blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
  26       </div>
  27       <div class="date">
  28          7th July 2016
  29       </div>
  30       <div class="body">
  31         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
  32 to be a slight challenge.  Here is the recipe if I ever need to do it
  33 again.  It all started by me wanting to try the recipe to set up
  34 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
  35 hardened Android installation</a> from the Tor project blog on a
  36 device I had access to.  It is a old mobile phone with a broken
  37 microphone The initial idea had been to just
  38 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
  39 CyanogenMod on it</a>, but did not quite find time to start on it
  40 until a few days ago.</p>
  41
  42 <p>The unlock process is supposed to be simple: (1) Boot into the boot
  43 loader (press volume down and power at the same time), (2) select
  44 'fastboot' before (3) connecting the device via USB to a Linux
  45 machine, (4) request the device identifier token by running 'fastboot
  46 oem get_identifier_token', (5) request the device unlocking key using
  47 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
  48 site</a> and unlock the phone using the key file emailed to you.</p>
  49
  50 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
  51 or newer, and the device I was working on had 2.00.0027.  This
  52 apparently can be easily fixed by downloading a Windows program and
  53 running it on your Windows machine, if you accept the terms Microsoft
  54 require you to accept to use Windows - which I do not.  So I had to
  55 come up with a different approach.  I got a lot of help from AndyCap
  56 on #nuug, and would not have been able to get this working without
  57 him.</p>
  58
  59 <p>First I needed to extract the hboot firmware from
  60 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
  61 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
  62 For this there is is <a href="https://github.com/kmdm/unruu/">a github
  63 project named unruu</a> using libunshield.  The unshield tool did not
  64 recognise the file format, but unruu worked and extracted rom.zip,
  65 containing the new hboot firmware and a text file describing which
  66 devices it would work for.</p>
  67
  68 <p>Next, I needed to get the new firmware into the device.  For this I
  69 followed some instructions
  70 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
  71 from HTC1Guru.com</a>, and ran these commands as root on a Linux
  72 machine with Debian testing:</p>
  73
  74 <p><pre>
  75 adb reboot-bootloader
  76 fastboot oem rebootRUU
  77 fastboot flash zip rom.zip
  78 fastboot flash zip rom.zip
  79 fastboot reboot
  80 </pre></p>
  81
  82 <p>The flash command apparently need to be done twice to take effect,
  83 as the first is just preparations and the second one do the flashing.
  84 The adb command is just to get to the boot loader menu, so turning the
  85 device on while holding volume down and the power button should work
  86 too.</p>
  87
  88 <p>With the new hboot version in place I could start following the
  89 instructions on the HTC developer web site.  I got the device token
  90 like this:</p>
  91
  92 <p><pre>
  93 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
  94 </pre>
  95
  96 <p>And once I got the unlock code via email, I could use it like
  97 this:</p>
  98
  99 <p><pre>
 100 fastboot flash unlocktoken Unlock_code.bin
 101 </pre></p>
 102
 103 <p>And with that final step in place, the phone was unlocked and I
 104 could start stuffing the software of my own choosing into the device.
 105 So far I only inserted a replacement recovery image to wipe the phone
 106 before I start.  We will see what happen next.  Perhaps I should
 107 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 108
 109       </div>
 110       <div class="tags">
 111
 112
 113         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 114
 115
 116       </div>
 117     </div>
 118     <div class="padding"></div>
 119
 120     <div class="entry">
 121       <div class="title">
 122         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 123       </div>
 124       <div class="date">
 125          3rd July 2016
 126       </div>
 127       <div class="body">
 128         <p>For a while now, I have wanted to test
 129 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 130 said to provide end to end encrypted communication and several of my
 131 friends and family are already using it.  As I by choice do not own a
 132 mobile phone, this proved to be harder than expected.  And I wanted to
 133 have the source of the client and know that it was the code used on my
 134 machine.  But yesterday I managed to get it working.  I used the
 135 Github source, compared it to the source in
 136 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 137 Signal Chrome app</a> available from the Chrome web store, applied
 138 patches to use the production Signal servers, started the app and
 139 asked for the hidden "register without a smart phone" form.  Here is
 140 the recipe how I did it.</p>
 141
 142 <p>First, I fetched the Signal desktop source from Github, using
 143
 144 <pre>
 145 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 146 </pre>
 147
 148 <p>Next, I patched the source to use the production servers, to be
 149 able to talk to other Signal users:</p>
 150
 151 <pre>
 152 cat &lt;&lt;EOF | patch -p0
 153 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 154 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 155 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 156 @@ -47,8 +47,8 @@
 157          });
 158      });
 159
 160 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 161 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 162 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 163 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 164      var messageReceiver;
 165      window.getSocketStatus = function() {
 166          if (messageReceiver) {
 167 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
 168 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
 169 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
 170 @@ -1,6 +1,6 @@
 171  ;(function() {
 172      'use strict';
 173 -    var BUILD_EXPIRATION = 0;
 174 +    var BUILD_EXPIRATION = 1474492690000;
 175
 176      window.extension = window.extension || {};
 177
 178 EOF
 179 </pre>
 180
 181 <p>The first part is changing the servers, and the second is updating
 182 an expiration timestamp.  This timestamp need to be updated regularly.
 183 It is set 90 days in the future by the build process (Gruntfile.js).
 184 The value is seconds since 1970 times 1000, as far as I can tell.</p>
 185
 186 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
 187 script to launch Signal in Chromium.</p>
 188
 189 <pre>
 190 #!/bin/sh
 191 cd $(dirname $0)
 192 mkdir -p userdata
 193 exec chromium \
 194   --proxy-server="socks://localhost:9050" \
 195   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
 196 </pre>
 197
 198 <p> The script start the app and configure Chromium to use the Tor
 199 SOCKS5 proxy to make sure those controlling the Signal servers (today
 200 Amazon and Whisper Systems) as well as those listening on the lines
 201 will have a harder time location my laptop based on the Signal
 202 connections if they use source IP address.</p>
 203
 204 <p>When the script starts, one need to follow the instructions under
 205 "Standalone Registration" in the CONTRIBUTING.md file in the git
 206 repository.  I right clicked on the Signal window to get up the
 207 Chromium debugging tool, visited the 'Console' tab and wrote
 208 'extension.install("standalone")' on the console prompt to get the
 209 registration form.  Then I entered by land line phone number and
 210 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 211 repeated the verification code three times.  After entering the number
 212 into the verification code field in the form, I could start using
 213 Signal from my laptop.
 214
 215 <p>As far as I can tell, The Signal app will leak who is talking to
 216 whom and thus who know who to those controlling the central server,
 217 but such leakage is hard to avoid with a centrally controlled server
 218 setup.  It is something to keep in mind when using Signal - the
 219 content of your chats are harder to intercept, but the meta data
 220 exposing your contact network is available to people you do not know.
 221 So better than many options, but not great.  And sadly the usage is
 222 connected to my land line, thus allowing those controlling the server
 223 to associate it to my home and person.  I would prefer it if only
 224 those I knew could tell who I was on Signal.  There are options
 225 avoiding such information leakage, but most of my friends are not
 226 using them, so I am stuck with Signal for now.</p>
 227
 228       </div>
 229       <div class="tags">
 230
 231
 232         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 233
 234
 235       </div>
 236     </div>
 237     <div class="padding"></div>
 238
 239     <div class="entry">
 240       <div class="title">
 241         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 242       </div>
 243       <div class="date">
 244          2nd April 2016
 245       </div>
 246       <div class="body">
 247         <p>Two years ago, I had
 248 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 249 look at trusted timestamping options available</a>, and among
 250 other things noted a still open
 251 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
 252 included in openssl that made it harder than necessary to use openssl
 253 as a trusted timestamping client.  A few days ago I was told
 254 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
 255 close to releasing their own trusted timestamp service, and in the
 256 process I was happy to learn about a replacement for the tsget script
 257 using only curl:</p>
 258
 259 <p><pre>
 260 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
 261   | curl -s -H "Content-Type: application/timestamp-query" \
 262          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
 263 openssl ts -reply -text -in etc-shells.tsr
 264 </pre></p>
 265
 266 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
 267 used to verify that the content of the file /etc/shell with the
 268 calculated sha256 hash existed at the point in time when the request
 269 was made.  The last command extract the content of the etc-shells.tsr
 270 in human readable form.  The idea behind such timestamp is to be able
 271 to prove using cryptography that the content of a file have not
 272 changed since the file was stamped.</p>
 273
 274 <p>To verify that the file on disk match the public key signature in
 275 the timestamp file, run the following commands.  It make sure you have
 276 the required certificate for the trusted timestamp service available
 277 and use it to compare the file content with the timestamp.  In
 278 production, one should of course use a better method to verify the
 279 service certificate.</p>
 280
 281 <p><pre>
 282 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
 283 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
 284 </pre></p>
 285
 286 <p>Wikipedia have a lot more information about
 287 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 288 Timestamping</a> and
 289 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
 290 timestamping</a>, and there are several trusted timestamping services
 291 around, both as commercial services and as free and public services.
 292 Among the latter is
 293 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
 294 zeitstempel.dfn.de service</a> mentioned above and
 295 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
 296 wikipedia web site.  I believe the DIFI service should show up on
 297 https://tsa.difi.no, but it is not available to the public at the
 298 moment.  I hope this will change when it is into production.  The
 299 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
 300 timestamping protocol standard is even implemented in LibreOffice,
 301 Microsoft Office and Adobe Acrobat, making it possible to verify when
 302 a document was created.</p>
 303
 304 <p>I would find it useful to be able to use such trusted timestamp
 305 service to make it possible to verify that my stored syslog files have
 306 not been tampered with.  This is not a new idea.  I found one example
 307 implemented on the Endian network appliances where
 308 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
 309 configuration of such feature was described in 2012</a>.</p>
 310
 311 <p>But I could not find any free implementation of such feature when I
 312 searched, so I decided to try to
 313 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
 314 a prototype named syslog-trusted-timestamp</a>.  My idea is to
 315 generate a timestamp of the old log files after they are rotated, and
 316 store the timestamp in the new log file just after rotation.  This
 317 will form a chain that would make it possible to see if any old log
 318 files are tampered with.  But syslog is bad at handling kilobytes of
 319 binary data, so I decided to base64 encode the timestamp and add an ID
 320 and line sequence numbers to the base64 data to make it possible to
 321 reassemble the timestamp file again.  To use it, simply run it like
 322 this:
 323
 324 <p><pre>
 325 syslog-trusted-timestamp /path/to/list-of-log-files
 326 </pre></p>
 327
 328 <p>This will send a timestamp from one or more timestamp services (not
 329 yet decided nor implemented) for each listed file to the syslog using
 330 logger(1).  To verify the timestamp, the same program is used with the
 331 --verify option:</p>
 332
 333 <p><pre>
 334 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
 335 </pre></p>
 336
 337 <p>The verification step is not yet well designed.  The current
 338 implementation depend on the file path being unique and unchanging,
 339 and this is not a solid assumption.  It also uses process number as
 340 timestamp ID, and this is bound to create ID collisions.  I hope to
 341 have time to come up with a better way to handle timestamp IDs and
 342 verification later.</p>
 343
 344 <p>Please check out
 345 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
 346 prototype for syslog-trusted-timestamp on github</a> and send
 347 suggestions and improvement, or let me know if there already exist a
 348 similar system for timestamping logs already to allow me to join
 349 forces with others with the same interest.</p>
 350
 351 <p>As usual, if you use Bitcoin and want to show your support of my
 352 activities, please send Bitcoin donations to my address
 353 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 354
 355       </div>
 356       <div class="tags">
 357
 358
 359         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 360
 361
 362       </div>
 363     </div>
 364     <div class="padding"></div>
 365
 366     <div class="entry">
 367       <div class="title">
 368         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
 369       </div>
 370       <div class="date">
 371         15th January 2016
 372       </div>
 373       <div class="body">
 374         <p>During his DebConf15 keynote, Jacob Appelbaum
 375 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
 376 that those listening on the Internet lines would have good reason to
 377 believe a computer have a given security hole</a> if it download a
 378 security fix from a Debian mirror.  This is a good reason to always
 379 use encrypted connections to the Debian mirror, to make sure those
 380 listening do not know which IP address to attack.  In August, Richard
 381 Hartmann observed that encryption was not enough, when it was possible
 382 to interfere download size to security patches or the fact that
 383 download took place shortly after a security fix was released, and
 384 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
 385 to always use Tor to download packages from the Debian mirror</a>.  He
 386 was not the first to propose this, as the
 387 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
 388 package by Tim Retout already existed to make it easy to convince apt
 389 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
 390 aware of that package when I read the blog post from Richard.</p>
 391
 392 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
 393 sysadmins, and he set up a Tor hidden service on one of the central
 394 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
 395 it possible to download packages directly between two tor nodes,
 396 making sure the network traffic always were encrypted.</p>
 397
 398 <p>Here is a short recipe for enabling this on your machine, by
 399 installing <tt>apt-transport-tor</tt> and replacing http and https
 400 urls with tor+http and tor+https, and using the hidden service instead
 401 of the official Debian mirror site.  I recommend installing
 402 <tt>etckeeper</tt> before you start to have a history of the changes
 403 done in /etc/.</p>
 404
 405 <blockquote><pre>
 406 apt install apt-transport-tor
 407 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
 408 sed -i 's% http% tor+http%' /etc/apt/sources.list
 409 </pre></blockquote>
 410
 411 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
 412 the sed commands for these too.  The sed command is assuming your are
 413 using the ftp.debian.org Debian mirror.  Adjust the command (or just
 414 edit the file manually) to match your mirror.</p>
 415
 416 <p>This work in Debian Jessie and later.  Note that tools like
 417 <tt>apt-file</tt> only recently started using the apt transport
 418 system, and do not work with these tor+http URLs.  For
 419 <tt>apt-file</tt> you need the version currently in experimental,
 420 which need a recent apt version currently only in unstable.  So if you
 421 need a working <tt>apt-file</tt>, this is not for you.</p>
 422
 423 <p>Another advantage from this change is that your machine will start
 424 using Tor regularly and at fairly random intervals (every time you
 425 update the package lists or upgrade or install a new package), thus
 426 masking other Tor traffic done from the same machine.  Using Tor will
