly done, but one major step
5165 completed.</p>
5166
5167 <blockquote>
5168 <p>This is the first test release based on Squeeze. The focus of this
5169 release is to test the user application selection. To have a look,
5170 install the standalone profile and let the developers know if the set
5171 of installed packages i.e. applications should be modified. If some
5172 user application is missing, or if there are some applications that no
5173 longer make sense to be included in Debian Edu, please let us know.
5174 Also, if a useful application is missing the translation for your
5175 language of choice, please let us know too.</p>
5176
5177 <p>In addition, feedback and help to polish the desktop (menus,
5178 artwork, starters, etc.) is appreciated. We would like to ship a nice
5179 and handy KDE4 desktop targeted for schools out of the box.</p>
5180
5181 <p>The other profiles should be installable, but there is a lot more
5182 work left to be done before they are ready, so do not expect to
5183 much.</p>
5184
5185 <p>Changes compared to the lenny based version</p>
5186
5187 <ul>
5188 <li>Everything from Debian Squeeze
5189 <ul>
5190   <li>Desktop environment KDE 4.4 => the new KDE desktop in
5191          combination with some new artwork
5192   <li>Web browser Iceweasel 3.5
5193   <li>OpenOffice.org 3.2
5194   <li>Educational toolbox GCompris 9.3
5195   <li>Music creator Rosegarden 10.04.2
5196   <li>Image editor Gimp 2.6.10
5197   <li>Virtual universe Celestia 1.6.0
5198   <li>Virtual stargazer Stellarium 0.10.4
5199   <li>3D modeler Blender 2.49.2 (new application)
5200   <li>Video editor Kdenlive 0.7.7 (new application)
5201 </ul></li>
5202 <li>Now using Kerberos for password checking (migration not finished).
5203     Enabled for:
5204 <ul>
5205   <li>PAM
5206   <li>LDAP
5207   <li>IMAP
5208   <li>SMTP (sender verification)
5209 </ul>
5210 </li>
5211 <li>New experimental roaming workstation profile for laptops.</li>
5212 <li>Show welcome page to users when they first log in. The URL is
5213     fetched from LDAP.</li>
5214 <li>New LXDE desktop option, in addition to KDE (default) and Gnome.</li>
5215 <li>General cleanup (not finished)</li>
5216 </ul>
5217 <p>The following features are not working as they should</p>
5218
5219 <ul>
5220 <li>No web based administration tool for creating users and groups. The
5221     scripts ldap-createuser-krb and ldap-add-user-to-group can be used
5222     for testing.</li>
5223 <li>DVD installs are missing debian-installer images for the PXE boot,
5224     and do not set up the PXE menu on eth0 because of this. LTSP
5225     clients should still boot from eth1 on thin client servers.</li>
5226 <li>The restructured KDE menu is not implemented.</li>
5227 <li>The LDAP server setup need to be reviewed for security.</li>
5228 <li>The LDAP directory structure need to be reworked.</li>
5229 <li>Different sets of packages are installed when using the DVD and the
5230     netinst CD. More packages are installed using the netinst CD.</li>
5231 <li>The jackd package fail to install. This is believed to be caused by
5232     some ongoing transition, and hopefully should be solved soon. The
5233     jackd1 package can be installed manually for those that need it.</li>
5234 <li>Some packages lack translations. See
5235     http://wiki.debian.org/DebianEdu/Status/Squeeze for updated status,
5236     and help out with translations.</li>
5237 </ul>
5238
5239 <p>To download this multiarch netinstall release you can use</p>
5240
5241 <ul>
5242 <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</a></li>
5243 <li><a href="http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</a></li>
5244 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</li>
5245 </ul>
5246 <p>To download this multiarch dvd release you can use</p>
5247
5248 <ul>
5249 <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</a></li>
5250 <li><a href="http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</a></li>
5251 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</li>
5252 </ul>
5253
5254 <p>There is no source DVD available yet. It will be prepared when we
5255 get closer to the final release.</p>
5256
5257 <p>The MD5SUM of these images are</p>
5258
5259 <ul>
5260 <li>3dbf45d59f42a53518b6e3c9ec3b5eb6 debian-edu-6.0.0+edua0-CD.iso</li>
5261 <li>22f2cbfce281d1c6e478be452638675d debian-edu-6.0.0+edua0-DVD.iso</li>
5262 </ul>
5263
5264 <p>The SHA1SUM of these images are</p>
5265 <ul>
5266 <li>c53d1b69b40cf37cd27aefaf33f6f6a3821bedf0 debian-edu-6.0.0+edua0-CD.iso</li>
5267 <li>2ec29d7db676d59d32197b05c277ffe16348376c debian-edu-6.0.0+edua0-DVD.iso</li>
5268 </ul>
5269 <p>How to report bugs:
5270 http://wiki.debian.org/DebianEdu/HowTo/ReportBugsInBugzilla</p>
5271
5272 <p>Please direct replies to debian-edu@lists.debian.org</p>
5273 </blockquote>
5274
5275  </div>
5276  <div class="tags">
5277
5278
5279
5280   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5281
5282  </div>
5283 </div>
5284 <div class="padding"></div>
5285
5286 <div class="entry">
5287  <div class="title">
5288  <a href="http://people.skolelinux.org/pere/blog/Circular_package_dependencies_harms_apt_recovery.html">Circular package dependencies harms apt recovery</a>
5289  </div>
5290  <div class="date">
5291   2010-07-27 23:50
5292  </div>
5293
5294  <div class="body">
5295
5296 <p>I discovered this while doing
5297 <a href="http://people.skolelinux.org/pere/blog/Automatic_upgrade_testing_from_Lenny_to_Squeeze.html">automated
5298 testing of upgrades from Debian Lenny to Squeeze</a>.  A few packages
5299 in Debian still got circular dependencies, and it is often claimed
5300 that apt and aptitude should be able to handle this just fine, but
5301 some times these dependency loops causes apt to fail.</p>
5302
5303 <p>An example is from todays
5304 <a href="http://people.skolelinux.org/~pere/debian-upgrade-testing//test-20100727-lenny-squeeze-kde-aptitude.txt">upgrade
5305 of KDE using aptitude</a>.  In it, a bug in kdebase-workspace-data
5306 causes perl-modules to fail to upgrade.  The cause is simple.  If a
5307 package fail to unpack, then only part of packages with the circular
5308 dependency might end up being unpacked when unpacking aborts, and the
5309 ones already unpacked will fail to configure in the recovery phase
5310 because its dependencies are unavailable.</p>
5311
5312 <p>In this log, the problem manifest itself with this error:</p>
5313
5314 <blockquote><pre>
5315 dpkg: dependency problems prevent configuration of perl-modules:
5316  perl-modules depends on perl (>= 5.10.1-1); however:
5317   Version of perl on system is 5.10.0-19lenny2.
5318 dpkg: error processing perl-modules (--configure):
5319  dependency problems - leaving unconfigured
5320 </pre></blockquote>
5321
5322 <p>The perl/perl-modules circular dependency is already
5323 <a href="http://bugs.debian.org/527917">reported as a bug</a>, and will
5324 hopefully be solved as soon as possible, but it is not the only one,
5325 and each one of these loops in the dependency tree can cause similar
5326 failures.  Of course, they only occur when there are bugs in other
5327 packages causing the unpacking to fail, but it is rather nasty when
5328 the failure of one package causes the problem to become worse because
5329 of dependency loops.</p>
5330
5331 <p>Thanks to
5332 <a href="http://lists.debian.org/debian-devel/2010/06/msg00116.html">the
5333 tireless effort by Bill Allombert</a>, the number of circular
5334 dependencies
5335 <a href="http://debian.semistable.com/debgraph.out.html">left in Debian
5336 is dropping</a>, and perhaps it will reach zero one day. :)</p>
5337
5338 <p>Todays testing also exposed a bug in
5339 <a href="http://bugs.debian.org/590605">update-notifier</a> and
5340 <a href="http://bugs.debian.org/590604">different behaviour</a> between
5341 apt-get and aptitude, the latter possibly caused by some circular
5342 dependency.  Reported both to BTS to try to get someone to look at
5343 it.</p>
5344
5345  </div>
5346  <div class="tags">
5347
5348
5349
5350   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5351
5352  </div>
5353 </div>
5354 <div class="padding"></div>
5355
5356 <div class="entry">
5357  <div class="title">
5358  <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">Debian Edu roaming workstation - at the university of Oslo</a>
5359  </div>
5360  <div class="date">
5361   2010-08-03 23:30
5362  </div>
5363
5364  <div class="body">
5365
5366 <p>The new roaming workstation profile in Debian Edu/Squeeze is fairly
5367 similar to the laptop setup am I working on using Ubuntu for the
5368 University of Oslo, and just for the heck of it, I tested today how
5369 hard it would be to integrate that profile into the university
5370 infrastructure.  In this case, it is the university LDAP server,
5371 Active Directory Kerberos server and SMB mounting from the Netapp file
5372 servers.</p>
5373
5374 <p>I was pleasantly surprised that the only three files needed to be
5375 changed (/etc/sssd/sssd.conf, /etc/ldap.conf and
5376 /etc/mklocaluser.d/20-debian-edu-config) and one file had to be added
5377 (/usr/share/perl5/Debian/Edu_Local.pm), to get the client working.
5378 Most of the changes were to get the client to use the university LDAP
5379 for NSS and Kerberos server for PAM, but one was to change a hard
5380 coded DNS domain name in the mklocaluser hook from .intern to
5381 .uio.no.</p>
5382
5383 <p>This testing was so encouraging, that I went ahead and adjusted the
5384 Debian Edu scripts and setup in subversion to centralise the roaming
5385 workstation setup a bit more and avoid the hardcoded DNS domain name,
5386 so that when I test this tomorrow, I expect to get away with modifying
5387 only /etc/sssd/sssd.conf and /etc/ldap.conf to get it to use the
5388 university servers.</p>
5389
5390 <p>My goal is to get the clients to have no hardcoded settings and
5391 fetch all their initial setup during installation and first boot, to
5392 allow them to be inserted also into environments where the default
5393 setup in Debian Edu has been changed or as with the university, where
5394 the environment is different but provides the protocols Debian Edu
5395 uses.</p>
5396
5397  </div>
5398  <div class="tags">
5399
5400
5401
5402   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5403
5404  </div>
5405 </div>
5406 <div class="padding"></div>
5407
5408 <div class="entry">
5409  <div class="title">
5410  <a href="http://people.skolelinux.org/pere/blog/Autodetecting_Client_setup_for_roaming_workstations_in_Debian_Edu.html">Autodetecting Client setup for roaming workstations in Debian Edu</a>
5411  </div>
5412  <div class="date">
5413   2010-08-07 14:45
5414  </div>
5415
5416  <div class="body">
5417
5418 <p>A few days ago, I
5419 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">tried
5420 to install</a> a Roaming workation profile from Debian Edu/Squeeze
5421 while on the university network here at the University of Oslo, and
5422 noticed how much had to change to get it operational using the
5423 university infrastructure.  It was fairly easy, but it occured to me
5424 that Debian Edu would improve a lot if I could get the client to
5425 connect without any changes at all, and thus let the client configure
5426 itself during installation and first boot to use the infrastructure
5427 around it.  Now I am a huge step further along that road.</p>
5428
5429 <p>With our current squeeze-test packages, I can select the roaming
5430 workstation profile and get a working laptop connecting to the
5431 university LDAP server for user and group and our active directory
5432 servers for Kerberos authentication.  All this without any
5433 configuration at all during installation.  My users home directory got
5434 a bookmark in the KDE menu to mount it via SMB, with the correct URL.
