]> pere.pagekite.me Git - homepage.git/blob - blog/tags/nuug/index.html
a7074827734c6eec186b68b98471b51a18372dfe
[homepage.git] / blog / tags / nuug / index.html
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
4 <head>
5 <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged nuug</title>
7 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel="alternate" title="RSS Feed" href="nuug.rss" type="application/rss+xml" />
10 </head>
11 <body>
12 <div class="title">
13 <h1>
14 <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
15
16 </h1>
17
18 </div>
19
20
21 <h3>Entries tagged "nuug".</h3>
22
23 <div class="entry">
24 <div class="title">
25 <a href="http://people.skolelinux.org/pere/blog/Mens_vi_venter_p__3D_skriveren.html">Mens vi venter på 3D-skriveren</a>
26 </div>
27 <div class="date">
28 24th November 2008
29 </div>
30 <div class="body">
31 <p>Jeg synes ethvert møblert hjem bør ha sin egen replikator. Og for
32 å få min replikator på plass, har jeg som del av
33 <a href="http://wiki.nuug.no/grupper/replikator">NUUGs
34 3D-skriverprosjekt</a> bestilt deler til en
35 <a href="http://www.reprap.org/">reprap</a> fra utlandet, som skal
36 bygges sammen slik at den kan demonstreres på Go Open 2009 i april.
37 Foreløbig plan er å bygge to i parallell, en basert på byggesett
38 fra utlandet, og en basert på deler skrevet ut på 3D-skriveren til
39 Institutt for Informatikk ved Universitetet i Oslo. Jeg har fokusert
40 på byggesettet, og håper noen andre vil ta ansvar for den
41 hjemmelagede utgaven. :)</p>
42
43 <p>Nå er det den lange ventetiden som rår, etter at begge
44 byggesettene er bestilt og betalt. Dog har visst den første pakken
45 gått tapt etter at postens fikk den utlevert i Norge. Den er ferdig
46 fortollet, og pakkelapp kom i postkassen før pakken var klar til
47 henting. Det var 2008-11-07. Postens sporingssystem forteller at
48 pakken ikke har beveget seg siden 2008-11-05, da den var innom
49 omlastingsterminalen i Oslo. Dette var elektronikkbyggesettet som kom
50 fra USA. Mekanikkbyggesettet er ennå ikke sendt fra England, og jeg
51 håper det ikke går tapt på samme vis.</p>
52
53 </div>
54 <div class="tags">
55
56
57 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
58
59
60 </div>
61 </div>
62 <div class="padding"></div>
63
64 <div class="entry">
65 <div class="title">
66 <a href="http://people.skolelinux.org/pere/blog/Amigafolket_holder_ut.html">Amigafolket holder ut</a>
67 </div>
68 <div class="date">
69 26th November 2008
70 </div>
71 <div class="body">
72 <p>En sak på <a href="http://www.linuxtoday.com/">Linux Today</a> om
73 <a href="http://www.linuxtoday.com/developer/2008112600335OPLLDV">Amiga</a>
74 og hva som kunne skjedd hvis den originale Amiga-koden hadde vært GPL,
75 minnet meg på prosjektet Aros.
76 <a href="http://aros.sourceforge.net/">Aros-prosjektet</a> går ut på å
77 lage en klone av operativsystemet fra Amiga, slik at Amiga-folkene kan
78 fortsette å bruke sine programmer på nyere maskinvare. Gledelig å se
79 at det forsatt kommer nye utgaver og at de nærmer seg en komplett
80 pakke. Kanskje Aros kunne vært interessant for et NUUG-foredrag?</p>
81
82 </div>
83 <div class="tags">
84
85
86 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga</a>, <a href="http://people.skolelinux.org/pere/blog/tags/aros">aros</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
87
88
89 </div>
90 </div>
91 <div class="padding"></div>
92
93 <div class="entry">
94 <div class="title">
95 <a href="http://people.skolelinux.org/pere/blog/Reprap_pakke_tapt_i_posten.html">Reprap-pakke tapt i posten</a>
96 </div>
97 <div class="date">
98 27th November 2008
99 </div>
100 <div class="body">
101 <p>Siste nytt om reprap-pakken med elektronikk jeg har ventet på, er
102 at posten har sendt meg et brev der de beklager at den er tapt. Da er
103 det bare å bestille ny pakke og kreve erstatning fra Posten. Får
104 håpe det går bedre denne gangen.</p>
105
106 <p>Mekanikkpakken har så vidt jeg kan se ennå ikke blitt sendt fra
107 England, så også der spøker det for å få alt i hus før jul. Så
108 lenge alt er klart til <a href="http://www.goopen.no/">Go Open
109 2009</a> i april, så er det greit.</p>
110
111 </div>
112 <div class="tags">
113
114
115 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
116
117
118 </div>
119 </div>
120 <div class="padding"></div>
121
122 <div class="entry">
123 <div class="title">
124 <a href="http://people.skolelinux.org/pere/blog/Mekanikk_delen_av_reprap_byggesettet_p__vei.html">Mekanikk-delen av reprap-byggesettet på vei</a>
125 </div>
126 <div class="date">
127 2nd December 2008
128 </div>
129 <div class="body">
130 <p>Endelig fikk jeg beskjed om at mekanikkbyggesettet er sendt fra
131 England. Jeg kan følge pakkens bevegelser via web, og den er nå
132 kommet fram til tollen i London. Da bør jeg ha den i hus om noen
133 dager, hvis alt går bra.</p>
134
135 <p>Elekronikkbyggesettet ser det derimot dårligere ut for. Rette
136 vedkommende i USA er på ferie, så jeg har ikke fått noe tilbakemelding
137 på hvordan jeg får ordnet opp i kaoset posten etterlot da de rotet
138 bort første pakke.</p>
139
140 </div>
141 <div class="tags">
142
143
144 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
145
146
147 </div>
148 </div>
149 <div class="padding"></div>
150
151 <div class="entry">
152 <div class="title">
153 <a href="http://people.skolelinux.org/pere/blog/Mekanikk_delen_av_reprap_byggesettet_i_hus.html">Mekanikk-delen av reprap-byggesettet i hus</a>
154 </div>
155 <div class="date">
156 9th December 2008
157 </div>
158 <div class="body">
159 <p>NUUG-prosjektet for å lage 3D-skrivere gjorde et lite hopp forover
160 i dag. Jeg har som tidliger enevnt bestilt de to ferdige byggesettene
161 for elektronikk og mekanikk, og i dag, endelig, ankom mekanikk-settet.
162 Hurra. Håper å starte byggingen av mekanikksettet i romjula.</p>
163
164 <p>Når det gjelder bygging av reprap basert på deler fra IFIs
165 3D-skriver, så har NUUG avtale om at de lager plast-delene basert på
166 STL-filer vi sender dem der, og printeransvarlig der har fått første
167 dump av filer. Etter dette har jeg ikke klart å få tak i ham, så
168 jeg tror han fortsatt er travelt opptatt. Håper det ordner seg
169 snart. Det trengs frivillige for å bygge denne. Det innebærer
170 blant annet å skaffe seg oversikt over hvilke plastdeler som må
171 skrives ut, samt finne leverandør for skruver, mutt, metallstag,
172 steppermotorer etc. Antar Clas Olsson og ELFA kan skaffe mye av
173 dette, men har ingen plan om å sette meg inn i dette selv med det
174 første. Frivillig til å skaffe seg sin egen 3D-skriver etterlyses,
175 og kan melde seg på aktive@nuug.no.</p>
176
177 </div>
178 <div class="tags">
179
180
181 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
182
183
184 </div>
185 </div>
186 <div class="padding"></div>
187
188 <div class="entry">
189 <div class="title">
190 <a href="http://people.skolelinux.org/pere/blog/Elektronikkbyggesettet_for_reprapen_sporet_opp.html">Elektronikkbyggesettet for reprapen sporet opp</a>
191 </div>
192 <div class="date">
193 16th December 2008
194 </div>
195 <div class="body">
196 <p>I dag fikk jeg endelig vite hva posten hadde gjort med
197 elektronikkbyggesettet mitt. Fikk epost fra avsenderen, Zach 'Hoeken'
198 Smith, som fortalte at posten hadde returnert pakken til ham. Ingen
199 aning om hvorfor de klarte å sende pakkelappen til meg, men ikke selve
200 pakken. De gode nyhetene er at vi forsøker igjen, og håper det går
201 bedre denne gangen.</p>
202
203 <p><a href="http://www.nuug.no/">NUUG</a>s
204 <a href="http://wiki.nuug.no/grupper/replikator">replikator-prosjekt</a>
205 har de siste ukene fått et nytt medlem. Ole Kristian Lien har meldt
206 seg for å bygge en reprap ved hjelp av plastdeler vi får skrevet ut
2073D-skriveren til Institutt for Informatikk i Oslo. Han er igang
208 med å skaffe seg oversikt over hvilke deler som trengs derfra, og
209 hvilke som kan skaffes fra jernvarehandel og f.eks. Clas Ohlson. Det
210 er dermed gode håp om at vi har to 3D-skrivere operative over
211 jul.</p>
212
213 </div>
214 <div class="tags">
215
216
217 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
218
219
220 </div>
221 </div>
222 <div class="padding"></div>
223
224 <div class="entry">
225 <div class="title">
226 <a href="http://people.skolelinux.org/pere/blog/FAD_lanserer_reiseregningsskjema_som_fri_programvare.html">FAD lanserer reiseregningsskjema som fri programvare</a>
227 </div>
228 <div class="date">
229 17th December 2008
230 </div>
231 <div class="body">
232 <p>Jeg overvar i dag <a href="http://www.regjeringen.no/nb/dep/fad/Tema/Lonns-_og_personalpolitikk/statens_reiseregulativ/reiseregningenno-som-fri-programvare.html">FADs pressepresentasjon</a> av arbeidet med ny
233 programvare for <a href="http://www.reiseregningen.no/">skriving av
234 reiseregninger</a>, som de gir ut som fri programvare. Den gode
235 nyheten er at FAD med dette prosjektet demonstrerer vilje til å gå
236 foran i å etablere en delingskultur i offentlig sektor, og denne gang
237 har hatt fokus på å lage en løsning som fungerer på flere platformer,
238 konkret Linux, MacOS X og Windows. Løsningen er utviklet av
239 <a href="http://makingwaves.no">Making Waves</a> på oppdrag fra FAD, og
240 kildekoden er tilgjengelig fra
241 <a href="https://www.coderesort.com/p/reiseregningen">CodeResort</a>.
242 En får lesetilgang til kode og dokumentasjon uten å registrere seg,
243 men må registrere seg for f.eks. å melde inn feil og skrive i wikien.
244 FAD håper å få erfaring med fri programvareprosjekter vha. dette
245 prosjektet, som er første gang de gir ut kildekode fra et
246 "egenutviklet" prosjekt.</p>
247
248 <p>Løsningen er BSD-lisensiert, og basert på Adobe Flash, konkret
249 Adobe Flex. Den bruker Flash 9, og fungerer ikke med Gnash. I
250 tillegg til at selve flash-binæren ikke fungerer med Gnash, så er det
251 lagt JavaScript-kode foran web-programmet som nekter å starte
252 flash-programmet hvis ikke Adobe Flash 9 er installert. Det var
253 irriterende, og jeg måtte hente ut URL til Flash-binæren fra
254 HTML-siden og lage min egen testside for å sjekke om den fungerte med
255 gnash. Fikk bare en blank flate der programmet skulle startet. Laget
256 en side med følgende HTML-snutt for å laste programmet
257 <pre><blockquote>&lt;object
258 data="http://213.225.125.209/kunder/dss/Reiseregningen.swf"
259 width="100%"
260 height="100%"
261 &gt;</blockquote></pre></p>
262
263 <p>Bruken av Adobe Flash er spesielt problematisk da Adobes
264 Flash-utgave har en lisens som ikke tillater andre en Adobe å
265 distribuere deres programpakke. Det gjør det umulig for
266 linux-distribusjoner som Debian, Ubuntu og RedHat å legge ved Adobes
267 Flash i sine distribusjoner. Adobe Flash er ikke fri programvare.
268 Det finnes noen ikke-komplette Flash-implementasjoner som er fri
269 programvare, som <a href="http://www.getgnash.org/">Gnash</a> og
270 <a href="http://swfdec.freedesktop.org/">swfdec</a>. Jeg spurte
271 utviklerne om de hadde testet med alternative utgaver av Flash som
272 Gnash og swfdec, men utviklerne hadde ikke hørt om alternativer og
273 heller ikke testet løsningen mot disse.</p>
274
275 <p>Videreutvikling av reiseregningsprogrammet vil kreve aksept for
276 lisensen til Adobe Flex. I følge Adobe finnes Adobe Flax som
277 Eclipse-utvidelse i
278 <a href="http://labs.adobe.com/technologies/flex/flexbuilder_linux/">en
279 betautgave for Linux</a>, men jeg vet ikke om denne er tilstrekkelig
280 for å bygge reiseregningsprogrammet. Jeg mistenker at valg av
281 teknologi gjør at svært få fri programvareutviklere ser det som
282 interessant å involvere seg i videreutvikling av dette prosjektet.
283 Personlig begrenser jeg meg til å jobbe med prosjekter som kan bygges
284 og videreutvikles ved hjelp av fri programvare. Andre utviklere av
285 fri programvare ser det åpenbart annerledes, da det jo finnes fri
286 programvare på Windows. Vi får se om det er tilstrekkelig mange av
287 dem til at FAD får bidragsytere utenfra. Prosjektet bærer litt preg
288 av "kast det over gjerdet"-metoden for deling, der en legger ut koden
289 men det ikke er klart hvem som skal skape fellesskapet som trengs for
290 å få et fungerende fri programvareutviklingsmiljø.</p>
291
292 <p>Systemet viser fram et dynamisk skjema som fylles ut fortløpende,
293 og der tidligere svar styrer hvilke alternativer en må fylle ut
294 senere. Det henter informasjon om takster og regler fra FADs sider,
295 der informasjonen skal være lagt ut i maskinlesbart format. Når en er
296 ferdig med å fylle ut kan en hente ut en PDF og en XML-fil for
297 utskrift eller videre lagring/behandling. Skjemaet er kun
298 klientbiten, og eventuell integrering mot økonomisystemer følger ikke
299 med. FAD lovte at de skulle bidra til at takster og regelfilene
300 skulle holdes oppdatert. Konvertering til PDF var visst .NET-basert.
301 Utviklerne hadde ingen idé om dette fungerte med fri
302 programvareutgaver som Mono. .NET-utgaven skulle være en begrenset
303 del av løsningen, og visstnok ble .NET valgt for å integreres med FADs
304 eksisterende tjenerløsning. Løsningen kunne gjenbruke
305 personinformasjon vha. XML-filer lagret lokalt på brukerens maskin,
306 slik at en slapp å skrive inn samme informasjon hver gang. Sentralt
307 lagring var ikke ønsket for å unngå personvernspørsmål, selv om dette
308 gjorde det litt vanskeligere for brukeren.</p>
309
310 </div>
311 <div class="tags">
312
313
314 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
315
316
317 </div>
318 </div>
319 <div class="padding"></div>
320
321 <div class="entry">
322 <div class="title">
323 <a href="http://people.skolelinux.org/pere/blog/Software_video_mixer_on_a_USB_stick.html">Software video mixer on a USB stick</a>
324 </div>
325 <div class="date">
326 28th December 2008
327 </div>
328 <div class="body">
329 <p>The <a href="http://www.nuug.no/">Norwegian Unix User Group</a> is
330 recording our montly presentation on video, and recently we have
331 worked on improving the quality of the recordings by mixing the slides
332 directly with the video stream. For this, we use the
333 <a href="http://dvswitch.alioth.debian.org/">dvswitch</a> package from
334 the Debian video team. As this require quite one computer per video
335 source, and NUUG do not have enough laptops available, we need to
336 borrow laptops. And to avoid having to install extra software on
337 these borrwed laptops, I have wrapped up all the programs needed on a
338 bootable USB stick. The software required is dvswitch with assosiated
339 source, sink and mixer applications and
340 <a href="http://www.kinodv.org/">dvgrab</a>. To allow this setup to
341 work without any configuration, I've patched dvswitch to use
342 <a href="http://www.avahi.org/">avahi</a> to connect the various parts
343 together. And to allow us to use laptops without firewire plugs, I
344 upgraded dvgrab to the one from Debian/unstable to get one that work
345 with USB sources. We have not yet tested this setup in a production
346 setup, but I hope it will work properly, and allow us to set up a
347 video mixer in a very short time frame. We will need it for
348 <a href="http://www.goopen.no/">Go Open 2009</a>.</p>
349
350 <p><a href="http://www.nuug.no/pub/video/bin/usbstick-dvswitch.img.gz">The
351 USB image</a> is for a 1 GB memory stick, but can be used on any
352 larger stick as well.</p>
353
354 </div>
355 <div class="tags">
356
357
358 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
359
360
361 </div>
362 </div>
363 <div class="padding"></div>
364
365 <div class="entry">
366 <div class="title">
367 <a href="http://people.skolelinux.org/pere/blog/Elektronikkbyggesettet_kommer_fram_p__andre_fors_k.html">Elektronikkbyggesettet kommer fram på andre forsøk</a>
368 </div>
369 <div class="date">
370 2nd January 2009
371 </div>
372 <div class="body">
373 <p>Et langt hopp fremover for <a href="http://www.nuug.no/">NUUG</a>s
374 <a href="http://wiki.nuug.no/grupper/replikator">replikator-prosjekt</a>
375 i dag.</p>
376
377 <p>I dag klarte posten det de ikke klarte før jul, nemlig å få fram
378 elektronikkbyggesettet for 3D-skriveren min. Fikk pakkelapp i dag som
379 sist, og dro til min lokale post-i-butikk for å hente pakken. Ingen
380 pakke der, som sist. Ringte så direkte til til postens kundeservice
381 som fortalte at de hadde snakket med min lokale post-i-butikk, og nå
382 lå pakken der. Ruslet så tilbake og nå fant de den. Fikk inntrykk
383 av at pakken hadde annet referansenummer enn det som var på
384 utleveringsbilaget jeg hadde fått i posten. Lurer på om det samme
385 skjedde sist, og om pakken også da lå her og ventet på meg uten at
386 posten klarte å gi meg den ved oppmøte. Uansett, glad og lykkelig
387 ruslet jeg hjem igjen med elektronikkbyggesettet.</p>
388
389 <p>Da er det bare å gå igang med å lodde sammen alle kretskortene.
390 Det er en solid stabel deler, selv om esken ikke var så stor (ca
391 20x20x20 cm). Her skal min gode venn Anders hjelpe til. Han er
392 fysikker og jobber med elektronikk til daglig, og har sagt ja til å
393 bidra med sin kompetanse. :)</p>
394
395 <p>Ellers er det god framgang med bygging av mekanikksettet som ankom
396 før jul. Har brukt romjulen til å bygge, og er ferdig med alle
397 hjørnestykkene, Z-aksene og i gang med delene til Y-aksen. Når
398 siste del av Y-aksen er ferdig kan det hele monteres sammen med stag
399 slik at rammeverket til <a href="http://www.reprap.org/">reprap</a>-en
400 kan monteres. Det blir interessant å få alt nøyaktig nok montert.
401 Z-aksen skal ha festene til utskriftsplaten i samme høyde innenfor en
402 feilmargin på 0.25 mm, over en avstand på 40 cm. Håper vater kan
403 bidra her. Regner med at det blir enklere å komme opp med løsninger
404 når rammen begynner å ta form.</p>
405
406 <p>Her om dagen kom jeg forresten over en alternativ 3D-skriver som
407 ikke skriver ut plastikk, men i stedet bruker papir, kniv og lim.
408 <a href="http://blog.wired.com/gadgets/2008/11/3d-printer-feed.html">Mcor
409 Matrix</a> heter vidunderet, men det er ikke i salg ennå, selv om
410 <a href="http://www.mcortechnologies.com/">produsentens websider</a>
411 påstår det skulle skje i 2008.</p>
412
413 </div>
414 <div class="tags">
415
416
417 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
418
419
420 </div>
421 </div>
422 <div class="padding"></div>
423
424 <div class="entry">
425 <div class="title">
426 <a href="http://people.skolelinux.org/pere/blog/Fiksgatami_begynner___ta_form.html">Fiksgatami begynner å ta form</a>
427 </div>
428 <div class="date">
429 15th January 2009
430 </div>
431 <div class="body">
432 <p>For noen uker siden bestemte noen av oss seg for at det var på tide
433 med en norsk utgave av
434 <a href="http://www.fixmystreet.com/">FixMyStreet</a>, og satte igang
435 et prosjekt i NUUG-regi. Konseptet er å gjøre det enklere å
436 rapportere til rette instans om ting som er galt i offentligheten, ved
437 å bruke kart og web. <a href="http://www.fiksgatami.no">En
438 testinstans</a> er på plass på en maskin donert av min arbeidsplass
439 USIT ved Universitetet i Oslo, og den begynner så smått å fungere.
440 Det gjenstår å fullføre støtten for norsk språk, bytte ut kartet og
441 finne kilde for å slå opp adresser før første versjon er operativ.