 427 become normal for the machine in question.</p>
 428
 429 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
 430 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
 431 enabled.  It would be great if it was the default on any Debian
 432 system.</p>
 433
 434       </div>
 435       <div class="tags">
 436
 437
 438         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 439
 440
 441       </div>
 442     </div>
 443     <div class="padding"></div>
 444
 445     <div class="entry">
 446       <div class="title">
 447         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
 448       </div>
 449       <div class="date">
 450         17th November 2015
 451       </div>
 452       <div class="body">
 453         <p>I've needed a new OpenPGP key for a while, but have not had time to
 454 set it up properly.  I wanted to generate it offline and have it
 455 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
 456 smart card</a> for daily use, and learning how to do it and finding
 457 time to sit down with an offline machine almost took forever.  But
 458 finally I've been able to complete the process, and have now moved
 459 from my old GPG key to a new GPG key.  See
 460 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
 461 full transition statement, signed with both my old and new key</a> for
 462 the details.  This is my new key:</p>
 463
 464 <pre>
 465 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
 466       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
 467 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
 468 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
 469 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
 470 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
 471 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
 472 </pre>
 473
 474 <p>The key can be downloaded from the OpenPGP key servers, signed by
 475 my old key.</p>
 476
 477 <p>If you signed my old key
 478 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
 479 I'd very much appreciate a signature on my new key, details and
 480 instructions in the transition statement. I m happy to reciprocate if
 481 you have a similarly signed transition statement to present.</p>
 482
 483       </div>
 484       <div class="tags">
 485
 486
 487         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 488
 489
 490       </div>
 491     </div>
 492     <div class="padding"></div>
 493
 494     <div class="entry">
 495       <div class="title">
 496         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
 497       </div>
 498       <div class="date">
 499         19th October 2015
 500       </div>
 501       <div class="body">
 502         <p>Last year, <a href="https://lessig2016.us/">US president candidate
 503 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
 504 one hour interview was
 505 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
 506 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
 507 place 2014-10-20.</p>
 508
 509 <p>The questions are very good, and there is lots of useful
 510 information to be learned and very interesting issues to think about
 511 being raised.  Please check it out.</p>
 512
 513 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
 514
 515 <p>I find it especially interesting to hear again that Snowden did try
 516 to bring up his reservations through the official channels without any
 517 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
 518 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
 519 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
 520 Snowden is no Whistle-Blower</a> because he should have taken up his
 521 concerns internally and using official channels.  It make me sad
 522 that this is the political leadership we have here in Norway.</p>
 523
 524       </div>
 525       <div class="tags">
 526
 527
 528         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 529
 530
 531       </div>
 532     </div>
 533     <div class="padding"></div>
 534
 535     <div class="entry">
 536       <div class="title">
 537         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 538       </div>
 539       <div class="date">
 540          7th October 2015
 541       </div>
 542       <div class="body">
 543         <p>Jeg lot meg fascinere av
 544 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 545 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 546 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 547 Stortinget, kan «fjernstyres» ved hjelp av
 548 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 549 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 550 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 551 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 552 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 553 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 554 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 555 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 556 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 557 andre ulovlige metoder.</p>
 558
 559 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 560 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 561 inkludert posisjon og innhold, takket være
 562 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 563 og
 564 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 565 Security Letters</a>" og det enkle faktum at selskapet
 566 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 567 selskap i USA.  I tillegg er det kjent at flere lands
 568 etterretningstjenester kan lytte på trafikken når den passerer
 569 landegrensene.</p>
 570
 571 <p>Jeg har bedt om mer informasjon
 572 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 573 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 574 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 575 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 576 innsyn i konkrete dokumenter.</p>
 577
 578 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 579 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 580 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 581 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 582 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 583 tjenester basert på det jeg leste fra beskrivelsen av
 584 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 585 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 586 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 587 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 588 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 589 I det første tilfellet vil den ikke rapportere direkte til USA, men
 590 til programvare utviklet av AirWatch som kjører på en maskin under
 591 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 592 umulig for Stortinget å være sikker på hva programvaren som tar imot
 593 forbindelser gjør.  Jeg ser fra beskrivelsen av
 594 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 595 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 596 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 597 hvordan ting konkret fungerer der.</p>
 598
 599       </div>
 600       <div class="tags">
 601
 602
 603         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 604
 605
 606       </div>
 607     </div>
 608     <div class="padding"></div>
 609
 610     <div class="entry">
 611       <div class="title">
 612         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 613       </div>
 614       <div class="date">
 615         10th September 2014
 616       </div>
 617       <div class="body">
 618         <p>Yesterday, I had the pleasure of attending a talk with the
 619 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 620 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 621 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 622 learn that there is a large set of publicly available key servers to
 623 use when looking for peoples public key.  So far I have used
 624 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 625 were misbehaving, but those days are ended.  The servers I have used
 626 up until yesterday have been slow and some times unavailable.  I hope
 627 those problems are gone now.</p>
 628
 629 <p>Behind the round robin DNS entry of the
 630 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 631 there is a pool of more than 100 keyservers which are checked every
 632 day to ensure they are well connected and up to date.  It must be
 633 better than what I have used so far. :)</p>
 634
 635 <p>Yesterdays speaker told me that the service is the default
 636 keyserver provided by the default configuration in GnuPG, but this do
 637 not seem to be used in Debian.  Perhaps it should?</p>
 638
 639 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 640 line:</p>
 641
 642 <p><blockquote><pre>
 643 keyserver pool.sks-keyservers.net
 644 </pre></blockquote></p>
 645
 646 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 647 entries in DNS.  Just for fun, I did just that at work, so now every
 648 user of GnuPG at the University of Oslo should find a OpenGPG
 649 keyserver automatically should their need it:</p>
 650
 651 <p><blockquote><pre>
 652 % host -t srv _pgpkey-http._tcp.uio.no
 653 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 654 %
 655 </pre></blockquote></p>
 656
 657 <p>Now if only
 658 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 659 HKP lookup protocol</a> supported finding signature paths, I would be
 660 very happy.  It can look up a given key or search for a user ID, but I
 661 normally do not want that, but to find a trust path from my key to
 662 another key.  Given a user ID or key ID, I would like to find (and
 663 download) the keys representing a signature path from my key to the
 664 key in question, to be able to get a trust path between the two keys.
 665 This is as far as I can tell not possible today.  Perhaps something
 666 for a future version of the protocol?</p>
 667
 668       </div>
 669       <div class="tags">
 670
 671
 672         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 673
 674
 675       </div>
 676     </div>
 677     <div class="padding"></div>
 678
 679     <div class="entry">
 680       <div class="title">
 681         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 682       </div>
 683       <div class="date">
 684         15th April 2014
 685       </div>
 686       <div class="body">
 687         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 688 project</a> is working on providing the software and hardware to make
 689 it easy for non-technical people to host their data and communication
 690 at home, and being able to communicate with their friends and family
 691 encrypted and away from prying eyes.  It is still going strong, and
 692 today a major mile stone was reached.</p>
 693
 694 <p>Today, the last of the packages currently used by the project to
 695 created the system images were accepted into Debian Unstable.  It was
 696 the freedombox-setup package, which is used to configure the images
 697 during build and on the first boot.  Now all one need to get going is
 698 the build code from the freedom-maker git repository and packages from
 699 Debian.  And once the freedombox-setup package enter testing, we can
 700 build everything directly from Debian. :)</p>
 701
 702 <p>Some key packages used by Freedombox are
 703 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 704 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 705 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 706 <a href="http://packages.qa.debian.org/tor">tor</a>,
 707 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 708 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 709 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 710 are plans to integrate more packages into the setup.  User
 711 documentation is maintained on the Debian wiki.  Please
 712 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 713 the manual</a> and help us improve it.</p>
 714
 715 <p>To test for yourself and create boot images with the FreedomBox
 716 setup, run this on a Debian machine using a user with sudo rights to
 717 become root:</p>
 718
 719 <p><pre>
 720 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 721   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 722   u-boot-tools
 723 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 724   freedom-maker
 725 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 726 </pre></p>
 727
 728 <p>Root access is needed to run debootstrap and mount loopback
 729 devices.  See the README in the freedom-maker git repo for more
 730 details on the build.  If you do not want all three images, trim the
 731 make line.  Note that the virtualbox-image target is not really
 732 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 733 vmware and any other x86 virtual machine environment.  You might need
 734 the version of vmdebootstrap in Jessie to get the build working, as it
 735 include fixes for a race condition with kpartx.</p>
 736
 737 <p>If you instead want to install using a Debian CD and the preseed
 738 method, boot a Debian Wheezy ISO and use this boot argument to load
 739 the preseed values:</p>
 740
 741 <p><pre>
 742 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 743 </pre></p>
 744
 745 <p>I have not tested it myself the last few weeks, so I do not know if
 746 it still work.</p>
 747
 748 <p>If you wonder how to help, one task you could look at is using
 749 systemd as the boot system.  It will become the default for Linux in
 750 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 751 a simple test a few weeks ago, and noticed dnsmasq failed to start
 752 during boot when using systemd.  I suspect there are other problems
 753 too. :) To detect problems, there is a test suite included, which can
 754 be run from the plinth web interface.</p>
 755
 756 <p>Give it a go and let us know how it goes on the mailing list, and help
 757 us get the new release published. :) Please join us on
 758 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 759 irc.debian.org)</a> and
 760 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 761 mailing list</a> if you want to help make this vision come true.</p>
 762
 763       </div>
 764       <div class="tags">
 765
 766
 767         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 768
 769
 770       </div>
 771     </div>
 772     <div class="padding"></div>
 773
 774     <div class="entry">
 775       <div class="title">
 776         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 777       </div>
 778       <div class="date">
 779          9th April 2014
 780       </div>
 781       <div class="body">
 782         <p>For a while now, I have been looking for a sensible offsite backup
 783 solution for use at home.  My requirements are simple, it must be
 784 cheap and locally encrypted (in other words, I keep the encryption
 785 keys, the storage provider do not have access to my private files).
 786 One idea me and my friends had many years ago, before the cloud
 787 storage providers showed up, was to use Google mail as storage,
 788 writing a Linux block device storing blocks as emails in the mail
 789 service provided by Google, and thus get heaps of free space.  On top
 790 of this one can add encryption, RAID and volume management to have
 791 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 792 I never found time to implement such system.  But the last few weeks I
 793 have looked at a system called
 794 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 795 mounted network backed file system with the features I need.</p>
 796
 797 <p>S3QL is a fuse file system with a local cache and cloud storage,
 798 handling several different storage providers, any with Amazon S3,
 799 Google Drive or OpenStack API.  There are heaps of such storage
 800 providers.  S3QL can also use a local directory as storage, which
 801 combined with sshfs allow for file storage on any ssh server.  S3QL
 802 include support for encryption, compression, de-duplication, snapshots
 803 and immutable file systems, allowing me to mount the remote storage as
 804 a local mount point, look at and use the files as if they were local,
 805 while the content is stored in the cloud as well.  This allow me to
 806 have a backup that should survive fire.  The file system can not be
 807 shared between several machines at the same time, as only one can
 808 mount it at the time, but any machine with the encryption key and
 809 access to the storage service can mount it if it is unmounted.</p>
 810
 811 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 812 package is included already.  So to get started, run <tt>apt-get
 813 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 814 Greenqloud, after reading their nice recipe on
 815 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 816 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 817 in Iceland more than those in USA when it come to keeping my personal
 818 data safe and private, and thus would rather spend money on a company
 819 in Iceland.  Another nice recipe is available from the article
 820 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 821 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 822 Admin magazine.  When the provider is picked, figure out how to get
 823 the API key needed to connect to the storage API.  With Greencloud,
 824 the key did not show up until I had added payment details to my
 825 account.</p>
 826
 827 <p>Armed with the API access details, it is time to create the file
 828 system.  First, create a new bucket in the cloud.  This bucket is the
 829 file system storage area.  I picked a bucket name reflecting the
 830 machine that was going to store data there, but any name will do.
 831 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 832 the API login and password, and a locally created password.  Store it
 833 all in ~root/.s3ql/authinfo2 like this:
 834
 835 <p><blockquote><pre>
 836 [s3c]
 837 storage-url: s3c://s.greenqloud.com:443/bucket-name
 838 backend-login: API-login
 839 backend-password: API-password
 840 fs-passphrase: local-password
 841 </pre></blockquote></p>
 842
 843 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 844 but any sensible way to create a fairly random password should do it.