5435 In short, openldap and sssd is correctly configured.  In addition to
5436 this, the client look for http://wpad/wpad.dat to configure a web
5437 proxy, and when it fail to find it no proxy settings are stored in
5438 /etc/environment and /etc/apt/apt.conf.  Iceweasel and KDE is
5439 configured to look for the same wpad configuration and also do not use
5440 a proxy when at the university network.  If the machine is moved to a
5441 network with such wpad setup, it would automatically use it when DHCP
5442 gave it a IP address.</p>
5443
5444 <p>The LDAP server is located using DNS, by first looking for the DNS
5445 entry ldap.$domain.  If this do not exist, it look for the
5446 _ldap._tcp.$domain SRV records and use the first one as the LDAP
5447 server.  Next, it connects to the LDAP server and search all
5448 namingContexts entries for posixAccount or posixGroup objects, and
5449 pick the first one as the LDAP base.  For Kerberos, a similar
5450 algorithm is used to locate the LDAP server, and the realm is the
5451 uppercase version of $domain.</p>
5452
5453 <p>So, what is not working, you might ask.  SMB mounting my home
5454 directory do not work.  No idea why, but suspected the incorrect
5455 Kerberos settings in /etc/krb5.conf and /etc/samba/smb.conf might be
5456 the cause.  These are not properly configured during installation, and
5457 had to be hand-edited to get the correct Kerberos realm and server,
5458 but SMB mounting still do not work. :(</p>
5459
5460 <p>With this automatic configuration in place, I expect a Debian Edu
5461 roaming profile installation would be able to automatically detect and
5462 connect to any site using LDAP and Kerberos for NSS directory and PAM
5463 authentication.  It should also work out of the box in a Active
5464 Directory environment providing posixAccount and posixGroup objects
5465 with UID and GID values.</p>
5466
5467 <p>If you want to help out with implementing these things for Debian
5468 Edu, please contact us on debian-edu@lists.debian.org.</p>
5469
5470  </div>
5471  <div class="tags">
5472
5473
5474
5475   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5476
5477  </div>
5478 </div>
5479 <div class="padding"></div>
5480
5481 <div class="entry">
5482  <div class="title">
5483  <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">Testing if a file system can be used for home directories...</a>
5484  </div>
5485  <div class="date">
5486   2010-08-08 21:20
5487  </div>
5488
5489  <div class="body">
5490
5491 <p>A few years ago, I was involved in a project planning to use
5492 Windows file servers as home directory servers for Debian
5493 Edu/Skolelinux machines.  This was thought to be no problem, as the
5494 access would be through the SMB network file system protocol, and we
5495 knew other sites used SMB with unix and samba as the file server to
5496 mount home directories without any problems.  But, after months of
5497 struggling, we had to conclude that our goal was impossible.</p>
5498
5499 <p>The reason is simply that while SMB can be used for home
5500 directories when the file server is Samba running on Unix, this only
5501 work because of Samba have some extensions and the fact that the
5502 underlying file system is a unix file system.  When using a Windows
5503 file server, the underlying file system do not have POSIX semantics,
5504 and several programs will fail if the users home directory where they
5505 want to store their configuration lack POSIX semantics.</p>
5506
5507 <p>As part of this work, I wrote a small C program I want to share
5508 with you all, to replicate a few of the problematic applications (like
5509 OpenOffice.org and GCompris) and see if the file system was working as
5510 it should.  If you find yourself in spooky file system land, it might
5511 help you find your way out again.  This is the fs-test.c source:</p>
5512
5513 <pre>
5514 /*
5515  * Some tests to check the file system sematics.  Used to verify that
5516  * CIFS from a windows server do not work properly as a linux home
5517  * directory.
5518  * License: GPL v2 or later
5519  *
5520  * needs libsqlite3-dev and build-essential installed
5521  * compile with: gcc -Wall -lsqlite3 -DTEST_SQLITE fs-test.c -o fs-test
5522 */
5523
5524 #define _FILE_OFFSET_BITS 64
5525 #define _LARGEFILE_SOURCE 1
5526 #define _LARGEFILE64_SOURCE 1
5527
5528 #define _GNU_SOURCE /* for asprintf() */
5529
5530 #include &lt;errno.h>
5531 #include &lt;fcntl.h>
5532 #include &lt;stdio.h>
5533 #include &lt;string.h>
5534 #include &lt;stdlib.h>
5535 #include &lt;sys/file.h>
5536 #include &lt;sys/stat.h>
5537 #include &lt;sys/types.h>
5538 #include &lt;unistd.h>
5539
5540 #ifdef TEST_SQLITE
5541 /*
5542  * Test sqlite open, as done by gcompris require the libsqlite3-dev
5543  * package and linking with -lsqlite3.  A more low level test is
5544  * below.
5545  * See also &lt;URL: http://www.sqlite.org./faq.html#q5 >.
5546  */
5547 #include &lt;sqlite3.h>
5548 #define CREATE_TABLE_USERS                                              \
5549   "CREATE TABLE users (user_id INT UNIQUE, login TEXT, lastname TEXT, firstname TEXT, birthdate TEXT, class_id INT ); "
5550 int test_sqlite_open(void) {
5551   char *zErrMsg;
5552   char *name = "testsqlite.db";
5553   sqlite3 *db=NULL;
5554   unlink(name);
5555   int rc = sqlite3_open(name, &db);
5556   if( rc ){
5557     printf("error: sqlite open of %s failed: %s\n", name, sqlite3_errmsg(db));
5558     sqlite3_close(db);
5559     return -1;
5560   }
5561
5562   /* create tables */
5563   rc = sqlite3_exec(db,CREATE_TABLE_USERS, NULL,  0, &zErrMsg);
5564   if( rc != SQLITE_OK ){
5565     printf("error: sqlite table create failed: %s\n", zErrMsg);
5566     sqlite3_close(db);
5567     return -1;
5568   }
5569   printf("info: sqlite worked\n");
5570   sqlite3_close(db);
5571   return 0;
5572 }
5573 #endif /* TEST_SQLITE */
5574
5575 /*
5576  * Demonstrate locking issue found in gcompris using sqlite3.  This
5577  * work with ext3, but not with cifs server on Windows 2003.  This is
5578  * done in the sqlite3 library.
5579  * See also
5580  * &lt;URL:http://www.cygwin.com/ml/cygwin/2001-08/msg00854.html> and the
5581  * POSIX specification
5582  * &lt;URL:http://www.opengroup.org/onlinepubs/009695399/functions/fcntl.html>.
5583  */
5584 int test_gcompris_locking(void) {
5585   struct flock fl;
5586   char *name = "testsqlite.db";
5587   unlink(name);
5588   int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE, 0644);
5589   printf("info: testing fcntl locking\n");
5590
5591   fl.l_whence = SEEK_SET;
5592   fl.l_pid    = getpid();
5593   printf("  Read-locking 1 byte from 1073741824");
5594   fl.l_start  = 1073741824;
5595   fl.l_len    = 1;
5596   fl.l_type   = F_RDLCK;
5597   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5598
5599   printf("  Read-locking 510 byte from 1073741826");
5600   fl.l_start  = 1073741826;
5601   fl.l_len    = 510;
5602   fl.l_type   = F_RDLCK;
5603   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5604
5605   printf("  Unlocking 1 byte from 1073741824");
5606   fl.l_start  = 1073741824;
5607   fl.l_len    = 1;
5608   fl.l_type   = F_UNLCK;
5609   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5610
5611   printf("  Write-locking 1 byte from 1073741824");
5612   fl.l_start  = 1073741824;
5613   fl.l_len    = 1;
5614   fl.l_type   = F_WRLCK;
5615   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5616
5617   printf("  Write-locking 510 byte from 1073741826");
5618   fl.l_start  = 1073741826;
5619   fl.l_len    = 510;
5620   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5621
5622   printf("  Unlocking 2 byte from 1073741824");
5623   fl.l_start  = 1073741824;
5624   fl.l_len    = 2;
5625   fl.l_type   = F_UNLCK;
5626   if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5627
5628   close(fd);
5629   return 0;
5630 }
5631
5632 /*
5633  * Test if permissions of freshly created directories allow entries
5634  * below them.  This was a problem with OpenOffice.org and gcompris.
5635  * Mounting with option 'sync' seem to solve this problem while
5636  * slowing down file operations.
5637  */
5638 int test_subdirectory_creation(void) {
5639 #define LEVELS 5
5640   char *path = strdup("test");
5641   char *dirs[LEVELS];
5642   int level;
5643   printf("info: testing subdirectory creation\n");
5644   for (level = 0; level &lt; LEVELS; level++) {
5645     char *newpath = NULL;
5646     if (-1 == mkdir(path, 0777)) {
5647       printf("  error: Unable to create directory '%s': %s\n",
5648              path, strerror(errno));
5649       break;
5650     }
5651     asprintf(&newpath, "%s/%s", path, "test");
5652     free(path);
5653     path = newpath;
5654   }
5655   return 0;
5656 }
5657
5658 /*
5659  * Test if symlinks can be created.  This was a problem detected with
5660  * KDE.
5661  */
5662 int test_symlinks(void) {
5663   printf("info: testing symlink creation\n");
5664   unlink("symlink");
5665   if (-1 == symlink("file", "symlink"))
5666     printf("  error: Unable to create symlink\n");
5667   return 0;
5668 }
5669
5670 int main(int argc, char **argv) {
5671   printf("Testing POSIX/Unix sematics on file system\n");
5672   test_symlinks();
5673   test_subdirectory_creation();
5674 #ifdef TEST_SQLITE
5675   test_sqlite_open();
5676 #endif /* TEST_SQLITE */
5677   test_gcompris_locking();
5678   return 0;
5679 }
5680 </pre>
5681
5682 <p>When everything is working, it should print something like
5683 this:</p>
5684
5685 <pre>
5686 Testing POSIX/Unix sematics on file system
5687 info: testing symlink creation
5688 info: testing subdirectory creation
5689 info: sqlite worked
5690 info: testing fcntl locking
5691   Read-locking 1 byte from 1073741824
5692   Read-locking 510 byte from 1073741826
5693   Unlocking 1 byte from 1073741824
5694   Write-locking 1 byte from 1073741824
5695   Write-locking 510 byte from 1073741826
5696   Unlocking 2 byte from 1073741824
5697 </pre>
5698
5699 <p>I do not remember the exact details of the problems we saw, but one
5700 of them was with locking, where if I remember correctly, POSIX allow a
5701 read-only lock to be upgraded to a read-write lock without unlocking
5702 the read-only lock (while Windows do not).  Another was a bug in the
5703 CIFS/SMB client implementation in the Linux kernel where directory
5704 meta information would be wrong for a fraction of a second, making
5705 OpenOffice.org fail to create its deep directory tree because it was
5706 not allowed to create files in its freshly created directory.</p>
5707
5708 <p>Anyway, here is a nice tool for your tool box, might you never need
5709 it. :)</p>
5710
5711 <p>Update 2010-08-27: Michael Gebetsroither report that he found the
5712 script so useful that he created a GIT repository and stored it in
5713 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a>.</p>
5714
5715  </div>
5716  <div class="tags">
5717
5718
5719
5720   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5721
5722  </div>
5723 </div>
5724 <div class="padding"></div>
5725
5726 <div class="entry">
5727  <div class="title">
5728  <a href="http://people.skolelinux.org/pere/blog/No_hardcoded_config_on_Debian_Edu_clients.html">No hardcoded config on Debian Edu clients</a>
5729  </div>
5730  <div class="date">
5731   2010-08-09 20:15
5732  </div>
5733
5734  <div class="body">
5735
5736 <p>As reported earlier, the last few days I have looked at how Debian
5737 Edu clients are configured, and tried to get rid of all hardcoded
5738 configuration settings on the clients.  I believe the work to be
5739 mostly done, and the clients seem to work just fine with dynamically
5740 generated configuration.</p>
5741
5742 <p>What is the point, you might ask?  The point is to allow a Debian
5743 Edu desktop to integrate into an existing network infrastructure
5744 without any manual configuration.</p>
5745
5746 <p>This is what happens when installing a Debian Edu client here at
5747 the University of Oslo using PXE.  With the PXE installation, I am
5748 asked for language (Norwegian Bokmål), locality (Norway) and keyboard
5749 layout (no-latin1), Debian Edu profile (Roaming Workstation), if I
5750 accept to reformat the hard drive (yes), if I want to submit info to
5751 popcon.debian.org (no) and root password (secret).  After answering
5752 these questions, the installer goes ahead and does its thing, and
5753 after around 50 minutes it is done.  I press enter to finish the
5754 installation, and the machine reboots into KDE.  When the machine is
5755 ready and kdm asks for login information, I enter my university
5756 username and password, am told by kdm that a local home directory has
5757 been created and that I must log in again, and finally log in with the
5758 same username and password to the KDE 4.4 desktop.  At no point during
5759 this process did it ask for university specific settings, and all the
5760 required configuration was dynamically detected using information
5761 fetched via DHCP and DNS.  The roaming workstation is now ready for
5762 use.</p>
5763
5764 <p>How was this done, you might wonder?  First of all, here is the
5765 list of things that need to be configured on the client to get it
5766 working properly out of the box:</p>
5767
5768 <ul>
5769 <li>IP address/netmask and DNS server.</li>
5770 <li>Web proxy URL.</li>
5771 <li>LDAP server for NSS directory information (user, group, etc).</li>
5772 <li>Kerberos server for PAM password checking.</li>
5773 <li>SMB mount point to access the network home directory. (*)</li>
5774 <li>Central syslog server to send syslog messages to. (*)</li>
5775 <li>Sitesummary collector URL to submit info to central server. (*)</li>
5776 </ul>
5777
5778 <p>(Hm, did I forget anything?  Let me knew if I did.)</p>
5779
5780 <p>The points marked (*) are not required to be able to use the
5781 machine, but needed to provide central storage and allowing system
5782 administrators to track their machines.  Since yesterday, everything
5783 but the sitesummary collector URL is dynamically discovered at boot
5784 and installation time in the svn version of Debian Edu.</p>
5785
5786 <p>The IP and DNS setup is fetched during boot using DHCP as usual.