442 Når den er operativ, håper vi å forbedre utseendet litt, samt legge
443 til ny funksjonalitet.
444 <a href="http://wiki.nuug.no/grupper/fiksgatami">Prosjektet</a>
445 trenger flere folk, både utviklere og folk til å bidra med å finne ut
446 hvor feilene som rapporteres skal sendes videre. Vi har kommet i
447 kontakt med naturvernmiljøet i Bergen som allerede var igang med
448 lignende planer, og det ser ut til at vi kan slå våre pjalter sammen
449 med dem. Dette blir bra.</p>
450
451 </div>
452 <div class="tags">
453
454
455 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
456
457
458 </div>
459 </div>
460 <div class="padding"></div>
461
462 <div class="entry">
463 <div class="title">
464 <a href="http://people.skolelinux.org/pere/blog/When_web_browser_developers_make_a_video_player___.html">When web browser developers make a video player...</a>
465 </div>
466 <div class="date">
467 17th January 2009
468 </div>
469 <div class="body">
470 <p>As part of the work we do in <a href="http://www.nuug.no">NUUG</a>
471 to publish video recordings of our monthly presentations, we provide a
472 page with embedded video for easy access to the recording. Putting a
473 good set of HTML tags together to get working embedded video in all
474 browsers and across all operating systems is not easy. I hope this
475 will become easier when the &lt;video&gt; tag is implemented in all
476 browsers, but I am not sure. We provide the recordings in several
477 formats, MPEG1, Ogg Theora, H.264 and Quicktime, and want the
478 browser/media plugin to pick one it support and use it to play the
479 recording, using whatever embed mechanism the browser understand.
480 There is at least four different tags to use for this, the new HTML5
481 &lt;video&gt; tag, the &lt;object&gt; tag, the &lt;embed&gt; tag and
482 the &lt;applet&gt; tag. All of these take a lot of options, and
483 finding the best options is a major challenge.</p>
484
485 <p>I just tested the experimental Opera browser available from <a
486 href="http://labs.opera.com">labs.opera.com</a>, to see how it handled
487 a &lt;video&gt; tag with a few video sources and no extra attributes.
488 I was not very impressed. The browser start by fetching a picture
489 from the video stream. Not sure if it is the first frame, but it is
490 definitely very early in the recording. So far, so good. Next,
491 instead of streaming the 76 MiB video file, it start to download all
492 of it, but do not start to play the video. This mean I have to wait
493 for several minutes for the downloading to finish. When the download
494 is done, the playing of the video do not start! Waiting for the
495 download, but I do not get to see the video? Some testing later, I
496 discover that I have to add the controls="true" attribute to be able
497 to get a play button to pres to start the video. Adding
498 autoplay="true" did not help. I sure hope this is a misfeature of the
499 test version of Opera, and that future implementations of the
500 &lt;video&gt; tag will stream recordings by default, or at least start
501 playing when the download is done.</p>
502
503 <p>The test page I used (since changed to add more attributes) is
504 <a href="http://www.nuug.no/aktiviteter/20090113-foredrag-om-foredrag/">available
505 from the nuug site</a>. Will have to test it with the new Firefox
506 too.</p>
507
508 <p>In the test process, I discovered a missing feature. I was unable
509 to find a way to get the URL of the playing video out of Opera, so I
510 am not quite sure it picked the Ogg Theora version of the video. I
511 sure hope it was using the announced Ogg Theora support. :)</p>
512
513 </div>
514 <div class="tags">
515
516
517 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
518
519
520 </div>
521 </div>
522 <div class="padding"></div>
523
524 <div class="entry">
525 <div class="title">
526 <a href="http://people.skolelinux.org/pere/blog/Det_vanskelige_Lisensvalget___ikke_lag_din_egen.html">Det vanskelige Lisensvalget - ikke lag din egen</a>
527 </div>
528 <div class="date">
529 22nd January 2009
530 </div>
531 <div class="body">
532 <p>Min mormor har intet dypt forhold til opphavsrettsloven. Hun eier
533 ingen kopimaskin eller datamaskin. Hun kan ikke bruke videoopptaker,
534 og er generelt sjelden i en situasjon der hun kunne tenkes å kopiere
535 noe som er opphavsrettslig vernet. Da jeg en gang forklarte at jeg
536 var involvert i
537 <a href="http://www.openstreetmap.org/">OpenStreetmap-prosjektet</a>
538 (hun lurte på hvorfor jeg kjørte rundt i nabolaget med GPS), var
539 "hvorfor ikke bruke de offisielle kartene fra kartverket " det første
540 hun spurte om. Jeg er usikker på om svaret ga mening, i og med at
541 hun aldri har tenkt nøye over bruksrettigheter og slikt. Hva skulle
542 hun med retten til videredistribusjon av nye kartkopier, som ikke
543 kopierer kart? Hva skulle hun med retten til å publisere endrede
544 utgaver som aldri har hatt behov for annet enn å notere litt på en
545 kartkopi? Det er altså mulig å gå igjennom livet (og det har vært
546 et langt og innholdsrikt liv for min mormor) uten å forholde seg til
547 opphavsrettsloven.</p>
548
549 <p>Andre igjen trenger solid kunnskap om konsekvensene av paragrafene
550 i opphavsrettsloven i sitt daglige virke, men har av ulike årsaker
551 ikke satt seg nøye inn i lovens konsekvens. Denne teksten er tiltenkt
552 slike lesere.</p>
553
554 <p>Når en publiserer programvare eller annet opphavsrettsbeskyttet
555 materiale (eller "verk" som loven kaller det), så er det endel ting
556 som er lurt å tenke på. Hvis en ikke sier noe spesifikt om vilkårene
557 for publiseringen, så er det opphavsrettens grunnregler som gjelder.
558 De sier blant annet at ingen andre enn rettighetshaver kan publisere,
559 kopiere og endre verket. Hvis en ønsker å publisere noe uten
560 bruksbegrensninger for mottaker (f.eks. fri programvare eller fritt
561 tilgjengelige data), så må en altså eksplisitt gi tillatelse for andre
562 til å gjøre disse tingene. Slike eksplisitte tillatelser kalles
563 gjerne lisenser. Det er en god del å tenke på når en lager lisenser,
564 og det er enkelt å gjøre feil, slik at lisensen ikke uttrykker
565 intensjonen med publiseringen. Det er derfor lurt å gjenbruke en
566 eksisterende lisenstekst hvis det er mulig.</p>
567
568 <p>Av flere årsaker er det lurt å ikke finne på sin egen lisenstekst.
569 For det første gir det jobb for de som ønsker å bruke verket å sette
570 seg inn i, forstå og vurdere hver enkelt lisens, for å finne ut om den
571 dekker bruksbehovet. Hver ny lisensvariant gir dermed ekstra arbeide
572 for de organisasjoner og individer som vurderer å ta i bruk et
573 opphavsrettsbeskyttet verk. Gjenbruk forutsetter gjerne bruk sammen
574 med andre verk, f.eks. programmer og biblioteker skal settes sammen
575 til et hele, eller datafiler skal brukes sammen med programmer. Det
576 er fort gjort å lage en hjemmesnekret lisens som ikke tillater bruk
577 sammen med andre komponenter hvis en ikke er påpasselig med
578 utformingen av lisensen (såkalte inkompatible lisenser), spesielt hvis
579 det ikke er intensjonen ved publisering. Og for det andre, så er det
580 fort gjort å glemme noe når en lager lisensteksten, slik at
581 rettigheter en ønsket å gi til brukerne ikke blir nevnt og lovens
582 begresninger gjelder.. <strong>Første regel ved lisensvalg er derfor
583 å unngå å lage sin egen, men forsøke så langt som mulig å bruke en av
584 de utallige eksisterende lisensene.</strong></p>
585
586 <p>Et lite eksempel på problemer som kan oppstå er
587 <a href="http://api.met.no/lisens.html">betingelsene som Meteorologisk
588 institutt har gjort sine data tilgjengelig under</a>. De ser pr. i
589 dag slik ut (kopiert hit for å sikre at framtidige lesere kjenner
590 innholdet hvis de endres):</p>
591
592 <blockquote><p>Betingelser for bruk av data
593 <br/>Meteorologisk institutt innehar immaterielle- og
594 eiendomsrettigheter til data og produkter produsert av instituttet
595 (heretter omtalt som PRODUKTER/PRODUKTENE). Selv om et utvalg
596 PRODUKTER er tilgjengelige her for nedlasting og bruk, medfører ikke
597 dette på noen måte overdragelse av disse rettighetene. PRODUKTENE kan
598 brukes til ethvert formål som ikke er i strid med norsk lov. Dersom
599 PRODUKTENE videreformidles i opprinnelig form eller i en form hvor de
600 opprinnelige PRODUKTENE utgjør en vesentlig og/eller en lett
601 gjenkjennelig del, skal Meteorologisk institutt oppgies som
602 kilde. Dette må gjøres på en godt synlig måte. Meteorologisk institutt
603 kan ikke holdes ansvarlig for eventuelle konsekvenser av bruken av
604 PRODUKTENE. Meteorologisk institutt garanterer ikke regelmessighet i
605 oppdateringen av PRODUKTENE, og endringer i PRODUKTENE kan forekomme
606 uten varsel. For direkte leveranse av spesifisert produktsett,
607 vennligst kontakt Meteorologisk institutt.</p></blockquote>
608
609 <p>Meteorologisk institutt hevder at dette skal gjøre dem "fritt
610 tilgjengelige", og det gjør at jeg mistenker at betingelsene ikke
611 reflekterer intensjonen bak publiseringen. I lisensen står det ikke
612 at en har rett til å endre dataene og publisere det endrede
613 resultatet. Det står heller ingenting om hvorvidt en har rett til
614 videredistribusjon. Mangelen på tillatelse til slik bruk gjør at jeg
615 ikke ville omtale datagrunnlaget som fritt tilgjengelig. Det er i
616 strid med kriteriene for Free Software
617 <a href="http://www.fsf.org/licensing/essays/free-sw.html">publisert
618 av FSF</a>,
619 <a href="http://www.debian.org/social_contract#guidelines">Debian Free
620 Software Guidelines</a> og NUUGs beskrivelse av fri programvare
621 publisert i
622 <a href="http://www.nuug.no/dokumenter/folder-friprogramvare.pdf">NUUGs
623 folder om dette</a>. Jeg lurer på hvorfor Meteorologisk institutt
624 ikke valgte noen kjent lisens? Skulle tro at en Creative
625 Commons-lisens eller en av de mest brukte fri programvarelisensene som
626 GPL og BSD kunne duge. Jeg håper Meteorologisk institutt revurderer
627 og endrer på betingelsene.</p>
628
629 </div>
630 <div class="tags">
631
632
633 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
634
635
636 </div>
637 </div>
638 <div class="padding"></div>
639
640 <div class="entry">
641 <div class="title">
642 <a href="http://people.skolelinux.org/pere/blog/ODF_bruk_i_staten__ikke_helt_p__plass.html">ODF-bruk i staten, ikke helt på plass</a>
643 </div>
644 <div class="date">
645 22nd January 2009
646 </div>
647 <div class="body">
648 <p>I går publiserte
649 <a href="http://universitas.no/nyhet/52776/">Universitas</a>,
650 <a href="http://www.dagensit.no/trender/article1588462.ece">Dagens-IT</a>
651 og <a href="http://www.idg.no/computerworld/article118622.ece">Computerworld
652 Norge</a> en sak om at de ansatte ved Universitetet i Oslo ikke følger
653 regjeringens pålegg om å publisere i HTML, PDF eller ODF. Det er bra
654 at det kommer litt fokus på dette, og jeg håper noen journalister tar
655 en titt på de andre statlige instansene også.</p>
656
657 <p>Skulle ønske det var en enkel måte å sjekke om ODF-dokumenter er i
658 henholdt til ODF-spesifikasjonen, og en måte å teste om programmer som
659 hevder å støtte ODF forstår alle delene av ODF-spesifikasjonen.
660 Kjenner kun til ufullstendige løsninger for slikt.</p>
661
662 </div>
663 <div class="tags">
664
665
666 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
667
668
669 </div>
670 </div>
671 <div class="padding"></div>
672
673 <div class="entry">
674 <div class="title">
675 <a href="http://people.skolelinux.org/pere/blog/Transendentalt_tullball_og_en_funksjonell_tiln_rming.html">Transendentalt tullball og en funksjonell tilnærming</a>
676 </div>
677 <div class="date">
678 24th January 2009
679 </div>
680 <div class="body">
681 <p>Kom over
682 <a href="http://debian-administration.org/users/dkg/weblog/39">en
683 bloggpost fra Daniel Kahn Gillmor</a> som forteller at
684 Eben Moglen, juridisk rådgiver for FSF og stifteren av Software Fredom
685 Law Center, i sitt kurs har referert Felix Cohen sin artikkel
686 <a href="http://moglen.law.columbia.edu/LCS/cohen-transcendental.pdf">Trancendental
687 Nonsense and the Functional Approach</a> fra 1935. Det må jeg si var
688 svært interessant for å forstå hvordan og hvorfor immaterialretten har
689 utvidet sitt virkeområde og hvor lenge det har pågått.</p>
690
691 <p>Innlegget minner meg på
692 <a href="https://penta.debconf.org/~joerg/events/161.en.html">en
693 presentasjon jeg overvar</a> på Debconf 7 om hvordan innføring og
694 utvidelse av opphavsretten ble debattert på 1700-tallet. Anbefaler å
695 se den presentasjonen som er tilgjengelig på video i
696 <a href="http://meetings-archive.debian.net/pub/debian-meetings/2007/debconf7/low/072_Free_as_in_Market_the_misunderstood_entanglement_of_ethics_software_and_profits.ogg">lav</a>
697 og
698 <a href="http://meetings-archive.debian.net/pub/debian-meetings/2007/debconf7/high/072_Free_as_in_Market_the_misunderstood_entanglement_of_ethics_software_and_profits.ogg">høy</a>
699 oppløsning.</p>
700
701 </div>
702 <div class="tags">
703
704
705 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
706
707
708 </div>
709 </div>
710 <div class="padding"></div>
711
712 <div class="entry">
713 <div class="title">
714 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">Fri og åpen standard, slik Digistan ser det</a>
715 </div>
716 <div class="date">
717 31st January 2009
718 </div>
719 <div class="body">
720 <p>Det er mange ulike definisjoner om hva en åpen standard er for noe,
721 og NUUG hadde <a href="http://www.nuug.no/dokumenter/standard-presse-def-200506.txt">en
722 pressemelding om dette sommeren 2005</a>. Der ble definisjonen til
723 <a href="http://www.aaben-standard.dk/">DKUUG</a>,
724 <a href="http://europa.eu.int/idabc/servlets/Doc?id=19529">EU-kommissionens
725 European Interoperability Framework ( side 9)</a> og
726 <a href="http://www.teknologiradet.no/files/7polert_copy.htm">teknologirådet</a> omtalt.</p>
727
728 <p>Siden den gang har regjeringens standardiseringsråd dukket opp, og de
729 ser ut til å har tatt utgangspunkt i EU-kommisjonens definisjon i
730 <a href="http://www.regjeringen.no/nb/dep/fad/kampanjer/standardiseringsradet/arbeidsmetodikk.html?id=476407">sin
731 arbeidsmetodikk</a>. Personlig synes jeg det er en god ide, da
732 kravene som stilles der gjør at alle markedsaktører får like vilkår,
733 noe som kommer kundene til gode ved hjelp av økt konkurranse.</p>
734
735 <p>I sommer kom det en ny definisjon på banen.
736 <a href="http://www.digistan.org/">Digistan</a> lanserte
737 <a href="http://www.digistan.org/open-standard:definition">en
738 definisjon på en fri og åpen standard</a>. Jeg liker måten de bryter
739 ut av diskusjonen om hva som kreves for å kalle noe en åpen standard
740 ved å legge på et ord og poengtere at en standard som er både åpen og
741 fri har noen spesielle krav. Her er den definisjonen etter rask
742 oversettelse fra engelsk til norsk av meg:</p>
743
744 <blockquote>
745 <p><strong>Definisjonen av en fri og åpen standard</strong></p>
746
747 <p>Den digitale standardorganisasjonen definierer fri og åpen standard
748 som følger:</p>
749 <ul>
750 <li>En fri og åpen standard er immun for leverandørinnlåsing i alle
751 stadier av dens livssyklus. Immuniteten fra leverandørinnlåsing gjør
752 det mulig å fritt bruke, forbedre, stole på og utvide en standard over
753 tid.</li>
754 <li>Standarden er adoptert og vil bli vedlikeholdt av en ikke-kommersiell
755 organisasjon, og dens pågående utvikling gjøres med en åpen
756 beslutningsprosedyre som er tilgjengelig for alle som er interessert i
757 å delta.</li>
758 <li>Standarden er publisert og spesifikasjonsdokumentet er fritt
759 tilgjengelig. Det må være tillatt for alle å kopiere, distribuere og
760 bruke den uten begresninger.</li>
761 <li>Patentene som muligens gjelder (deler av) standarden er gjort
762 ugjenkallelig tilgjengelig uten krav om betaling.</li>
763 <li>Det er ingen begresninger i gjenbruk av standarden.</li>
764 </ul>
765 <p>Det økonomiske resultatet av en fri og åpen standard, som kan
766 måles, er at det muliggjør perfekt konkurranse mellom leverandører av
767 produkter basert på standarden.</p>
768 </blockquote>
769
770 <p>(Tar gjerne imot forbedringer av oversettelsen.)</p>
771
772 </div>
773 <div class="tags">
774
775
776 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
777
778
779 </div>
780 </div>
781 <div class="padding"></div>
782
783 <div class="entry">
784 <div class="title">
785 <a href="http://people.skolelinux.org/pere/blog/Intellektuelt_privilegium___et_bedre_IP_begrep.html">Intellektuelt privilegium - et bedre IP-begrep</a>
786 </div>
787 <div class="date">
788 1st February 2009
789 </div>
790 <div class="body">
791 <p>Ofte brukes intellektuell eiendom som samlebegrep for opphavsrett,
792 patenter, varemerker og forretningshemmeligheter. Problemet med dette
793 begrepet er at det er svært misvisende. For det første er ingen av de
794 begrensede monopolene det her er snakk om som kan kalles eiendom, og
795 for det andre er egenskapene til de ulike monopolene så forskjellige
796 at det er mer tilslørende enn opplysende å gruppere dem sammen i et
797 sekkebegrep. Blant annet Richard Stallman har
798 <a href="http://www.gnu.org/philosophy/not-ipr.html">skrevet litt om dette</a>.</p>
799
800 <p>I dag kom jeg over
801 <a href="http://blogs.sun.com/webmink/entry/intellectual_privilege">en
802 bloggpost fra Simon Phipps</a> som foreslår å bruke intellektuelt
803 privilegium som begrep i stedet, da det gjør det klarere at det ikke
804 er snakk om eiendom, men et tidsbegrenset monopol. Simon Phipps
805 forteller videre at noen jobber med å skrive
806 <a href="http://www.intellectualprivilege.com/book.html">en bok med
807 tittel Intellectual Privilege</a>, og at boken er anbefalt av Lawrence
808 Lessig. Jeg tror jeg skal begynne å bruke begrepet intellektuelt
809 privilegium når jeg snakker om opphavsrett, patenter, varemerker og
810 forretningshemmeligheter framover.</p>
811
812 </div>
813 <div class="tags">
814
815
816 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
817
818
819 </div>
820 </div>
821 <div class="padding"></div>
822
823 <div class="entry">
824 <div class="title">
825 <a href="http://people.skolelinux.org/pere/blog/Min_reprap_tar_sakte_form.html">Min reprap tar sakte form</a>
826 </div>
827 <div class="date">
828 3rd February 2009
829 </div>
830 <div class="body">
831 <p>Min reprap begynner å ta form. Den er nå kommet så langt at den er
832 blitt en kubisk ramme. Z-aksen er montert men ikke kalibrert, og det
833 hele er klart for litt enkel testing. Har møtt på to problemer som
834 blokkerer videre montering, men har oppnått kontakt med Audun Vaaler
835 ved Høgskolen i Østfold som forteller at de er nesten ferdig med et
836 tilsvarende byggesett som det jeg tar utgangspunkt i, og håper de kan
837 forklare hvordan de kom rundt problemene. De to problemene er
838 relatert til Z-aksen og Y-aksen. </p>
839
840 <p>For Z-aksen, er det et stjernehjul som festes på motoraksen ved
841 tannjulet som driver z-aksebåndet og som skal holde båndet på plass.