 845 Armed with these details, it is now time to run mkfs, entering the API
 846 details and password to create it:</p>
 847
 848 <p><blockquote><pre>
 849 # mkdir -m 700 /var/lib/s3ql-cache
 850 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 851   --ssl s3c://s.greenqloud.com:443/bucket-name
 852 Enter backend login:
 853 Enter backend password:
 854 Before using S3QL, make sure to read the user's guide, especially
 855 the 'Important Rules to Avoid Loosing Data' section.
 856 Enter encryption password:
 857 Confirm encryption password:
 858 Generating random encryption key...
 859 Creating metadata tables...
 860 Dumping metadata...
 861 ..objects..
 862 ..blocks..
 863 ..inodes..
 864 ..inode_blocks..
 865 ..symlink_targets..
 866 ..names..
 867 ..contents..
 868 ..ext_attributes..
 869 Compressing and uploading metadata...
 870 Wrote 0.00 MB of compressed metadata.
 871 # </pre></blockquote></p>
 872
 873 <p>The next step is mounting the file system to make the storage available.
 874
 875 <p><blockquote><pre>
 876 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 877   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 878 Using 4 upload threads.
 879 Downloading and decompressing metadata...
 880 Reading metadata...
 881 ..objects..
 882 ..blocks..
 883 ..inodes..
 884 ..inode_blocks..
 885 ..symlink_targets..
 886 ..names..
 887 ..contents..
 888 ..ext_attributes..
 889 Mounting filesystem...
 890 # df -h /s3ql
 891 Filesystem                              Size  Used Avail Use% Mounted on
 892 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 893 #
 894 </pre></blockquote></p>
 895
 896 <p>The file system is now ready for use.  I use rsync to store my
 897 backups in it, and as the metadata used by rsync is downloaded at
 898 mount time, no network traffic (and storage cost) is triggered by
 899 running rsync.  To unmount, one should not use the normal umount
 900 command, as this will not flush the cache to the cloud storage, but
 901 instead running the umount.s3ql command like this:
 902
 903 <p><blockquote><pre>
 904 # umount.s3ql /s3ql
 905 #
 906 </pre></blockquote></p>
 907
 908 <p>There is a fsck command available to check the file system and
 909 correct any problems detected.  This can be used if the local server
 910 crashes while the file system is mounted, to reset the "already
 911 mounted" flag.  This is what it look like when processing a working
 912 file system:</p>
 913
 914 <p><blockquote><pre>
 915 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 916 Using cached metadata.
 917 File system seems clean, checking anyway.
 918 Checking DB integrity...
 919 Creating temporary extra indices...
 920 Checking lost+found...
 921 Checking cached objects...
 922 Checking names (refcounts)...
 923 Checking contents (names)...
 924 Checking contents (inodes)...
 925 Checking contents (parent inodes)...
 926 Checking objects (reference counts)...
 927 Checking objects (backend)...
 928 ..processed 5000 objects so far..
 929 ..processed 10000 objects so far..
 930 ..processed 15000 objects so far..
 931 Checking objects (sizes)...
 932 Checking blocks (referenced objects)...
 933 Checking blocks (refcounts)...
 934 Checking inode-block mapping (blocks)...
 935 Checking inode-block mapping (inodes)...
 936 Checking inodes (refcounts)...
 937 Checking inodes (sizes)...
 938 Checking extended attributes (names)...
 939 Checking extended attributes (inodes)...
 940 Checking symlinks (inodes)...
 941 Checking directory reachability...
 942 Checking unix conventions...
 943 Checking referential integrity...
 944 Dropping temporary indices...
 945 Backing up old metadata...
 946 Dumping metadata...
 947 ..objects..
 948 ..blocks..
 949 ..inodes..
 950 ..inode_blocks..
 951 ..symlink_targets..
 952 ..names..
 953 ..contents..
 954 ..ext_attributes..
 955 Compressing and uploading metadata...
 956 Wrote 0.89 MB of compressed metadata.
 957 #
 958 </pre></blockquote></p>
 959
 960 <p>Thanks to the cache, working on files that fit in the cache is very
 961 quick, about the same speed as local file access.  Uploading large
 962 amount of data is to me limited by the bandwidth out of and into my
 963 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 964 which is very close to my upload speed, and downloading the same
 965 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 966 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 967 network, not the file system code.  I do not know what a good cache
 968 size would be, but suspect that the cache should e larger than your
 969 working set.</p>
 970
 971 <p>I mentioned that only one machine can mount the file system at the
 972 time.  If another machine try, it is told that the file system is
 973 busy:</p>
 974
 975 <p><blockquote><pre>
 976 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 977   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 978 Using 8 upload threads.
 979 Backend reports that fs is still mounted elsewhere, aborting.
 980 #
 981 </pre></blockquote></p>
 982
 983 <p>The file content is uploaded when the cache is full, while the
 984 metadata is uploaded once every 24 hour by default.  To ensure the
 985 file system content is flushed to the cloud, one can either umount the
 986 file system, or ask S3QL to flush the cache and metadata using
 987 s3qlctrl:
 988
 989 <p><blockquote><pre>
 990 # s3qlctrl upload-meta /s3ql
 991 # s3qlctrl flushcache /s3ql
 992 #
 993 </pre></blockquote></p>
 994
 995 <p>If you are curious about how much space your data uses in the
 996 cloud, and how much compression and deduplication cut down on the
 997 storage usage, you can use s3qlstat on the mounted file system to get
 998 a report:</p>
 999
1000 <p><blockquote><pre>
1001 # s3qlstat /s3ql
1002 Directory entries:    9141
1003 Inodes:               9143
1004 Data blocks:          8851
1005 Total data size:      22049.38 MB
1006 After de-duplication: 21955.46 MB (99.57% of total)
1007 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1008 Database size:        2.39 MB (uncompressed)
1009 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1010 #
1011 </pre></blockquote></p>
1012
1013 <p>I mentioned earlier that there are several possible suppliers of
1014 storage.  I did not try to locate them all, but am aware of at least
1015 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1016 <a href="http://drive.google.com/">Google Drive</a>,
1017 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1018 <a href="http://www.rackspace.com/">Rackspace</a> and
1019 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1020 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1021 them provide several GiB of free storage, but the prize models are
1022 quite different and you will have to figure out what suits you
1023 best.</p>
1024
1025 <p>While researching this blog post, I had a look at research papers
1026 and posters discussing the S3QL file system.  There are several, which
1027 told me that the file system is getting a critical check by the
1028 science community and increased my confidence in using it.  One nice
1029 poster is titled
1030 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1031 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1032 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1033 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1034 and Pamela Smith.  Please  have a look.</p>
1035
1036 <p>Given my problems with different file systems earlier, I decided to
1037 check out the mounted S3QL file system to see if it would be usable as
1038 a home directory (in other word, that it provided POSIX semantics when
1039 it come to locking and umask handling etc).  Running
1040 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1041 test code to check file system semantics</a>, I was happy to discover that
1042 no error was found.  So the file system can be used for home
1043 directories, if one chooses to do so.</p>
1044
1045 <p>If you do not want a locally file system, and want something that
1046 work without the Linux fuse file system, I would like to mention the
1047 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1048 provide locally encrypted backup using a command line client.  It have
1049 a nicer access control system, where one can split out read and write
1050 access, allowing some systems to write to the backup and others to
1051 only read from it.</p>
1052
1053 <p>As usual, if you use Bitcoin and want to show your support of my
1054 activities, please send Bitcoin donations to my address
1055 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1056
1057       </div>
1058       <div class="tags">
1059
1060
1061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1062
1063
1064       </div>
1065     </div>
1066     <div class="padding"></div>
1067
1068     <div class="entry">
1069       <div class="title">
1070         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1071       </div>
1072       <div class="date">
1073          8th April 2014
1074       </div>
1075       <div class="body">
1076         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1077 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1078 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1079 datalagringsdirektivet er for noe, så er det
1080 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1081 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1082 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1083 anbefalt</a> alle å se.</p>
1084
1085 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1086 det kommer flere ut over dagen.  Flere kan finnes
1087 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1088 mylder</a>.</p>
1089
1090 <p><ul>
1091
1092 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1093 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1094
1095 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1096 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1097
1098 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1099 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1100
1101 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1102 gledens dag</a> - p4.no 2014-04-08
1103
1104 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1105 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1106
1107 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1108 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1109
1110 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1111 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1112 2014-04-08</li>
1113
1114 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1115 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1116
1117 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1118 court declares data retention directive invalid</a> - irishtimes.com
1119 2014-04-08</li>
1120
1121 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1122 court rules against requirement to keep data of telecom users</a> -
1123 reuters.com 2014-04-08</li>
1124
1125 </ul>
1126 </p>
1127
1128 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1129 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1130 fortsatt like viktig å beskytte privatsfæren som før, da de
1131 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1132 innsats i prosjekter som
1133 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1134 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1135 noen gang.</p>
1136
1137 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1138 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1139 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1140 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1141
1142 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1143 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1144 partinene Høyre og Arbeiderpartiet</a> som stemte for
1145 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1146 bli flertall mot i Stortinget.  Se mer om saken
1147 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1148 de ord</a>.</p>
1149
1150       </div>
1151       <div class="tags">
1152
1153
1154         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1155
1156
1157       </div>
1158     </div>
1159     <div class="padding"></div>
1160
1161     <div class="entry">
1162       <div class="title">
1163         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1164       </div>
1165       <div class="date">
1166         26th March 2014
1167       </div>
1168       <div class="body">
1169         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1170 NRK nå har bestemt seg for
1171 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1172 den norske dokumentarfilmen om datalagringsdirektivet skal
1173 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1174 for detaljer om filmen) . Første visning blir på NRK2 mandag
1175 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1176 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1177 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1178 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1179 Aftenposten fra i går,
1180 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1181 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1182 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1183 verden, og helt riktig slår fast at det er vi i databransjen som
1184 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1185 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1186 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1187 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1188 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1189 gjenopprettet balansen.</p>
1190
1191 <p>Jeg regner med at nettutgaven dukker opp på
1192 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1193 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1194 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1195
1196       </div>
1197       <div class="tags">
1198
1199
1200         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1201
1202
1203       </div>
1204     </div>
1205     <div class="padding"></div>
1206
1207     <div class="entry">
1208       <div class="title">
1209         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1210       </div>
1211       <div class="date">
1212         25th March 2014
1213       </div>
1214       <div class="body">
1215         <p>Did you ever need to store logs or other files in a way that would
1216 allow it to be used as evidence in court, and needed a way to
1217 demonstrate without reasonable doubt that the file had not been
1218 changed since it was created?  Or, did you ever need to document that
1219 a given document was received at some point in time, like some
1220 archived document or the answer to an exam, and not changed after it
1221 was received?  The problem in these settings is to remove the need to
1222 trust yourself and your computers, while still being able to prove
1223 that a file is the same as it was at some given time in the past.</p>
1224
1225 <p>A solution to these problems is to have a trusted third party
1226 "stamp" the document and verify that at some given time the document
1227 looked a given way.  Such
1228 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1229 have been around for thousands of years, and its digital equivalent is
1230 called a
1231 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1232 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1233 Engineering Task Force</a> standardised how such service could work a
1234 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1235 3161</a>.  The mechanism is simple.  Create a hash of the file in
1236 question, send it to a trusted third party which add a time stamp to
1237 the hash and sign the result with its private key, and send back the
1238 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1239 request such signature, depending on what is provided by the service
1240 used. Anyone with the document and the signature can then verify that
1241 the document matches the signature by creating their own hash and
1242 checking the signature using the trusted third party public key.
1243 There are several commercial services around providing such
1244 timestamping.  A quick search for
1245 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1246 service</a>" pointed me to at least
1247 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1248 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1249 Vadis</a>,
1250 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1251 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1252 Trust Finder</a>.  The system work as long as the private key of the
1253 trusted third party is not compromised.</p>
1254
1255 <p>But as far as I can tell, there are very few public trusted
1256 timestamp services available for everyone.  I've been looking for one
1257 for a while now. But yesterday I found one over at
1258 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1259 Forschungsnetz</a> mentioned in
1260 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1261 blog by David Müller</a>.  I then found
1262 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1263 good recipe on how to use the service</a> over at the University of
1264 Greifswald.</p>
1265
1266 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1267 both server and tools to use and set up your own signing service.  See
1268 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
1269 following shell script demonstrate how to extract a signed timestamp
1270 for any file on the disk in a Debian environment:</p>
1271
1272 <p><blockquote><pre>
1273 #!/bin/sh
1274 set -e
1275 url="http://zeitstempel.dfn.de"
1276 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1277 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1278 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1279 cafile=chain.txt
1280 if [ ! -f $cafile ] ; then
1281     wget -O $cafile "$caurl"
1282 fi
1283 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1284     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1285 openssl ts -reply -in "$resfile" -text 1>&2
1286 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1287 base64 < "$resfile"
1288 rm "$reqfile" "$resfile"
1289 </pre></blockquote></p>
1290
1291 <p>The argument to the script is the file to timestamp, and the output
1292 is a base64 encoded version of the signature to STDOUT and details
1293 about the signature to STDERR.  Note that due to
1294 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1295 in the tsget script</a>, you might need to modify the included script
1296 and remove the last line.  Or just write your own HTTP uploader using
1297 curl. :) Now you too can prove and verify that files have not been
1298 changed.</p>
1299
1300 <p>But the Internet need more public trusted timestamp services.