5787 When a DHCP update arrives, the proxy setup is updated by looking for
5788 http://wpat/wpad.dat and using the content of this WPAD file to
5789 configure the http and ftp proxy in /etc/environment and
5790 /etc/apt/apt.conf.  I decided to update the proxy setup using a DHCP
5791 hook to ensure that the client stops using the Debian Edu proxy when
5792 it is moved outside the Debian Edu network, and instead uses any local
5793 proxy present on the new network when it moves around.</p>
5794
5795 <p>The DNS names of the LDAP, Kerberos and syslog server and related
5796 configuration are generated using DNS information at boot.  First the
5797 installer looks for a host named ldap in the current DNS domain.  If
5798 not found, it looks for _ldap._tcp SRV records in DNS instead.  If an
5799 LDAP server is found, its root DSE entry is requested and the
5800 attributes namingContexts and defaultNamingContext are used to
5801 determine which LDAP base to use for NSS.  If there are several
5802 namingContexts attibutes and the defaultNamingContext is present, that
5803 LDAP subtree is used as the base.  If defaultNamingContext is missing,
5804 the subtrees listed as namingContexts are searched in sequence for any
5805 object with class posixAccount or posixGroup, and the first one with
5806 such an object is used as the LDAP base.  For Kerberos, a similar
5807 search is done by first looking for a host named kerberos, and then
5808 for the _kerberos._tcp SRV record.  I've been unable to find a way to
5809 look up the Kerberos realm, so for this the upper case string of the
5810 current DNS domain is used.</p>
5811
5812 <p>For the syslog server, the hosts syslog and loghost are searched
5813 for, and the _syslog._udp SRV record is consulted if no such host is
5814 found.  This algorithm works for both Debian Edu and the University of
5815 Oslo.  A similar strategy would work for locating the sitesummary
5816 server, but have not been implemented yet.  I decided to fetch and
5817 save these settings during installation, to make sure moving to a
5818 different network does not change the set of users being allowed to
5819 log in nor the passwords required to log in.  Usernames and passwords
5820 will be cached by sssd when the user logs in on the Debian Edu
5821 network, and will not change as the laptop move around.  For a
5822 non-roaming machine, there is no caching, but given that it is
5823 supposed to stay in place it should not matter much.  Perhaps we
5824 should switch those to use sssd too?</p>
5825
5826 <p>The user's SMB mount point for the network home directory is
5827 located when the user logs in for the first time.  The LDAP server is
5828 consulted to look for the user's LDAP object and the sambaHomePath
5829 attribute is used if found.  If it isn't found, the home directory
5830 path fetched from NSS is used instead.  Assuming the path is of the
5831 form /site/server/directory/username, the second part is looked up in
5832 DNS and used to generate a SMB URL of the form
5833 smb://server.domain/username.  This algorithm works for both Debian
5834 edu and the University of Oslo.  Perhaps there are better attributes
5835 to use or a better algorithm that works for more sites, but this will
5836 do for now. :)</p>
5837
5838 <p>This work should make it easier to integrate the Debian Edu clients
5839 into any LDAP/Kerberos infrastructure, and make the current setup even
5840 more flexible than before.  I suspect it will also work for thin
5841 client servers, allowing one to easily set up LTSP and hook it into a
5842 existing network infrastructure, but I have not had time to test this
5843 yet.</p>
5844
5845 <p>If you want to help out with implementing these things for Debian
5846 Edu, please contact us on debian-edu@lists.debian.org.</p>
5847
5848 <p>Update 2010-08-09: Simon Farnsworth gave me a heads-up on how to
5849 detect Kerberos realm from DNS, by looking for _kerberos TXT entries
5850 before falling back to the upper case DNS domain name.  Will have to
5851 implement it for Debian Edu. :)</p>
5852
5853  </div>
5854  <div class="tags">
5855
5856
5857
5858   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5859
5860  </div>
5861 </div>
5862 <div class="padding"></div>
5863
5864 <div class="entry">
5865  <div class="title">
5866  <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
5867  </div>
5868  <div class="date">
5869   2010-08-15 22:20
5870  </div>
5871
5872  <div class="body">
5873
5874 <p>I found the notes from Rob Weir on
5875 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
5876 to crush dissent</a> matching my own thoughts on the matter quite
5877 well.  Highly recommended for those wondering which road our society
5878 should go down.  In my view we have been heading the wrong way for a
5879 long time.</p>
5880
5881  </div>
5882  <div class="tags">
5883
5884
5885
5886   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5887
5888  </div>
5889 </div>
5890 <div class="padding"></div>
5891
5892 <div class="entry">
5893  <div class="title">
5894  <a href="http://people.skolelinux.org/pere/blog/2_Spykee_roboter_i_hus__n___skal_det_lekes.html">2 Spykee-roboter i hus, nå skal det lekes</a>
5895  </div>
5896  <div class="date">
5897   2010-08-18 13:30
5898  </div>
5899
5900  <div class="body">
5901
5902 <p>Jeg kjøpte nettopp to
5903 <a href="http://www.spykee-robot.com/">Spykee</a>-roboter, for test og
5904 leking.  Kjøpte to da det var så billige, og gir meg mulighet til å
5905 eksperimentere uten å være veldig redd for å ødelegge alt ved å bytte
5906 ut firmware og slikt.  Oppdaget at lekebutikken på Bryn senter hadde
5907 en liten stabel på lager som de ikke hadde klart å selge ut etter
5908 fjorårets juleinnkjøp, og var villig til å selge for en femtedel av
5909 vanlig pris.  Jeg, Ronny og Jarle har skaffet oss restbeholdningen, og
5910 det blir morsomt å se hva vi får ut av dette.</p>
5911
5912 <p>Roboten har belter styrt av to motorer, kamera, høytaler, mikrofon
5913 og wifi-tilkobling.  Det hele styrt av en GPL-lisensiert databoks som
5914 jeg mistenker kjører linux.  Firmware-kildekoden ble visst publisert i
5915 mai.  Eneste utfordringen er at kontroller-programvaren kun finnes til
5916 Windows, men det må en kunne jobbe seg rundt når vi har kildekoden til
5917 firmwaren. :)</p>
5918
5919 <ul>
5920 <li><a href="http://en.wikipedia.org/wiki/Spykee">Wikipedia-oppføring</a></li>
5921 <li><a href="http://www.spykeeworld.com/spykee/US/freeSoftware.html">Nedlasting av firmware-kilden</a></li>
5922 <li><a href="http://wiki.nuug.no/grupper/robot">prosjektwiki hos NUUG</a></li>
5923 </ul>
5924
5925  </div>
5926  <div class="tags">
5927
5928
5929
5930   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
5931
5932  </div>
5933 </div>
5934 <div class="padding"></div>
5935
5936 <div class="entry">
5937  <div class="title">
5938  <a href="http://people.skolelinux.org/pere/blog/Robot__reis_deg___.html">Robot, reis deg...</a>
5939  </div>
5940  <div class="date">
5941   2010-08-21 22:10
5942  </div>
5943
5944  <div class="body">
5945
5946 <p>I dag fikk jeg endelig tittet litt på mine nyinnkjøpte roboter, og
5947 har brukt noen timer til å google etter interessante referanser og
5948 aktuell kildekode for bruk på Linux.  Det mest lovende så langt er
5949 <a href="http://ispykee.toyz.org/">ispykee</a>, som har en
5950 BSD-lisensiert linux-daemon som står som mellomledd mellom roboter på
5951 lokalnettet og en sentral tjeneste der en iPhone kan koble seg opp for
5952 å fjernstyre roboten.  Linux-daemonen implementerer deler av
5953 protokollen som roboten forstår.  Etter å ha knotet litt med å oppnå
5954 kontakt med roboten (den oppretter et eget ad-hoc wifi-nett, så jeg
5955 måtte gå av mitt vanlige nett for å få kontakt), og kommet frem til at
5956 den lytter på IP-port 9000 og 9001, gikk jeg i gang med å finne ut
5957 hvordan jeg kunne snakke med roboten vha. disse portene.  Robotbiten
5958 av protokollen er publisert av produsenten med GPL-lisens, slik at det
5959 er mulig å se hvordan protokollen fungerer.  Det finnes en java-klient
5960 for Android som så ganske snasen ut, men fant ingen kildekode for
5961 denne.  Derimot hadde iphone-løsningen kildekode, så jeg tok
5962 utgangspunkt i den.</p>
5963
5964 <p>Daemonen ville i utgangspunktet forsøke å kontakte den sentrale
5965 tjenesten som iphone-programmet kobler seg til.  Jeg skrev dette om
5966 til i stedet å sette opp en nettverkstjeneste på min lokale maskin,
5967 som jeg kan koble meg opp til med telnet og gi kommandoer til roboten
5968 (act, forward, right, left, etc).  Det involverte i praksis å bytte ut
5969 socket()/connect() med socket()/bind()/listen()/accept() for å gjøre
5970 klienten om til en tjener.</p>
5971
5972 <p>Mens jeg har forsøkt å få roboten til å bevege seg har min samboer
5973 skrudd sammen resten av roboten for å få montert kamera og plastpynten
5974 (armer, plastfiber for lys).  Nå er det hele montert, og roboten er
5975 klar til bruk.  Må få flyttet den over til mitt vanlige trådløsnett
5976 før det blir praktisk, men de bitene av protokollen er ikke
5977 implementert i ispykee-daemonen, så der må jeg enten få tak i en mac
5978 eller en windows-maskin, eller implementere det selv.</p>
5979
5980 <p>Vi var tre som kjøpte slike roboter, og vi har blitt enige om å
5981 samle notater og referanser på <a
5982 href="http://wiki.nuug.no/grupper/robot/">NUUGs wiki</a>.  Ta en titt
5983 der hvis du er nysgjerrig.</p>
5984
5985  </div>
5986  <div class="tags">
5987
5988
5989
5990   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
5991
5992  </div>
5993 </div>
5994 <div class="padding"></div>
5995
5996 <div class="entry">
5997  <div class="title">
5998  <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til____stole_p_____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
5999  </div>
6000  <div class="date">
6001   2010-08-23 19:30
6002  </div>
6003
6004  <div class="body">
6005
6006 <p>I Norge pågår en prosess for å
6007 <a href="http://www.e-valg.dep.no/">innføre elektronisk
6008 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
6009 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
6010 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
6011 oppe til høring i 2006 forfattet jeg
6012 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
6013 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
6014 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
6015 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
6016 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
6017 boks under andres kontroll, og satse på at de som har kontroll med
6018 boksen er til å stole på - uten at en har mulighet til å verifisere
6019 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
6020
6021 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
6022 må fungere for at også ikke-krypografer skal kunne delta, har det vært
6023 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
6024 etter land.  En
6025 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
6026 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
6027 der valgkomisjonen har valgt
6028 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
6029 pusse politiet på en forsker</a> som har dokumentert svakheter i
6030 valgsystemet.</p>
6031
6032 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
6033 med teknobabbel for å få befolkningen til å tro at dette skal bli
6034 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
6035 valgene i Norge, og bør ikke innføres.</p>
6036
6037 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
6038 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
6039 opptelling av valget som Norge har gjort siden 60-tallet og som er en
6040 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
6041 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
6042 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
6043 elektronisk stemmegiving og unngå begrepet "evalg".</p>
6044
6045  </div>
6046  <div class="tags">
6047
6048
6049
6050   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6051
6052  </div>
6053 </div>
6054 <div class="padding"></div>
6055
6056 <div class="entry">
6057  <div class="title">
6058  <a href="http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">Broken umask handling with sshfs</a>
6059  </div>
6060  <div class="date">
6061   2010-08-26 13:30
6062  </div>
6063
6064  <div class="body">
6065
6066 <p>My file system sematics program
6067 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">presented
6068 a few days ago</a> is very useful to verify that a file system can
6069 work as a unix home directory,and today I had to extend it a bit.  I'm
6070 looking into alternatives for home directory access here at the
6071 University of Oslo, and one of the options is sshfs.  My friend
6072 Finn-Arne mentioned a while back that they had used sshfs with Debian
6073 Edu, but stopped because of problems.  I asked today what the problems
6074 where, and he mentioned that sshfs failed to handle umask properly.