842 Problemet med det nederste stjernejulet er at det er helt løst, og
843 blir liggende på motoren 5 mm nedenfor tannjulet, i stedet for å ligge
844 inntil tannjulet slik det skal. Mulig løsningen er å borre i
845 stjernehjulet, eller lime det fast.</p>
846
847 <p>For Y-aksen, er det en plastdel som ser ut til å mangle som skulle
848 dekket to skruver som kommer i veien for kraftoverføringsmekanismen
849 fra motoren til selve aksen, slik at mekanismen kan snurre fritt.</p>
850
851 <p>Når det gjelder elektronikken til min reprap, så er min gode venn
852 Anders Rosnes igang med å lodde sammen delene og han forteller at
853 koblingsbordet for Arduino er klart, og en temperatursensor og en
854 optoswitch er også klar. Gleder meg til å teste dem. Må bare finne
855 ut hvordan jeg laster opp firmware i Arduino-en. :)</p>
856
857 <p>Når det gjelder NUUGs reprap-prosjekt, så er det framgang og Ole
858 Kristian, Tollef og Ketil besøke IFI for å få fortgang i produksjon av
859 plastdeler, og Ole Kristian forteller at han har funnet en kilde til
860 de fleste metalldelene. Gleder meg til å se resultaten av det
861 arbeidet.</p>
862
863 </div>
864 <div class="tags">
865
866
867 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
868
869
870 </div>
871 </div>
872 <div class="padding"></div>
873
874 <div class="entry">
875 <div class="title">
876 <a href="http://people.skolelinux.org/pere/blog/F_rste_vellykkede_videostr_m_fra_NUUG.html">Første vellykkede videostrøm fra NUUG</a>
877 </div>
878 <div class="date">
879 11th February 2009
880 </div>
881 <div class="body">
882 <p>Jeg ble glad for å se under
883 <a href="http://www.nuug.no/aktiviteter/20090210-compiz/">gårdagens
884 medlemsmøte</a> i NUUG Oslo at utsending av live-video fra møtet
885 fungerte for første gang. Forrige gang ble det ved en teknisk tabbe
886 sendt video uten lyd. Vi kan takke Ole Kristian Lien og resten av
887 videogruppen i NUUG for at nå NUUG-medlemmer over det ganske land
888 kunne se foredraget samtidig med oss i Oslo. Vi opplevde til og med
889 under møtet å motta spørsmål via IRC som ble besvart der og da.
890 Opptaket publiseres så snart det er kopiert over til NUUGs
891 webserver og komprimert.</p>
892
893 </div>
894 <div class="tags">
895
896
897 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
898
899
900 </div>
901 </div>
902 <div class="padding"></div>
903
904 <div class="entry">
905 <div class="title">
906 <a href="http://people.skolelinux.org/pere/blog/Using_bar_codes_at_a_computing_center.html">Using bar codes at a computing center</a>
907 </div>
908 <div class="date">
909 20th February 2009
910 </div>
911 <div class="body">
912 <p>At work with the University of Oslo, we have several hundred computers
913 in our computing center. This give us a challenge in tracking the
914 location and cabling of the computers, when they are added, moved and
915 removed. Some times the location register is not updated when a
916 computer is inserted or moved and we then have to search the room for
917 the "missing" computer.</p>
918
919 <p>In the last issue of Linux Journal, I came across a project
920 <a href="http://www.libdmtx.org/">libdmtx</a> to write and read bar
921 code blocks as defined in the
922 <a href="http://en.wikipedia.org/wiki/Data_Matrix">The Data Matrix
923 Standard</a>. This is bar codes that can be read with a normal
924 digital camera, for example that on a cell phone, and several such bar
925 codes can be read by libdmtx from one picture. The bar code standard
926 allow up to 2 KiB to be written in the tag. There is another project
927 with <a href="http://www.terryburton.co.uk/barcodewriter/">a bar code
928 writer written in postscript</a> capable of creating such bar codes,
929 but this was the first time I found a tool to read these bar
930 codes.</p>
931
932 <p>It occurred to me that this could be used to tag and track the
933 machines in our computing center. If both racks and computers are
934 tagged this way, we can use a picture of the rack and all its
935 computers to detect the rack location of any computer in that rack.
936 If we do this regularly for the entire room, we will find all
937 locations, and can detect movements and removals.</p>
938
939 <p>I decided to test if this would work in practice, and picked a
940 random rack and tagged all the machines with their names. Next, I
941 took pictures with my digital camera, and gave the dmtxread program
942 these JPEG pictures to see how many tags it could read. This worked
943 fairly well. If the pictures was well focused and not taken from the
944 side, all tags in the image could be read. Because of limited space
945 between the racks, I was unable to get a good picture of the entire
946 rack, but could without problem read all tags from a picture covering
947 about half the rack. I had to limit the search time used by dmtxread
948 to 60000 ms to make sure it terminated in a reasonable time frame.</p>
949
950 <p>My conclusion is that this could work, and we should probably look
951 at adjusting our computer tagging procedures to use bar codes for
952 easier automatic tracking of computers.</p>
953
954 </div>
955 <div class="tags">
956
957
958 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
959
960
961 </div>
962 </div>
963 <div class="padding"></div>
964
965 <div class="entry">
966 <div class="title">
967 <a href="http://people.skolelinux.org/pere/blog/Checking_server_hardware_support_status_for_Dell__HP_and_IBM_servers.html">Checking server hardware support status for Dell, HP and IBM servers</a>
968 </div>
969 <div class="date">
970 28th February 2009
971 </div>
972 <div class="body">
973 <p>At work, we have a few hundred Linux servers, and with that amount
974 of hardware it is important to keep track of when the hardware support
975 contract expire for each server. We have a machine (and service)
976 register, which until recently did not contain much useful besides the
977 machine room location and contact information for the system owner for
978 each machine. To make it easier for us to track support contract
979 status, I've recently spent time on extending the machine register to
980 include information about when the support contract expire, and to tag
981 machines with expired contracts to make it easy to get a list of such
982 machines. I extended a perl script already being used to import
983 information about machines into the register, to also do some screen
984 scraping off the sites of Dell, HP and IBM (our majority of machines
985 are from these vendors), and automatically check the support status
986 for the relevant machines. This make the support status information
987 easily available and I hope it will make it easier for the computer
988 owner to know when to get new hardware or renew the support contract.
989 The result of this work documented that 27% of the machines in the
990 registry is without a support contract, and made it very easy to find
991 them. 27% might seem like a lot, but I see it more as the case of us
992 using machines a bit longer than the 3 years a normal support contract
993 last, to have test machines and a platform for less important
994 services. After all, the machines without a contract are working fine
995 at the moment and the lack of contract is only a problem if any of
996 them break down. When that happen, we can either fix it using spare
997 parts from other machines or move the service to another old
998 machine.</p>
999
1000 <p>I believe the code for screen scraping the Dell site was originally
1001 written by Trond Hasle Amundsen, and later adjusted by me and Morten
1002 Werner Forsbring. The HP scraping was written by me after reading a
1003 nice article in ;login: about how to use WWW::Mechanize, and the IBM
1004 scraping was written by me based on the Dell code. I know the HTML
1005 parsing could be done using nice libraries, but did not want to
1006 introduce more dependencies. This is the current incarnation:</p>
1007
1008 <pre>
1009 use LWP::Simple;
1010 use POSIX;
1011 use WWW::Mechanize;
1012 use Date::Parse;
1013 [...]
1014 sub get_support_info {
1015 my ($machine, $model, $serial, $productnumber) = @_;
1016 my $str;
1017
1018 if ( $model =~ m/^Dell / ) {
1019 # fetch website from Dell support
1020 my $url = "http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/my_systems_info/no/details?c=no&amp;cs=nodhs1&amp;l=no&amp;s=dhs&amp;ServiceTag=$serial";
1021 my $webpage = get($url);
1022 return undef unless ($webpage);
1023
1024 my $daysleft = -1;
1025 my @lines = split(/\n/, $webpage);
1026 foreach my $line (@lines) {
1027 next unless ($line =~ m/Beskrivelse/);
1028 $line =~ s/&lt;[^>]+?>/;/gm;
1029 $line =~ s/^.+?;(Beskrivelse;)/$1/;
1030
1031 my @f = split(/\;/, $line);
1032 @f = @f[13 .. $#f];
1033 my $lastend = "";
1034 while ($f[3] eq "DELL") {
1035 my ($type, $startstr, $endstr, $days) = @f[0, 5, 7, 10];
1036
1037 my $start = POSIX::strftime("%Y-%m-%d",
1038 localtime(str2time($startstr)));
1039 my $end = POSIX::strftime("%Y-%m-%d",
1040 localtime(str2time($endstr)));
1041 $str .= "$type $start -> $end ";
1042 @f = @f[14 .. $#f];
1043 $lastend = $end if ($end gt $lastend);
1044 }
1045 my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1046 tag_machine_unsupported($machine)
1047 if ($lastend lt $today);
1048 }
1049 } elsif ( $model =~ m/^HP / ) {
1050 my $mech = WWW::Mechanize->new();
1051 my $url =
1052 'http://www1.itrc.hp.com/service/ewarranty/warrantyInput.do';
1053 $mech->get($url);
1054 my $fields = {
1055 'BODServiceID' => 'NA',
1056 'RegisteredPurchaseDate' => '',
1057 'country' => 'NO',
1058 'productNumber' => $productnumber,
1059 'serialNumber1' => $serial,
1060 };
1061 $mech->submit_form( form_number => 2,
1062 fields => $fields );
1063 # Next step is screen scraping
1064 my $content = $mech->content();
1065
1066 $content =~ s/&lt;[^>]+?>/;/gm;
1067 $content =~ s/\s+/ /gm;
1068 $content =~ s/;\s*;/;;/gm;
1069 $content =~ s/;[\s;]+/;/gm;
1070
1071 my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1072
1073 while ($content =~ m/;Warranty Type;/) {
1074 my ($type, $status, $startstr, $stopstr) = $content =~
1075 m/;Warranty Type;([^;]+);.+?;Status;(\w+);Start Date;([^;]+);End Date;([^;]+);/;
1076 $content =~ s/^.+?;Warranty Type;//;
1077 my $start = POSIX::strftime("%Y-%m-%d",
1078 localtime(str2time($startstr)));
1079 my $end = POSIX::strftime("%Y-%m-%d",
1080 localtime(str2time($stopstr)));
1081
1082 $str .= "$type ($status) $start -> $end ";
1083
1084 tag_machine_unsupported($machine)
1085 if ($end lt $today);
1086 }
1087 } elsif ( $model =~ m/^IBM / ) {
1088 # This code ignore extended support contracts.
1089 my ($producttype) = $model =~ m/.*-\[(.{4}).+\]-/;
1090 if ($producttype &amp;&amp; $serial) {
1091 my $content =
1092 get("http://www-947.ibm.com/systems/support/supportsite.wss/warranty?action=warranty&amp;brandind=5000008&amp;Submit=Submit&amp;type=$producttype&amp;serial=$serial");
1093 if ($content) {
1094 $content =~ s/&lt;[^>]+?>/;/gm;
1095 $content =~ s/\s+/ /gm;
1096 $content =~ s/;\s*;/;;/gm;
1097 $content =~ s/;[\s;]+/;/gm;
1098
1099 $content =~ s/^.+?;Warranty status;//;
1100 my ($status, $end) = $content =~ m/;Warranty status;([^;]+)\s*;Expiration date;(\S+) ;/;
1101
1102 $str .= "($status) -> $end ";
1103
1104 my $today = POSIX::strftime("%Y-%m-%d", localtime(time));
1105 tag_machine_unsupported($machine)
1106 if ($end lt $today);
1107 }
1108 }
1109 }
1110 return $str;
1111 }
1112 </pre>
1113
1114 <p>Here are some examples on how to use the function, using fake
1115 serial numbers. The information passed in as arguments are fetched
1116 from dmidecode.</p>
1117
1118 <pre>
1119 print get_support_info("hp.host", "HP ProLiant BL460c G1", "1234567890"
1120 "447707-B21");
1121 print get_support_info("dell.host", "Dell Inc. PowerEdge 2950", "1234567");
1122 print get_support_info("ibm.host", "IBM eserver xSeries 345 -[867061X]-",
1123 "1234567");
1124 </pre>
1125
1126 <p>I would recommend this approach for tracking support contracts for
1127 everyone with more than a few computers to administer. :)</p>
1128
1129 <p>Update 2009-03-06: The IBM page do not include extended support
1130 contracts, so it is useless in that case. The original Dell code do
1131 not handle extended support contracts either, but has been updated to
1132 do so.</p>
1133
1134 </div>
1135 <div class="tags">
1136
1137
1138 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1139
1140
1141 </div>
1142 </div>
1143 <div class="padding"></div>
1144
1145 <div class="entry">
1146 <div class="title">
1147 <a href="http://people.skolelinux.org/pere/blog/Teknisk_program_for_Go_Open_2009_er_nesten_ferdig.html">Teknisk program for Go Open 2009 er nesten ferdig</a>
1148 </div>
1149 <div class="date">
1150 5th March 2009
1151 </div>
1152 <div class="body">
1153 <p>Etter lang tids jobbing begynner endelig programmet til det
1154 tekniske sporet på konferansen <a href="http://www.goopen.no/">Go Open
1155 2009</a> å bli ferdig. Det blir 9 punkter på programmet, og etter alt
1156 å dømme blir det disse 9:</p>
1157
1158 <ul>
1159
1160 <li>"Open Telephony: A solution greater than the sum of its parts" med
1161 Jon "maddog" Hall</li>
1162 <li>OpenSolaris-relatert med Ian Murdock fra SUN</li>
1163 <li>"The inner workings of the OpenStreetmap project and the
1164 technology used" med Andy Allan </li>
1165 <li>Coreboot-relatert med Peter Stuge</li>
1166 <li>"Gratis værdata fra Meteorologisk institutt" med Trond Michelsen</li>
1167 <li>RRDtool/Nagios-relatert med Tobias Oetiker</li>
1168 <li>"Developers guide to server-side productivity and fun using open
1169 source platforms and frameworks" med en gjeng folk fra
1170 JavaBin-miljøet</li>
1171 <li>"G(et)it Nå!" med Marcus Ramberg</li>
1172 <li>Om kontrolltelling av valgresultater med fri programvare med Mitch
1173 Trachtenberg</li>
1174
1175 </ul>
1176
1177 <p>De siste bekreftelsene og overskrifter mangler og kommer
1178 forhåpentlig på plass før mandag, men jeg håper dette blir et program
1179 flere enn meg vil sette pris på. Jeg gleder meg i hvert fall
1180 stort.</p>
1181
1182 </div>
1183 <div class="tags">
1184
1185
1186 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1187
1188
1189 </div>
1190 </div>
1191 <div class="padding"></div>
1192
1193 <div class="entry">
1194 <div class="title">
1195 <a href="http://people.skolelinux.org/pere/blog/Lisensvalg_for_NUUG_opptakene_endelig_p__plass.html">Lisensvalg for NUUG-opptakene endelig på plass</a>
1196 </div>
1197 <div class="date">
1198 6th March 2009
1199 </div>
1200 <div class="body">
1201 <p>Etter mange års meditasjon over temaet, har NUUG endelig klart å
1202 bestemme seg for hvilken lisens vi skal bruke på videoopptakene som
1203 gjøres av NUUGs videogruppe. Ole Kristian har annonsert at lisensen
1204 blir <a href="http://creativecommons.org/licenses/by-sa/3.0/no/">Creative
1205 Commons Navngivelse-Del på samme vilkår 3.0 Norge</a>. Jeg er veldig
1206 glad for at denne saken endelig er landet. Lisensen for opptaket til
1207 Stallman-foredraget ble en annen pga. at lisensvalget ikke var avklart
1208 på forhånd og IFI og PING ønsket CC-BY-ND, og må ses på som et unntak
1209 i denne sammenhengen.</p>
1210
1211 </div>
1212 <div class="tags">
1213
1214
1215 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1216
1217
1218 </div>
1219 </div>
1220 <div class="padding"></div>
1221
1222 <div class="entry">
1223 <div class="title">
1224 <a href="http://people.skolelinux.org/pere/blog/Frikanalen_og_jul_i_studentr_det.html">Frikanalen og jul i studentrådet</a>
1225 </div>
1226 <div class="date">
1227 11th March 2009
1228 </div>
1229 <div class="body">
1230 <p>I går
1231 <a href="http://lists.nuug.no/pipermail/interesserte/2009-March/000387.html">lanserte</a>
1232 NUUGs videogruppe
1233 <a href="http://www.frikanalen.no">Frikanalen</a> med
1234 <a href="http://www.nuug.no/pub/video/frikanalen/frontpage.cgi">åpne
1235 standarder</a>, og resultatet av noen intense uker med arbeide kunne
1236 endelig presenteres. Jeg har tro på åpen kanalkonseptet som
1237 Frikanalen er et eksempel på, der borgerne får anledning til å
1238 kringkaste sitt syn på en åpen og demokratisk måte. Jeg er veldig
1239 glad vi har fått gjort kanalen tilgjengelig i Ogg Theora, slik at alle
1240 kan få tilgang til opptakene på web, og slipper å måtte installere MS
1241 Silverlight for å spille av opptakene.</p>
1242
1243 <p>Frikanalen har en brokete historie, og dagens inkarnasjon er ikke
1244 helt slik foreningen Åpen kanal planla det for mange år siden, noe som
1245 er bakgrunnen for at det fredag 13. mars 2009 kl 09:00 starter en
1246 rettsak i Oslo tingrett der Kringkasterforeningen (tidligere
1247 foreningen Åpen kanal) har saksøkt kulturdepartementet over
1248 konsesjonsvilkårene til Frikanalen. Jeg er spent på resultatet.</p>
1249
1250 <p>I arbeidet med Frikanalen med åpne standarder, så har vi hatt glede
1251 av å se en rekke av innslagene som er tilgjengelig. Her er mye
1252 religiøst sludder, fra
1253 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=720">vandring
1254 i jerusalem</a> via
1255 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=779">religiøst
1256 vinklede nyheter</a> til
1257 <a
1258 href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=2077">kreasjonisk
1259 retorikk</a>, men også fine
1260 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=407">dokumentarer
1261 om redningsselskapet</a> og
1262 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=2204">interessante
1263 tegneserieanmeldelser</a>. Det jeg derimot har hatt størst glede av,
1264 er
1265
1266 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=1556">jul
1267 i studentrådet</a>, der hver episode var en fest å se på. Jeg håper
1268 NUUG lykkes med å få ut sine opptak med like stor suksess.</p>
1269
1270 </div>
1271 <div class="tags">
1272
1273
1274 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1275
1276
1277 </div>
1278 </div>
1279 <div class="padding"></div>
1280
1281 <div class="entry">
1282 <div class="title">
1283 <a href="http://people.skolelinux.org/pere/blog/Testing_av_reprap_elektronikken_igang.html">Testing av reprap-elektronikken igang</a>
1284 </div>
1285 <div class="date">
1286 12th March 2009
1287 </div>
1288 <div class="body">
1289 <p>Lenge siden det var en oppdatering av status for min 3D-skriver og
1290 i mellomtiden har det skjedd en god del. Reprap-en er nesten ferdig
1291 montert, og elektronikken er også nesten ferdig loddet. Det ser ut
1292 til at bits-from-bytes sitt byggesett versjon 2.01 hadde noen småfeil,
1293 der en del manglet og en annen hadde suboptimalt design. Jeg løser
1294 antagelig det ene problemet med å borre noen ekstra hull til skruver i
1295 en plastdelen som trenger å festes. Det andre problemet håper jeg å
1296 få hjelp fra Audun Vaaler ved Høgskolen i Østfold til å løse.