1301 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1302 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1303 to set up?</p>
1304
1305       </div>
1306       <div class="tags">
1307
1308
1309         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1310
1311
1312       </div>
1313     </div>
1314     <div class="padding"></div>
1315
1316     <div class="entry">
1317       <div class="title">
1318         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1319       </div>
1320       <div class="date">
1321         14th March 2014
1322       </div>
1323       <div class="body">
1324         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1325 project</a> is working on providing the software and hardware for
1326 making it easy for non-technical people to host their data and
1327 communication at home, and being able to communicate with their
1328 friends and family encrypted and away from prying eyes.  It has been
1329 going on for a while, and is slowly progressing towards a new test
1330 release (0.2).</p>
1331
1332 <p>And what day could be better than the Pi day to announce that the
1333 new version will provide "hard drive" / SD card / USB stick images for
1334 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1335 system), and can also be installed using a Debian installer preseed
1336 file.  The Debian based Freedombox is now based on Debian Jessie,
1337 where most of the needed packages used are already present.  Only one,
1338 the freedombox-setup package, is missing.  To try to build your own
1339 boot image to test the current status, fetch the freedom-maker scripts
1340 and build using
1341 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1342 with a user with sudo access to become root:
1343
1344 <pre>
1345 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1346   freedom-maker
1347 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1348   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1349   u-boot-tools
1350 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1351 </pre>
1352
1353 <p>Root access is needed to run debootstrap and mount loopback
1354 devices.  See the README for more details on the build. If you do not
1355 want all three images, trim the make line.  But note that thanks to <a
1356 href="https://bugs.debian.org/741407">a race condition in
1357 vmdebootstrap</a>, the build might fail without the patch to the
1358 kpartx call.</p>
1359
1360 <p>If you instead want to install using a Debian CD and the preseed
1361 method, boot a Debian Wheezy ISO and use this boot argument to load
1362 the preseed values:</p>
1363
1364 <pre>
1365 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1366 </pre>
1367
1368 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1369 recently introduced bug in apt in Jessie</a>, the installer will
1370 currently hang while setting up APT sources.  Killing the
1371 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1372 installation will get the installation going.  This affect all
1373 installations in Jessie, and I expect it will be fixed soon.</p>
1374
1375 <p>Give it a go and let us know how it goes on the mailing list, and help
1376 us get the new release published. :) Please join us on
1377 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1378 irc.debian.org)</a> and
1379 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1380 mailing list</a> if you want to help make this vision come true.</p>
1381
1382       </div>
1383       <div class="tags">
1384
1385
1386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1387
1388
1389       </div>
1390     </div>
1391     <div class="padding"></div>
1392
1393     <div class="entry">
1394       <div class="title">
1395         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1396       </div>
1397       <div class="date">
1398         29th January 2014
1399       </div>
1400       <div class="body">
1401         <p>Bitcoin is a incredible use of peer to peer communication and
1402 encryption, allowing direct and immediate money transfer without any
1403 central control.  It is sometimes claimed to be ideal for illegal
1404 activity, which I believe is quite a long way from the truth.  At least
1405 I would not conduct illegal money transfers using a system where the
1406 details of every transaction are kept forever.  This point is
1407 investigated in
1408 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1409 from December 2013, in the article
1410 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1411 Fistful of Bitcoins - Characterizing Payments Among Men with No
1412 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1413 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
1414 analyse the transaction log in the Bitcoin system, using it to find
1415 addresses belong to individuals and organisations and follow the flow
1416 of money from both Bitcoin theft and trades on Silk Road to where the
1417 money end up.  This is how they wrap up their article:</p>
1418
1419 <p><blockquote>
1420 <p>"To demonstrate the usefulness of this type of analysis, we turned
1421 our attention to criminal activity. In the Bitcoin economy, criminal
1422 activity can appear in a number of forms, such as dealing drugs on
1423 Silk Road or simply stealing someone else’s bitcoins. We followed the
1424 flow of bitcoins out of Silk Road (in particular, from one notorious
1425 address) and from a number of highly publicized thefts to see whether
1426 we could track the bitcoins to known services. Although some of the
1427 thieves attempted to use sophisticated mixing techniques (or possibly
1428 mix services) to obscure the flow of bitcoins, for the most part
1429 tracking the bitcoins was quite straightforward, and we ultimately saw
1430 large quantities of bitcoins flow to a variety of exchanges directly
1431 from the point of theft (or the withdrawal from Silk Road).</p>
1432
1433 <p>As acknowledged above, following stolen bitcoins to the point at
1434 which they are deposited into an exchange does not in itself identify
1435 the thief; however, it does enable further de-anonymization in the
1436 case in which certain agencies can determine (through, for example,
1437 subpoena power) the real-world owner of the account into which the
1438 stolen bitcoins were deposited.  Because such exchanges seem to serve
1439 as chokepoints into and out of the Bitcoin economy (i.e., there are
1440 few alternative ways to cash out), we conclude that using Bitcoin for
1441 money laundering or other illicit purposes does not (at least at
1442 present) seem to be particularly attractive."</p>
1443 </blockquote><p>
1444
1445 <p>These researches are not the first to analyse the Bitcoin
1446 transaction log.  The 2011 paper
1447 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1448 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1449 summarized like this:</p>
1450
1451 <p><blockquote>
1452 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1453 complicated issue. Within the system, users are identified by
1454 public-keys only. An attacker wishing to de-anonymize its users will
1455 attempt to construct the one-to-many mapping between users and
1456 public-keys and associate information external to the system with the
1457 users. Bitcoin tries to prevent this attack by storing the mapping of
1458 a user to his or her public-keys on that user's node only and by
1459 allowing each user to generate as many public-keys as required. In
1460 this chapter we consider the topological structure of two networks
1461 derived from Bitcoin's public transaction history. We show that the
1462 two networks have a non-trivial topological structure, provide
1463 complementary views of the Bitcoin system and have implications for
1464 anonymity. We combine these structures with external information and
1465 techniques such as context discovery and flow analysis to investigate
1466 an alleged theft of Bitcoins, which, at the time of the theft, had a
1467 market value of approximately half a million U.S. dollars."
1468 </blockquote></p>
1469
1470 <p>I hope these references can help kill the urban myth that Bitcoin
1471 is anonymous.  It isn't really a good fit for illegal activites.  Use
1472 cash if you need to stay anonymous, at least until regular DNA
1473 sampling of notes and coins become the norm. :)</p>
1474
1475 <p>As usual, if you use Bitcoin and want to show your support of my
1476 activities, please send Bitcoin donations to my address
1477 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1478
1479       </div>
1480       <div class="tags">
1481
1482
1483         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1484
1485
1486       </div>
1487     </div>
1488     <div class="padding"></div>
1489
1490     <div class="entry">
1491       <div class="title">
1492         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1493       </div>
1494       <div class="date">
1495         21st November 2013
1496       </div>
1497       <div class="body">
1498         <p>Drones, flying robots, are getting more and more popular.  The most
1499 know ones are the killer drones used by some government to murder
1500 people they do not like without giving them the chance of a fair
1501 trial, but the technology have many good uses too, from mapping and
1502 forest maintenance to photography and search and rescue.  I am sure it
1503 is just a question of time before "bad drones" are in the hands of
1504 private enterprises and not only state criminals but petty criminals
1505 too.  The drone technology is very useful and very dangerous.  To have
1506 some control over the use of drones, I agree with Daniel Suarez in his
1507 TED talk
1508 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1509 decision shouldn't belong to a robot</a>", where he suggested this
1510 little gem to keep the good while limiting the bad use of drones:</p>
1511
1512 <blockquote>
1513
1514 <p>Each robot and drone should have a cryptographically signed
1515 I.D. burned in at the factory that can be used to track its movement
1516 through public spaces. We have license plates on cars, tail numbers on
1517 aircraft. This is no different. And every citizen should be able to
1518 download an app that shows the population of drones and autonomous
1519 vehicles moving through public spaces around them, both right now and
1520 historically. And civic leaders should deploy sensors and civic drones
1521 to detect rogue drones, and instead of sending killer drones of their
1522 own up to shoot them down, they should notify humans to their
1523 presence. And in certain very high-security areas, perhaps civic
1524 drones would snare them and drag them off to a bomb disposal facility.</p>
1525
1526 <p>But notice, this is more an immune system than a weapons system. It
1527 would allow us to avail ourselves of the use of autonomous vehicles
1528 and drones while still preserving our open, civil society.</p>
1529
1530 </blockquote>
1531
1532 <p>The key is that <em>every citizen</em> should be able to read the
1533 radio beacons sent from the drones in the area, to be able to check
1534 both the government and others use of drones.  For such control to be
1535 effective, everyone must be able to do it.  What should such beacon
1536 contain?  At least formal owner, purpose, contact information and GPS
1537 location.  Probably also the origin and target position of the current
1538 flight.  And perhaps some registration number to be able to look up
1539 the drone in a central database tracking their movement.  Robots
1540 should not have privacy.  It is people who need privacy.</p>
1541
1542       </div>
1543       <div class="tags">
1544
1545
1546         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1547
1548
1549       </div>
1550     </div>
1551     <div class="padding"></div>
1552
1553     <div class="entry">
1554       <div class="title">
1555         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1556       </div>
1557       <div class="date">
1558         26th October 2013
1559       </div>
1560       <div class="body">
1561         <p>De siste måneders eksponering av
1562 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1563 totale overvåkningen som foregår i den vestlige verden dokumenterer
1564 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1565 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1566 selv er de mest interessante personene å lage profiler på, for å kunne
1567 påvirke dem.</p>
1568
1569 <p>For å ta et lite eksempel: Stortingets nettsted,
1570 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1571 forsåvidt også
1572 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1573 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1574 de største brukerne av informasjonen der er representanter og
1575 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1576 er mer skjult er at Stortingets nettsted bruker
1577 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1578 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1579 rapporterer om besøket via Internett-linjer som passerer Sverige,
1580 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1581 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1582 etterretningsvesen.  De kan dermed holde et øye med hvilke
1583 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1584 ut, og hvilke sider rådgivere og andre på stortinget synes er
1585 interessant å besøke, når de gjør det og hvilke andre representanter
1586 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1587 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1588 spore representantenes aktivitet og interesse.  Hvis noen av
1589 representantene bruker Google Mail eller noen andre tjenestene som
1590 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1591 hvilke personer som bruker hvilke nettlesere og dermed knytte
1592 informasjonen opp til enkeltpersoner på Stortinget.</p>
1593
1594 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1595 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1596 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1597 bruke den informasjonen til overlater jeg til leseren å undres
1598 over.</p>
1599
1600       </div>
1601       <div class="tags">
1602
1603
1604         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1605
1606
1607       </div>
1608     </div>
1609     <div class="padding"></div>
1610
1611     <div class="entry">
1612       <div class="title">
1613         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1614       </div>
1615       <div class="date">
1616         27th September 2013
1617       </div>
1618       <div class="body">
1619         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1620 project</a> have been going on for a while, and have presented the
1621 vision, ideas and solution several places.  Here is a little
1622 collection of videos of talks and presentation of the project.</p>
1623
1624 <ul>
1625
1626 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1627 2,5 minute marketing film</a> (Youtube)</li>
1628
1629 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1630 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1631
1632 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1633 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1634 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1635 (Youtube)</li>
1636
1637 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1638 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1639
1640 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1641 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1642
1643 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1644 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1645 York City in 2012</a> (Youtube)</li>
1646
1647 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1648 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1649 (Youtube)</li>
1650
1651 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1652 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1653
1654 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1655 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1656
1657 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1658 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1659 2013</a> (Youtube)</li>
1660
1661 </ul>
1662
1663 <p>A larger list is available from
1664 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1665 Freedombox Wiki</a>.</p>
1666
1667 <p>On other news, I am happy to report that Freedombox based on Debian
1668 Jessie is coming along quite well, and soon both Owncloud and using
1669 Tor should be available for testers of the Freedombox solution. :) In
1670 a few weeks I hope everything needed to test it is included in Debian.