6075 Trying to detect the problem I wrote this addition to my fs testing
6076 script:</p>
6077
6078 <pre>
6079 mode_t touch_get_mode(const char *name, mode_t mode) {
6080   mode_t retval = 0;
6081   int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE, mode);
6082   if (-1 != fd) {
6083     unlink(name);
6084     struct stat statbuf;
6085     if (-1 != fstat(fd, &statbuf)) {
6086       retval = statbuf.st_mode & 0x1ff;
6087     }
6088     close(fd);
6089   }
6090   return retval;
6091 }
6092
6093 /* Try to detect problem discovered using sshfs */
6094 int test_umask(void) {
6095   printf("info: testing umask effect on file creation\n");
6096
6097   mode_t orig_umask = umask(000);
6098   mode_t newmode;
6099   if (0666 != (newmode = touch_get_mode("foobar", 0666))) {
6100     printf("  error: Wrong file mode %o when creating using mode 666 and umask 000\n",
6101            newmode);
6102   }
6103   umask(007);
6104   if (0660 != (newmode = touch_get_mode("foobar", 0666))) {
6105     printf("  error: Wrong file mode %o when creating using mode 666 and umask 007\n",
6106            newmode);
6107   }
6108
6109   umask (orig_umask);
6110   return 0;
6111 }
6112
6113 int main(int argc, char **argv) {
6114   [...]
6115   test_umask();
6116   return 0;
6117 }
6118 </pre>
6119
6120 <p>Sure enough.  On NFS to a netapp, I get this result:</p>
6121
6122 <pre>
6123 Testing POSIX/Unix sematics on file system
6124 info: testing symlink creation
6125 info: testing subdirectory creation
6126 info: testing fcntl locking
6127   Read-locking 1 byte from 1073741824
6128   Read-locking 510 byte from 1073741826
6129   Unlocking 1 byte from 1073741824
6130   Write-locking 1 byte from 1073741824
6131   Write-locking 510 byte from 1073741826
6132   Unlocking 2 byte from 1073741824
6133 info: testing umask effect on file creation
6134 </pre>
6135
6136 <p>When mounting the same directory using sshfs, I get this
6137 result:</p>
6138
6139 <pre>
6140 Testing POSIX/Unix sematics on file system
6141 info: testing symlink creation
6142 info: testing subdirectory creation
6143 info: testing fcntl locking
6144   Read-locking 1 byte from 1073741824
6145   Read-locking 510 byte from 1073741826
6146   Unlocking 1 byte from 1073741824
6147   Write-locking 1 byte from 1073741824
6148   Write-locking 510 byte from 1073741826
6149   Unlocking 2 byte from 1073741824
6150 info: testing umask effect on file creation
6151   error: Wrong file mode 644 when creating using mode 666 and umask 000
6152   error: Wrong file mode 640 when creating using mode 666 and umask 007
6153 </pre>
6154
6155 <p>So, I can conclude that sshfs is better than smb to a Netapp or a
6156 Windows server, but not good enough to be used as a home
6157 directory.</p>
6158
6159 <p>Update 2010-08-26: Reported the issue in
6160 <a href="http://bugs.debian.org/594498">BTS report #594498</a></p>
6161
6162 <p>Update 2010-08-27: Michael Gebetsroither report that he found the
6163 script so useful that he created a GIT repository and stored it in
6164 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a>.</p>
6165
6166  </div>
6167  <div class="tags">
6168
6169
6170
6171   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6172
6173  </div>
6174 </div>
6175 <div class="padding"></div>
6176
6177 <div class="entry">
6178  <div class="title">
6179  <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p___flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
6180  </div>
6181  <div class="date">
6182   2010-08-28 10:40
6183  </div>
6184
6185  <div class="body">
6186
6187 <p>Jeg skrev for et halvt år siden hvordan
6188 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
6189 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
6190 nettopp over en
6191 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
6192 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
6193 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
6194 veldig sans for piloten omtalt i <a
6195 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
6196 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
6197 ikke meg trygghetsfølelse på flyplassene når jeg ser at
6198 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
6199 stedet for ting som bidrar til reell økning av sikkerheten.  Det
6200 forteller meg jo at vurderingsevnen til de som burde bidra til økt
6201 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
6202 tiltakene.</p>
6203
6204 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
6205 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
6206 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
6207 passerte.  Kanskje det ville fått flere til å få øynene opp for
6208 problemet.</p>
6209
6210 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
6211 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
6212 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
6213 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
6214 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
6215 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
6216
6217  </div>
6218  <div class="tags">
6219
6220
6221
6222   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6223
6224  </div>
6225 </div>
6226 <div class="padding"></div>
6227
6228 <div class="entry">
6229  <div class="title">
6230  <a href="http://people.skolelinux.org/pere/blog/Broken_hard_link_handling_with_sshfs.html">Broken hard link handling with sshfs</a>
6231  </div>
6232  <div class="date">
6233   2010-08-30 19:30
6234  </div>
6235
6236  <div class="body">
6237
6238 <p>Just got an email from Tobias Gruetzmacher as a followup on my
6239 <a href="http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">previous
6240 post about sshfs</a>.  He reported another problem with sshfs.  It
6241 fail to handle hard links properly.  A simple way to spot this is to
6242 look at the . and .. entries in the directory tree.  These should have
6243 a link count >1, but on sshfs the count is 1.  I just tested to see
6244 what happen when trying to hardlink, and this fail as well:</p>
6245
6246 <pre>
6247 % ln foo bar
6248 ln: creating hard link `bar' => `foo': Function not implemented
6249 %
6250 </pre>
6251
6252 <p>I have not yet found time to implement a test for this in my file
6253 system test code, but believe having working hard links is useful to
6254 avoid surprised unix programs.  Not as useful as working file locking
6255 and symlinks, which are required to get a working desktop, but useful
6256 nevertheless. :)</p>
6257
6258 <p>The latest version of the file system test code is available via
6259 git from
6260 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a></p>
6261
6262  </div>
6263  <div class="tags">
6264
6265
6266
6267   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6268
6269  </div>
6270 </div>
6271 <div class="padding"></div>
6272
6273 <div class="entry">
6274  <div class="title">
6275  <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om____stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
6276  </div>
6277  <div class="date">
6278   2010-08-31 21:00
6279  </div>
6280
6281  <div class="body">
6282
6283 <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
6284 elektronisk stemmegiving utenfor valglokaler er
6285 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
6286 behandling</a> i Stortinget.
6287 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
6288 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
6289
6290 <p>Håper det får flertall.</p>
6291
6292  </div>
6293  <div class="tags">
6294
6295
6296
6297   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6298
6299  </div>
6300 </div>
6301 <div class="padding"></div>
6302
6303 <div class="entry">
6304  <div class="title">
6305  <a href="http://people.skolelinux.org/pere/blog/My_first_perl_GUI_application___controlling_a_Spykee_robot.html">My first perl GUI application - controlling a Spykee robot</a>
6306  </div>
6307  <div class="date">
6308   2010-09-01 21:00
6309  </div>
6310
6311  <div class="body">
6312
6313 <p>This evening I made my first Perl GUI application.  The last few
6314 days I have worked on a Perl module for controlling my recently
6315 aquired Spykee robots, and the module is now getting complete enought
6316 that it is possible to use it to control the robot driving at least.