1297 Høgskolen er igang med å bygge en tilsvarende reprap i versjon 2.0, og
1298 er kommet litt lenger enn meg. De kan forhåpentligvis skrive ut den
1299 delen jeg mangler på denne.</p>
1300
1301 <p>Når det gjelder elektronikken, så er mye allerede loddet sammen av
1302 min venn Anders Rosnes, som har mer peiling på elektronikk og lodding
1303 enn meg. Jeg fikk i dag testet
1304 <a href="http://reprap.org/bin/view/Main/Stepper_Motor_Driver_1_1">stepper
1305 motordriveren (v1.1)</a>, og det fungerte. Jeg møtte et lite problem
1306 med strømforsyningen, en standard ATX-strømforsyning som nektet å
1307 fungere før jeg hadde satt en ledning mellom GRD og PS_ON som
1308 beskrevet på
1309 <a href="http://dev.www.reprap.org/bin/view/Main/PCPowerSupply">reprap-sidene
1310 om PC-strømforsyninger</a>. Jeg møtte også et annet problem med
1311 Arduino-programvaren. Versjon 0013 fungerer visst ikke på
1312 Debian/Etch. Den kompilerte binæren ble på 0 bytes. En side jeg fant
1313 vha. et Google-søk
1314 <a href="http://www.arduino.cc/cgi-bin/yabb2/YaBB.pl?num=1234153046/5">tipset
1315 meg</A> om at en nedgradering
1316 til <a href="http://arduino.googlecode.com/files/arduino-0012-linux.tgz">versjon
1317 0012</a> kunne løse problemet, og endelig ser jeg motorakslingen
1318 snurre. Nå er det å koble sammen mekanikk og elektronikk for å se om
1319 reprap-en kvikner til.</p>
1320
1321 </div>
1322 <div class="tags">
1323
1324
1325 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1326
1327
1328 </div>
1329 </div>
1330 <div class="padding"></div>
1331
1332 <div class="entry">
1333 <div class="title">
1334 <a href="http://people.skolelinux.org/pere/blog/Avisene_i_endring.html">Avisene i endring</a>
1335 </div>
1336 <div class="date">
1337 15th March 2009
1338 </div>
1339 <div class="body">
1340 <p>Jeg kom over bloggposten
1341 "<a href="http://www.shirky.com/weblog/2009/03/newspapers-and-thinking-the-unthinkable/">Newspapers
1342 and Thinking the Unthinkable</a>" som jeg synes forklarer godt hva som
1343 skjer med aviser, og fikk meg til å tenke litt rundt andre utdøende
1344 forretningsmodeller basert på å løse problemer som ikke lenger
1345 eksisterer. Det blir spennende å se hva vi ender opp med.</p>
1346
1347 </div>
1348 <div class="tags">
1349
1350
1351 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1352
1353
1354 </div>
1355 </div>
1356 <div class="padding"></div>
1357
1358 <div class="entry">
1359 <div class="title">
1360 <a href="http://people.skolelinux.org/pere/blog/F_rste_reprap_integreringsfors_k___Z_aksen_beveger_seg.html">Første reprap-integreringsforsøk - Z-aksen beveger seg</a>
1361 </div>
1362 <div class="date">
1363 19th March 2009
1364 </div>
1365 <div class="body">
1366 <p>I går tok jeg mot til meg, og løste problemet med
1367 z-aksen ved å borre i delen som manglet feste mot tannjulet som
1368 skal drive z-aksereimen. Dermed var det klart for å montere
1369 z-akse-akslingen på motoren og komme et steg videre med
1370 reprap-monteringen. Prøvekjørte den i dag med
1371 testprogrammet til stepmotoren, og kunne glad konstatere at det hele
1372 fungerte. I hvert fall når stepmotoren ikke forsøkte
1373 å snurre for raskt rundt. Ved høy hastighet roterte
1374 ikke akslingen i det hele tatt. Motoren ble bare stående
1375 å vibrere. Usikker på hvorfor, men antar motoren ikke
1376 har nok kraft til å få hele akslingen til å
1377 rotere så raskt. Denne øvelsen avslørte dog et
1378 annet problem med monteringen så langt. Under testingen
1379 begynte skruer og muttere å ry ned fra ulike deler av
1380 reprap-konstruksjonen. Jeg har ikke skrudd alt hard nok sammen til
1381 å tåle slike vibrasjoner. Tror en 5-6 skruver og/eller
1382 muttere løsnet. Brukte ganske lang tid på å
1383 finne ut hvor det manglet deler og skru ting sammen igjen. Antar alt
1384 må strammes skikkelig til før første
1385 utskrift.</p>
1386
1387 <p>Neste steg er å få laget z-aksebåndet. Der trenger jeg
1388 egnet lim og en konstruksjon for å klemme bandet sammen under
1389 limingen, som
1390 <a href="http://reprap.org/bin/view/Main/AssemblingDarwinMachinery#Z_belt">beskrevet
1391 på reprap-wikien</a>. Er blitt tipset om svart superlim som er
1392 elastisk også etter at det tørket, og dro ned til Small Size
1393 Hobbyland på Lilletorget som skulle ha slikt, men da jeg var innom
1394 fikk jeg høre at de ikke lenger hadde slikt lim. Må finne ut
1395 hvor i Oslo jeg kan skaffe slikt. Kanskje Panduro har? Vet ikke hva
1396 limet egentlig heter, så det er vanskelig å søke på nett.</p>
1397
1398 </div>
1399 <div class="tags">
1400
1401
1402 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1403
1404
1405 </div>
1406 </div>
1407 <div class="padding"></div>
1408
1409 <div class="entry">
1410 <div class="title">
1411 <a href="http://people.skolelinux.org/pere/blog/Hva_er_egentlig_en__pen_standard_.html">Hva er egentlig en åpen standard?</a>
1412 </div>
1413 <div class="date">
1414 28th March 2009
1415 </div>
1416 <div class="body">
1417 <p>Jeg møter alle slags interessante mennesker på min vei, og et møte
1418 jeg lærte mye av var å treffe på en svært kompetent IT-fyr som
1419 benektet ting jeg anser som åpenbart og selvfølgelig når det gjelder
1420 standarder. Det var interessant, da det fikk meg til å tenke litt
1421 nøyere på hvilke mekanismer som ligger til grunn for at noe oppfattes
1422 som en standard. Det hele startet med arbeid rundt integrering av NSS
1423 LDAP mot Active Directory, og problemer som oppstår pga. at Active
1424 Directory ikke følger LDAP-spesifikasjonen som dokumentert i RFCer fra
1425 IETF (konkret, AD returnerer kun et subset av attributter hvis det er
1426 mer enn 1500 atributter av en gitt type i et LDAP-objekt, og en må be
1427 om resten i bolker av 1500). Jeg hevdet måten dette ble gjort på brøt
1428 med LDAP-spesifikasjonen, og henviste til hvor i LDAP-spesifikasjonen
1429 fra IETF det sto at oppførselen til AD ikke fulgte
1430 LDAP-spesifikasjonen. AD-spesialisten overrasket meg da ved å
1431 fortelle at IETF var ikke de som definerte LDAP-spesifikasjonen, og at
1432 Active Directory ikke brøt den virkelige LDAP-spesifikasjonen som han
1433 mente lå til grunn. Jeg ble spesielt overrasket over denne
1434 tilnærmingen til problemstillingen, da til og med Microsoft så vidt
1435 jeg kan se anerkjenner IETF som organisasjonen som definerer
1436 LDAP-spesifikasjonen. Jeg fikk aldri spurt hvem han mente sto bak den
1437 egentlige LDAP-spesifikasjonen, da det var irrelevant for problemet vi
1438 måtte løse (få Linux og AD til å fungere sammen). Dette møtet
1439 fortalte meg uansett at det ikke er gitt at alle aktører er enige om
1440 hva en standard er, og hva som er kilden til en gitt standard. Det er
1441 vanskelig å enes om felles standarder før en først enes om hvem som
1442 bestemmer hva en gitt standard innebærer.</p>
1443
1444 <p>Hva er så en standard? I sin abstrakte form er det noe å samles
1445 om. På engelsk er en av betydningene fane brukt i krig, du vet, den
1446 type fane en samlet seg rundt på kamplassen i riddertiden. En
1447 standard definerer altså et felleskap, noen som har noe felles. Det
1448 er naturligvis mange måter å utgjøre et felleskap på. En kan
1449 f.eks. enes om å gjøre alt slik som Ole gjør det, og dermed si at Oles
1450 oppførsel er standard. Hver gang Ole endrer oppførsel endrer også
1451 standarden seg uten noe mer organisering og prosedyre. En variant av
1452 dette er å gjøre slik som Ole har gjort det i stedet for slik Ole til
1453 enhver til gjør noe. Dette er ofte litt enklere å forholde seg til,
1454 da en slipper å sjekke med Ole hver gang for å vite hvordan ting skal
1455 gjøres nå, men hvis det Ole gjorde noe dumt den gang en bestemte seg
1456 for å følge Ole, så er det vanskeligere å få endret oppførsel for å
1457 unngå dette dumme.</p>
1458
1459 <p>En kan også ta det et skritt videre, og istedet for å basere seg på
1460 enkeltpersoners oppførsel sette seg ned og bli enige om hvordan en
1461 skal gjøre ting, dvs. lage et felleskap basert på konsensus. Dette
1462 tar naturligvis litt mer tid (en må diskutere ting i forkant før en
1463 kan sette igang), men det kan bidra til at den oppførselen en
1464 planlegger å benytte seg av er mer gjennomtenkt. Det ender også
1465 typisk opp med en beskrivelse av ønsket oppførsel som flere kan forstå
1466 - da flere har vært involvert i å utarbeide beskrivelsen.</p>
1467
1468 <p>Dette er dessverre ikke alt som trengs for å forstå hva en åpen
1469 standard er for noe. Der alle kan se på hvordan folk oppfører seg, og
1470 dermed har valget om de vil oppføre seg likt eller ikke, så er det
1471 endel juridiske faktorer som gjør det hele mer komplisert -
1472 opphavsretten og patentlovgivningen for å være helt konkret. For å gi
1473 et eksempel. Hvis noen blir enige om å alltid plystre en bestemt
1474 melodi når de møtes, for å identifisere hverandre, så kan
1475 opphavsretten brukes til å styre hvem som får lov til å gjøre dette.
1476 De har standardisert hvordan de kjenner igjen alle som følger denne
1477 standarden, men ikke alle har nødvendigvis lov til å følge den.
1478 Musikk er opphavsrettsbeskyttet, og fremføring av musikk i
1479 offentligheten er opphavsmannens enerett (dvs. et monopol). Det vil i
1480 sin ytterste konsekvens si at alle som skal plystre en
1481 opphavsrettsbeskyttet melodi i det offentlige rom må ha godkjenning
1482 fra opphavsmannen. Har en ikke dette, så bryter en loven og kan
1483 straffes. Det er dermed mulig for opphavsmannen å kontrollere hvem
1484 som får lov til å benytte seg av denne standarden. En annen variant
1485 er hvis en standard er dokumentert, så er dokumentet som definerer
1486 standarden (spesifikasjonen) beskyttet av opphavsretten, og det er
1487 dermed mulig for rettighetsinnehaver å begrense tilgang til
1488 spesifikasjonen, og slik styre hvem som kan ta i bruk standarden på
1489 den måten.</p>
1490
1491 <p>Der opphavsretten innvilger et monopol på kunstneriske uttrykk med
1492 verkshøyde, innvilger patentlovgivningen monopol på ideer. Hvis en
1493 slik patentert idé (fortrinnsvis uttrykt i en teknisk innretning, men
1494 det er kompliserende faktorer som gjør at det ikke er et krav) trengs
1495 for å ta i bruk en standard, så vil den som innehar patent kunne styre
1496 hvem som får ta i bruk standarden. Det er dermed ikke gitt at alle
1497 kan delta i et standard-felleskap, og hvis de kan delta, så er det
1498 ikke sikkert at det er på like vilkår. F.eks. kan rettighetsinnehaver
1499 sette vilkår som gjør at noen faller utenfor, det være seg av
1500 finansielle, avtalemessige eller prinsipielle årsaker. Vanlige slike
1501 vilkår er "må betale litt for hver kunde/bruker" som utelukker de som
1502 gir bort en løsning gratis og "må gi fra seg retten til å håndheve
1503 sine egne patentrettigheter ovenfor rettighetshaver" som utelukker
1504 alle som ønsker å beholde den muligheten.</p>
1505
1506 <p>En åpen standard innebærer for meg at alle kan få innsikt i en
1507 komplett beskrivelse av oppførsel som standarden skal dekke, og at
1508 ingen kan nektes å benytte seg av standarden. Noen mener at det
1509 holder at alle med tilstrekkelig finansiering kan få tilgang til
1510 spesifikasjonen og at en kun har finansielle krav til bruk.
1511 Pga. denne konflikten har et nytt begrep spredt seg de siste årene,
1512 nemlig fri og åpen standard, der en har gjort det klart at alle må ha
1513 komplett og lik tilgang til spesifikasjoner og retten til å gjøre bruk
1514 av en standard for at en standard skal kunne kalles fri og åpen.</p>
1515
1516 </div>
1517 <div class="tags">
1518
1519
1520 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
1521
1522
1523 </div>
1524 </div>
1525 <div class="padding"></div>
1526
1527 <div class="entry">
1528 <div class="title">
1529 <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">Time for new LDAP schemas replacing RFC 2307?</a>
1530 </div>
1531 <div class="date">
1532 29th March 2009
1533 </div>
1534 <div class="body">
1535 <p>The state of standardized LDAP schemas on Linux is far from
1536 optimal. There is RFC 2307 documenting one way to store NIS maps in
1537 LDAP, and a modified version of this normally called RFC 2307bis, with
1538 some modifications to be compatible with Active Directory. The RFC
1539 specification handle the content of a lot of system databases, but do
1540 not handle DNS zones and DHCP configuration.</p>
1541
1542 <p>In <a href="http://www.skolelinux.org/">Debian Edu/Skolelinux</a>,
1543 we would like to store information about users, SMB clients/hosts,
1544 filegroups, netgroups (users and hosts), DHCP and DNS configuration,
1545 and LTSP configuration in LDAP. These objects have a lot in common,
1546 but with the current LDAP schemas it is not possible to have one
1547 object per entity. For example, one need to have at least three LDAP
1548 objects for a given computer, one with the SMB related stuff, one with
1549 DNS information and another with DHCP information. The schemas
1550 provided for DNS and DHCP are impossible to combine into one LDAP
1551 object. In addition, it is impossible to implement quick queries for
1552 netgroup membership, because of the way NIS triples are implemented.
1553 It just do not scale. I believe it is time for a few RFC
1554 specifications to cleam up this mess.</p>
1555
1556 <p>I would like to have one LDAP object representing each computer in
1557 the network, and this object can then keep the SMB (ie host key), DHCP
1558 (mac address/name) and DNS (name/IP address) settings in one place.
1559 It need to be efficently stored to make sure it scale well.</p>
1560
1561 <p>I would also like to have a quick way to map from a user or
1562 computer and to the net group this user or computer is a member.</p>
1563
1564 <p>Active Directory have done a better job than unix heads like myself
1565 in this regard, and the unix side need to catch up. Time to start a
1566 new IETF work group?</p>
1567
1568 </div>
1569 <div class="tags">
1570
1571
1572 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1573
1574
1575 </div>
1576 </div>
1577 <div class="padding"></div>
1578
1579 <div class="entry">
1580 <div class="title">
1581 <a href="http://people.skolelinux.org/pere/blog/Returning_from_Skolelinux_developer_gathering.html">Returning from Skolelinux developer gathering</a>
1582 </div>
1583 <div class="date">
1584 29th March 2009
1585 </div>
1586 <div class="body">
1587 <p>I'm sitting on the train going home from this weekends Debian
1588 Edu/Skolelinux development gathering. I got a bit done tuning the
1589 desktop, and looked into the dynamic service location protocol
1590 implementation avahi. It look like it could be useful for us. Almost
1591 30 people participated, and I believe it was a great environment to
1592 get to know the Skolelinux system. Walter Bender, involved in the
1593 development of the Sugar educational platform, presented his stuff and
1594 also helped me improve my OLPC installation. He also showed me that
1595 his Turtle Art application can be used in standalone mode, and we
1596 agreed that I would help getting it packaged for Debian. As a
1597 standalone application it would be great for Debian Edu. We also
1598 tried to get the video conferencing working with two OLPCs, but that
1599 proved to be too hard for us. The application seem to need more work
1600 before it is ready for me. I look forward to getting home and relax
1601 now. :)</p>
1602
1603 </div>
1604 <div class="tags">
1605
1606
1607 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1608
1609
1610 </div>
1611 </div>
1612 <div class="padding"></div>
1613
1614 <div class="entry">
1615 <div class="title">
1616 <a href="http://people.skolelinux.org/pere/blog/Standardize_on_protocols_and_formats__not_vendors_and_applications.html">Standardize on protocols and formats, not vendors and applications</a>
1617 </div>
1618 <div class="date">
1619 30th March 2009
1620 </div>
1621 <div class="body">
1622 <p>Where I work at the University of Oslo, one decision stand out as a
1623 very good one to form a long lived computer infrastructure. It is the
1624 simple one, lost by many in todays computer industry: Standardize on
1625 open network protocols and open exchange/storage formats, not applications.
1626 Applications come and go, while protocols and files tend to stay, and
1627 thus one want to make it easy to change application and vendor, while
1628 avoiding conversion costs and locking users to a specific platform or
1629 application.</p>
1630
1631 <p>This approach make it possible to replace the client applications
1632 independently of the server applications. One can even allow users to
1633 use several different applications as long as they handle the selected
1634 protocol and format. In the normal case, only one client application
1635 is recommended and users only get help if they choose to use this
1636 application, but those that want to deviate from the easy path are not
1637 blocked from doing so.</p>
1638
1639 <p>It also allow us to replace the server side without forcing the
1640 users to replace their applications, and thus allow us to select the
1641 best server implementation at any moment, when scale and resouce
1642 requirements change.</p>
1643
1644 <p>I strongly recommend standardizing - on open network protocols and
1645 open formats, but I would never recommend standardizing on a single
1646 application that do not use open network protocol or open formats.</p>
1647
1648 </div>
1649 <div class="tags">
1650
1651
1652 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
1653
1654
1655 </div>
1656 </div>
1657 <div class="padding"></div>
1658
1659 <div class="entry">
1660 <div class="title">
1661 <a href="http://people.skolelinux.org/pere/blog/Recording_video_from_cron_using_VLC.html">Recording video from cron using VLC</a>
1662 </div>
1663 <div class="date">
1664 5th April 2009
1665 </div>
1666 <div class="body">
1667 <p>One think I have wanted to figure out for a along time is how to
1668 run vlc from cron to do recording of video streams on the net. The
1669 task is trivial with mplayer, but I do not really trust the security
1670 of mplayer (it crashes too often on strange input), and thus prefer
1671 vlc. I finally found a way to do it today. I spent an hour or so
1672 searching the web for recipes and reading the documentation. The
1673 hardest part was to get rid of the GUI window, but after finding the
1674 dummy interface, the command line finally presented itself:</p>
1675
1676 <blockquote><pre>URL=http://www.ping.uio.no/video/rms-oslo_2009.ogg
1677 SAVEFILE=rms.ogg
1678 DISPLAY= vlc -q $URL \
1679 --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
1680 --intf=dummy</pre></blockquote>
1681
1682 <p>The command stream the URL and store it in the SAVEFILE by
1683 duplicating the output stream to "nodisplay" and the file, using the
1684 dummy interface. The dummy interface and the nodisplay output make
1685 sure no X interface is needed.</p>
1686
1687 <p>The cron job then need to start this job with the appropriate URL
1688 and file name to save, sleep for the duration wanted, and then kill
1689 the vlc process with SIGTERM. Here is a complete script
1690 <tt>vlc-record</tt> to use from <tt>at</tt> or <tt>cron</tt>:</p>
1691
1692 <blockquote><pre>#!/bin/sh
1693 set -e
1694 URL="$1"
1695 SAVEFILE="$2"
1696 DURATION="$3"
1697 DISPLAY= vlc -q "$URL" \
1698 --sout="#duplicate{dst=std{access=file,url='$SAVEFILE'},dst=nodisplay}" \
1699 --intf=dummy < /dev/null > /dev/null 2>&1 &
1700 pid=$!
1701 sleep $DURATION
1702 kill $pid
1703 wait $pid</pre></blockquote>
1704
1705 </div>
1706 <div class="tags">
1707
1708
1709 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
1710
1711
1712 </div>
1713 </div>
1714 <div class="padding"></div>
1715
1716 <div class="entry">
1717 <div class="title">
1718 <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
1719 </div>
1720 <div class="date">
1721 10th April 2009
1722 </div>
1723 <div class="body">
1724 <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
1725 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
1726 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
1727 ble nedstemt i dag med 21 mot 15 stemmer. Vinklingen i Dagbladet er
1728 litt merkelig når en vet at det samme forslaget ble vedtatt i
1729 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
1730 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
1731 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
1732 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
1733
1734 <p>Det hele blir ennå mer komisk når et vet at
1735 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
1736 parti er blitt anklaget for å ha brutt opphavsretten</a>. Mon tro om
1737 partet skal miste internet-forbindelsen hvis de får 2 anklager til
1738 rettet mot seg.</p>
1739
1740 </div>
1741 <div class="tags">
1742
1743
1744 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1745
1746
1747 </div>
1748 </div>
1749 <div class="padding"></div>
1750
1751 <div class="entry">
1752 <div class="title">
1753 <a href="http://people.skolelinux.org/pere/blog/Reprap_bygging_i_p_sken.html">Reprap-bygging i påsken</a>
1754 </div>
1755 <div class="date">
1756 12th April 2009
1757 </div>
1758 <div class="body">
1759 <p>Vi har brukt påsken til å bygge Reprap, i håp om å ha den operativ
1760 til <a href="http://www.goopen.no/">Go Open 2009</a> uka etter påske.