1671 The withsqlite package is already in Debian, and the plinth package is
1672 pending in NEW.  The third and vital part of that puzzle is the
1673 metapackage/setup framework, which is still pending an upload.  Join
1674 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1675 (#freedombox on irc.debian.org)</a> and
1676 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1677 mailing list</a> if you want to help make this vision come true.</p>
1678
1679       </div>
1680       <div class="tags">
1681
1682
1683         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1684
1685
1686       </div>
1687     </div>
1688     <div class="padding"></div>
1689
1690     <div class="entry">
1691       <div class="title">
1692         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1693       </div>
1694       <div class="date">
1695         10th September 2013
1696       </div>
1697       <div class="body">
1698         <p>I was introduced to the
1699 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1700 in 2010, when Eben Moglen presented his vision about serving the need
1701 of non-technical people to keep their personal information private and
1702 within the legal protection of their own homes.  The idea is to give
1703 people back the power over their network and machines, and return
1704 Internet back to its intended peer-to-peer architecture.  Instead of
1705 depending on a central service, the Freedombox will give everyone
1706 control over their own basic infrastructure.</p>
1707
1708 <p>I've intended to join the effort since then, but other tasks have
1709 taken priority.  But this summers nasty news about the misuse of trust
1710 and privilege exercised by the "western" intelligence gathering
1711 communities increased my eagerness to contribute to a point where I
1712 actually started working on the project a while back.</p>
1713
1714 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1715 Debian initiative</a> based on the vision from Eben Moglen, is to
1716 create a simple and cheap Debian based appliance that anyone can hook
1717 up in their home and get access to secure and private services and
1718 communication.  The initial deployment platform have been the
1719 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1720 which is a piece of hardware I do not own.  So to be able to test what
1721 the current Freedombox setup look like, I had to come up with a way to install
1722 it on some hardware I do have access to.  I have rewritten the
1723 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1724 image build framework to use .deb packages instead of only copying
1725 setup into the boot images, and thanks to this rewrite I am able to
1726 set up any machine supported by Debian Wheezy as a Freedombox, using
1727 the previously mentioned deb (and a few support debs for packages
1728 missing in Debian).</p>
1729
1730 <p>The current Freedombox setup consist of a set of bootstrapping
1731 scripts
1732 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1733 and a administrative web interface
1734 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1735 withsqlite), as well as a privacy enhancing proxy based on
1736 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1737 (freedombox-privoxy).  There is also a web/javascript based XMPP
1738 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1739 trying (unsuccessfully so far) to talk to the XMPP server
1740 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1741 web interface is pluggable, and the goal is to use it to enable OpenID
1742 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1743 this is really working yet, see
1744 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1745 project TODO</a> for links to GIT repositories.  Most of the code is
1746 on github at the moment.  The HTTP proxy is operational out of the
1747 box, and the admin web interface can be used to add/remove plinth
1748 users.  I've not been able to do anything else with it so far, but
1749 know there are several branches spread around github and other places
1750 with lots of half baked features.</p>
1751
1752 <p>Anyway, if you want to have a look at the current state, the
1753 following recipes should work to give you a test machine to poke
1754 at.</p>
1755
1756 <p><strong>Debian Wheezy amd64</strong></p>
1757
1758 <ol>
1759
1760 <li>Fetch normal Debian Wheezy installation ISO.</li>
1761 <li>Boot from it, either as CD or USB stick.</li>
1762 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1763 to the Debian installer:<p>
1764 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1765
1766 <li>Answer the few language/region/password questions and pick disk to
1767 install on.</li>
1768
1769 <li>When the installation is finished and the machine have rebooted a
1770 few times, your Freedombox is ready for testing.</li>
1771
1772 </ol>
1773
1774 <p><strong>Raspberry Pi Raspbian</strong></p>
1775
1776 <ol>
1777
1778 <li>Fetch a Raspbian SD card image, create SD card.</li>
1779 <li>Boot from SD card, extend file system to fill the card completely.</li>
1780 <li><p>Log in and add this to /etc/sources.list:</p>
1781 <pre>
1782 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1783 </pre></li>
1784 <li><p>Run this as root:</p>
1785 <pre>
1786 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1787    apt-key add -
1788 apt-get update
1789 apt-get install freedombox-setup
1790 /usr/lib/freedombox/setup
1791 </pre></li>
1792 <li>Reboot into your freshly created Freedombox.</li>
1793
1794 </ol>
1795
1796 <p>You can test it on other architectures too, but because the
1797 freedombox-privoxy package is binary, it will only work as intended on
1798 the architectures where I have had time to build the binary and put it
1799 in my APT repository.  But do not let this stop you.  It is only a
1800 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1801
1802 <p>Note that by default Freedombox is a DHCP server on the
1803 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1804 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1805 disable</tt>" as root.</p>
1806
1807 <p>Please let me know if this works for you, or if you have any
1808 problems.  We gather on the IRC channel
1809 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1810 irc.debian.org and the
1811 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1812 mailing list</a>.</p>
1813
1814 <p>Once you get your freedombox operational, you can visit
1815 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1816 welcome screen (dead end - do not be surprised if you are unable to
1817 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1818 to look at the rest of plinth.  The default user is 'admin' and the
1819 default password is 'secret'.</p>
1820
1821       </div>
1822       <div class="tags">
1823
1824
1825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1826
1827
1828       </div>
1829     </div>
1830     <div class="padding"></div>
1831
1832     <div class="entry">
1833       <div class="title">
1834         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1835       </div>
1836       <div class="date">
1837         27th February 2013
1838       </div>
1839       <div class="body">
1840         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1841 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1842 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1843 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1844 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1845 (where I am the chair of the board) and
1846 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1847 Center</a>.  The title of the talk is «The Free Software Movement and
1848 GNU», with this description:
1849
1850 <p><blockquote>
1851 The Free Software Movement campaigns for computer users' freedom to
1852 cooperate and control their own computing. The Free Software Movement
1853 developed the GNU operating system, typically used together with the
1854 kernel Linux, specifically to make these freedoms possible.
1855 </blockquote></p>
1856
1857 <p>The meeting is open for everyone.  Due to space limitations, the
1858 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1859 am really curious how many will show up.  See
1860 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1861 page</a> for the location details.</p>
1862
1863       </div>
1864       <div class="tags">
1865
1866
1867         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1868
1869
1870       </div>
1871     </div>
1872     <div class="padding"></div>
1873
1874     <div class="entry">
1875       <div class="title">
1876         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1877       </div>
1878       <div class="date">
1879         27th November 2012
1880       </div>
1881       <div class="body">
1882         <p>I fjor meldte Dagbladet og andre medier at
1883 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1884 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1885 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1886 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1887 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1888 artikkelen at</p>
1889
1890 <blockquote>
1891 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1892 samtaler som er registrert på basestasjoner i tilknytning til både
1893 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1894 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1895 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1896 </blockquote>
1897
1898 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1899 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1900 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1901 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1902 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1903 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1904 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1905 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1906 sentrum og tettsteder, der det meste av annen aktivitet i et område
1907 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1908 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1909 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1910 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1911 (noe de kanskje angret på
1912 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1913 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1914 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1915 dermed blir med og analysert når politiet ber om informasjon om
1916 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1917 mediehus nå for tiden.</p>
1918
1919 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1920 informasjon om alle samtaler med journalister, hvilket bør få varslere
1921 og andre som vil tipse journalister til å tenke seg to ganger før de
1922 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1923
1924 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1925 problemstillingen i sin bok
1926 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1927 kildevern</a> som ble lansert i år og
1928 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1929 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1930 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1931 at så få journalister tar opp denne problemstillingen, og ikke stiller
1932 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1933 den raderingen av personvernet som har foregått i Norge i løpet av
1934 mange år nå.</p>
1935
1936       </div>
1937       <div class="tags">
1938
1939
1940         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1941
1942
1943       </div>
1944     </div>
1945     <div class="padding"></div>
1946
1947     <div class="entry">
1948       <div class="title">
1949         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1950       </div>
1951       <div class="date">
1952         21st November 2012
1953       </div>
1954       <div class="body">
1955         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1956 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1957 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1958 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1959 beskjed om at min henvendelse har fått
1960 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1961 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1962 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1963
1964 <blockquote>
1965 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1966 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1967 <br>To: Petter Reinholdtsen
1968 <br>Subject: Reservasjon mot BankID</p>
1969
1970 <p>Hei Petter,</p>
1971
1972 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1973 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1974 reservere seg på denne måten.</p>
1975
1976 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1977 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1978 valgfriheten har vi inngått avtaler med BankID, Buypass og
1979 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1980 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1981 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1982
1983 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1984 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1985 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1986 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1987 denne typen virksomheter. For BankID sin del ble det gjennomført
1988 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1989 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1990 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1991
1992 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1993 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1994 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1995 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1996 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1997 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1998 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1999 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2000 bedre grunnidentifisering av innbyggere.</p>
2001
2002 <p>Mvh
2003 <br>Stig Hornnes
2004 <br>Rådgiver - FAD</p>
2005 </blockquote>
2006
2007 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2008 reservere seg på denne måten.  FAD burde være klar over
2009 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2010 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2011 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2012 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2013 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2014 steg.</p>
2015
2016 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2017 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2018 nøkkel-kryptering, eller
2019 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2020 kryptografi</a> som det også kalles.  En fin beskrivelse
2021 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2022 matematikk.org</a>:</p>
2023
2024 <blockquote>
2025 Se for deg at person A har en hengelås og at han sender den til deg (i
2026 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2027 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2028 låse opp igjen, siden bare A har den riktige nøkkelen.
2029 </blockquote>
2030
2031 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2032 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2033 problem med BankID er det er utformet slik at banken beholder nøkkelen
2034 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2035 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2036 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2037 avtaler på mine vegne eller få tilgang til min personsensitive
2038 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2039 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2040 på mine vegne.  BankID er ikke en slik.</p>
2041
2042       </div>
2043       <div class="tags">
2044
2045
2046         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2047
2048
2049       </div>
2050     </div>
2051     <div class="padding"></div>
2052
2053     <div class="entry">
2054       <div class="title">
2055         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2056       </div>
2057       <div class="date">
2058         16th November 2012
2059       </div>
2060       <div class="body">
2061         <p>Onsdag i denne uka annonserte
2062 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2063 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2064 logge inn på offentlige nettsider der en kan få tilgang til
2065 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2066 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2067 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2068 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2069 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2070
2071 <p>Jeg har derfor valgt å bruke
2072 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2073 banker som ikke krever BankID, se
2074 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2075 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2076 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2077 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2078 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2079 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2080 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2081 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2082 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2083 ikke Postbankens kundestøtte sant i 2009.</p>
2084
2085 <p>Når en i tillegg fra
2086 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2087 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2088 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2089 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2090 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2091 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2092 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2093 epost-brev til Fornyingsdepartementet i går:</p>
2094
2095 <p><blockquote>
2096 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2097 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2098 <br>To: postmottak (at) fad.dep.no
2099 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2100
2101 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2102 levere elektronisk ID for offentlige digitale tjenester til BankID
2103 Norge, referert til blant annet i Digi[1] og i FADs
2104 pressemelding[2].</p>
2105
2106 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2107 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2108
2109 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2110 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2111 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2112 innlogging med BankID.</p>
2113
2114 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2115 logge inn som meg på offentlige digitale tjenester ved hjelp av
2116 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2117 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2118 informasjon om meg.</p>
2119
2120 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2121 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2122 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2123 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2124 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2125 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2126
2127 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2128
2129 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2130 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2131 det gjelder tilgang til "min" informasjon hos det offentlige, i
2132 forkant av BankID-integrasjon mot ID-porten som i følge
2133 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2134
2135 <p>--
2136 <br>Vennlig hilsen
2137 <br>Petter Reinholdtsen</p>
2138 </blockquote>
2139
2140 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2141 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2142
2143 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2144 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2145 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2146 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2147 på både "min" offentlige og private nøkkel.</p>
2148
2149       </div>
2150       <div class="tags">
2151
2152
2153         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2154
2155
2156       </div>
2157     </div>
2158     <div class="padding"></div>
2159
2160     <div class="entry">
2161       <div class="title">
2162         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2163       </div>
2164       <div class="date">
2165          4th November 2012
2166       </div>
2167       <div class="body">
2168         <p>Slashdot just ran a story about the European Central Bank (ECB)
2169 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2170 a report (PDF)</a> about virtual currencies and
2171 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2172 see how a member of the bitcoin community
2173 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2174 the report</a>.  As for the future, I suspect the central banks and
2175 the governments will outlaw bitcoin if it gain any popularity, to avoid
2176 competition.  My thoughts go to the
2177 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2178 negative inflation on cash which was such a success that it was
2179 terminated by the Austrian National Bank in 1933.  A successful
2180 alternative would be a threat to the current money system and gain
2181 powerful forces to work against it.</p>
2182
2183 <p>While checking out the current status of bitcoin, I also discovered
2184 that the community already seem to have
2185 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2186 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2187 how members of "small" communities tend to trust each other.  I guess
2188 enterprising crocks will try again and again, as they do anywhere
2189 wealth is available.</p>
2190
2191       </div>
2192       <div class="tags">
2193
2194
2195         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2196
2197
2198       </div>
2199     </div>
2200     <div class="padding"></div>
2201
2202     <div class="entry">
2203       <div class="title">
2204         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2205       </div>
2206       <div class="date">
2207         18th October 2012
2208       </div>
2209       <div class="body">
2210         <p>Civil liberties and privacy in the western world are going down the
2211 drain, and it is hard to fight against it.  I try to do my best, but
2212 time is limited.  I hope you do your best too.  A few years ago I came
2213 across a marvellous drawing by
2214 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2215 visualising some of what is going on.