6317 It was now time to figure out how to use it to create some GUI to
6318 allow me to drive the robot around.  I picked PerlQt as I have had
6319 positive experiences with the Qt API before, and spent a few minutes
6320 browsing the web for examples.  Using Qt Designer seemed like a short
6321 cut, so I ended up writing the perl GUI using Qt Designer and
6322 compiling it into a perl program using the puic program from
6323 libqt-perl.  Nothing fancy yet, but it got buttons to connect and
6324 drive around.</p>
6325
6326 <p>The perl module I have written provide a object oriented API for
6327 controlling the robot.  Here is an small example on how to use it:</p>
6328
6329 <p><pre>
6330 use Spykee;
6331 Spykee::discover(sub {$robot{$_[0]} = $_[1]});
6332 my $host = (keys %robot)[0];
6333 my $spykee = Spykee->new();
6334 $spykee->contact($host, "admin", "admin");
6335 $spykee->left();
6336 sleep 2;
6337 $spykee->right();
6338 sleep 2;
6339 $spykee->forward();
6340 sleep 2;
6341 $spykee->back();
6342 sleep 2;
6343 $spykee->stop();
6344 </pre></p>
6345
6346 <p>Thanks to the release of the source of the robot firmware, I could
6347 peek into the implementation at the other end to figure out how to
6348 implement the protocol used by the robot.  I've implemented several of
6349 the commands the robot understand, but is still missing the camera
6350 support to make it possible to control the robot from remote.  First I
6351 want to implement support for uploading new firmware and configuring
6352 the wireless network, to make it possible to bootstrap a Spykee robot
6353 without the producers Windows and MacOSX software (I only have Linux,
6354 so I had to ask a friend to come over to get the robot testing
6355 going. :).</p>
6356
6357 <p>Will release the source to the public soon, but need to figure out
6358 where to make it available first.  I will add a link to
6359 <a href="http://wiki.nuug.no/grupper/robot/">the NUUG wiki</a> for
6360 those that want to check back later to find it.</p>
6361
6362  </div>
6363  <div class="tags">
6364
6365
6366
6367   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
6368
6369  </div>
6370 </div>
6371 <div class="padding"></div>
6372
6373 <div class="entry">
6374  <div class="title">
6375  <a href="http://people.skolelinux.org/pere/blog/Navteq_bruker_3_12_m__neder__OpenStreetmap_org_trenger_noen_dager.html">Navteq bruker 3-12 måneder, OpenStreetmap.org trenger noen dager</a>
6376  </div>
6377  <div class="date">
6378   2010-09-07 21:40
6379  </div>
6380
6381  <div class="body">
6382
6383 <p>Jeg ble riktig fascinert av
6384 <a href="http://www.aftenposten.no/nyheter/iriks/article3800967.ece">en
6385 artikkel i Aftenposten</a> om hvor hardt Navteq jobber for å oppdatere
6386 kartene som brukes i navigasjons-GPSer, der det blant annet heter at
6387 "på grunn av teknikken tar det alt fra tre til tolv måneder før
6388 kartene er oppdatert".  Når en kjenner hva slags oppdateringshastighet
6389 som er tilgjengelig på
6390 <a href="http://www.openstreetmap.org/">OpenStreetmap</a> som
6391 oppdateres på dugnad, blir det litt trist å se hva noe av det beste en
6392 kan kjøpe for penger får til.</p>
6393
6394 <p>Fra en endrer kartdataene i databasen til OpenStreetmap tar det
6395 ca. 15 minutter før endringen er synlig på kartet som alle kan se på
6396 web.  Dernest overføres det daglig til en kartdump som lastes ned av
6397 personen som lager Garmin-kart for Norge ca. en gang i uken.  Med
6398 OpenStreetmap.org og <a href="http://www.frikart.no/">Frikart.no</a>
6399 kan en altså ha korreksjonene på plass i sin Garmin-GPS i løpet av en
6400 uke.  Det er også av tekniske årsaker at det tar så langt tid.
6401 Jobbene som tegner kartene, henter ut kartdumpene og konverterer til
6402 Garmin-format tar minutter og timer å gjennomføre, slik at de ikke
6403 gjøres kontinuerlig men kun regelmessing.</p>
6404
6405  </div>
6406  <div class="tags">
6407
6408
6409
6410   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6411
6412  </div>
6413 </div>
6414 <div class="padding"></div>
6415
6416 <div class="entry">
6417  <div class="title">
6418  <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
6419  </div>
6420  <div class="date">
6421   2010-09-09 23:55
6422  </div>
6423
6424  <div class="body">
6425
6426 <p>A few days ago I had the mixed pleasure of bying a new digital
6427 camera, a Canon IXUS 130.  It was instructive and very disturbing to
6428 be able to verify that also this camera producer have the nerve to
6429 specify how I can or can not use the videos produced with the camera.
6430 Even thought I was aware of the issue, the options with new cameras
6431 are limited and I ended up bying the camera anyway.  What is the
6432 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
6433 MPEG-LA that is the problem, and our right to record our experiences
6434 without asking for permissions that is at risk.
6435
6436 <p>On page 27 of the Danish instruction manual, this section is
6437 written:</p>
6438
6439 <blockquote>
6440 <p>This product is licensed under AT&T patents for the MPEG-4 standard
6441 and may be used for encoding MPEG-4 compliant video and/or decoding
6442 MPEG-4 compliant video that was encoded only (1) for a personal and
6443 non-commercial purpose or (2) by a video provider licensed under the
6444 AT&T patents to provide MPEG-4 compliant video.</p>
6445
6446 <p>No license is granted or implied for any other use for MPEG-4
6447 standard.</p>
6448 </blockquote>
6449
6450 <p>In short, the camera producer have chosen to use technology
6451 (MPEG-4/H.264) that is only provided if I used it for personal and
6452 non-commercial purposes, or ask for permission from the organisations
6453 holding the knowledge monopoly (patent) for technology used.</p>
6454
6455 <p>This issue has been brewing for a while, and I recommend you to
6456 read
6457 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
6458 Our Civilization's Video Art and Culture is Threatened by the
6459 MPEG-LA</a>" by Eugenia Loli-Queru and
6460 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
6461 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
6462 the issue.  The solution is to support the
6463 <a href="http://www.digistan.org/open-standard:definition">free and
6464 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
6465 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
6466
6467  </div>
6468  <div class="tags">
6469
6470
6471
6472   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6473
6474  </div>
6475 </div>
6476 <div class="padding"></div>
6477
6478 <div class="entry">
6479  <div class="title">
6480  <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
6481  </div>
6482  <div class="date">
6483   2010-09-15 12:15
6484  </div>
6485
6486  <div class="body">
6487
6488 <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
6489 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
6490 radiomerke med RFID</a> alle sine kunder og
6491 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registerere
6492 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
6493 kommet lite frem i debatten er at det faktisk er en menneskerett å
6494 kunne ferdes anonymt internt i ens eget land.</p>
6495
6496 <p>Fant en grei kilde for dette i et
6497 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
6498 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
6499
6500 <blockquote><p>Retten til å ferdes anonymt kan utledes av
6501 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
6502 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
6503 må respekteres, særlig retten til privatlivets fred.  I både
6504 personverndirektivet og i den norske personopplysningsloven er
6505 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
6506 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
6507 samtykke til behandling av personopplysninger.</p></blockquote>
6508
6509 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
6510 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
6511 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
6512 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
6513 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
6514 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
6515 oss som ikke registrerer oss hver gang vi beveger oss med
6516 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
6517
6518  </div>
6519  <div class="tags">
6520
6521
6522
6523   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6524
6525  </div>
6526 </div>
6527 <div class="padding"></div>
6528
6529 <div class="entry">
6530  <div class="title">
6531  <a href="http://people.skolelinux.org/pere/blog/TED_talks_p___norsk_og_NUUG_foredrag___frivillige_trengs_til_teksting.html">TED talks på norsk og NUUG-foredrag - frivillige trengs til teksting</a>
6532  </div>
6533  <div class="date">
6534   2010-10-01 11:00
6535  </div>
6536
6537  <div class="body">
6538
6539 <p>Frikanalen og NUUG jobber for å få <a href="http://www.ted.com">TED
6540 talks</a> kringkastet på
6541 <a href="http://www.frikanalen.no/">Frikanalen</a>, for å gi et mer
6542 variert innhold på kanalen som i dag sendes på RiksTV, Lyse og
6543 Uninett.  Før innslagene kan sendes må det lages norske undertekster,
6544 og dette her trengs det frivillige.  Det er hundrevis av innslag, men
6545 mine favoritter er
6546 <a href="http://www.ted.com/talks/james_randi.html">James Randi</a> og
6547 <a href="http://www.ted.com/talks/lang/eng/michael_specter_the_danger_of_science_denial.html">Michael
6548 Specter</a>.  Hvis du har litt tid til overs, bli med på å oversette
6549 TED-foredragene til norsk og få på plass undertekster.  TED har
6550 allerede opplegg på plass for å håndtere oversettelser og
6551 undertekster.  Registrer deg på
6552 <a href="http://www.ted.com/translate/forted">sidene til TED</a> i
6553 dag!</p>
6554
6555 <p>NUUG holder også på å få alle opptakene fra NUUG-presentasjonene
6556 <a href="http://www.nuug.no/pub/video/frikanalen/frontpage.cgi?organization=NUUG">publisert
6557 på Frikanalen</a>.  Foredrag på engelsk må også her tekstes og
6558 oversettes.  Ta kontakt med video@nuug.no hvis du vil bidra med
6559 teksting og oversetting.  Arbeidet koordineres på epostlisten og på
6560 IRC (#nuug-video på irc.oftc.org), og <a
6561 href="http://wiki.nuug.no/grupper/video/frikanalen">en wikiside</a>
6562 brukes som notatblokk for arbeidet.  Mest lovende verktøy for dette
6563 ser i dag ut til å være
6564 <a href="http://universalsubtitles.org/">Universal Subtitles</a>, som
6565 lar en bidra med teksting via en nettleser.</p>
6566
6567  </div>
6568  <div class="tags">
6569
6570
6571
6572   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
6573
6574  </div>
6575 </div>
6576 <div class="padding"></div>
6577
6578 <div class="entry">
6579  <div class="title">
6580  <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_03.html">Links for 2010-10-03</a>
6581  </div>
6582  <div class="date">
6583   2010-10-03 22:30
6584  </div>
6585
6586  <div class="body">
6587
6588 <p><ul>
6589
6590 <li><a href="http://arstechnica.com/business/news/2010/09/there-is-no-plan-b-why-the-ipv4-to-ipv6-transition-will-be-ugly.ars">There
6591 is no Plan B: why the IPv4-to-IPv6 transition will be ugly</a></li>
6592
6593 <li>Scanner looking under clothes
6594 <a href="http://www.dagbladet.no/2010/10/03/nyheter/utenriks/reise/overvakingskamera/flyplasser/13667192/">has
6595 already been misused at Heathrow</a>.</li>
6596
6597 <li><a href="http://wiki.softwarelivre.org/Landell">Landell
6598 Webcasting</a> - interesting alternative for
6599 <ahref="http://dvswitch.alioth.debian.org/wiki/">DVSwitch</a> with
6600 simple setup.
6601
6602 </ul></p>
6603
6604  </div>
6605  <div class="tags">
6606
6607
6608
6609   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6610
6611  </div>
6612 </div>
6613 <div class="padding"></div>
6614
6615 <div class="entry">
6616  <div class="title">
6617  <a href="http://people.skolelinux.org/pere/blog/First_version_of_a_Perl_library_to_control_the_Spykee_robot.html">First version of a Perl library to control the Spykee robot</a>
6618  </div>
6619  <div class="date">
6620   2010-10-09 14:00
6621  </div>
6622
6623  <div class="body">
6624
6625 <p>This summer I got the chance to buy cheap Spykee robots, and since
6626 then I have worked on getting Linux software in place to control them.
6627 The firmware for the robot is available from the producer, and using
6628 that source it was trivial to figure out the protocol specification.
6629 I've started on a perl library to control it, and made some demo
6630 programs using this perl library to allow one to control the
6631 robots.</p>
6632
6633 <p>The library is quite functional already, and capable of controlling
6634 the driving, fetching video, uploading MP3s and play them.  There are
6635 a few less important features too.</p>
6636
6637 <p>Since a few weeks ago, I ran out of time to spend on this project,
6638 but I never got around to releasing the current source.  I decided
6639 today that it was time to do something about it, and uploaded the
6640 source to my Debian package store at people.skolelinux.org.</p>
6641
6642 <p>Because it was simpler for me, I made a Debian package and
6643 published the source and deb.  If you got a spykee robot, grab the
6644 source or binary package:</p>
6645
6646 <p><ul>
6647 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1.tar.gz">libspykee-perl_0.0.20101009-1.tar.gz</a></li>
6648 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1.dsc">libspykee-perl_0.0.20101009-1.dsc</a></li>
6649 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1_all.deb">libspykee-perl_0.0.20101009-1_all.deb</a></li>
6650 </ul></p>
6651
6652 <p>If you are interested in helping out with developing this library,
6653 please let me know.</p>
6654
6655  </div>
6656  <div class="tags">
6657
6658
6659
6660   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
6661
6662  </div>
6663 </div>
6664 <div class="padding"></div>
6665
6666 <div class="entry">
6667  <div class="title">
6668  <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
6669  </div>
6670  <div class="date">
6671   2010-10-14 14:45
6672  </div>
6673
6674  <div class="body">
6675
6676 <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
6677 stemmer i debatten.</p>
6678
6679 <p><ul>
6680
6681 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
6682   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
6683   pressemelding fra EFN etter at de ble kjent med hårreisende
6684   lovforslag fra "Dele, ikke stjele"-kampanjen.