1761 Da første test med motorkjøring avslørte at motorvibrasjonene fikk
1762 skruer og muttere til å løsne, så var første punkt på programmet å
1763 skru til alle skruer slik at det ble mindre sjanse for slikt. Det er
1764 nå nesten komplett (X-aksen gjenstår, men der må det justeres litt på
1765 montering i tillegg). Må også lime Z-aksebandet. Har skaffet Loctite
1766 Super Attak Flex Gel elastisk superlim som jeg håper vil fungere til
1767 dette formålet. I prosessen har jeg blitt bitt av den sprø plasten
1768 noen ganger. Har knekket/sprukket 3 plastbiter så langt. Håper jeg
1769 får skrevet ut nye før skriveren bryter sammen pga. dette. :)</p>
1770
1771 <p>I prosessen har jeg oppdaget en svakhet med Z-aksen, og funnet en måte
1772 å jobbe meg rundt det. Etter tegningen, skal tannhjulene på Z-aksene
1773 være tett omslynget av et par stjernehjul som holder båndet mellom
1774 alle Z-aksene på plass. Problemet er at båndet er 6mm, mens alle
1775 plastdelene er 5mm brede. Det betyr at et 6mm band skal inn i et 5mm
1776 spor, noe som ikke passer spesielt godt. Jeg har løst dette ved å
1777 legge en 1mm skive mellom tannhjulene og stjernehjulene over
1778 tannhjulet, slik at det blir plass til båndet.</p>
1779
1780 <p>Skrivehodet er har vi så vidt startet på. Mari har oppdaget at
1781 hullene i baseplaten er for grunn, slik at skruen som skal inn i disse
1782 hullene ikke får plass. Har avtalt å låne en Dremel for å frese unna
1783 litt plast for å løse dette problemet. Da vi begynte å se på
1784 skrivehodet, oppdaget vi et alvorlig problem. Det varmesikre
1785 sparkelen som skal brukes til å holde varmetråden på plass er stivnet.
1786 Var ikke klar over at dette er ferskvare, men
1787 <a href="http://forums.reprap.org/read.php?70,16250">en
1788 forumposting</a> viser at dette er et kjent problem. Det var ikke
1789 helt enkelt å finne ut hva "Fire cement" heter på norsk. Mange
1790 Google-søk senere var jeg fortsatt like blank. Hadde funnet flere
1791 alternativer som kunne fungere, som eksosmonteringspasta,
1792 brannfugemasse, klebemørtel for pipe, ildmørtel og ildfast sparkel,
1793 men ingen av disse så ut til å være helt riktige for dette bruket.
1794 Fire cement håndterer temperaturer opp til 1200 grader celsius, og
1795 krever ikke utblanding i vann. Konsulterte,
1796 <a href="http://robot.hiof.no/node/5">våre
1797 venner ved Høgskolen i Halden</a>, og det viste seg at de hadde hatt samme
1798 problem. De hadde besøkt en peisbutikk og kjøpt ildfast sparkel. Jeg
1799 sjekket med Maxbo, og de hadde noe slikt som het ovnskitt, og det ser
1800 ut til å være det norske navnet på det jeg er ute etter. Dro så innom
1801 Clas Olsson (som er nærmere meg enn Maxbo), og kjøpte
1802 <a href="http://www.unipak.dk/UK/stovex.html">Stovex</a> ovnskitt, og
1803 er nå klar til å lage varmeelement til skrivehodet.
1804 Like før jeg dro ut for å kjøpe ovnskitt, fant jeg en
1805 <a href="http://blog.reprap.org/2009/04/by-your-powers-combined-i-am-kapton.html">reprap-blogpost</a>
1806 som fortalte om et bedre vidundermiddel for å lage varmeelement,
1807 Kapton tape, men dette hadde de ikke på Clas Olsson, så det får bli
1808 til neste gang. En reprap-variant ved navn
1809 <a href="http://wiki.makerbot.com/plastruder-mk3">Plastruder MK3</a>
1810 kommer til å bruke denne plasttypen som håndterer temperaturer mellom
1811 -100 og +400 grader og brukes av astronautene for å tette drakten.</p>
1812
1813 </div>
1814 <div class="tags">
1815
1816
1817 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap</a>.
1818
1819
1820 </div>
1821 </div>
1822 <div class="padding"></div>
1823
1824 <div class="entry">
1825 <div class="title">
1826 <a href="http://people.skolelinux.org/pere/blog/Fildeling_er_lovlig___ulovlig_fildeling_er_ulovlig.html">Fildeling er lovlig - ulovlig fildeling er ulovlig</a>
1827 </div>
1828 <div class="date">
1829 17th April 2009
1830 </div>
1831 <div class="body">
1832 <p>Jeg hadde glede av å overvære FADs lansering av
1833 <a href="http://www.deltemeninger.no/">Debattsentralen
1834 deltemeninger.no</a> under Go Open 2009, og må si jeg ble skuffet over
1835 en kommentar fra podiet om ulovlig fildeling. Fikk ikke med meg hvem
1836 som holdt innlegget, men det startet med å snakke om ulovlig fildeling
1837 og gikk så over til å snakke om fildeling som om fildeling i seg er
1838 ulovlig. Intet er lengre fra sannheten. Fildeling er en nyttig
1839 teknologi som benyttes av NRK, Debian, Ubuntu, NUUG og andre for
1840 distribusjon av filer. Det er ingenting med denne fildelingen som
1841 gjør den ulovlig. Fildeling er i seg selv en fullt ut lovlig
1842 teknologisk anvendelse. Noe fildeling er ulovlig, og noe er lovlig.
1843 De som tror at fildeling er ulovlig har misforstått grovt. Hvorvidt
1844 den er ulovlig kommer jo an på hvem som har opphavsretten til filene
1845 som deles og hvilke bruksbegrensninger som gjelder for filene. En
1846 rekke filer er lagt ut av rettighetsinnehaver for deling på Internet,
1847 og fildeling av slike filer er fullt ut lovlig.</p>
1848
1849 </div>
1850 <div class="tags">
1851
1852
1853 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1854
1855
1856 </div>
1857 </div>
1858 <div class="padding"></div>
1859
1860 <div class="entry">
1861 <div class="title">
1862 <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_legger_ut_b_ker_p__web.html">Nasjonalbiblioteket legger ut bøker på web</a>
1863 </div>
1864 <div class="date">
1865 23rd April 2009
1866 </div>
1867 <div class="body">
1868 <p><a href="http://www.aftenposten.no/kul_und/litteratur/article3042382.ece">Aftenposten
1869 melder</a> at
1870 <a href="http://www.nb.no/aktuelt/50_000_norske_boeker_gratis_tilgjengelig_paa_nett_helt_lovlig">nasjonalbiblioteket
1871 og Kopinor har gjort en avtale</a> som gjør at eldre bøker kan gjøres
1872 digitalt tilgjengelig fra nasjonalbiblioteket mot at Kopinor får 56
1873 øre for hver side som legges ut. Utvalget er litt merkelig: 1790-,
1874 1890- og 1990-tallet. Jeg synes det er absurd hvis det er slik at
1875 Kopinor skal ha betalt for utlegging av bøker som ikke lenger er
1876 beskyttet av opphavsretten. Jeg antar her at det er mer enn 90 år
1877 siden forfatterne av bøker som ble publisert 1790-1799 døde, slik at
1878 disse bøkene er falt i det fri og enhver kan kopiere så mye de vil fra
1879 dem uten å bryte opphavsrettsloven. Bruk av slike verk har ikke
1880 Kopinor noe med å gjøre. Jeg håper jeg har misforstått.
1881 <a href="http://www.nb.no/aktuelt/no_er_vi_i_gang_med_aa_digitalisere_samlingane_vaare_og_formidle_digitalt">En
1882 melding fra nasjonalbiblioteket i 2007</a> tyder på at tekster i det
1883 fri ikke trenger avtale med Kopinor.</p>
1884
1885 <p>Et annet problem er at bøkene kun legges ut som bildefiler, noe som
1886 vil gjøre at søketjenester ikke vil finne disse bøkene når en søker
1887 etter fragmenter i teksten. En risikerer dermed at de blir liggende
1888 på en slik måte at folk som bruker Google ikke finner dem.</p>
1889
1890 <p>Da skulle jeg heller sett at nasjonalbiblioteket gjorde alvor av
1891 sin aprilspøk, og la ut bøkene som faller i det fri
1892 fortløpende.</p>
1893
1894
1895 </div>
1896 <div class="tags">
1897
1898
1899 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1900
1901
1902 </div>
1903 </div>
1904 <div class="padding"></div>
1905
1906 <div class="entry">
1907 <div class="title">
1908 <a href="http://people.skolelinux.org/pere/blog/Hvorfor_jeg_ikke_bruker_eFaktura.html">Hvorfor jeg ikke bruker eFaktura</a>
1909 </div>
1910 <div class="date">
1911 23rd April 2009
1912 </div>
1913 <div class="body">
1914 <p>Telenors annonsering om å kreve 35 kroner i gebyr fra alle som
1915 ønsker papirfaktura har satt sinnene i kok, og pressedekningen så
1916 langt snakker om at eldre og folk som ikke behersker data vil få en
1917 urimelig ekstrakostnad. Jeg tror ikke jeg passer inn i noen av de
1918 kategoriene, men velger å holde meg unna eFaktura - som er det
1919 Telenor ønsker å få folk over på - pga. systemets egenskaper.</p>
1920
1921 <p>Slik jeg har sett eFaktura til forbrukere så langt, så sender
1922 selger en elektronisk beskjed til kundens bank, som legger ut
1923 informasjon om fakturaen i nettbanken for godkjenning. Personlig
1924 ville jeg sett det som mer naturlig at det gikk en elektronisk beskjed
1925 fra selger til kunde, dvs meg, og at jeg så kunne bruke den videre
1926 mot banken eller andre hvis jeg ønsket dette. Mine innkjøp og
1927 regninger er jo en sak mellom meg og mine leverandører, ikke en sak
1928 mellom min bank og mine leverandører. Kun hvis jeg ønsker å betale
1929 fakturaen skal banken involveres. En faktura bør jo inn i
1930 regnskapet, og jeg ønsker mulighet til å legge det inn der. Når
1931 fakturaen sendes til banken i stedet for meg, blir det vanskeligere.
1932 Hele eFaktura-modellen virker på meg som en umyndiggjøring av meg
1933 som kunde.</p>
1934
1935 <p>I tillegg har jeg ikke vært i stand til å finne
1936 eFaktura-formatets spesifikasjon, og det ser ut til at utsending av
1937 slike krever dyre avtaler med bankene for å få lov til å sende ut
1938 eFaktura til kunder. Jeg ser vel helst at fakturering på
1939 elektroniske formater kan gjøres f.eks. via epost eller HTTP uten å
1940 måtte betale mellommenn for retten til å lever ut en faktura, og
1941 liker rett og slett ikke dagens faktureringsmodeller.</p>
1942
1943 </div>
1944 <div class="tags">
1945
1946
1947 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
1948
1949
1950 </div>
1951 </div>
1952 <div class="padding"></div>
1953
1954 <div class="entry">
1955 <div class="title">
1956 <a href="http://people.skolelinux.org/pere/blog/Hvor_flyter_Microsofts_penger_.html">Hvor flyter Microsofts penger?</a>
1957 </div>
1958 <div class="date">
1959 24th April 2009
1960 </div>
1961 <div class="body">
1962 <p>Dagens nyhet er at omsetningen til Microsoft for første gang er
1963 synkende. Ikke spesielt uventet med den generelle nedgangen i
1964 økonomien som vi ser verden over. Det fikk meg dog til å tenke på en
1965 ting fra noen år tilbake.</p>
1966
1967 <p>Da jeg besøkte en kamerat i Beijing sommeren 2000, ble jeg fortalt
1968 at påstanden til Microsoft om at de brakte inn enorme pengesummer til
1969 USA nok var litt overdrevet, da de fleste inntektene fra lisenssalg
1970 rundt om i verden ble kanalisert inn til skatteparadiset
1971 <a href="http://en.wikipedia.org/wiki/Cayman_Islands">Cayman
1972 Island</a>. Jeg har aldri lykkes med å få bekreftet dette påstanden,
1973 men tok i dag en titt på hvilke selskaper som eier de norske delene av
1974 Microsoft som jeg kjenner til, dvs.
1975 <a href="http://www.proff.no/proff/search/companyRoles.c?freeText=microsoft&bc=0&c=Z001YP4Y&org=957485030">Microsoft
1976 Norge AS</a> og
1977 <a href="http://www.proff.no/proff/search/companyRoles.c?freeText=fast&bc=348&c=Z0HR5KDT&org=979158831">FAST,
1978 A Microsoft Subsidiary</a> (tidligere FAST Search & Transfer ASA).</p>
1979
1980 <p>Førstnevnte er eid av "Microsoft International Holdings Spain
1981 S.R.L.", mens sistnevnte i følge Wikipedia nå eies av
1982 Microsoft-underselskapet "MACS Holdings Limited". Jeg har ikke klart
1983 å finne mer informasjon om noen av disse. Mon tro om noen av dem
1984 sender pengene til Cayman Island? Finner det jeg tror er
1985 <a href="http://www.informacion-empresas.com/Empresa_MICROSOFT-INTERNATIONAL-HOLDINGS-SPAIN.html">informasjon
1986 om spaniaselskapet på spansk</a>, men jeg kan ikke lese spansk. :(</p>
1987
1988 </div>
1989 <div class="tags">
1990
1991
1992 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
1993
1994
1995 </div>
1996 </div>
1997 <div class="padding"></div>
1998
1999 <div class="entry">
2000 <div class="title">
2001 <a href="http://people.skolelinux.org/pere/blog/EU_parlamentet_raner_fellesskapet_for_musikk.html">EU-parlamentet raner fellesskapet for musikk</a>
2002 </div>
2003 <div class="date">
2004 26th April 2009
2005 </div>
2006 <div class="body">
2007 <p>Slashdot melder at EU-parlamentet har vedtatt
2008 <a href="http://www.europarl.europa.eu/news/expert/infopress_page/058-54192-111-04-17-909-20090422IPR54191-21-04-2009-2009-false/default_en.htm">å
2009 øke vernetiden for musikkopptak fra 50 til 70 år</a>, og dermed rane
2010 fellesskapet for 20 år med musikk som ville vært tilgjengelig uten
2011 bruksbegresninger. Mon tro hvor mye musikk som vil gå tapt pga. at
2012 ingen tar vare på den (opphavsrettsinnehaver er forsvunnet), mens
2013 ingen andre har lov til å kopiere og distribuere den. Mon tro hvor
2014 mange musikkstykker som ikke kan brukes uten bruksbegresninger av
2015 folket, som skulle falt i det fri men som i stedet forblir under
2016 rettighetshavers monopol. Opphavsrettslovgivingen blir mer og mer
2017 urimelig. Tenke seg til at vernetiden startet i USA med 7 år og
2018 mulighet for forlengelse med 7 år. Nå er den 95 år der, og en stor
2019 mengde verk blir foreldreløse og umulig å få tak i. Har ikke lykkes
2020 med å finne ut hvor lang opphavsretten var i utgangspunktet i Norge.
2021 I dag er den 70 år.</p>
2022
2023 <p>Jeg er glad det finnes <a href="http://www.jamendo.com/">så mye
2024 musikk tilgjengelig uten bruksbegresninger</a> at en kan klare seg
2025 uten musikk med bruksbegresninger.</p>
2026
2027 </div>
2028 <div class="tags">
2029
2030
2031 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2032
2033
2034 </div>
2035 </div>
2036 <div class="padding"></div>
2037
2038 <div class="entry">
2039 <div class="title">
2040 <a href="http://people.skolelinux.org/pere/blog/No_patch_is_not_better_than_a_useless_patch.html">No patch is not better than a useless patch</a>
2041 </div>
2042 <div class="date">
2043 28th April 2009
2044 </div>
2045 <div class="body">
2046 <p>Julien Blache
2047 <a href="http://blog.technologeek.org/2009/04/12/214">claim that no
2048 patch is better than a useless patch</a>. I completely disagree, as a
2049 patch allow one to discuss a concrete and proposed solution, and also
2050 prove that the issue at hand is important enough for someone to spent
2051 time on fixing it. No patch do not provide any of these positive
2052 properties.</p>
2053
2054 </div>
2055 <div class="tags">
2056
2057
2058 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2059
2060
2061 </div>
2062 </div>
2063 <div class="padding"></div>
2064
2065 <div class="entry">
2066 <div class="title">
2067 <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2068 </div>
2069 <div class="date">
2070 2nd May 2009
2071 </div>
2072 <div class="body">
2073 <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2074 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2075 når en tar tap av arbeidstid, fortrolige dokumenter,
2076 personopplysninger og alt annet det innebærer. Det er ingen tvil om
2077 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2078 til at jeg har kryptert harddisken på både kontormaskinen og min
2079 bærbare. Begge inneholder personopplysninger jeg ikke ønsker skal
2080 komme på avveie, den første informasjon relatert til jobben min ved
2081 Universitetet i Oslo, og den andre relatert til blant annet
2082 foreningsarbeide. Kryptering av diskene gjør at det er lite
2083 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2084 av dem. Maskinene låses automatisk etter noen minutter uten bruk,
2085 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2086 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2087 gjør det trivielt å sette opp krypterte disker. Jeg har LVM på toppen
2088 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2089 Jeg anbefaler alle å kryptere diskene på sine bærbare. Kostnaden når
2090 det er gjort slik jeg gjør det er minimale, og gevinstene er
2091 betydelige. En bør dog passe på passordet. Hvis det går tapt, må
2092 maskinen reinstalleres og alt er tapt.</p>
2093
2094 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2095 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2096 krypteringsnøklene. Kostnaden med å forsvare seg mot slike angripere
2097 er for min del høyere enn gevinsten. Jeg tror oddsene for at
2098 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2099 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2100 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2101 betydelige.</p>
2102
2103 </div>
2104 <div class="tags">
2105
2106
2107 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2108
2109
2110 </div>
2111 </div>
2112 <div class="padding"></div>
2113
2114 <div class="entry">
2115 <div class="title">
2116 <a href="http://people.skolelinux.org/pere/blog/IDG_mener_linux_i_servermarkedet_vil_vokse_med_21__i_2009.html">IDG mener linux i servermarkedet vil vokse med 21% i 2009</a>
2117 </div>
2118 <div class="date">
2119 7th May 2009
2120 </div>
2121 <div class="body">
2122 <p>Kom over
2123 <a href="http://news.cnet.com/8301-13505_3-10216873-16.html">interessante
2124 tall</a> fra IDG om utviklingen av linuxservermarkedet. Fikk meg til
2125 å tenke på antall tjenermaskiner ved Universitetet i Oslo der jeg
2126 jobber til daglig. En rask opptelling forteller meg at vi har 490
2127 (61%) fysiske unix-tjener (mest linux men også noen solaris) og 196
2128 (25%) windowstjenere, samt 112 (14%) virtuelle unix-tjenere. Med den
2129 bakgrunnskunnskapen kan jeg godt tro at IDG er inne på noe.</p>
2130
2131 </div>
2132 <div class="tags">
2133
2134
2135 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2136
2137
2138 </div>
2139 </div>
2140 <div class="padding"></div>
2141
2142 <div class="entry">
2143 <div class="title">
2144 <a href="http://people.skolelinux.org/pere/blog/Lenker_samlet_2009_05_09.html">Lenker samlet 2009-05-09</a>
2145 </div>
2146 <div class="date">
2147 9th May 2009
2148 </div>
2149 <div class="body">
2150 <ul>
2151
2152 <li><a href="http://www.aftenposten.no/meninger/kronikker/article3066834.ece">Jeg, et offer</a>
2153 <br>Aage Borchgrevink drodler om offerrollens framvekst i den norske
2154 offentligheten.</li>
2155
2156 <li><a href="http://www.nuug.no/pub/video/published/200904-goopen.html">Opptak fra Go Open 2009 på web</a>
2157 <br>Endelig kan jeg få med meg foredragene jeg gikk glipp av.</li>
2158
2159 <li><a href="http://www.robweir.com/blog/2009/05/update-on-odf-spreadsheet.html">MS Excel 2007 håndterer ODF dårlig</a>
2160 <br>Microsoft har lykkes med å implementere ODF slik at de ikke
2161 samhandler med noen av de andre som håndterer ODF-regneark.</li>
2162
2163 <li><a href="http://www.groklaw.net/article.php?story=20090503215045379">MS
2164 Word 2007 håndterer ODF dårlig</a>
2165 <br>Fotnoter laget i MS Office blir merkelige i OpenOffice.org.</li>
2166
2167 </ul>
2168
2169 </div>
2170 <div class="tags">
2171
2172
2173 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2174
2175
2176 </div>
2177 </div>
2178 <div class="padding"></div>
2179
2180 <div class="entry">
2181 <div class="title">
2182 <a href="http://people.skolelinux.org/pere/blog/3D_printing_brer_om_seg___fabrikkene_best_r.html">3D-printing brer om seg - fabrikkene består</a>
2183 </div>
2184 <div class="date">
2185 10th May 2009
2186 </div>
2187 <div class="body">
2188 <p>I 2004 fikk jeg med meg en forelesning om 3D-printing under <a
2189 href="http://wiki.oreillynet.com/eurofoo/index.cgi">euro foo camp</a>
2190 der jeg lærte mye nytt om 3D-printing. Fikk se et lite sjakktårn
2191 skrevet ut i plast, med vindeltrapp på innsiden av tårnet, og en hul
2192 gummiball som også var skrevet ut (med et lite hull for å få ut
2193 fyllmassen). Ble fortalt at det amerikanske kavaleriet skriver ut
2194 reservedeler i metall i felt, og at det fantes amerikanske husbyggere
2195 som eksperimenterer med utskrift av hus. De to siste har jeg ikke
2196 funnet noen referanser til i ettertid, og har derfor lurt på om det
2197 stemmer. Teknologisk skulle det ikke være noe i veien for slike
2198 løsninger, det er kun et spørmål om pris på skrivehoder og
2199 skrivere. I dag ble jeg tipset om en løsning som
2200 <a href="http://www.shapeways.com/blog/archives/217-3D-printing-buildings-interview-with-Enrico-Dini-of-D_Shape.html">kan
2201 skrive ut hus</a>, med sand og bindemiddel i 25 DPI oppløsning. Mon
2202 tro om det er fremtidens byggemetode.</p>
2203
2204 <p>Jeg er ikke i tvil om at 3D-utskrift vil føre til endringer i
2205 hvordan produksjon gjøres, og at tilgjengeligheten på en rekke produkter
2206 som i dag er vanskelig eller umulig å få tak i vil bedre seg. Men de
2207 som tror at 3D-skrivere vil gjøre fabrikkene overflødige, tror jeg har
2208 forregnet seg. 3D-skrivere er fantastisk bra til å lage spesielle
2209 dingser på forespørsel, f.eks. etter å ha lastet ned et 3D-design fra
2210 tjenester som <a href="http://www.thingiverse.com/">Thingiverse</a>.