2216
2217 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2218 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2219
2220 <blockquote>
2221 «They who can give up essential liberty to obtain a little temporary
2222 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2223 </blockquote>
2224
2225 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2226 you see a surveillance camera?  I do not.  Do you feel safe when you
2227 leave electronic traces of your behaviour and opinions?  I do not.  I
2228 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2229 Panopticon</a>, and can not help to think that we are slowly
2230 transforming our society to a huge Panopticon on our own.</p>
2231
2232       </div>
2233       <div class="tags">
2234
2235
2236         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2237
2238
2239       </div>
2240     </div>
2241     <div class="padding"></div>
2242
2243     <div class="entry">
2244       <div class="title">
2245         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2246       </div>
2247       <div class="date">
2248         28th January 2011
2249       </div>
2250       <div class="body">
2251         <p>The last few days I have looked at ways to track open security
2252 issues here at my work with the University of Oslo.  My idea is that
2253 it should be possible to use the information about security issues
2254 available on the Internet, and check our locally
2255 maintained/distributed software against this information.  It should
2256 allow us to verify that no known security issues are forgotten.  The
2257 CVE database listing vulnerabilities seem like a great central point,
2258 and by using the package lists from Debian mapped to CVEs provided by
2259 the testing security team, I believed it should be possible to figure
2260 out which security holes were present in our free software
2261 collection.</p>
2262
2263 <p>After reading up on the topic, it became obvious that the first
2264 building block is to be able to name software packages in a unique and
2265 consistent way across data sources.  I considered several ways to do
2266 this, for example coming up with my own naming scheme like using URLs
2267 to project home pages or URLs to the Freshmeat entries, or using some
2268 existing naming scheme.  And it seem like I am not the first one to
2269 come across this problem, as MITRE already proposed and implemented a
2270 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
2271 Platform Enumeration</a> dictionary, a vocabulary for referring to
2272 software, hardware and other platform components.  The CPE ids are
2273 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2274 Vulnerability Database</a>, allowing me to look up know security
2275 issues for any CPE name.  With this in place, all I need to do is to
2276 locate the CPE id for the software packages we use at the university.
2277 This is fairly trivial (I google for 'cve cpe $package' and check the
2278 NVD entry if a CVE for the package exist).</p>
2279
2280 <p>To give you an example.  The GNU gzip source package have the CPE
2281 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
2282 check out, one could look up
2283 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2284 in NVD</a> and get a list of 6 security holes with public CVE entries.
2285 The most recent one is
2286 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2287 and at the bottom of the NVD page for this vulnerability the complete
2288 list of affected versions is provided.</p>
2289
2290 <p>The NVD database of CVEs is also available as a XML dump, allowing
2291 for offline processing of issues.  Using this dump, I've written a
2292 small script taking a list of CPEs as input and list all CVEs
2293 affecting the packages represented by these CPEs.  One give it CPEs
2294 with version numbers as specified above and get a list of open
2295 security issues out.</p>
2296
2297 <p>Of course for this approach to be useful, the quality of the NVD
2298 information need to be high.  For that to happen, I believe as many as
2299 possible need to use and contribute to the NVD database.  I notice
2300 RHEL is providing
2301 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2302 map from CVE to CPE</a>, indicating that they are using the CPE
2303 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
2304
2305 <p>To get an idea about the quality for free software, I spent some
2306 time making it possible to compare the CVE database from Debian with
2307 the CVE database in NVD.  The result look fairly good, but there are
2308 some inconsistencies in NVD (same software package having several
2309 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2310 Debian believe are affected by a CVE).  Hope to find time to improve
2311 the quality of NVD, but that require being able to get in touch with
2312 someone maintaining it.  So far my three emails with questions and
2313 corrections have not seen any reply, but I hope contact can be
2314 established soon.</p>
2315
2316 <p>An interesting application for CPEs is cross platform package
2317 mapping.  It would be useful to know which packages in for example
2318 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2319 this would be trivial if all linux distributions provided CPE entries
2320 for their packages.</p>
2321
2322       </div>
2323       <div class="tags">
2324
2325
2326         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2327
2328
2329       </div>
2330     </div>
2331     <div class="padding"></div>
2332
2333     <div class="entry">
2334       <div class="title">
2335         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2336       </div>
2337       <div class="date">
2338         11th December 2010
2339       </div>
2340       <div class="body">
2341         <p>As I continue to explore
2342 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2343 what properties the system have, and how it will be affected by laws
2344 and regulations here in Norway.  Here are some random notes.</p>
2345
2346 <p>One interesting thing to note is that since the transactions are
2347 verified using a peer to peer network, all details about a transaction
2348 is known to everyone.  This means that if a BitCoin address has been
2349 published like I did with mine in my initial post about BitCoin, it is
2350 possible for everyone to see how many BitCoins have been transfered to
2351 that address.  There is even a web service to look at the details for
2352 all transactions.  There I can see that my address
2353 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2354 have received 16.06 Bitcoin, the
2355 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2356 address of Simon Phipps have received 181.97 BitCoin and the address
2357 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2358 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2359 every one of you that donated bitcoins to support my activity. The
2360 fact that anyone can see how much money was transfered to a given
2361 address make it more obvious why the BitCoin community recommend to
2362 generate and hand out a new address for each transaction.  I'm told
2363 there is no way to track which addresses belong to a given person or
2364 organisation without the person or organisation revealing it
2365 themselves, as Simon, EFF and I have done.</p>
2366
2367 <p>In Norway, and in most other countries, there are laws and
2368 regulations limiting how much money one can transfer across the border
2369 without declaring it.  There are money laundering, tax and accounting
2370 laws and regulations I would expect to apply to the use of BitCoin.
2371 If the Skolelinux foundation
2372 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2373 Debian Labs</a>) were to accept donations in BitCoin in addition to
2374 normal bank transfers like EFF is doing, how should this be accounted?
2375 Given that it is impossible to know if money can cross the border or
2376 not, should everything or nothing be declared?  What exchange rate
2377 should be used when calculating taxes?  Would receivers have to pay
2378 income tax if the foundation were to pay Skolelinux contributors in
2379 BitCoin?  I have no idea, but it would be interesting to know.</p>
2380
2381 <p>For a currency to be useful and successful, it must be trusted and
2382 accepted by a lot of users.  It must be possible to get easy access to
2383 the currency (as a wage or using currency exchanges), and it must be
2384 easy to spend it.  At the moment BitCoin seem fairly easy to get
2385 access to, but there are very few places to spend it.  I am not really
2386 a regular user of any of the vendor types currently accepting BitCoin,
2387 so I wonder when my kind of shop would start accepting BitCoins.  I
2388 would like to buy electronics, travels and subway tickets, not herbs
2389 and books. :) The currency is young, and this will improve over time
2390 if it become popular, but I suspect regular banks will start to lobby
2391 to get BitCoin declared illegal if it become popular.  I'm sure they
2392 will claim it is helping fund terrorism and money laundering (which
2393 probably would be true, as is any currency in existence), but I
2394 believe the problems should be solved elsewhere and not by blaming
2395 currencies.</p>
2396
2397 <p>The process of creating new BitCoins is called mining, and it is
2398 CPU intensive process that depend on a bit of luck as well (as one is
2399 competing against all the other miners currently spending CPU cycles
2400 to see which one get the next lump of cash).  The "winner" get 50
2401 BitCoin when this happen.  Yesterday I came across the obvious way to
2402 join forces to increase ones changes of getting at least some coins,
2403 by coordinating the work on mining BitCoins across several machines
2404 and people, and sharing the result if one is lucky and get the 50
2405 BitCoins.  Check out
2406 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2407 if this sounds interesting.  I have not had time to try to set up a
2408 machine to participate there yet, but have seen that running on ones
2409 own for a few days have not yield any BitCoins througth mining
2410 yet.</p>
2411
2412 <p>Update 2010-12-15: Found an <a
2413 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2414 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
2415 it was interesting to read.  The arguments presented seem to be
2416 equally valid for gold, which was used as a currency for many years.</p>
2417
2418       </div>
2419       <div class="tags">
2420
2421
2422         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2423
2424
2425       </div>
2426     </div>
2427     <div class="padding"></div>
2428
2429     <div class="entry">
2430       <div class="title">
2431         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2432       </div>
2433       <div class="date">
2434         11th December 2010
2435       </div>
2436       <div class="body">
2437         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2438 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2439 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2440 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2441 det fagfellevurderte tidsskriftet Journal of Transportation Security
2442 med tittelen
2443 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2444 evaluation of airport x-ray backscatter units based on image
2445 characteristics</a>" som enkelt konstaterer at
2446 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2447 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2448 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2449 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2450 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2451 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2452 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2453 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2454 kan.</p>
2455
2456       </div>
2457       <div class="tags">
2458
2459
2460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2461
2462
2463       </div>
2464     </div>
2465     <div class="padding"></div>
2466
2467     <div class="entry">
2468       <div class="title">
2469         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2470       </div>
2471       <div class="date">
2472         10th December 2010
2473       </div>
2474       <div class="body">
2475         <p>With this weeks lawless
2476 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2477 attacks</a> on Wikileak and
2478 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2479 speech</a>, it has become obvious that PayPal, visa and mastercard can
2480 not be trusted to handle money transactions.
2481 A blog post from
2482 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2483 Phipps on bitcoin</a> reminded me about a project that a friend of
2484 mine mentioned earlier.  I decided to follow Simon's example, and get
2485 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2486 some help from my friend to get it all running, and he even handed me
2487 some bitcoins to get started.  I even donated a few bitcoins to Simon
2488 for helping me remember BitCoin.</p>
2489
2490 <p>So, what is bitcoins, you probably wonder?  It is a digital
2491 crypto-currency, decentralised and handled using peer-to-peer
2492 networks.  It allows anonymous transactions and prohibits central
2493 control over the transactions, making it impossible for governments
2494 and companies alike to block donations and other transactions.  The
2495 source is free software, and while the key dependency wxWidgets 2.9
2496 for the graphical user interface is missing in Debian, the command
2497 line client builds just fine.  Hopefully Jonas
2498 <a href="http://bugs.debian.org/578157">will get the package into
2499 Debian</a> soon.</p>
2500
2501 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2502 There are <a href="http://www.bitcoin.org/trade">companies accepting
2503 bitcoins</a> when selling services and goods, and there are even
2504 currency "stock" markets where the exchange rate is decided.  There
2505 are not many users so far, but the concept seems promising.  If you
2506 want to get started and lack a friend with any bitcoins to spare,
2507 you can even get
2508 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2509 bitcoin at the time of writing).  Use
2510 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2511 on the current exchange rates.</p>
2512
2513 <p>As an experiment, I have decided to set up bitcoind on one of my
2514 machines.  If you want to support my activity, please send Bitcoin
2515 donations to the address
2516 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2517
2518       </div>
2519       <div class="tags">
2520
2521
2522         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2523
2524
2525       </div>
2526     </div>
2527     <div class="padding"></div>
2528
2529     <div class="entry">
2530       <div class="title">
2531         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2532       </div>
2533       <div class="date">
2534         23rd November 2010
2535       </div>
2536       <div class="body">
2537         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2538 <a
2539 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2540 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2541 er glad jeg nå er meldt ut av DND.</p>
2542
2543 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2544 men et overgrep mot individer i utvikling som bør læres opp til å ta
2545 egne valg.</p>
2546
2547 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2548 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2549 med Computerworld Norge</A>:</p>
2550
2551 <p><blockquote>
2552 - For alle som har barn, meg selv inkludert, er førstetanken at det
2553 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2554 har ikke godt av det. De er små individer som skal søke rundt og finne
2555 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2556 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2557 dette.
2558 </blockquote></p>
2559
2560 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2561 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2562 virtuell
2563 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2564 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2565 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2566
2567 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2568 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2569 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2570 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2571 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2572 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2573 lese alle de tre bøkene.</p>
2574
2575       </div>
2576       <div class="tags">
2577
2578
2579         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2580
2581
2582       </div>
2583     </div>
2584     <div class="padding"></div>
2585
2586     <div class="entry">
2587       <div class="title">
2588         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2589       </div>
2590       <div class="date">
2591          9th November 2010
2592       </div>
2593       <div class="body">
2594         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2595 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2596 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2597 overvåkningskamera i det offentlige rom er lovlig satt opp og
2598 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2599 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2600 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2601 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2602
2603 <p><blockquote>
2604 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2605 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2606 <br>To: postkasse (at) datatilsynet.no
2607 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2608
2609 <p>Hei.</p>
2610
2611 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2612 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2613 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2614
2615 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2616 søke på i &lt;URL:
2617 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2618 Kartreferanse for kameraet er tilgjengelig fra
2619 &lt;URL:
2620 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2621
2622 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2623 Datatilsynet som det skal være i henhold til lovverket?</p>
2624
2625 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2626 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2627 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2628 gjøre egne søk.</p>
2629
2630 <p>Vennlig hilsen,
2631 <br>--
2632 <br>Petter Reinholdtsen
2633 </blockquote></p>
2634
2635 <p>Her er svaret som kom dagen etter:</p>
2636
2637 <p><blockquote>
2638 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2639 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2640 <br>To: Petter Reinholdtsen
2641 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2642
2643 <p>Viser til e-post av 2. november.
2644
2645 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2646 personopplysningsloven blir fulgt. Formålet med loven er å verne
2647 enkeltpersoner mot krenking av personvernet gjennom behandling av
2648 personopplysninger.</p>
2649
2650 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2651 omkring personopplysningslovens regler på generelt grunnlag.</p>
2652
2653 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2654 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2655 finner her:
2656 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2657
2658 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2659 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2660 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2661 opp.</p>
2662
2663 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2664 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2665 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2666 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2667 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2668 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2669
2670 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2671 overvåke med kamera, se lenke:
2672 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2673
2674 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2675 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2676 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2677 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2678 kameraet anmeldes til politiet.</p>
2679
2680 <p>Med vennlig hilsen</p>
2681
2682 <p>Maria Bakke
2683 <br>Juridisk veiledningstjeneste
2684 <br>Datatilsynet</p>
2685 </blockquote></p>
2686
2687 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2688 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2689 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2690 enhver borger enkelt kan hente ut kart over områder vi er interessert
2691 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2692 være registert.  Slike registreringer skal jo i dag fornyes
2693 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2694 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2695 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2696 slik at en ikke kan ignorere registrering uten at det får
2697 konsekvenser.</p>
2698
2699 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2700 når det gjelder overvåkningskamera i England) for er at enhver borger
2701 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2702 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2703 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2704 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2705 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2706
2707       </div>
2708       <div class="tags">
2709
2710
2711         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2712
2713
2714       </div>
2715     </div>
2716     <div class="padding"></div>
2717
2718     <div class="entry">
2719       <div class="title">
2720         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2721       </div>
2722       <div class="date">
2723         14th October 2010
2724       </div>
2725       <div class="body">
2726         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2727 å GPS-spore sine medlemmers bevegelser
2728 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2729 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2730 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2731 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2732 så langt.</p>
2733
2734 <p><blockquote>
2735 Date: Thu, 23 Sep 2010 13:38:55 +0200
2736 <br>From: Petter Reinholdtsen
2737 <br>To: postkasse@datatilsynet.no
2738 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2739
2740 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2741 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2742 at en for fremtidig bruk skal godkjenne følgende klausul i
2743 bruksvilkårene[2]:</p>
2744
2745 <p><blockquote>
2746   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2747   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2748   som brukes utenfor gyldig reservasjon.