6685
6686 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
6687   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
6688   oppdagelsen fra EFN.</li>
6689
6690 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
6691   personvernet vike for opphavsretten?</a> av Jan Omdahl i
6692   Dagbladet</li>
6693
6694 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
6695   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
6696
6697 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
6698 forslag for et rent og sikkert Internet.</li>
6699
6700 <li><a href="http://www.dubistterrorist.de/en/">You are a
6701   terrorist!</a> - innspill om den massive overvåkningen som er
6702   gjennomført i Tysland og resten av den vestlige verden de siste
6703   årene.</li>
6704
6705 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
6706   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
6707   Bjørn Remseth i EFN</li>
6708
6709 </ul></p>
6710
6711  </div>
6712  <div class="tags">
6713
6714
6715
6716   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6717
6718  </div>
6719 </div>
6720 <div class="padding"></div>
6721
6722 <div class="entry">
6723  <div class="title">
6724  <a href="http://people.skolelinux.org/pere/blog/Standardkrav_inn_i_anbudstekster_.html">Standardkrav inn i anbudstekster?</a>
6725  </div>
6726  <div class="date">
6727   2010-10-17 19:30
6728  </div>
6729
6730  <div class="body">
6731
6732 <p>Hvis det å følge standarder skal ha noen effekt overfor
6733 leverandører, så må slike krav og ønsker komme inn i anbudstekster når
6734 systemer kjøpes inn.  Har ikke sett noen slike formuleringer i anbud
6735 så langt, men har tenkt litt på hva som bør inn.  Her er noen ideer og
6736 forslag.  Min drøm er at en kan sette krav til slik støtte i
6737 anbudstekster, men så langt er det nok mer sannsynlig at en må nøye
6738 seg med å skrive at det er en fordel om slik støtte er tilstede i
6739 leveranser.</p>
6740
6741 <p>Som systemadministrator på Universitetet er det typisk to områder
6742 som er problematiske for meg.  Det ene er admin-grensesnittene på
6743 tjenermaskiner, som vi ønsker å bruke via ssh.  Det andre er nettsider
6744 som vi ønsker å bruke via en nettleser.  For begge deler er det viktig
6745 at protokollene og formatene som brukes følger standarder våre verktøy
6746 støtter.</p>
6747
6748 <p>De fleste har nå støtte for SSH som overføringsprotkoll for
6749 admin-grensesnittet, men det er ikke tilstrekkelig for å kunne stille
6750 inn f.eks BIOS og RAID-kontroller via ssh-forbindelsen.  Det er flere
6751 aktuelle protokoller for fremvisning av BIOS-oppsett og
6752 oppstartmeldinger, og min anbefaling ville være å kreve
6753 VT100-kompatibel protokoll, for å sikre at flest mulig
6754 terminalemulatorer kan forstå hva som kommer fra admin-grensesnittet
6755 via ssh.  Andre aktuelle alternativer er ANSI-terminalemulering og
6756 VT220.  Kanskje en formulering ala dette i anbudsutlysninger vil
6757 fungere:</p>
6758
6759 <p><blockquote>
6760 BIOS og oppstartmeldinger i administrasjonsgrensesnittet til maskinen
6761 bør/skal være tilgjengelig via SSH-protokollen som definert av IETF
6762 (RFC 4251 mfl.) og følge terminalfremvisningprotokollen VT100 (ref?)
6763 når en kobler seg til oppstart via ssh.
6764 </blockquote></p>
6765
6766 <p>Har ikke lykkes med å finne en god referanse for
6767 VT100-spesifikasjonen.</p>
6768
6769 <p>Når det gjelder nettsider, så er det det HTML, CSS og
6770 JavaScript-spesifikasjonen til W3C som gjelder.</p>
6771
6772 <p><blockquote>
6773 Alle systemets nettider bør/skal være i henhold til statens
6774 standardkatalogs krav om nettsider og følge HTML-standarden som
6775 definert av W3C, og validere uten feil hos W3Cs HTML-validator
6776 (http://validator.w3.org).  Hvis det brukes CSS så bør/skal denne
6777 validere uten feil hos W3Cs CSS-validator
6778 (http://jigsaw.w3.org/css-validator/).  Eventuelle JavaScript skal
6779 være i henhold til EcmaScript-standarden.  I tillegg til å følge de
6780 overnevnte standardene skal websidene fungere i nettleserne (fyll inn
6781 relevant liste for organisasjonen) Firefox 3.5, Internet Explorer 8,
6782 Opera 9, etc.
6783 </blockquote></p>
6784
6785 <p>Vil et slikt avsnitt være konkret nok til å få leverandørene til å
6786 lage nettsider som følger standardene og fungerer i flere
6787 nettlesere?</p>
6788
6789 <p>Tar svært gjerne imot innspill på dette temaet til aktive (at)
6790 nuug.no, og er spesielt interessert i hva andre skriver i sine anbud
6791 for å oppmuntre leverandører til å følge standardene.  Kanskje NUUG
6792 burde lage et dokument med forslag til standardformuleringer å ta med
6793 i anbudsutlysninger?</p>
6794
6795 <p>Oppdatering 2010-12-03: I følge Wikipedias oppføring om
6796 <a href="http://en.wikipedia.org/wiki/ANSI_escape_code">ANSI escape
6797 code</a>, så bruker VT100-terminaler ECMA-48-spesifikasjonen som
6798 basis for sin oppførsel.  Det kan dermed være et alternativ når en
6799 skal spesifisere hvordan seriell-konsoll skal fungere.</p>
6800
6801  </div>
6802  <div class="tags">
6803
6804
6805
6806   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6807
6808  </div>
6809 </div>
6810 <div class="padding"></div>
6811
6812 <div class="entry">
6813  <div class="title">
6814  <a href="http://people.skolelinux.org/pere/blog/Pledge_for_funding_to_the_Gnash_project_to_get_AVM2_support.html">Pledge for funding to the Gnash project to get AVM2 support</a>
6815  </div>
6816  <div class="date">
6817   2010-10-19 14:45
6818  </div>
6819
6820  <div class="body">
6821
6822 <p><a href="http://www.getgnash.org/">The Gnash project</a> is the
6823 most promising solution for a Free Software Flash implementation. It
6824 has done great so far, but there is still far to go, and recently its
6825 funding has dried up.  I believe AVM2 support in Gnash is vital to the
6826 continued progress of the project, as more and more sites show up with
6827 AVM2 flash files.</p>
6828
6829 <p>To try to get funding for developing such support, I have started
6830 <a href="http://www.pledgebank.com/gnash-avm2">a pledge</a> with the
6831 following text:</P>
6832
6833 <p><blockquote>
6834
6835   <p>"I will pay 100$ to the Gnash project to develop AVM2 support but
6836   only if 10 other people will do the same."</p>
6837
6838   <p>- Petter Reinholdtsen, free software developer</p>
6839
6840   <p>Deadline to sign up by: 24th December 2010</p>
6841
6842   <p>The Gnash project need to get support for the new Flash file
6843   format AVM2 to work with a lot of sites using Flash on the
6844   web. Gnash already work with a lot of Flash sites using the old AVM1
6845   format, but more and more sites are using the AVM2 format these
6846   days. The project web page is available from
6847   http://www.getgnash.org/ . Gnash is a free software implementation
6848   of Adobe Flash, allowing those of us that do not accept the terms of
6849   the Adobe Flash license to get access to Flash sites.</p>
6850
6851   <p>The project need funding to get developers to put aside enough
6852   time to develop the AVM2 support, and this pledge is my way to try
6853   to get this to happen.</p>
6854
6855   <p>The project accept donations via the OpenMediaNow foundation,
6856   <a href="http://www.openmedianow.org/?q=node/32">http://www.openmedianow.org/?q=node/32</a> .</p>
6857
6858 </blockquote></p>
6859
6860 <p>I hope you will support this effort too.  I hope more than 10
6861 people will participate to make this happen.  The more money the
6862 project gets, the more features it can develop using these funds.
6863 :)</p>
6864
6865  </div>
6866  <div class="tags">
6867
6868
6869
6870   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6871
6872  </div>
6873 </div>
6874 <div class="padding"></div>
6875
6876 <div class="entry">
6877  <div class="title">
6878  <a href="http://people.skolelinux.org/pere/blog/Making_room_on_the_Debian_Edu_Sqeeze_DVD.html">Making room on the Debian Edu/Sqeeze DVD</a>
6879  </div>
6880  <div class="date">
6881   2010-11-07 11:45
6882  </div>
6883
6884  <div class="body">
6885
6886 <p>Prioritising packages for the Debian Edu /
6887 <a href="http://www.skolelinux.org/">Skolelinux</a> DVD, which is
6888 supposed provide a school with all the services and user applications
6889 needed on the pupils computer network has always been hard.  Even
6890 schools without Internet connections should be able to get Debian Edu
6891 working using this DVD.</p>
6892
6893 <p>The job became a lot harder when apt and aptitude started
6894 installing recommended packages by default.  We want the same set of
6895 packages to be installed when using the DVD and the netinst CD, and
6896 that means all recommended packages need to be on the DVD.  I created
6897 a patch for debian-cd in <a href="http://bugs.debian.org/601203">BTS
6898 report #601203</a> to do this, and since this change was applied to
6899 the Debian Edu DVD build, we have been seriously short on space.</p>
6900
6901 <p>A few days ago we decided to drop blender, wxmaxima and kicad from
6902 the default installation to save space on the DVD, believing that
6903 those needing these applications are few and can get them from the
6904 Debian archive.</p>
6905
6906 <p>Yesterday, I had a look what source packages to see which packages
6907 were using most space.  A few large packages are well know;
6908 openoffice.org, openclipart and fluid-soundfont.  But I also
6909 discovered that lilypond used 106 MiB and fglrx-driver used 53 MiB.
6910 The lilypond package is pulled in as a dependency for rosegarden, and
6911 when looking a bit closer I discovered that 99 MiB of the 106 MiB were
6912 the documentation package, which is recommended by the binary package.
6913 I decided to drop this documentation package from our DVD, as most of
6914 our users will use the GUI front-ends and do not need the lilypond
6915 documentation.  Similarly, I dropped the non-free fglrx-driver package
6916 which might be installed by d-i when its hardware is detected, as the
6917 free X driver should work.</p>
6918
6919 <p>With this change, we finally got space for the LXDE and Gnome
6920 desktop packages as well as the language specific packages making the
6921 DVD more useful again.</p>
6922
6923  </div>
6924  <div class="tags">
6925
6926
6927
6928   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6929
6930  </div>
6931 </div>
6932 <div class="padding"></div>
6933
6934 <div class="entry">
6935  <div class="title">
6936  <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p___Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
6937  </div>
6938  <div class="date">
6939   2010-11-10 14:40
6940  </div>
6941
6942  <div class="body">
6943
6944 <p>En genial liten sang om kopiering og tyveri er
6945 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
6946 Not Theft</a> av Nina Paley.  Den vil jeg at
6947 <a href="http://www.nuug.no/">NUUG</a> skal sende på
6948 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
6949 fikse norske undertekster eller dubbing.  Og i og med at det er en
6950 sang, tror jeg den kanskje bør gjendiktes.