2211 De er derimot ikke spesielt bra til å lage mange eksemplarer av samme
2212 dings. Lav pris pr. enhet er fabrikkenes fortrinn. Hvis det skal
2213 lages tusenvis, eller millioner av en dings, så vil fabrikkene
2214 sannsynligvis fortsette å slå 3D-skriving ned i støvlene
2215 økonomisk, selv om en tar hensyn til transport og logistikk. Hvis
2216 det derimot skal lages en håndfull, så vil 3D-skriving fremstå som
2217 et suverent alternativ. 3D-skriving er i så måte løsning for
2218 <a href="http://en.wikipedia.org/wiki/The_Long_Tail">den lange
2219 halen</a>, mens fabrikker nok fortsatt vil være løsningen for
2220 massemarkedet.</p>
2221
2222 </div>
2223 <div class="tags">
2224
2225
2226 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2227
2228
2229 </div>
2230 </div>
2231 <div class="padding"></div>
2232
2233 <div class="entry">
2234 <div class="title">
2235 <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
2236 </div>
2237 <div class="date">
2238 16th May 2009
2239 </div>
2240 <div class="body">
2241 <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
2242 og
2243 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
2244 protesterer på den massive overvåkningen og registrering av
2245 trafikkmønster i kollektivtrafikken som planlegges i Oslo. Det er
2246 bra. Jeg mister lysten til å bruke kollektivtransport når jeg ser
2247 hvordan trafikkselskapet holder på. Jeg forventer og forlanger å
2248 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
2249 alvorlig galt. Den massive registreringen av hvor og når
2250 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
2251 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
2252 Osloområdet.</p>
2253
2254 </div>
2255 <div class="tags">
2256
2257
2258 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
2259
2260
2261 </div>
2262 </div>
2263 <div class="padding"></div>
2264
2265 <div class="entry">
2266 <div class="title">
2267 <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
2268 </div>
2269 <div class="date">
2270 17th May 2009
2271 </div>
2272 <div class="body">
2273 <p>Hvert år de siste årene har BSA, lobbyfronten til de store
2274 programvareselskapene som Microsoft og Apple, publisert en rapport der
2275 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
2276 ulike land rundt om i verden. Resultatene er tendensiøse. For noen
2277 dager siden kom
2278 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
2279 rapport</a>, og det er flere kritiske kommentarer publisert de siste
2280 dagene. Et spesielt interessant kommentar fra Sverige,
2281 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
2282 höftade Sverigesiffror</a>, oppsummeres slik:</p>
2283
2284 <blockquote>
2285 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
2286 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
2287 företag. "Man bör nog kanske inte se de här siffrorna som helt
2288 exakta", säger BSAs Sverigechef John Hugosson.
2289 </blockquote>
2290
2291 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge? To andre kommentarer er <a
2292 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
2293 piracy figures need a shot of reality</a> og <a
2294 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
2295 Copyright Treaty Work?</a></p>
2296
2297 <p>Fant lenkene via <a
2298 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
2299 på Slashdot</a>.</p>
2300
2301 </div>
2302 <div class="tags">
2303
2304
2305 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2306
2307
2308 </div>
2309 </div>
2310 <div class="padding"></div>
2311
2312 <div class="entry">
2313 <div class="title">
2314 <a href="http://people.skolelinux.org/pere/blog/Standarder_fungerer_best_n_r_en_samler_seg_rundt_dem.html">Standarder fungerer best når en samler seg rundt dem</a>
2315 </div>
2316 <div class="date">
2317 19th May 2009
2318 </div>
2319 <div class="body">
2320 <p>En standard er noe man samler seg rundt, ut fra ideen om at en får
2321 fordeler når mange står sammen. Jo flere som står sammen, jo
2322 bedre. Når en vet dette, blir det litt merkelig å lese noen av
2323 uttalelsene som er kommet inn til
2324 <a href="http://www.regjeringen.no/nb/dep/fad/dok/horinger/horingsdokumenter/2009/horing---referansekatalog-versjon-2/horingsuttalelser.html?id=549423">høringen
2325 om versjon 2 av statens referansekatalog over standarder</a>. Blant
2326 annet Abelia, NHO og Microsoft tror det er lurt med flere standarder
2327 innenfor samme område. Det blir som å si at det er fint om Norge
2328 standardiserte både på A4- og Letter-størrelser på arkene, ulik
2329 sporvidde på jernbaneskinnene, meter og fot som lengemål, eller
2330 høyre- og venstrekjøring - slik at en kan konkurrere på hvilken
2331 standard som er best. De fleste forstår heldigvis at dette ikke
2332 bidrar positivt.</p>
2333
2334 </div>
2335 <div class="tags">
2336
2337
2338 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
2339
2340
2341 </div>
2342 </div>
2343 <div class="padding"></div>
2344
2345 <div class="entry">
2346 <div class="title">
2347 <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2348 </div>
2349 <div class="date">
2350 17th June 2009
2351 </div>
2352 <div class="body">
2353 <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2354 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2355 gjelder valgfusk. En bør endre tallene før de publiseres, slik at en
2356 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2357 veldig tydelig at tallene ikke er til å stole på. I USA er det
2358 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2359 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2360 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2361 En ting Iran åpenbart har forstått, er verdien av å kunne
2362 kontrolltelle stemmer. Det ligger an til kontrolltelling i hvert fall
2363 i noen områder. Hvorvidt det har verdi, kommer an på hvordan
2364 stemmene har vært oppbevart.</p>
2365
2366 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2367 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2368 kontrolltelle. Her har en valgt å ta i bruk elektronisk stemmegiving
2369 over Internet, med et system som ikke kan kontrolltelles hvis det
2370 kommer anklager om juks med stemmene. Systemet har flere kjente
2371 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2372 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2373 innført.</p>
2374
2375 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2376 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2377 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2378 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2379 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2380 Hemmelige valg står for fall. Mon tro hva stemmesedlenne hadde
2381 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2382
2383 </div>
2384 <div class="tags">
2385
2386
2387 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2388
2389
2390 </div>
2391 </div>
2392 <div class="padding"></div>
2393
2394 <div class="entry">
2395 <div class="title">
2396 <a href="http://people.skolelinux.org/pere/blog/Regjerningen_forlater_prinsippet_om_ingen_royalty_betaling_i_standardkatalogen_versjon_2.html">Regjerningen forlater prinsippet om ingen royalty-betaling i standardkatalogen versjon 2</a>
2397 </div>
2398 <div class="date">
2399 6th July 2009
2400 </div>
2401 <div class="body">
2402 <p>Jeg ble glad da regjeringen
2403 <a href="http://www.digi.no/817635/her-er-statens-nye-it-standarder">annonserte</a>
2404 versjon 2 av
2405 <a href="http://www.regjeringen.no/upload/FAD/Vedlegg/IKT-politikk/Referansekatalogen_versjon2.pdf">statens
2406 referansekatalog over standarder</a>, men trist da jeg leste hva som
2407 faktisk var vedtatt etter
2408 <a href="http://www.regjeringen.no/nb/dep/fad/dok/horinger/horingsdokumenter/2009/horing---referansekatalog-versjon-2.html">høringen</a>.
2409 De fleste av de valgte åpne standardene er gode og vil bidra til at
2410 alle kan delta på like vilkår i å lage løsninger for staten, men
2411 noen av dem blokkerer for de som ikke har anledning til å benytte
2412 spesifikasjoner som krever betaling for bruk (såkalt
2413 royalty-betaling). Det gjelder spesifikt for H.264 for video og MP3
2414 for lyd. Så lenge bruk av disse var valgfritt mens Ogg Theora og Ogg
2415 Vorbis var påkrevd, kunne alle som ønsket å spille av video og lyd
2416 fra statens websider gjøre dette uten å måtte bruke programmer der
2417 betaling for bruk var nødvendig. Når det nå er gjort valgfritt for
2418 de statlige etatene å bruke enten H.264 eller Theora (og MP3 eler
2419 Vorbis), så vil en bli tvunget til å forholde seg til
2420 royalty-belastede standarder for å få tilgang til videoen og
2421 lyden.</p>
2422
2423 <p>Det gjør meg veldig trist at regjeringen har forlatt prinsippet om
2424 at alle standarder som ble valgt til å være påkrevd i katalogen skulle
2425 være uten royalty-betaling. Jeg håper det ikke betyr at en har mistet
2426 all forståelse for hvilke prinsipper som må følges for å oppnå
2427 likeverdig konkurranse mellom aktørene i IT-bransjen. NUUG advarte
2428 mot dette i
2429 <a href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2">sin
2430 høringsuttalelse</a>, men ser ut til å ha blitt ignorert.</p>
2431
2432 </div>
2433 <div class="tags">
2434
2435
2436 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
2437
2438
2439 </div>
2440 </div>
2441 <div class="padding"></div>
2442
2443 <div class="entry">
2444 <div class="title">
2445 <a href="http://people.skolelinux.org/pere/blog/Regjerningens_oppsummering_av_h_ringen_om_standardkatalogen_versjon_2.html">Regjerningens oppsummering av høringen om standardkatalogen versjon 2</a>
2446 </div>
2447 <div class="date">
2448 9th July 2009
2449 </div>
2450 <div class="body">
2451 <p>For å forstå mer om hvorfor standardkatalogens versjon 2 ble som
2452 den ble, har jeg bedt om kopi fra FAD av dokumentene som ble lagt frem
2453 for regjeringen da de tok sin avgjørelse. De er nå lagt ut på NUUGs
2454 wiki, direkte tilgjengelig via "<a
2455 href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&do=get&target=kongelig-resolusjon.pdf">Referansekatalogen
2456 v2.0 - Oppsummering av høring</a>" og "<a
2457 href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&do=get&target=kongelig-resolusjon-katalogutkast.pdf">Referansekatalog
2458 for IT-standarder i offentlig sektor Versjon 2.0, dd.mm.åååå -
2459 UTKAST</a>".</p>
2460
2461 <p>Det er tre ting jeg merker meg i oppsummeringen fra
2462 høringsuttalelsen da jeg skummet igjennom den. Det første er at
2463 forståelsen av hvordan programvarepatenter påvirker fri
2464 programvareutvikling også i Norge når en argumenterer med at
2465 royalty-betaling ikke er et relevant problem i Norge. Det andre er at
2466 FAD ikke har en prinsipiell forståelse av verdien av en enkelt
2467 standard innenfor hvert område. Det siste er at påstander i
2468 høringsuttalelsene ikke blir etterprøvd (f.eks. påstanden fra
2469 Microsoft om hvordan Ogg blir standardisert og påstanden fra
2470 politidirektoratet om patentproblemer i Theora).</p>
2471
2472 </div>
2473 <div class="tags">
2474
2475
2476 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
2477
2478
2479 </div>
2480 </div>
2481 <div class="padding"></div>
2482
2483 <div class="entry">
2484 <div class="title">
2485 <a href="http://people.skolelinux.org/pere/blog/Taking_over_sysvinit_development.html">Taking over sysvinit development</a>
2486 </div>
2487 <div class="date">
2488 22nd July 2009
2489 </div>
2490 <div class="body">
2491 <p>After several years of frustration with the lack of activity from
2492 the existing sysvinit upstream developer, I decided a few weeks ago to
2493 take over the package and become the new upstream. The number of
2494 patches to track for the Debian package was becoming a burden, and the
2495 lack of synchronization between the distribution made it hard to keep
2496 the package up to date.</p>
2497
2498 <p>On the new sysvinit team is the SuSe maintainer Dr. Werner Fink,
2499 and my Debian co-maintainer Kel Modderman. About 10 days ago, I made
2500 a new upstream tarball with version number 2.87dsf (for Debian, SuSe
2501 and Fedora), based on the patches currently in use in these
2502 distributions. We Debian maintainers plan to move to this tarball as
2503 the new upstream as soon as we find time to do the merge. Since the
2504 new tarball was created, we agreed with Werner at SuSe to make a new
2505 upstream project at <a href="http://savannah.nongnu.org/">Savannah</a>, and continue
2506 development there. The project is registered and currently waiting
2507 for approval by the Savannah administrators, and as soon as it is
2508 approved, we will import the old versions from svn and continue
2509 working on the future release.</p>
2510
2511 <p>It is a bit ironic that this is done now, when some of the involved
2512 distributions are moving to upstart as a syvinit replacement.</p>
2513
2514 </div>
2515 <div class="tags">
2516
2517
2518 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2519
2520
2521 </div>
2522 </div>
2523 <div class="padding"></div>
2524
2525 <div class="entry">
2526 <div class="title">
2527 <a href="http://people.skolelinux.org/pere/blog/Debian_has_switched_to_dependency_based_boot_sequencing.html">Debian has switched to dependency based boot sequencing</a>
2528 </div>
2529 <div class="date">
2530 27th July 2009
2531 </div>
2532 <div class="body">
2533 <p>Since this evening, with the upload of sysvinit version 2.87dsf-2,
2534 and the upload of insserv version 1.12.0-10 yesterday, Debian unstable
2535 have been migrated to using dependency based boot sequencing. This
2536 conclude work me and others have been doing for the last three days.
2537 It feels great to see this finally part of the default Debian
2538 installation. Now we just need to weed out the last few problems that
2539 are bound to show up, to get everything ready for Squeeze.</p>
2540
2541 <p>The next step is migrating /sbin/init from sysvinit to upstart, and
2542 fixing the more fundamental problem of handing the event based
2543 non-predictable kernel in the early boot.</p>
2544
2545 </div>
2546 <div class="tags">
2547
2548
2549 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
2550
2551
2552 </div>
2553 </div>
2554 <div class="padding"></div>
2555
2556 <div class="entry">
2557 <div class="title">
2558 <a href="http://people.skolelinux.org/pere/blog/ISO_still_hope_to_fix_OOXML.html">ISO still hope to fix OOXML</a>
2559 </div>
2560 <div class="date">
2561 8th August 2009
2562 </div>
2563 <div class="body">
2564 <p>According to <a
2565 href="http://twerner.blogspot.com/2009/08/defects-of-office-open-xml.html">a
2566 blog post from Torsten Werner</a>, the current defect report for ISO
2567 29500 (ISO OOXML) is 809 pages. His interesting point is that the
2568 defect report is 71 pages more than the full ODF 1.1 specification.
2569 Personally I find it more interesting that ISO still believe ISO OOXML
2570 can be fixed in ISO. Personally, I believe it is broken beyon repair,
2571 and I completely lack any trust in ISO for being able to get anywhere
2572 close to solving the problems. I was part of the Norwegian committee
2573 involved in the OOXML fast track process, and was not impressed with
2574 Standard Norway and ISO in how they handled it.</p>
2575
2576 <p>These days I focus on ODF instead, which seem like a specification
2577 with the future ahead of it. We are working in NUUG to organise a ODF
2578 seminar this autumn.</p>
2579
2580 </div>
2581 <div class="tags">
2582
2583
2584 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
2585
2586
2587 </div>
2588 </div>
2589 <div class="padding"></div>
2590
2591 <div class="entry">
2592 <div class="title">
2593 <a href="http://people.skolelinux.org/pere/blog/Relative_popularity_of_document_formats__MS_Office_vs__ODF_.html">Relative popularity of document formats (MS Office vs. ODF)</a>
2594 </div>
2595 <div class="date">
2596 12th August 2009
2597 </div>
2598 <div class="body">
2599 <p>Just for fun, I did a search right now on Google for a few file ODF
2600 and MS Office based formats (not to be mistaken for ISO or ECMA
2601 OOXML), to get an idea of their relative usage. I searched using
2602 'filetype:odt' and equvalent terms, and got these results:</P>
2603
2604 <table>
2605 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2606 <tr><td>Tekst</td> <td>odt:282000</td> <td>docx:308000</td></tr>
2607 <tr><td>Presentasjon</td> <td>odp:75600</td> <td>pptx:183000</td></tr>
2608 <tr><td>Regneark</td> <td>ods:26500 </td> <td>xlsx:145000</td></tr>
2609 </table>
2610
2611 <p>Next, I added a 'site:no' limit to get the numbers for Norway, and
2612 got these numbers:</p>
2613
2614 <table>
2615 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2616 <tr><td>Tekst</td> <td>odt:2480 </td> <td>docx:4460</td></tr>
2617 <tr><td>Presentasjon</td> <td>odp:299 </td> <td>pptx:741</td></tr>
2618 <tr><td>Regneark</td> <td>ods:187 </td> <td>xlsx:372</td></tr>
2619 </table>
2620
2621 <p>I wonder how these numbers change over time.</p>
2622
2623 <p>I am aware of Google returning different results and numbers based
2624 on where the search is done, so I guess these numbers will differ if
2625 they are conduced in another country. Because of this, I did the same
2626 search from a machine in California, USA, a few minutes after the
2627 search done from a machine here in Norway.</p>
2628
2629
2630 <table>
2631 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2632 <tr><td>Tekst</td> <td>odt:129000</td> <td>docx:308000</td></tr>
2633 <tr><td>Presentasjon</td> <td>odp:44200</td> <td>pptx:93900</td></tr>
2634 <tr><td>Regneark</td> <td>ods:26500 </td> <td>xlsx:82400</td></tr>
2635 </table>
2636
2637 <p>And with 'site:no':
2638
2639 <table>
2640 <tr><th>Type</th><th>ODF</th><th>MS Office</th></tr>
2641 <tr><td>Tekst</td> <td>odt:2480</td> <td>docx:3410</td></tr>
2642 <tr><td>Presentasjon</td> <td>odp:175</td> <td>pptx:604</td></tr>
2643 <tr><td>Regneark</td> <td>ods:186 </td> <td>xlsx:296</td></tr>
2644 </table>
2645
2646 <p>Interesting difference, not sure what to conclude from these
2647 numbers.</p>
2648
2649 </div>
2650 <div class="tags">
2651
2652
2653 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2654
2655
2656 </div>
2657 </div>
2658 <div class="padding"></div>
2659
2660 <div class="entry">
2661 <div class="title">
2662 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2663 </div>
2664 <div class="date">
2665 23rd August 2009
2666 </div>
2667 <div class="body">
2668 <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2669 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2670 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2671 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2672 det grunner og annet en må ta hensyn til på sjøen.</p>
2673
2674 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2675 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2676 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2677 Internet. Det trenger heller ikke være spesielt kostbart.</p>
2678
2679 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2680 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2681 lekket ut i havet, var det registrert problemer relatert til
2682 oppdaterte sjøkart. Ved Rocknes-ulykken var de elektroniske kartene
2683 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2684 losen kjente visst ikke til disse nye grunnene. Papirkartene var dog
2685 oppdaterte. Ved Full City-ulykken hadde en kontroll av skipet noen
2686 uker tidligere konstatert manglende sjøkart.</p>
2687
2688 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2689 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2690 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2691 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2692 eller sjøkart i det hele tatt. Resultatet av dette vil være økt
2693 sikkerhet på sjøen. En undersøkelse gjennomført av Opinion for
2694 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2695 ikke har sjøkart i båten.</p>
2696
2697 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2698 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2699 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2700 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2701 formatene til verdens skips-GPS-er i tillegg. Hvis det ikke er
2702 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2703 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2704
2705 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2706 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2707 om hvor viktig det er at de har oppdaterte kart. Det bør være
2708 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2709 enn at de er pålagt å ha oppdaterte kart.</p>
2710
2711 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2712 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2713 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2714
2715 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2716 på et dugnadsbasert fribrukskart for havet,
2717 <a href="http://openseamap.org/">OpenSeaMap</a>. Datagrunnlaget er
2718 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen. Det
2719 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2720 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2721
2722 </div>
2723 <div class="tags">
2724
2725
2726 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2727
2728
2729 </div>
2730 </div>
2731 <div class="padding"></div>
2732
2733 <div class="entry">
2734 <div class="title">
2735 <a href="http://people.skolelinux.org/pere/blog/MVA_p__b_ker_med_DRM__ikke_MVA_p__b_ker_uten_DRM_.html">MVA på bøker med DRM, ikke MVA på bøker uten DRM?</a>
2736 </div>
2737 <div class="date">
2738 23rd September 2009
2739 </div>
2740 <div class="body">
2741 <p>Elektroniske bøker diskuteres for tiden, etter at
2742 <a href="http://www.aftenposten.no/kul_und/litteratur/article3280914.ece">bokbransjen
2743 hevder</a> det er usikkert om de kommer til å gi ut elektroniske
2744 bøker så lenge det er merverdiavgift på elektroniske bøker og ikke
2745 på papirbøker. I den forbindelse så jeg et interessant forslag i
2746 en
2747 <a href="http://www.digi.no/php/ny_debatt.php?id=823912">digi-debatt</a>
2748 jeg hadde sans for. "einarr" foreslo at DRM-infiserte elektroniske
2749 bøker bør ha merverdiavgift, da "de ikke bidrar til
2750 kunnskapsspredning på samme måte" som papirbøker og dermed går
2751 imot intensjonene bak mva-fritaket. Bøker uten DRM derimot bør ha
2752 mva-fritak da de "kan overføres mellom enheter, leses på ulike
2753 plattformer, lånes ut og siteres og kopieres fra" slik en kan med
2754 papirbøker.</p>
2755
2756 <p>En oppfølgerkommentar sier seg enig i dette, da DRM-infisert
2757 materiale må anses som leid og dermed en tjeneste, mens materiale uten
2758 DRM må anses som et kjøp.</p>
2759
2760 </div>
2761 <div class="tags">
2762
2763
2764 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2765
2766
2767 </div>
2768 </div>
2769 <div class="padding"></div>
2770
2771 <div class="entry">
2772 <div class="title">
2773 <a href="http://people.skolelinux.org/pere/blog/Internet_sensur_skal_i_retten_p__mandag.html">Internet-sensur skal i retten på mandag</a>
2774 </div>
2775 <div class="date">
2776 10th October 2009
2777 </div>
2778 <div class="body">
2779 <p><a href="http://www.dagensit.no/bransje/article1757755.ece">DagensIT</a>
2780 melder at Telenor og Tono skal i retten på mandag for å diskutere
2781 hvorvidt Tonos krav om at Telenor skal blokkere for tilgang til The
2782 Pirate Bay er i tråd med norsk rett. Det blir interessant å se
2783 resultatet fra den rettsaken.</p>
2784
2785 <p>Jeg bet meg dog merke i en av påstandene fra Tonos advokat Cato
2786 Strøm, som forteller at "Pirate Bay inneholder 95 prosent ulovlig
2787 utlagt materiale, og å stanse tilgangen til det kan ikke kalles
2788 sensur". Jeg tok en titt på
2789 <a href="http://thepiratebay.org/">forsiden til The Pirate Bay</a>,
2790 som forteller at det pr. i dag er 1 884 694 torrenter på trackeren.