2749 </blockquote></p>
2750
2751 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2752 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2753 på søkesiden for meldinger[3], men fant intet der.</p>
2754
2755 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2756 bil?</p>
2757
2758 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2759 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2760 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2761 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2762 som i første omgang sies å skulle ha tilgang til
2763 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2764 kontrollere når bruksområdene utvides, og erfaring viser jo at
2765 bruksområder utvides når informasjon først er samlet inn.<p>
2766
2767 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2768 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2769 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2770
2771 <p>Vennlig hilsen,
2772 <br>--
2773 <br>Petter Reinholdtsen
2774 </blockquote></p>
2775
2776 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2777
2778 <p><blockquote>
2779 Date: Fri, 24 Sep 2010 11:24:17 +0200
2780 <br>From: Henok Tesfazghi
2781 <br>To: Petter Reinholdtsen
2782 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2783
2784 <p>Viser til e-post av 23. september 2010.</p>
2785
2786 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2787 personopplysningsloven blir fulgt. Formålet med loven er å verne
2788 enkeltpersoner mot krenking av personvernet gjennom behandling av
2789 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2790 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2791 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2792 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2793 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2794 relevante, vil kunne medføre et annet resultat.</p>
2795
2796 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2797 her legger opp til. Dette skyldes blant annet manglende informasjon i
2798 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2799 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2800 opplysningene skal lagres eller ikke.</p>
2801
2802 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2803 personopplysningslovens § 31. Det finnes en rekke unntak fra
2804 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2805 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2806 karakteriseres som kunder, vil unntak etter
2807 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2808 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2809
2810 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2811 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2812 se lenke:
2813 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2814 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2815
2816
2817 <p>Vennlig hilsen
2818 <br>Henok Tesfazghi
2819 <br>Rådgiver, Datatilsynet
2820 </blockquote></p>
2821
2822 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2823 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2824 dagene, eller om jeg bare finner et annet alternativ.</p>
2825
2826       </div>
2827       <div class="tags">
2828
2829
2830         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2831
2832
2833       </div>
2834     </div>
2835     <div class="padding"></div>
2836
2837     <div class="entry">
2838       <div class="title">
2839         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2840       </div>
2841       <div class="date">
2842         23rd September 2010
2843       </div>
2844       <div class="body">
2845         <p>Jeg er med i
2846 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2847 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2848 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2849 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2850 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2851 lese.</p>
2852
2853 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2854 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2855 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2856 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2857 Bilkollektivet.
2858 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2859 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2860 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2861 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2862 endringen, så jeg vet ikke om det er godkjent av
2863 f.eks. andelseiermøtet.  Ser at
2864 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2865 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2866 2010-08-26:</p>
2867
2868 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2869 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2870 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2871
2872 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2873 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2874 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2875 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2876 eller bare ser meg om etter alternativer.</p>
2877
2878       </div>
2879       <div class="tags">
2880
2881
2882         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2883
2884
2885       </div>
2886     </div>
2887     <div class="padding"></div>
2888
2889     <div class="entry">
2890       <div class="title">
2891         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2892       </div>
2893       <div class="date">
2894         15th September 2010
2895       </div>
2896       <div class="body">
2897         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2898 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2899 radiomerke med RFID</a> alle sine kunder og
2900 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2901 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2902 kommet lite frem i debatten er at det faktisk er en menneskerett å
2903 kunne ferdes anonymt internt i ens eget land.</p>
2904
2905 <p>Fant en grei kilde for dette i et
2906 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2907 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2908
2909 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2910 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2911 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2912 må respekteres, særlig retten til privatlivets fred.  I både
2913 personverndirektivet og i den norske personopplysningsloven er
2914 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2915 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2916 samtykke til behandling av personopplysninger.</p></blockquote>
2917
2918 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2919 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2920 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2921 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2922 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2923 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2924 oss som ikke registrerer oss hver gang vi beveger oss med
2925 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2926
2927       </div>
2928       <div class="tags">
2929
2930
2931         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2932
2933
2934       </div>
2935     </div>
2936     <div class="padding"></div>
2937
2938     <div class="entry">
2939       <div class="title">
2940         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2941       </div>
2942       <div class="date">
2943         31st August 2010
2944       </div>
2945       <div class="body">
2946         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2947 elektronisk stemmegiving utenfor valglokaler er
2948 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2949 behandling</a> i Stortinget.
2950 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2951 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2952
2953 <p>Håper det får flertall.</p>
2954
2955       </div>
2956       <div class="tags">
2957
2958
2959         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2960
2961
2962       </div>
2963     </div>
2964     <div class="padding"></div>
2965
2966     <div class="entry">
2967       <div class="title">
2968         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2969       </div>
2970       <div class="date">
2971         28th August 2010
2972       </div>
2973       <div class="body">
2974         <p>Jeg skrev for et halvt år siden hvordan
2975 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2976 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2977 nettopp over en
2978 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2979 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2980 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2981 veldig sans for piloten omtalt i <a
2982 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2983 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2984 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2985 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2986 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2987 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2988 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2989 tiltakene.</p>
2990
2991 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2992 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2993 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2994 passerte.  Kanskje det ville fått flere til å få øynene opp for
2995 problemet.</p>
2996
2997 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2998 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2999 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3000 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3001 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3002 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3003
3004       </div>
3005       <div class="tags">
3006
3007
3008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3009
3010
3011       </div>
3012     </div>
3013     <div class="padding"></div>
3014
3015     <div class="entry">
3016       <div class="title">
3017         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3018       </div>
3019       <div class="date">
3020         23rd August 2010
3021       </div>
3022       <div class="body">
3023         <p>I Norge pågår en prosess for å
3024 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3025 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3026 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3027 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3028 oppe til høring i 2006 forfattet jeg
3029 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3030 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3031 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3032 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3033 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3034 boks under andres kontroll, og satse på at de som har kontroll med
3035 boksen er til å stole på - uten at en har mulighet til å verifisere
3036 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3037
3038 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3039 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3040 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3041 etter land.  En
3042 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3043 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3044 der valgkomisjonen har valgt
3045 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3046 pusse politiet på en forsker</a> som har dokumentert svakheter i
3047 valgsystemet.</p>
3048
3049 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3050 med teknobabbel for å få befolkningen til å tro at dette skal bli
3051 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3052 valgene i Norge, og bør ikke innføres.</p>
3053
3054 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3055 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3056 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3057 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3058 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3059 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3060 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3061
3062       </div>
3063       <div class="tags">
3064
3065
3066         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3067
3068
3069       </div>
3070     </div>
3071     <div class="padding"></div>
3072
3073     <div class="entry">
3074       <div class="title">
3075         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3076       </div>
3077       <div class="date">
3078         15th August 2010
3079       </div>
3080       <div class="body">
3081         <p>I found the notes from Rob Weir on
3082 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3083 to crush dissent</a> matching my own thoughts on the matter quite
3084 well.  Highly recommended for those wondering which road our society
3085 should go down.  In my view we have been heading the wrong way for a
3086 long time.</p>
3087
3088       </div>
3089       <div class="tags">
3090
3091
3092         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3093
3094
3095       </div>
3096     </div>
3097     <div class="padding"></div>
3098
3099     <div class="entry">
3100       <div class="title">
3101         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3102       </div>
3103       <div class="date">
3104         25th July 2010
3105       </div>
3106       <div class="body">
3107         <p>The last few months me and the other Debian Edu developers have
3108 been working hard to get the Debian/Squeeze based version of Debian
3109 Edu/Skolelinux into shape.  This future version will use Kerberos for
3110 authentication, and services are slowly migrated to single signon,
3111 getting rid of password questions one at the time.</p>
3112
3113 <p>It will also feature a roaming workstation profile with local home
3114 directory, for laptops that are only some times on the Skolelinux
3115 network, and for this profile a shortcut is created in Gnome and KDE
3116 to gain access to the users home directory on the file server.  This
3117 shortcut uses SMB at the moment, and yesterday I had time to test if
3118 SMB mounting had started working in KDE after we added the cifs-utils
3119 package.  I was pleasantly surprised how well it worked.</p>
3120
3121 <p>Thanks to the recent changes to our samba configuration to get it
3122 to use Kerberos for authentication, there were no question about user
3123 password when mounting the SMB volume.  A simple click on the shortcut
3124 in the KDE menu, and a window with the home directory popped
3125 up. :)</p>
3126
3127 <p>One step closer to a single signon solution out of the box in
3128 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3129 also Samba.  Next step is Cups and hopefully also NFS.</p>
3130
3131 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3132 to the autobuilder administrators for some architectures being slow to
3133 sign packages, we are still missing the fixed LTSP package we need for
3134 the release.  It was uploaded three days ago with urgency=high, and if
3135 it had entered testing yesterday we would have been able to test it in
3136 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3137 still not uploaded to the Debian archive, we need to delay the alpha
3138 release another day.</p>
3139
3140 <p>If you want to help out with implementing Kerberos for Debian Edu,
3141 please contact us on debian-edu@lists.debian.org.</p>
3142
3143       </div>
3144       <div class="tags">
3145
3146
3147         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3148
3149
3150       </div>
3151     </div>
3152     <div class="padding"></div>
3153
3154     <div class="entry">
3155       <div class="title">
3156         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3157       </div>
3158       <div class="date">
3159         12th June 2010
3160       </div>
3161       <div class="body">
3162         <p>Veldig glad for å oppdage via
3163 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3164 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3165 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3166 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3167 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3168 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3169 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3170 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3171 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3172 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3173 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3174 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3175 at potensialet for misbruk er grunn nok til å hindre all den positive
3176 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3177 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3178 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3179 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3180 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3181 anstrenge oss for å beholde.</p>
3182
3183       </div>
3184       <div class="tags">
3185
3186
3187         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3188
3189
3190       </div>
3191     </div>
3192     <div class="padding"></div>
3193
3194     <div class="entry">
3195       <div class="title">
3196         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3197       </div>
3198       <div class="date">
3199         21st May 2010
3200       </div>
3201       <div class="body">
3202         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3203 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3204 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3205 skulle dele innholdet på to kort med mine lesere.</p>
3206
3207 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3208 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3209 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3210
3211 <pre>
3212 Flytoget Airport Express Train
3213
3214 Fra - Til        : Oslo Sentralstasjon
3215 Kategori         : Voksen
3216 Pris             : Nok 170,00
3217 Herav mva. 8,00% : NOK 12,59
3218 Betaling         : Kontant
3219 Til - Fra        : Oslo Lufthavn
3220 Utstedt:         : 08.05.10
3221 Gyldig Fra-Til   : 08.05.10-07.11.10
3222 Billetttype      : Enkeltbillett
3223
3224 102-1015-100508-48382-01-08
3225 </pre>
3226
3227 <p>På selve magnetstripen er innholdet
3228 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3229 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3230 det jeg ser trykket på billetten og det jeg ser av tegn i
3231 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3232 for å gjøre det vanskelig å forfalske billetter.</p>
3233
3234 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3235 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3236 fall den biten vi stakk inn i dørlåsen).</p>
3237
3238 <p>Påtrykket forsiden er følgende:</p>
3239
3240 <pre>
3241 Romnummer 727
3242 Hurtigruten
3243 Midnatsol
3244 Reinholdtsen
3245 Petter
3246 Bookingno: SAX69   0742193
3247 Harstad-Bergen
3248 Dep: 09.05.2010 Arr: 12.05.2010
3249 Lugar fra Risøyhamn
3250 Kost: FRO=4
3251 </pre>
3252
3253 <p>På selve magnetstripen er innholdet
3254 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3255 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3256
3257       </div>
3258       <div class="tags">
3259
3260
3261         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3262
3263
3264       </div>
3265     </div>
3266     <div class="padding"></div>
3267
3268     <div class="entry">
3269       <div class="title">
3270         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3271       </div>
3272       <div class="date">
3273          2nd May 2010
3274       </div>
3275       <div class="body">
3276         <p>One interesting feature in Active Directory, is the ability to
3277 create a new user with an expired password, and thus force the user to
3278 change the password on the first login attempt.</p>
3279
3280 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3281 Edu, but did some initial testing with a local account.  The account
3282 and password aging information is available in /etc/shadow, but
3283 unfortunately, it is not possible to specify an expiration time for
3284 passwords, only a maximum age for passwords.</p>
3285
3286 <p>A freshly created account (using adduser test) will have these
3287 settings in /etc/shadow:</p>
3288
3289 <blockquote><pre>
3290 root@tjener:~# chage -l test
3291 Last password change                                    : May 02, 2010
3292 Password expires                                        : never
3293 Password inactive                                       : never
3294 Account expires                                         : never
3295 Minimum number of days between password change          : 0
3296 Maximum number of days between password change          : 99999
3297 Number of days of warning before password expires       : 7
3298 root@tjener:~#
3299 </pre></blockquote>
3300
3301 <p>The only way I could come up with to create a user with an expired
3302 account, is to change the date of the last password change to the
3303 lowest value possible (January 1th 1970), and the maximum password age
3304 to the difference in days between that date and today.  To make it
3305 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3306 avoid testing if 0 is a valid value).</p>
3307
3308 <p>After using these commands to set it up, it seem to work as
3309 intended:</p>
3310
3311 <blockquote><pre>
3312 root@tjener:~# chage -d 1 test; chage -M 10950 test
3313 root@tjener:~# chage -l test
3314 Last password change                                    : Jan 02, 1970
3315 Password expires                                        : never
3316 Password inactive                                       : never
3317 Account expires                                         : never
3318 Minimum number of days between password change          : 0
3319 Maximum number of days between password change          : 10950
3320 Number of days of warning before password expires       : 7
3321 root@tjener:~#
3322 </pre></blockquote>
3323
3324 <p>So far I have tested this with ssh and console, and kdm (in
3325 Squeeze) login, and all ask for a new password before login in the
3326 user (with ssh, I was thrown out and had to log in again).</p>
3327
3328 <p>Perhaps we should set up something similar for Debian Edu, to make
3329 sure only the user itself have the account password?</p>
3330
3331 <p>If you want to comment on or help out with implementing this for
3332 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3333
3334 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3335 shadow(8) page in Debian/testing now state that setting the date of
3336 last password change to zero (0) will force the password to be changed
3337 on the first login.  This was not mentioned in the manual in Lenny, so
3338 I did not notice this in my initial testing.  I have tested it on
3339 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3340 tested it on Lenny yet.</p>
3341
3342 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3343 equivalent command to expire a password is '<tt>passwd -e
3344 username</tt>', which insert zero into the date of the last password
3345 change.</p>
3346
3347       </div>
3348       <div class="tags">
3349
3350
3351         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3352
3353
3354       </div>
3355     </div>
3356     <div class="padding"></div>
3357
3358     <div class="entry">
3359       <div class="title">
3360         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3361       </div>
3362       <div class="date">
3363         19th April 2010
3364       </div>
3365       <div class="body">
3366         <p>The last few weeks i have had the pleasure of reading a
3367 thought-provoking collection of essays by Cory Doctorow, on topics
3368 touching copyright, virtual worlds, the future of man when the
3369 conscience mind can be duplicated into a computer and many more. The
3370 book titled "Content: Selected Essays on Technology, Creativity,
3371 Copyright, and the Future of the Future" is available with few
3372 restrictions on the web, for example from