6951
6952 Selve teksten finner en på bloggen til
6953 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
6954
6955 <p><blockquote>
6956 <p>Copying is not theft.
6957 <br>Stealing a thing leaves one less left
6958 <br>Copying it makes one thing more;
6959 <br>that's what copying's for.</p>
6960
6961 <p>Copying is not theft.
6962 <br>If I copy yours you have it too
6963 <br>One for me and one for you
6964 <br>That's what copies can do</p>
6965
6966 <p>If I steal your bicycle
6967 <br>you have to take the bus,
6968 <br>but if I just copy it
6969 <br>there's one for each of us!</p>
6970
6971 <p>Making more of a thing,
6972 <br>that is what we call "copying"
6973 <br>Sharing ideas with everyone
6974 <br>That's why copying
6975 <br>is
6976 <br>FUN!</p>
6977 </blockquote></p>
6978
6979 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
6980 gjendiktning eller få det til å flyte sammen med melodien.</p>
6981
6982 <p><blockquote>
6983 <p>Kopiering er ikke tyveri.
6984 <br>Stjeler du en ting er det en mindre igjen
6985 <br>Kopier den og det er ting til.
6986 <br>det er derfor vi har kopiering.</p>
6987
6988 <p>Kopiering er ikke tyveri.
6989 <br>Hvis jeg kopierer din så har du den fortsatt
6990 <br>En for meg og en for deg.
6991 <br>Det er det kopier gir oss</p>
6992
6993 <p>Hvis jeg stjeler sykkelen din
6994 <br>så må du ta bussen,
6995 <br>men hvis jeg bare kopierer den,
6996 <br>så får vi hver vår!</p>
6997
6998 <p>Lage mer av en ting,
6999 <br>det er det vi kaller "kopiering".
7000 <br>Deler ideer med enhver
7001 <br>Det er derfor kopiering
7002 <br>er
7003 <br>MORSOMT!</p>
7004 </blockquote></p>
7005
7006 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
7007 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
7008 (at) nuug.no.</p>
7009
7010  </div>
7011  <div class="tags">
7012
7013
7014
7015   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7016
7017  </div>
7018 </div>
7019 <div class="padding"></div>
7020
7021 <div class="entry">
7022  <div class="title">
7023  <a href="http://people.skolelinux.org/pere/blog/Gnash_buildbot_slave_and_Debian_kfreebsd.html">Gnash buildbot slave and Debian kfreebsd</a>
7024  </div>
7025  <div class="date">
7026   2010-11-20 07:20
7027  </div>
7028
7029  <div class="body">
7030
7031 <p>Answering
7032 <a href="http://www.listware.net/201011/gnash-dev/67431-gnash-dev-buildbot-looking-for-slaves.html">the
7033 call from the Gnash project</a> for
7034 <a href="http://www.gnashdev.org:8010">buildbot</a> slaves to test the
7035 current source, I have set up a virtual KVM machine on the Debian
7036 Edu/Skolelinux virtualization host to test the git source on
7037 Debian/Squeeze.  I hope this can help the developers in getting new
7038 releases out more often.</p>
7039
7040 <p>As the developers want less main-stream build platforms tested to,
7041 I have considered setting up a <a
7042 href="http://www.debian.org/ports/kfreebsd-gnu/">Debian/kfreebsd</a>
7043 machine as well.  I have also considered using the kfreebsd
7044 architecture in Debian as a file server in NUUG to get access to the 5
7045 TB zfs volume we currently use to store DV video.  Because of this, I
7046 finally got around to do a test installation of Debian/Squeeze with
7047 kfreebsd.  Installation went fairly smooth, thought I noticed some
7048 visual glitches in the cdebconf dialogs (black cursor left on the
7049 screen at random locations).  Have not gotten very far with the
7050 testing.  Noticed cfdisk did not work, but fdisk did so it was not a
7051 fatal problem.  Have to spend some more time on it to see if it is
7052 useful as a file server for NUUG.  Will try to find time to set up a
7053 gnash buildbot slave on the Debian Edu/Skolelinux this weekend.</p>
7054
7055  </div>
7056  <div class="tags">
7057
7058
7059
7060   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
7061
7062  </div>
7063 </div>
7064 <div class="padding"></div>
7065
7066 <div class="entry">
7067  <div class="title">
7068  <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_development_gathering_and_General_Assembly_for_FRiSK.html">Debian Edu development gathering and General Assembly for FRiSK</a>
7069  </div>
7070  <div class="date">
7071   2010-11-29 18:40
7072  </div>
7073
7074  <div class="body">
7075
7076 <p>On friday, the first Debian Edu / Skolelinux
7077 <a href="http://www.friprogramvareiskolen.no/Gathering/2010-12-03-05-Oslo">development
7078 gathering</a> in a long time take place here in Oslo, Norway.  I
7079 really look forward to seeing all the good people working on the
7080 Squeeze release.  The gathering is open for everyone interested in
7081 learning more about Debian Edu / Skolelinux.</p>
7082
7083 <p>On Saturday, the Norwegian member organization taking care of
7084 organizing these development gatherings, Fri Programvare i Skolen,
7085 will hold its
7086 <a href="http://friprogramvareiskolen.no/Genfors/2010">General Assembly
7087 for 2010</a>.  Membership is open for all, and currently there are 388
7088 people registered as members.  Last year 32 members cast their vote in
7089 the memberdb based election system.  I hope more people find time to
7090 vote this year.</p>
7091
7092  </div>
7093  <div class="tags">
7094
7095
7096
7097   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
7098
7099  </div>
7100 </div>
7101 <div class="padding"></div>
7102
7103 <div class="entry">
7104  <div class="title">
7105  <a href="http://people.skolelinux.org/pere/blog/Hva_har_mine_representanter_stemt_i_Storinget_.html">Hva har mine representanter stemt i Storinget?</a>
7106  </div>
7107  <div class="date">
7108   2011-01-11 14:25
7109  </div>
7110
7111  <div class="body">
7112
7113 <p>I England har <a href="http://www.mysociety.org/">MySociety</a>
7114 laget en genial tjeneste for å holde øye med parlamentet.  Tjenesten
7115 <a href="http://www.theyworkforyou.com/">They Work For You</a> lar
7116 borgerne få direkte og sanntidsoppdatert innsyn i sine representanters
7117 gjøren og laden i parlamentet.  En kan kan få kopi av det en gitt
7118 representant har sagt på talerstolen, og få vite hva hver enkelt
7119 representant har stemt i hver enkelt sak som er tatt opp.  Jeg skulle
7120 gjerne hatt en slik tjeneste for Stortinget i Norge.</p>
7121
7122 <p>Endel <a href="http://www.nsd.uib.no/polsys/storting/">statistikk
7123 over representantenes stemmegivning</a> er tilgjengelig fra Norsk
7124 sammfunnsvitenskaplig datatjeneste, men ingenting av dette er
7125 detaljert nok til at en han holde hver enkelt stortingsrepresentant
7126 ansvarlig.</p>
7127
7128 <p>For å få en idé om det finnes en datakilde fra Stortinget som kan
7129 brukes til å få oversikt over hvordan hver enkelt representant har
7130 stemt, sendte jeg et spørsmål til Stortinget:</p>
7131
7132 <p><blockquote><pre>
7133 Fra: Petter Reinholdtsen
7134 Sendt: 11. januar 2011 10:42
7135 Til: info (at) stortinget.no
7136 Emne: Hvem stemte hva i de ulike sakene?
7137
7138 Hei.  Er det informasjon tilgjengelig på web om hvilke
7139 stortingsrepresentanter som stemte hva i sakene som er til votering i
7140 Stortinget?
7141
7142 Vennlig hilsen,
7143 --
7144 Petter Reinholdtsen
7145 </pre></blockquote></p>
7146
7147 <p>Svaret kom noen timer senere:</p>
7148
7149 <p><blockquote><pre>
7150 From: Postmottak Informasjonshjornet
7151 To: Petter Reinholdtsen
7152 Subject: RE: Hvem stemte hva i de ulike sakene?
7153 Date: Tue, 11 Jan 2011 12:46:25 +0000
7154
7155 Hei.
7156 Takk for henvendelsen.
7157
7158 Sommeren 2010 fikk vi nytt voteringsanlegg i stortingssalen som
7159 muliggjør publisering av voteringsresultat på nett. dette er et
7160 pågående prosjekt 1. halvår 2011.  Kan ikke si nøyaktig når det er i
7161 funksjon.
7162 <a href="http://www.stortinget.no/no/Stortinget-og-demokratiet/Historikk/Nytt-konferanseanlegg-i-stortingssalen/">http://www.stortinget.no/no/Stortinget-og-demokratiet/Historikk/Nytt-konferanseanlegg-i-stortingssalen/</a>
7163
7164 Foreløpig må du finne voteringsresultatet i referatet etter at saken
7165 har vært behandlet i Stortinget.
7166
7167 Ønsker du å vite hvem som stemte hva i en bestemt sak,(og hvem som
7168 ikke var til stede), kan du kontakte oss og vi kan sende deg en
7169 utskrift.
7170
7171 Med vennlig hilsen
7172 Elin B. Relander Tømte
7173 Stortingets Informasjonsseksjon
7174 tlf 23313596
7175
7176 www.stortinget.no
7177 www.tinget.no
7178 </pre></blockquote></p>
7179
7180 <p>Det ser dermed ut at det i fjor ble mulig å hente ut informasjonen
7181 fra Stortinget, men at Stortinget ikke legger denne informasjonen ut
7182 på web ennå.  En liten brikke er dermed på plass, men mye
7183 gjenstår.  Kanskje jeg får tid til å se på en norsk utgave etter
7184 at vi i NUUG har fått operativ en norsk utgave av
7185 <a href="http://www.fixmystreet.com/">FixMyStreet</a>.</p>
7186
7187  </div>
7188  <div class="tags">
7189
7190
7191
7192   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
7193
7194  </div>
7195 </div>
7196 <div class="padding"></div>
7197
7198 <div class="entry">
7199  <div class="title">
7200  <a href="http://people.skolelinux.org/pere/blog/The_video_format_most_supported_in_web_browsers_.html">The video format most supported in web browsers?</a>