2791 Dette tilsvarer antall filer en kan søke blant og hente ned ved hjelp
2792 av The Pirate Bay. 5% av dette antallet er 94 235. Det kan dermed
2793 virke som om Tonos advokat mener at det ikke er sensur å blokkere for
2794 tilgang til nesten 100 000 lovlige filer. Jeg lurer på om han er
2795 korrekt sitert.</p>
2796
2797 <p>Lurer også på hvor 95%-tallet kommer fram. Er det seriøs og
2798 etterprøvbar forskning på området som viser at dette er andelen
2799 ulovlige filer tilgjengelig via The Pirate Bay, eller er det
2800 musikkbransjenes egne tall? De har
2801 <a href="http://www.guardian.co.uk/music/2009/oct/06/edwyn-collins-sharing-music">jo
2802 demonstrert</a> at de ikke er i stand til å skille lovlig og ulovlig
2803 bruk av musikk.</p>
2804
2805 </div>
2806 <div class="tags">
2807
2808
2809 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2810
2811
2812 </div>
2813 </div>
2814 <div class="padding"></div>
2815
2816 <div class="entry">
2817 <div class="title">
2818 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2819 </div>
2820 <div class="date">
2821 30th October 2009
2822 </div>
2823 <div class="body">
2824 <p>Min hovedbankforbindelse,
2825 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2826 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2827 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2828 bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en
2829 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2830 lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger
2831 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2832 BankID-avtalen.</p>
2833
2834 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2835 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2836 bedt banken gjøre dette. BankID kan brukes til å signere avtaler,
2837 oppta lån og andre handlinger som har alvorlige følger for meg.
2838 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2839 all informasjon og tilgang som den trenger for å bruke BankID, også
2840 uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke
2841 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2842 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2843 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2844 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2845 (eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken
2846 rett til å inngå avtaler på vegne av meg.</p>
2847
2848 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2849 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2850 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2851 nøkkelen er nødvendig for å sjekke hvem som har signert. Banken
2852 sitter på både den private og den offentlige nøkkelen, og sier de kun
2853 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2854 passord.</p>
2855
2856
2857 <p>I postbankens
2858 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2859 for BankID</a> står følgende:</p>
2860
2861 <blockquote>
2862 <p>"6. Anvendelsesområdet for BankID</p>
2863
2864 <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2865 avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2866 identifisering og signering i forbindelse med elektronisk
2867 meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2868 elektronisk kommunikasjon med Banken og andre brukersteder som har
2869 tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2870 har inngått avtale med bank om bruk av BankID."</p>
2871 </blockquote>
2872
2873 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2874 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2875 også retten til å kommunisere på vegne av meg med andre brukersteder og
2876 signering av meldinger synes jeg er problematisk. Jeg må godta at
2877 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2878 for å få BankID.</p>
2879
2880 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2881 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2882 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2883 nettbank , så her må du nok ha hele denne løsningen". Jeg nektes
2884 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2885 signere avtaler på vegne av meg.</p>
2886
2887 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2888 alle norske banker om å innføre BankID, bl.a på grunn av
2889 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2890 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2891 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2892 og <a href="http://www.bbs.no/">BBS</a>.] Det som er situasjonen er
2893 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2894 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2895 gi banken rett til å signere avtaler på mine vegne.</p>
2896
2897 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2898 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2899 bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som
2900 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2901 begrensing.</p>
2902
2903 <p>Jeg har klaget vilkårene inn for <a
2904 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2905 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2906 nettbankkontroll over egne midler. :(
2907
2908 </div>
2909 <div class="tags">
2910
2911
2912 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2913
2914
2915 </div>
2916 </div>
2917 <div class="padding"></div>
2918
2919 <div class="entry">
2920 <div class="title">
2921 <a href="http://people.skolelinux.org/pere/blog/Internet_leverand_rer_er_ikke_vokterne_av_sine_kunders_nettbruk.html">Internet-leverandører er ikke vokterne av sine kunders nettbruk</a>
2922 </div>
2923 <div class="date">
2924 6th November 2009
2925 </div>
2926 <div class="body">
2927 <p>Det er svært gledelig å se at
2928 <a href="http://www.aftenposten.no/nyheter/iriks/article3360796.ece">retten
2929 fant at Telenor ikke skal fungere som Internet-voktere</a> på vegne av
2930 opphavsrettsmafiaen. TONO påstår ikke overraskende "rettighetshaverne
2931 er rettsløse". De burde jo vite alt om hvordan rettighetshaverne blir
2932 behandlet, som har
2933 <a href="http://www.ballade.no/nmi.nsf/doc/art2009042008430427192492">nektet
2934 å hjelpe et av sine medlemmer i en plagiatsak</a> mot Universal i
2935 Polen.</p>
2936
2937 <p>Ved opphavsrettsbrudd så er det jo den som offentliggjort
2938 kulturuttrykk ulovlig som må stilles til ansvar, og ikke noen andre.
2939 Hverken Telenor eller Pirate Bay publiserer innholdet. Telenor lager
2940 en Internet-tjeneste som brukes av borgerne til sitt daglige virke,
2941 det være seg å holde kontakt med barnebarn, skaffe medisinsk viten
2942 eller holde seg orientert i samfunnsdebatten. Det bør de gjøre uten å
2943 tvinges til å være overvåkningsinstans. Og Pirate Bay lager en
2944 katalog over hvor lovlig og ulovlig innhold på Internet er å få tak i.
2945 De publiserer ikke innholdet, de lager kun en katalog over det. Hvis
2946 en ikke liker det som blir publisert, så må det tas opp med den som
2947 publiserer, ikke noen andre.</p>
2948
2949 <p>Personlig velger jeg å stort sett bruke kulturuttrykk som
2950 publiseres med mer brukervennlige vilkår, som CC-BY og lignende.</p>
2951
2952 </div>
2953 <div class="tags">
2954
2955
2956 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
2957
2958
2959 </div>
2960 </div>
2961 <div class="padding"></div>
2962
2963 <div class="entry">
2964 <div class="title">
2965 <a href="http://people.skolelinux.org/pere/blog/Kartverket__frigj_r__data_men_er_fortsatt_ikke_interessante.html">Kartverket "frigjør" data men er fortsatt ikke interessante</a>
2966 </div>
2967 <div class="date">
2968 12th November 2009
2969 </div>
2970 <div class="body">
2971 <p>Dagens
2972 <a href="http://www.statkart.no/Gratis+karttjenester.d25-SwJfY1-.ips">kartnyhet</a>
2973 er at kartverket gir ikke-kommersiell tilgang til
2974 en WMS-tjeneste der en til privat bruk kan hente ut bilder av
2975 kartutsnitt så lenge disse ikke lagres lokalt, brukes i begrenset
2976 oppløsning og ikke skader kartverket og rettighetshavernes omdømme og
2977 interesse.</p>
2978
2979 <p>I går publiserte Ivan Sanchez
2980 <a href="http://www.opengeodata.org/2009/11/11/921/">kaketesten</a>
2981 som et forslag til en (av forhåpentligvis flere) måter å teste om kart
2982 eller kartdata er fritt tilgjengelige på. Testen er enkel, og sier
2983 enkelt (oversatt av meg): Et sett med geodata, eller en kart, er kun
2984 fritt tilgjengelig hvis noen kan gi deg en kake med det kartet på
2985 toppen, som en gave. Kartverkets publisering av kart feiler så vidt
2986 jeg kan se denne testen fullstendig. En kan slik jeg leser vilkårene
2987 ikke be en konditor om å lage en kake (brudd på kravet om
2988 ikke-kommersiell bruk) med kartverkets kart.</p>
2989
2990 <p>De som vil lage karttjenester basert på denne nye tjenesten fra
2991 kartverket vil gjøre det på kartverkets nåde og med sterke bindinger
2992 og begresninger. Det blir dermed helt uinteressant for meg. Jeg vil
2993 nok fortsette å bruke data fra
2994 <a href="http://www.openstreetmap.org">OpenStreetmap.org</a>, der jeg
2995 har kontrollen med tilgang til kartdataene, og kan endre på de
2996 underliggende dataene som jeg ønsker.</p>
2997
2998 <p>Som et eksempel, så trenger vi til en norsk
2999 <a href="http://www.fixmystreet.com/">FixMyStreet-installasjon</a>
3000 tilgang til vektorutgaven av kommunegrensene. Denne nye karttjenesten
3001 er ubrukelig til dette.</p>
3002
3003 <p>Oppdatering 2011-01-14: Link til kaketesten er forsvunnet, bruk
3004 <a href="http://blog.okfn.org/2010/03/15/the-cake-test-of-freedom/">denne
3005 nye i stedet</a>.</p>
3006
3007 </div>
3008 <div class="tags">
3009
3010
3011 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
3012
3013
3014 </div>
3015 </div>
3016 <div class="padding"></div>
3017
3018 <div class="entry">
3019 <div class="title">
3020 <a href="http://people.skolelinux.org/pere/blog/F_rste_NUUG_fordrag_sendt_p__TV.html">Første NUUG-fordrag sendt på TV</a>
3021 </div>
3022 <div class="date">
3023 8th December 2009
3024 </div>
3025 <div class="body">
3026 <p>Endelig har NUUG klart å få kringkastet ut et av sine fordrag på
3027 TV. Foredraget om
3028 <a href="http://www.nuug.no/aktiviteter/20090512-bifrost/">utskriftsløsningen
3029 Biforst</a> var først ute, pga. at det var det nyeste foredraget som
3030 var holdt på norsk, og dermed slapp vi å finne ut av hvordan
3031 teksting av video skulle gjøres.</p>
3032
3033 <p>NUUG har vært involvert i
3034 <a href="http://www.frikanalen.no/">Frikanalen</a> en stund nå, for å
3035 forsøke å få ut budskapet vårt også på TV, og dette første foredraget
3036 er en sped start på det vi har planlagt.</p>
3037
3038 <p>NUUGs første foredrag sendes ut via frikanelen på digitalt
3039 bakkenett, og alle abonnenter av riks-TV skal dermed ha mulighet til å
3040 ta inn sendingen. Slå på TVen 5/12 16:05 (for sent), 12/12 14:00,
3041 19/12 16:00, 24/12 15:37 eller 26/12 16:11 i år, så skal du få se
3042 meg, Tollef og alle andre de som deltok på møtet på TV.<p>
3043
3044 </div>
3045 <div class="tags">
3046
3047
3048 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
3049
3050
3051 </div>
3052 </div>
3053 <div class="padding"></div>
3054
3055 <div class="entry">
3056 <div class="title">
3057 <a href="http://people.skolelinux.org/pere/blog/Opphavet_til_Skolelinux_prosjektet.html">Opphavet til Skolelinux-prosjektet</a>
3058 </div>
3059 <div class="date">
3060 17th December 2009
3061 </div>
3062 <div class="body">
3063 <p>De færreste er klar over at Skolelinux-prosjektet kom som et resultat
3064 av en avgjørelse på årsmøtet i
3065 <a href="http://www.nuug.no/">NUUG</a> i 2000-06-29, der Håkon Wium
3066 Lie, da varamedlem i styret, tok på seg oppdraget om å starte et
3067 initiativ kalt "Teach the Teacher", som skulle være et initiativ for
3068 å få fri programvare og unix-lignende operativsystemer inn i Skolen.
3069 Tanken var at en måtte starte med lærerne for at ungene skulle få
3070 mulighet til å møte en bedre IT-hverdag. Jeg var tilstede på
3071 møtet, og hadde sans for ideen, men intet skjedde. På vårparten
3072 2001 ble det arrangert en demonstrasjon i anledning at First Tuesday
3073 hadde invitert Microsoft til et møte for å fortelle om fremtidens
3074 Internet. Dette provoserte endel av oss, og EFN og NUUG tok initiativ
3075 til å arrangere
3076 <a href="http://www.digi.no/60982/first-tuesday-mote-med-microsoft-protest">en
3077 demonstrasjon utenfor lokalene 2001-05-21</a>. Blant de som sto bak
3078 demonstrasjonen var Vidar Bakke fra NUUG og Håkon W. Lie fra EFN.
3079 Etter demonstrasjonen arrangerte Håkon en fest hjemme hos seg der alle
3080 som hadde vært aktive i demonstrasjonsplanlegging og gjennomføringen
3081 deltok. Før festen var jeg blitt lei av å vente på at Håkon skulle ta
3082 initiativ til "Teach the Teacher", og for å forsøke å få litt fremgang
3083 besteme jeg meg for å benytte anledningen hos Håkon til å snakke om
3084 behovet for å hjelpe skolene i gang med bedre datasystemer bestående
3085 av fri programvare og unix-lignende operativsystemer. Flere var
3086 interessert, og Knut Yrvin tenkte på ideen. Han
3087 <a href="http://developer.skolelinux.no/brev/2001-06-28-invitasjon-skolelinux.txt">ropte
3088 sammen</a> til et stiftelsesmøte i prosjektet i sin arbeidsgivers
3089 Objectwares lokaler ved Ullevål stadion 2001-07-02, og jeg ble med.
3090 Resten er historie. :)</p>
3091
3092 </div>
3093 <div class="tags">
3094
3095
3096 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3097
3098
3099 </div>
3100 </div>
3101 <div class="padding"></div>
3102
3103 <div class="entry">
3104 <div class="title">
3105 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3106 </div>
3107 <div class="date">
3108 30th December 2009
3109 </div>
3110 <div class="body">
3111 <p>Via Slashdot fant jeg en
3112 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3113 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går. Den
3114 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3115 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3116 sikrere. Anbefales på det varmeste.</p>
3117
3118 <p>Oppdatering: Kom over
3119 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3120 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3121 på flyplassene.</p>
3122
3123 </div>
3124 <div class="tags">
3125
3126
3127 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3128
3129
3130 </div>
3131 </div>
3132 <div class="padding"></div>
3133
3134 <div class="entry">
3135 <div class="title">
3136 <a href="http://people.skolelinux.org/pere/blog/Automatic_Munin_and_Nagios_configuration.html">Automatic Munin and Nagios configuration</a>
3137 </div>
3138 <div class="date">
3139 27th January 2010
3140 </div>
3141 <div class="body">
3142 <p>One of the new features in the next Debian/Lenny based release of
3143 Debian Edu/Skolelinux, which is scheduled for release in the next few
3144 days, is automatic configuration of the service monitoring system
3145 Nagios. The previous release had automatic configuration of trend
3146 analysis using Munin, and this Lenny based release take that a step
3147 further.</p>
3148
3149 <p>When installing a Debian Edu Main-server, it is automatically
3150 configured as a Munin and Nagios server. In addition, it is
3151 configured to be a server for the
3152 <a href="http://wiki.debian.org/DebianEdu/HowTo/SiteSummary">SiteSummary
3153 system</a> I have written for use in Debian Edu. The SiteSummary
3154 system is inspired by a system used by the University of Oslo where I
3155 work. In short, the system provide a centralised collector of
3156 information about the computers on the network, and a client on each
3157 computer submitting information to this collector. This allow for
3158 automatic information on which packages are installed on each machine,
3159 which kernel the machines are using, what kind of configuration the
3160 packages got etc. This also allow us to automatically generate Munin
3161 and Nagios configuration.</p>
3162
3163 <p>All computers reporting to the sitesummary collector with the
3164 munin-node package installed is automatically enabled as a Munin
3165 client and graphs from the statistics collected from that machine show
3166 up automatically on http://www/munin/ on the Main-server.</p>
3167
3168 <p>All non-laptop computers reporting to the sitesummary collector are
3169 automatically monitored for network presence (ping and any network
3170 services detected). In addition, all computers (also laptops) with
3171 the nagios-nrpe-server package installed and configured the way
3172 sitesummary would configure it, are monitored for full disks, software
3173 raid status, swap free and other checks that need to run locally on
3174 the machine.</p>
3175
3176 <p>The result is that the administrator on a school using Debian Edu
3177 based on Lenny will be able to check the health of his installation
3178 with one look at the Nagios settings, without having to spend any time
3179 keeping the Nagios configuration up-to-date.</p>
3180
3181 <p>The only configuration one need to do to get Nagios up and running
3182 is to set the password used to get access via HTTP. The system
3183 administrator need to run "<tt>htpasswd /etc/nagios3/htpasswd.users
3184 nagiosadmin</tt>" to create a nagiosadmin user and set a password for
3185 it to be able to log into the Nagios web pages. After that,
3186 everything is taken care of.</p>
3187
3188 </div>
3189 <div class="tags">
3190
3191
3192 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary</a>.