3373 <a href="http://craphound.com/content/">his own site</a>. I read the
3374 epub-version from
3375 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3376 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3377 strongly recommend this book.</p>
3378
3379       </div>
3380       <div class="tags">
3381
3382
3383         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3384
3385
3386       </div>
3387     </div>
3388     <div class="padding"></div>
3389
3390     <div class="entry">
3391       <div class="title">
3392         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3393       </div>
3394       <div class="date">
3395         30th December 2009
3396       </div>
3397       <div class="body">
3398         <p>Via Slashdot fant jeg en
3399 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3400 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3401 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3402 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3403 sikrere.  Anbefales på det varmeste.</p>
3404
3405 <p>Oppdatering: Kom over
3406 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3407 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3408 på flyplassene.</p>
3409
3410       </div>
3411       <div class="tags">
3412
3413
3414         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3415
3416
3417       </div>
3418     </div>
3419     <div class="padding"></div>
3420
3421     <div class="entry">
3422       <div class="title">
3423         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3424       </div>
3425       <div class="date">
3426         30th October 2009
3427       </div>
3428       <div class="body">
3429         <p>Min hovedbankforbindelse,
3430 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3431 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3432 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3433 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3434 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3435 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3436 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3437 BankID-avtalen.</p>
3438
3439 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3440 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3441 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3442 oppta lån og andre handlinger som har alvorlige følger for meg.
3443 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3444 all informasjon og tilgang som den trenger for å bruke BankID, også
3445 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3446 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3447 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3448 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3449 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3450 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3451 rett til å inngå avtaler på vegne av meg.</p>
3452
3453 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3454 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3455 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3456 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3457 sitter på både den private og den offentlige nøkkelen, og sier de kun
3458 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3459 passord.</p>
3460
3461
3462 <p>I postbankens
3463 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3464 for BankID</a> står følgende:</p>
3465
3466 <blockquote>
3467   <p>"6. Anvendelsesområdet for BankID</p>
3468
3469   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3470   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3471   identifisering og signering i forbindelse med elektronisk
3472   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3473   elektronisk kommunikasjon med Banken og andre brukersteder som har
3474   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3475   har inngått avtale med bank om bruk av BankID."</p>
3476 </blockquote>
3477
3478 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3479 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3480 også retten til å kommunisere på vegne av meg med andre brukersteder og
3481 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3482 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3483 for å få BankID.</p>
3484
3485 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3486 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3487 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3488 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3489 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3490 signere avtaler på vegne av meg.</p>
3491
3492 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3493 alle norske banker om å innføre BankID, bl.a på grunn av
3494 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3495 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3496 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3497 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3498 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3499 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3500 gi banken rett til å signere avtaler på mine vegne.</p>
3501
3502 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3503 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3504 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3505 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3506 begrensing.</p>
3507
3508 <p>Jeg har klaget vilkårene inn for <a
3509 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3510 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3511 nettbankkontroll over egne midler. :(
3512
3513 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3514 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3515 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3516 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3517 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3518 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3519 til BankID-modellen.</p>
3520
3521 <p>Oppdatering 2015-11-17: Fant en
3522 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3523 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3524 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3525 omtalt over.  Anbefalt lesning.</p>
3526
3527       </div>
3528       <div class="tags">
3529
3530
3531         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3532
3533
3534       </div>
3535     </div>
3536     <div class="padding"></div>
3537
3538     <div class="entry">
3539       <div class="title">
3540         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3541       </div>
3542       <div class="date">
3543         23rd August 2009
3544       </div>
3545       <div class="body">
3546         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3547 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3548 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3549 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3550 det grunner og annet en må ta hensyn til på sjøen.</p>
3551
3552 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3553 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3554 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3555 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3556
3557 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3558 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3559 lekket ut i havet, var det registrert problemer relatert til
3560 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3561 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3562 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3563 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3564 uker tidligere konstatert manglende sjøkart.</p>
3565
3566 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3567 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3568 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3569 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3570 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3571 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3572 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3573 ikke har sjøkart i båten.</p>
3574
3575 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3576 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3577 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3578 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3579 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3580 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3581 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3582
3583 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3584 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3585 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3586 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3587 enn at de er pålagt å ha oppdaterte kart.</p>
3588
3589 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3590 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3591 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3592
3593 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3594 på et dugnadsbasert fribrukskart for havet,
3595 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3596 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3597 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3598 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3599
3600       </div>
3601       <div class="tags">
3602
3603
3604         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3605
3606
3607       </div>
3608     </div>
3609     <div class="padding"></div>
3610
3611     <div class="entry">
3612       <div class="title">
3613         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3614       </div>
3615       <div class="date">
3616         17th June 2009
3617       </div>
3618       <div class="body">
3619         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3620 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3621 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3622 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3623 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3624 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3625 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3626 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3627 En ting Iran åpenbart har forstått, er verdien av å kunne
3628 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3629 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3630 stemmene har vært oppbevart.</p>
3631
3632 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3633 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3634 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3635 over Internet, med et system som ikke kan kontrolltelles hvis det
3636 kommer anklager om juks med stemmene.  Systemet har flere kjente
3637 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3638 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3639 innført.</p>
3640
3641 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3642 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3643 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3644 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3645 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3646 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3647 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3648
3649       </div>
3650       <div class="tags">
3651
3652
3653         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3654
3655
3656       </div>
3657     </div>
3658     <div class="padding"></div>
3659
3660     <div class="entry">
3661       <div class="title">
3662         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3663       </div>
3664       <div class="date">
3665          2nd May 2009
3666       </div>
3667       <div class="body">
3668         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3669 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3670 når en tar tap av arbeidstid, fortrolige dokumenter,
3671 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3672 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3673 til at jeg har kryptert harddisken på både kontormaskinen og min
3674 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3675 komme på avveie, den første informasjon relatert til jobben min ved
3676 Universitetet i Oslo, og den andre relatert til blant annet
3677 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3678 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3679 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3680 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3681 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3682 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3683 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3684 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3685 det er gjort slik jeg gjør det er minimale, og gevinstene er
3686 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3687 maskinen reinstalleres og alt er tapt.</p>
3688
3689 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3690 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3691 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3692 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3693 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3694 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3695 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3696 betydelige.</p>
3697
3698       </div>
3699       <div class="tags">
3700
3701
3702         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3703
3704
3705       </div>
3706     </div>
3707     <div class="padding"></div>
3708
3709     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3710     <div id="sidebar">
3711
3712
3713
3714 <h2>Archive</h2>
3715 <ul>
3716
3717 <li>2016
3718 <ul>
3719
3720 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
3721
3722 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
3723
3724 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
3725
3726 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
3727
3728 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
3729
3730 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
3731
3732 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
3733
3734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
3735
3736 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (1)</a></li>
3737
3738 </ul></li>
3739
3740 <li>2015
3741 <ul>
3742
3743 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3744
3745 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3746
3747 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3748
3749 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3750
3751 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3752
3753 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3754
3755 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3756
3757 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3758
3759 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3760
3761 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3762
3763 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
3764
3765 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
3766
3767 </ul></li>
3768
3769 <li>2014
3770 <ul>
3771
3772 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3773
3774 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3775
3776 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3777
3778 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3779
3780 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3781
3782 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3783
3784 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3785
3786 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3787
3788 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3789
3790 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3791
3792 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3793
3794 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3795
3796 </ul></li>
3797
3798 <li>2013
3799 <ul>
3800
3801 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3802
3803 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3804
3805 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3806
3807 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3808
3809 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3810
3811 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3812
3813 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3814
3815 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3816
3817 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3818
3819 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3820
3821 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3822
3823 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3824
3825 </ul></li>
3826
3827 <li>2012
3828 <ul>
3829
3830 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3831
3832 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3833
3834 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3835
3836 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3837
3838 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3839
3840 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3841
3842 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3843
3844 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3845
3846 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3847
3848 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3849
3850 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3851
3852 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3853
3854 </ul></li>
3855
3856 <li>2011
3857 <ul>
3858
3859 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3860
3861 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3862
3863 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3864
3865 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3866
3867 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3868
3869 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3870
3871 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3872
3873 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3874
3875 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3876
3877 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3878
3879 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3880
3881 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3882
3883 </ul></li>
3884
3885 <li>2010
3886 <ul>
3887
3888 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3889
3890 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3891
3892 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3893
3894 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3895
3896 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3897
3898 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3899
3900 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3901
3902 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3903
3904 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3905
3906 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3907
3908 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3909
3910 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3911
3912 </ul></li>
3913
3914 <li>2009
3915 <ul>
3916
3917 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3918
3919 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3920
3921 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3922
3923 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3924
3925 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3926
3927 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3928
3929 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3930
3931 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3932
3933 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3934
3935 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3936
3937 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3938
3939 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3940
3941 </ul></li>
3942
3943 <li>2008
3944 <ul>
3945
3946 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3947
3948 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3949
3950 </ul></li>
3951
3952 </ul>
3953
3954
3955
3956 <h2>Tags</h2>
3957 <ul>
3958
3959  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3960
3961  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3962
3963  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3964
3965  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3966
3967  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
3968
3969  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
3970
3971  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3972
3973  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3974
3975  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (135)</a></li>
3976
3977  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (157)</a></li>
3978
3979  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3980
3981  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3982
3983  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
3984
3985  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3986
3987  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (327)</a></li>
3988
3989  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3990
3991  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3992
3993  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (28)</a></li>
3994
3995  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3996
3997  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
3998
3999  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4000
4001  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4002
4003  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (12)</a></li>
4004
4005  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
4006
4007  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4008
4009  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4010
4011  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4012
4013  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4014
4015  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4016
4017  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4018
4019  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
4020
4021  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (277)</a></li>
4022
4023  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
4024
4025  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
4026
4027  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4028
4029  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (61)</a></li>
4030
4031  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
4032
4033  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4034
4035  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4036
4037  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4038
4039  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4040
4041  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
4042
4043  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4044
4045  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
4046
4047  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4048
4049  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (48)</a></li>
4050
4051  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4052
4053  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4054
4055  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
4056
4057  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (4)</a></li>
4058
4059  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
4060
4061  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (38)</a></li>
4062
4063  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4064
4065  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4066
4067  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4068
4069  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4070
4071  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4072
4073  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
4074
4075 </ul>
4076
4077
4078     </div>
4079     <p style="text-align: right">
4080  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4081 </p>
4082
4083   </body>
4084 </html>