7201  </div>
7202  <div class="date">
7203   2011-01-16 00:20
7204  </div>
7205
7206  <div class="body">
7207
7208 <p>The video format struggle on the web continues, and the three
7209 contenders seem to be Ogg Theora, H.264 and WebM.  Most video sites
7210 seem to use H.264, while others use Ogg Theora.  Interestingly enough,
7211 the comments I see give me the feeling that a lot of people believe
7212 H.264 is the most supported video format in browsers, but according to
7213 the Wikipedia article on
7214 <a href="http://en.wikipedia.org/wiki/HTML5_video">HTML5 video</a>,
7215 this is not true.  Check out the nice table of supprted formats in
7216 different browsers there.  The format supported by most browsers is
7217 Ogg Theora, supported by released versions of Mozilla Firefox, Google
7218 Chrome, Chromium, Opera, Konqueror, Epiphany, Origyn Web Browser and
7219 BOLT browser, while not supported by Internet Explorer nor Safari.
7220 The runner up is WebM supported by released versions of Google Chrome
7221 Chromium Opera and Origyn Web Browser, and test versions of Mozilla
7222 Firefox.  H.264 is supported by released versions of Safari, Origyn
7223 Web Browser and BOLT browser, and the test version of Internet
7224 Explorer.  Those wanting Ogg Theora support in Internet Explorer and
7225 Safari can install plugins to get it.</p>
7226
7227 <p>To me, the simple conclusion from this is that to reach most users
7228 without any extra software installed, one uses Ogg Theora with the
7229 HTML5 video tag.   Of course to reach all those without a browser
7230 handling HTML5, one need fallback mechanisms.  In
7231 <a href="http://www.nuug.no/">NUUG</a>, we provide first fallback to a
7232 plugin capable of playing MPEG1 video, and those without such support
7233 we have a second fallback to the Cortado java applet playing Ogg
7234 Theora.  This seem to work quite well, as can be seen in an <a
7235 href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">example
7236 from last week</a>.</p>
7237
7238 <p>The reason Ogg Theora is the most supported format, and H.264 is
7239 the least supported is simple.  Implementing and using H.264
7240 require royalty payment to MPEG-LA, and the terms of use from MPEG-LA
7241 are incompatible with free software licensing.  If you believed H.264
7242 was without royalties and license terms, check out
7243 "<a href="http://webmink.com/essays/h-264/">H.264 – Not The Kind Of
7244 Free That Matters</a>" by Simon Phipps.</p>
7245
7246 <p>A incomplete list of sites providing video in Ogg Theora is
7247 available from
7248 <a href="http://wiki.xiph.org/index.php/List_of_Theora_videos">the
7249 Xiph.org wiki</a>, if you want to have a look.  I'm not aware of a
7250 similar list for WebM nor H.264.</p>
7251
7252 <p>Update 2011-01-16 09:40: A question from Tollef on IRC made me
7253 realise that I failed to make it clear enough this text is about the
7254 &lt;video&gt; tag support in browsers and not the video support
7255 provided by external plugins like the Flash plugins.</p>
7256
7257  </div>
7258  <div class="tags">
7259
7260
7261
7262   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
7263
7264  </div>
7265 </div>
7266 <div class="padding"></div>
7267
7268 <div class="entry">
7269  <div class="title">
7270  <a href="http://people.skolelinux.org/pere/blog/Hvem_stemte_hva_p___Stortinget_.html">Hvem stemte hva på Stortinget?</a>
7271  </div>
7272  <div class="date">
7273   2011-05-20 21:20
7274  </div>
7275
7276  <div class="body">
7277
7278 <p>To britiske tjenester som jeg har veldig stor sans for er
7279 <a href="http://www.theyworkforyou.com/">TheyWorkForYou</a> og
7280 <a href="http://www.publicwhip.org.uk/">Public Whip</a>, som gir enkel
7281 og tilgjengelig oppdatering om hva som skjer i de britiske
7282 parlamentene.  Jeg har lenge hatt lyst på noe slikt for det norske
7283 Stortinget, for å synliggjøre og ansvarliggjøre hver enkelt
7284 stortingsrepresentant.  Voteringen over datalagringsdirektivet
7285 forsterket motivasjonen min tilstrekkelig til at jeg når har gått
7286 igang med å få dette på plass, og noen flere har meldt seg på.
7287 Utgangspunktet er å lage det som et NUUG-prosjekt på samme måte som
7288 med FiksGataMi.</p>
7289
7290 <p>TheyWorkForYou gir en tilgang til informasjon om hver enkelt
7291 representant, og lar en f.eks. abonnere via epost på alt en
7292 representant har sagt i stortinget.  En kan også abonnere via epost på
7293 alle som har nevnt ord en er interessert i.  Public Whip lar en ser
7294 hva enkeltrepresentanter har stemt i voteringer i parlamentene, lar en
7295 se hvordan representantene forholder seg til relaterte voteringer, og
7296 kan se hvem som er utbrytere og hvilke voteringer som er spesielt
7297 kontroversielle (mange utbrytere).</p>
7298
7299 <p>Hovedutfordringen nå er å få tilgang til nødvendig informasjon på
7300 strukturert og maskinlesbart format.  Bak de to britiske tjenestene er
7301 skrapeprosjektet
7302 <a href="http://ukparse.kforge.net/parlparse/">Parlament Parser</a>, og
7303 det trengs en tilsvarende tjeneste for Stortinget som kan hente ut
7304 referater og informasjon om representanter og saker som er behandlet.
7305 På Stortingets nettsted mangler det informasjon om hvem som har stemt
7306 hva, så den informasjonen må en be eksplisitt om fra Stortinget.  Jeg
7307 er i dialog med Stortingets informasjonsseksjon og håper de vil
7308 begynne å publisere denne informasjon på sikt.  En annen kilde til
7309 relevant informasjon er
7310 <a href="http://www.nsd.uib.no/polsys/">PolSys-databasen</a> til Norsk
7311 samfunnsvitenskapelig datatjeneste AS, men bruksvilkårene de har valgt
7312 på sine data umuliggjør at enhver kan bruke informasjonen om
7313 stortinget til hva som helst og det er et mål for meg at alle skal
7314 kunne gjøre hva som helst med datasettene når jeg lager tjenesten.</p>
7315
7316 <p>Første
7317 <a href="http://people.skolelinux.org/pere/stortingsinnsyn/prototype.cgi">demonstrasjon
7318 av konseptet</a> er nå tilgjengelig med de voteringsdata jeg har fått
7319 tak i så langt.  Jeg regner med å kaste den koden når mer data er på
7320 plass, og heller basere tjenesten på lignende prosjekter som de to
7321 forannevnte, eller den polske
7322 <a href="http://sejmometr.pl/">Sejmometr</a>.</p>
7323
7324 <p>Hvis du vil bidra, ta kontakt med meg på IRC (#nuug på
7325 irc.freenode.net) eller bli med på epostlisten
7326 <a href="http://lists.nuug.no/mailman/listinfo/aktive">aktive@nuug</a>.
7327 Det trengs både manne-timer for skraping og finansiering av
7328 utviklingstimer for å tilpasse eksisterende portal til norsk.</p>
7329
7330  </div>
7331  <div class="tags">
7332
7333
7334
7335   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
7336
7337  </div>
7338 </div>
7339 <div class="padding"></div>
7340
7341 <div class="entry">
7342  <div class="title">
7343  <a href="http://people.skolelinux.org/pere/blog/Voteringsdata_fra_stortinget_p___plass__mye_igjen.html">Voteringsdata fra stortinget på plass, mye igjen</a>
7344  </div>
7345  <div class="date">
7346   2011-07-21 12:10
7347  </div>
7348
7349  <div class="body">
7350
7351 <p>Arbeidet med et nettsted som viser frem hva hver enkelt av våre
7352 folkevalgte har stemt går sakte fremover.  Det har gått to måneder
7353 siden
7354 <a href="http://people.skolelinux.org/pere/blog/Hvem_stemte_hva_p___Stortinget_.html">jeg
7355 skrev om prosjektet</a>.  Siden sist har vi fått kontakt med
7356 organisasjonen <a href="http://www.holderdeord.no">Holder De Ord</a>
7357 som holder på med et lignende prosjekt, samt fått tilgang til endel
7358 voteringsinformasjon fra Stortinget.</p>
7359
7360 <p>Har fått tilgang til to datasett fra Stortinget.  Det ene er en CD
7361 med voteringsdetaljer mellom 1990 og 2009, det andre er tilgang til
7362 stortingets kommende data-API der en kan hente ut informasjon om
7363 representanter, saker og voteringer.  Jeg har ikke rukket se nok på
7364 noen av dem til å laste dem inn i min prototype, men jeg håper begge
7365 datasettene kan brukes.</p>
7366
7367 <p>Det første datasettet er kopiert og publisert
7368 <a href="http://www.nuug.no/pub/stortingsinnsyn/">på NUUGs
7369 filtjener</a>, og består av to filer pr. votering.  En fil med
7370 tidspunkt og hver enkelt stemme, og en annen med hvem som stemte og
7371 hvilket parti og fylke de representerte.  Tegnsettet er så vidt jeg
7372 kan se Codepage 865, og jeg håper det er enkelt å koble sammen person
7373 og stemme.  Har ikke rukket forsøke dette ennå.  Jeg tror en god
7374 strategi her er å parse råfilene fra Stortinget og sammenstille dem
7375 med databasen over representanter, og ved hjelp av denne koble de
7376 unike ID-ene til representantene med hver enkelt stemme og publisere
7377 resultatet i XML-format.  Antar det er en par dagers programmering,
7378 men har ikke funnet tid til det.</p>
7379
7380 <p>Hvis du vil bidra, ta kontakt med meg på IRC (#nuug på
7381 irc.freenode.net) eller bli med på epostlisten
7382 <a href="http://lists.nuug.no/mailman/listinfo/aktive">aktive@nuug</a>.
7383 Det trengs både manne-timer for skraping og finansiering av
7384 utviklingstimer for å en norsk portal på plass.</p>
7385
7386  </div>
7387  <div class="tags">
7388
7389
7390
7391   Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
7392
7393  </div>
7394 </div>
7395 <div class="padding"></div>
7396
7397  <p style="text-align: right;"><a href="nuug.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14"></a></p>
7398
7399
7400
7401
7402 <div id="sidebar">
7403
7404 <h2>Archive</h2>
7405 <ul>
7406
7407 <li>2011
7408 <ul>
7409
7410 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
7411
7412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
7413
7414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
7415
7416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
7417
7418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
7419
7420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
7421
7422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (6)</a></li>
7423
7424 </ul></li>
7425
7426 <li>2010
7427 <ul>
7428
7429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
7430
7431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
7432
7433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
7434
7435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
7436
7437 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
7438
7439 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
7440
7441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
7442
7443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
7444
7445 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
7446
7447 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
7448
7449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
7450
7451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
7452
7453 </ul></li>
7454
7455 <li>2009
7456 <ul>
7457
7458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
7459
7460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
7461
7462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
7463
7464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
7465
7466 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
7467
7468 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
7469
7470 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
7471
7472 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
7473
7474 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
7475
7476 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
7477
7478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
7479
7480 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
7481
7482 </ul></li>
7483
7484 <li>2008
7485 <ul>
7486
7487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
7488
7489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
7490
7491 </ul></li>
7492
7493 </ul>
7494
7495
7496
7497 <h2>Tags</h2>
7498 <ul>
7499
7500  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
7501
7502  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
7503
7504  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
7505
7506  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (2)</a></li>
7507
7508  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (10)</a></li>
7509
7510  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (51)</a></li>
7511
7512  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (64)</a></li>
7513
7514  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (7)</a></li>
7515
7516  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (93)</a></li>
7517
7518  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (12)</a></li>
7519
7520  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (11)</a></li>
7521
7522  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (10)</a></li>
7523
7524  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (15)</a></li>
7525
7526  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
7527
7528  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (4)</a></li>
7529
7530  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
7531
7532  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (13)</a></li>
7533
7534  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (129)</a></li>
7535
7536  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (118)</a></li>
7537
7538  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
7539
7540  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (21)</a></li>
7541
7542  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (40)</a></li>
7543
7544  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
7545
7546  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
7547
7548  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (4)</a></li>
7549
7550  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
7551
7552  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (23)</a></li>
7553
7554  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (3)</a></li>
7555
7556  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (24)</a></li>
7557
7558  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (1)</a></li>
7559
7560  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (2)</a></li>
7561
7562  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (9)</a></li>
7563
7564  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (20)</a></li>
7565
7566  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (1)</a></li>
7567
7568  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (16)</a></li>
7569
7570 </ul>
7571
7572 </div>
7573 </body>
7574 </html>