3193
3194
3195 </div>
3196 </div>
3197 <div class="padding"></div>
3198
3199 <div class="entry">
3200 <div class="title">
3201 <a href="http://people.skolelinux.org/pere/blog/Danmark_g_r_for_ODF_.html">Danmark går for ODF?</a>
3202 </div>
3203 <div class="date">
3204 29th January 2010
3205 </div>
3206 <div class="body">
3207 <p>Ble nettopp gjort oppmerksom på en
3208 <a href="http://www.version2.dk/artikel/13690-breaking-odf-vinder-dokumentformat-krigen ">nyhet fra Version2</a>
3209 fra Danmark, der det hevdes at Folketinget har vedtatt at ODF skal
3210 brukes som dokumentutvekslingsformat i Staten.</p>
3211
3212 <p>Hyggelig lesning, spesielt hvis det viser seg at de av vedtatt
3213 kravlisten for hva som skal aksepteres som referert i kommentarfeltet
3214 til artikkelen og
3215 <a href="http://www.version2.dk/artikel/13693-er-ooxml-doemt-ude-her-er-kravene-til-en-offentlig-dokumentstandard">en
3216 annen artikkel</a> i samme nett-avis. Liker spesielt godt denne:</p>
3217
3218 <p><blockquote> Det skal demonstreres, at standarden i sin helhed kan
3219 implementeres af alle direkte i sin helhed på flere
3220 platforme.</blockquote></p>
3221
3222 <p>Noe slikt burde være et krav også i Norge.</p>
3223
3224 </div>
3225 <div class="tags">
3226
3227
3228 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
3229
3230
3231 </div>
3232 </div>
3233 <div class="padding"></div>
3234
3235 <div class="entry">
3236 <div class="title">
3237 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu___Skolelinux_based_on_Lenny_released__work_continues.html">Debian Edu / Skolelinux based on Lenny released, work continues</a>
3238 </div>
3239 <div class="date">
3240 11th February 2010
3241 </div>
3242 <div class="body">
3243 <p>On Tuesday, the Debian/Lenny based version of
3244 <a href="http://www.skolelinux.org/">Skolelinux</a> was finally
3245 shipped. This was a major leap forward for the project, and I am very
3246 pleased that we finally got the release wrapped up. Work on the first
3247 point release starts imediately, as we plan to get that one out a
3248 month after the major release, to include all fixes for bugs we found
3249 and fixed too late in the release process to include last Tuesday.</p>
3250
3251 <p>Perhaps it even is time for some partying?</p>
3252
3253 <p>After this first point release, my plan is to focus again on the
3254 next major release, based on Squeeze. We will try to get as many of
3255 the fixes we need into the official Debian packages before the freeze,
3256 and have just a few weeks or months to make it happen.</p>
3257
3258 </div>
3259 <div class="tags">
3260
3261
3262 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3263
3264
3265 </div>
3266 </div>
3267 <div class="padding"></div>
3268
3269 <div class="entry">
3270 <div class="title">
3271 <a href="http://people.skolelinux.org/pere/blog/Digitale_b_ker_uten_digitale_restriksjonsmekanismer__DRM__b_r_f__mva_fritak.html">Digitale bøker uten digitale restriksjonsmekanismer (DRM) bør få mva-fritak</a>
3272 </div>
3273 <div class="date">
3274 3rd March 2010
3275 </div>
3276 <div class="body">
3277 <p>Den norske bokbransjen har
3278 <a href="http://www.digi.no/823912/nei-til-moms-paa-e-boker">bedt om at
3279 digitale bøker må få mva-fritak</a> slik papirbøker har det, og
3280 <a href="http://www.digi.no/836875/moms-paa-alt-digitalt-innhold">finansdepartementet
3281 har sagt nei</a>. Det er et interessant spørsmål om digitale bøker
3282 bør ha mva-fritak eller ikke, og svaret er ikke så enkelt som et ja
3283 eller nei.
3284 <a href="http://www.digi.no/836925/norske-e-boker-truet-av-moms">Enkelte
3285 medlemmer</a> av bokbransjen truer med å droppe den planlagte
3286 lanseringen av norske digitale bøker med digitale restriksjonsmekanismer
3287 (DRM) som de har snakket om å gjennomføre nå i vår, og det må de
3288 gjerne gjøre for min del.</p>
3289
3290 <p>Papirbøker har mva-fritak pga. at de fremmer kultur- og
3291 kunnskapsspredning. Digitale bøker uten digitale
3292 restriksjonsmekanismer (DRM) fremmer kultur- og kunnskapsspredning,
3293 mens digitale bøker med DRM hindrer kultur og kunnskapsspredning.
3294 Digitale bøker uten DRM bør få mva-fritak da det er salg av bøker på
3295 lik linje med salg av papirbøker, mens digitale bøker med DRM ikke bør
3296 få det da det er utleie av bøker og ikke salg.</p>
3297
3298 <p>Jeg foretrekker å kjøpe bøker, og velger dermed å la være å bruke
3299 DRM-belastede digitale bøker. Vet ikke helt hva jeg ville være villig
3300 til å betale for å leie en bok, men tror ikke det er mange kronene.
3301 Heldigvis er det mye bøker tilgjengelig uten slike restriksjoner, og
3302 de som vil ha tak i engelske bøker kan laste ned bøker som er
3303 tilgjengelig uten bruksbegresninger fra <a href="http://www.archive.org/">The
3304 Internet Archive</a>. Der er det pr. i dag 1 889 313 bøker
3305 tilgjengelig. De er tilgjengelig i flere formater. Besøk
3306 <a href="http://www.archive.org/details/texts">oversikten over tekster
3307 der</a> for å se hva de har.
3308
3309 </div>
3310 <div class="tags">
3311
3312
3313 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
3314
3315
3316 </div>
3317 </div>
3318 <div class="padding"></div>
3319
3320 <div class="entry">
3321 <div class="title">
3322 <a href="http://people.skolelinux.org/pere/blog/After_6_years_of_waiting__the_Xreset_d_feature_is_implemented.html">After 6 years of waiting, the Xreset.d feature is implemented</a>
3323 </div>
3324 <div class="date">
3325 6th March 2010
3326 </div>
3327 <div class="body">
3328 <p>6 years ago, as part of the Debian Edu development I am involved
3329 in, I asked for a hook in the kdm and gdm setup to run scripts as root
3330 when the user log out. A bug was submitted against the xfree86-common
3331 package in 2004 (<a href="http://bugs.debian.org/230422">#230422</a>),
3332 and revisited every time Debian Edu was working on a new release.
3333 Today, this finally paid off.</p>
3334
3335 <p>The framework for this feature was today commited to the git
3336 repositry for the xorg package, and the git repository for xdm has
3337 been updated to use this framework. Next on my agenda is to make sure
3338 kdm and gdm also add code to use this framework.</p>
3339
3340 <p>In Debian Edu, we want to ability to run commands as root when the
3341 user log out, to get rid of runaway processes and do general cleanup
3342 after a user. With this framework in place, we finally can do that in
3343 a generic way that work with all display managers using this
3344 framework. My goal is to get all display managers in Debian use it,
3345 similar to how they use the Xsession.d framework today.<p>
3346
3347 </div>
3348 <div class="tags">
3349
3350
3351 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3352
3353
3354 </div>
3355 </div>
3356 <div class="padding"></div>
3357
3358 <div class="entry">
3359 <div class="title">
3360 <a href="http://people.skolelinux.org/pere/blog/Kerberos_for_Debian_Edu_Squeeze_.html">Kerberos for Debian Edu/Squeeze?</a>
3361 </div>
3362 <div class="date">
3363 14th April 2010
3364 </div>
3365 <div class="body">
3366 <p><a href="http://www.nuug.no/aktiviteter/20100413-kerberos/">Yesterdays
3367 NUUG presentation</a> about Kerberos was inspiring, and reminded me
3368 about the need to start using Kerberos in Skolelinux. Setting up a
3369 Kerberos server seem to be straight forward, and if we get this in
3370 place a long time before the Squeeze version of Debian freezes, we
3371 have a chance to migrate Skolelinux away from NFSv3 for the home
3372 directories, and over to an architecture where the infrastructure do
3373 not have to trust IP addresses and machines, and instead can trust
3374 users and cryptographic keys instead.</p>
3375
3376 <p>A challenge will be integration and administration. Is there a
3377 Kerberos implementation for Debian where one can control the
3378 administration access in Kerberos using LDAP groups? With it, the
3379 school administration will have to maintain access control using flat
3380 files on the main server, which give a huge potential for errors.</p>
3381
3382 <p>A related question I would like to know is how well Kerberos and
3383 pam-ccreds (offline password check) work together. Anyone know?</p>
3384
3385 <p>Next step will be to use Kerberos for access control in Lwat and
3386 Nagios. I have no idea how much work that will be to implement. We
3387 would also need to document how to integrate with Windows AD, as such
3388 shared network will require two Kerberos realms that need to cooperate
3389 to work properly.</p>
3390
3391 <p>I believe a good start would be to start using Kerberos on the
3392 skolelinux.no machines, and this way get ourselves experience with
3393 configuration and integration. A natural starting point would be
3394 setting up ldap.skolelinux.no as the Kerberos server, and migrate the
3395 rest of the machines from PAM via LDAP to PAM via Kerberos one at the
3396 time.</p>
3397
3398 <p>If you would like to contribute to get this working in Skolelinux,
3399 I recommend you to see the video recording from yesterdays NUUG
3400 presentation, and start using Kerberos at home. The video show show
3401 up in a few days.</p>
3402
3403 </div>
3404 <div class="tags">
3405
3406
3407 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3408
3409
3410 </div>
3411 </div>
3412 <div class="padding"></div>
3413
3414 <div class="entry">
3415 <div class="title">
3416 <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3417 </div>
3418 <div class="date">
3419 19th April 2010
3420 </div>
3421 <div class="body">
3422 <p>The last few weeks i have had the pleasure of reading a
3423 thought-provoking collection of essays by Cory Doctorow, on topics
3424 touching copyright, virtual worlds, the future of man when the
3425 conscience mind can be duplicated into a computer and many more. The
3426 book titled "Content: Selected Essays on Technology, Creativity,
3427 Copyright, and the Future of the Future" is available with few
3428 restrictions on the web, for example from
3429 <a href="http://craphound.com/content/">his own site</a>. I read the
3430 epub-version from
3431 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3432 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3433 strongly recommend this book.</p>
3434
3435 </div>
3436 <div class="tags">
3437
3438
3439 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3440
3441
3442 </div>
3443 </div>
3444 <div class="padding"></div>
3445
3446 <div class="entry">
3447 <div class="title">
3448 <a href="http://people.skolelinux.org/pere/blog/Thoughts_on_roaming_laptop_setup_for_Debian_Edu.html">Thoughts on roaming laptop setup for Debian Edu</a>
3449 </div>
3450 <div class="date">
3451 28th April 2010
3452 </div>
3453 <div class="body">
3454 <p>For some years now, I have wondered how we should handle laptops in
3455 Debian Edu. The Debian Edu infrastructure is mostly designed to
3456 handle stationary computers, and less suited for computers that come
3457 and go.</p>
3458
3459 <p>Now I finally believe I have an sensible idea on how to adjust
3460 Debian Edu for laptops, by introducing a new profile for them, for
3461 example called Roaming Workstations. Here are my thought on this.
3462 The setup would consist of the following:</p>
3463
3464 <ul>
3465
3466 <li>During installation, the user name of the owner / primary user of
3467 the laptop is requested and a local home directory is set up for
3468 the user, with uid and gid information fetched from the LDAP
3469 server. This allow the user to work also when offline. The
3470 central home directory can be available in a subdirectory on
3471 request, for example mounted via CIFS. It could be mounted
3472 automatically when a user log in while on the Debian Edu network,
3473 and unmounted when the machine is taken away (network down,
3474 hibernate, etc), it can be set up to do automatic mounting on
3475 request (using autofs), or perhaps some GUI button on the desktop
3476 can be used to access it when needed. Perhaps it is enough to use
3477 the fish protocol in KDE?</li>
3478
3479 <li>Password checking is set up to use LDAP or Kerberos
3480 authentication when the machine is on the Debian Edu network, and
3481 to cache the password for offline checking when the machine unable
3482 to reach the LDAP or Kerberos server. This can be done using
3483 <a href="http://www.padl.com/OSS/pam_ccreds.html">libpam-ccreds</a>
3484 or the Fedora developed
3485 <a href="https://fedoraproject.org/wiki/Features/SSSD">System
3486 Security Services Daemon</a> packages.</li>
3487
3488 <li>File synchronisation with the central home directory is set up
3489 using a shared directory in both the local and the central home
3490 directory, using unison.</li>
3491
3492 <li>Printing should be set up to print to all printers broadcasting
3493 their existence on the local network, and should then work out of
3494 the box with CUPS. For sites needing accurate printer quotas, some
3495 system with Kerberos authentication or printing via ssh could be
3496 implemented.</li>
3497
3498 <li>For users that should have local root access to their laptop,
3499 sudo should be used to allow this to the local user.</li>
3500
3501 <li>It would be nice if user and group information from LDAP is
3502 cached on the client, but given that there are entries for the
3503 local user and primary group in /etc/, it should not be needed.</li>
3504
3505 </ul>
3506
3507 <p>I believe all the pieces to implement this are in Debian/testing at
3508 the moment. If we work quickly, we should be able to get this ready
3509 in time for the Squeeze release to freeze. Some of the pieces need
3510 tweaking, like libpam-ccreds should get support for pam-auth-update
3511 (<a href="http://bugs.debian.org/566718">#566718</a>) and nslcd (or
3512 perhaps debian-edu-config) should get some integration code to stop
3513 its daemon when the LDAP server is unavailable to avoid long timeouts
3514 when disconnected from the net. If we get Kerberos enabled, we need
3515 to make sure we avoid long timeouts there too.</p>
3516
3517 <p>If you want to help out with implementing this for Debian Edu,
3518 please contact us on debian-edu@lists.debian.org.</p>
3519
3520 </div>
3521 <div class="tags">
3522
3523
3524 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3525
3526
3527 </div>
3528 </div>
3529 <div class="padding"></div>
3530
3531 <div class="entry">
3532 <div class="title">
3533 <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3534 </div>
3535 <div class="date">
3536 2nd May 2010
3537 </div>
3538 <div class="body">
3539 <p>One interesting feature in Active Directory, is the ability to
3540 create a new user with an expired password, and thus force the user to
3541 change the password on the first login attempt.</p>
3542
3543 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3544 Edu, but did some initial testing with a local account. The account
3545 and password aging information is available in /etc/shadow, but
3546 unfortunately, it is not possible to specify an expiration time for
3547 passwords, only a maximum age for passwords.</p>
3548
3549 <p>A freshly created account (using adduser test) will have these
3550 settings in /etc/shadow:</p>
3551
3552 <blockquote><pre>
3553 root@tjener:~# chage -l test
3554 Last password change : May 02, 2010
3555 Password expires : never
3556 Password inactive : never
3557 Account expires : never
3558 Minimum number of days between password change : 0
3559 Maximum number of days between password change : 99999
3560 Number of days of warning before password expires : 7
3561 root@tjener:~#
3562 </pre></blockquote>
3563
3564 <p>The only way I could come up with to create a user with an expired
3565 account, is to change the date of the last password change to the
3566 lowest value possible (January 1th 1970), and the maximum password age
3567 to the difference in days between that date and today. To make it
3568 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3569 avoid testing if 0 is a valid value).</p>
3570
3571 <p>After using these commands to set it up, it seem to work as
3572 intended:</p>
3573
3574 <blockquote><pre>
3575 root@tjener:~# chage -d 1 test; chage -M 10950 test
3576 root@tjener:~# chage -l test
3577 Last password change : Jan 02, 1970
3578 Password expires : never
3579 Password inactive : never
3580 Account expires : never
3581 Minimum number of days between password change : 0
3582 Maximum number of days between password change : 10950
3583 Number of days of warning before password expires : 7
3584 root@tjener:~#
3585 </pre></blockquote>
3586
3587 <p>So far I have tested this with ssh and console, and kdm (in
3588 Squeeze) login, and all ask for a new password before login in the
3589 user (with ssh, I was thrown out and had to log in again).</p>
3590
3591 <p>Perhaps we should set up something similar for Debian Edu, to make
3592 sure only the user itself have the account password?</p>
3593
3594 <p>If you want to comment on or help out with implementing this for
3595 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3596
3597 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3598 shadow(8) page in Debian/testing now state that setting the date of
3599 last password change to zero (0) will force the password to be changed
3600 on the first login. This was not mentioned in the manual in Lenny, so
3601 I did not notice this in my initial testing. I have tested it on
3602 Squeeze, and '<tt>chage -d 0 username</tt>' do work there. I have not
3603 tested it on Lenny yet.</p>
3604
3605 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3606 equivalent command to expire a password is '<tt>passwd -e
3607 username</tt>', which insert zero into the date of the last password
3608 change.</p>
3609
3610 </div>
3611 <div class="tags">
3612
3613
3614 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3615
3616
3617 </div>
3618 </div>
3619 <div class="padding"></div>
3620
3621 <div class="entry">
3622 <div class="title">
3623 <a href="http://people.skolelinux.org/pere/blog/systemd__an_interesting_alternative_to_upstart.html">systemd, an interesting alternative to upstart</a>
3624 </div>
3625 <div class="date">
3626 13th May 2010
3627 </div>
3628 <div class="body">
3629 <p>The last few days a new boot system called
3630 <a href="http://www.freedesktop.org/wiki/Software/systemd">systemd</a>
3631 has been
3632 <a href="http://0pointer.de/blog/projects/systemd.html">introduced</a>
3633
3634 to the free software world. I have not yet had time to play around
3635 with it, but it seem to be a very interesting alternative to
3636 <a href="http://upstart.ubuntu.com/">upstart</a>, and might prove to be
3637 a good alternative for Debian when we are able to switch to an event
3638 based boot system. Tollef is
3639 <a href="http://bugs.debian.org/580814">in the process</a> of getting
3640 systemd into Debian, and I look forward to seeing how well it work. I
3641 like the fact that systemd handles init.d scripts with dependency
3642 information natively, allowing them to run in parallel where upstart
3643 at the moment do not.</p>
3644
3645 <p>Unfortunately do systemd have the same problem as upstart regarding
3646 platform support. It only work on recent Linux kernels, and also need
3647 some new kernel features enabled to function properly. This means
3648 kFreeBSD and Hurd ports of Debian will need a port or a different boot
3649 system. Not sure how that will be handled if systemd proves to be the
3650 way forward.</p>
3651
3652 <p>In the mean time, based on the
3653 <a href="http://lists.debian.org/debian-devel/2010/05/msg00122.html">input
3654 on debian-devel@</a> regarding parallel booting in Debian, I have
3655 decided to enable full parallel booting as the default in Debian as
3656 soon as possible (probably this weekend or early next week), to see if
3657 there are any remaining serious bugs in the init.d dependencies. A
3658 new version of the sysvinit package implementing this change is
3659 already in experimental. If all go well, Squeeze will be released
3660 with parallel booting enabled by default.</p>
3661
3662 </div>
3663 <div class="tags">
3664
3665
3666 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3667
3668
3669 </div>
3670 </div>
3671 <div class="padding"></div>
3672
3673 <div class="entry">
3674 <div class="title">
3675 <a href="http://people.skolelinux.org/pere/blog/Pieces_of_the_roaming_laptop_puzzle_in_Debian.html">Pieces of the roaming laptop puzzle in Debian</a>
3676 </div>
3677 <div class="date">
3678 19th May 2010
3679 </div>
3680 <div class="body">
3681 <p>Today, the last piece of the puzzle for roaming laptops in Debian
3682 Edu finally entered the Debian archive. Today, the new
3683 <a href="http://packages.qa.debian.org/libp/libpam-mklocaluser.html">libpam-mklocaluser</a>
3684 package was accepted. Two days ago, two other pieces was accepted
3685 into unstable. The
3686 <a href="http://packages.qa.debian.org/p/pam-python.html">pam-python</a>
3687 package needed by libpam-mklocaluser, and the
3688 <a href="http://packages.qa.debian.org/s/sssd.html">sssd</a> package
3689 passed NEW on Monday. In addition, the
3690 <a href="http://packages.qa.debian.org/libp/libpam-ccreds.html">libpam-ccreds</a>
3691 package we need is in experimental (version 10-4) since Saturday, and
3692 hopefully will be moved to unstable soon.</p>
3693
3694 <p>This collection of packages allow for two different setups for
3695 roaming laptops. The traditional setup would be using libpam-ccreds,
3696 nscd and libpam-mklocaluser with LDAP or Kerberos authentication,
3697 which should work out of the box if the configuration changes proposed
3698 for nscd in <a href="http://bugs.debian.org/485282">BTS report
3699 #485282</a> is implemented. The alternative setup is to use sssd with
3700 libpam-mklocaluser to connect to LDAP or Kerberos and let sssd take
3701 care of the caching of passwords and group information.</p>
3702
3703 <p>I have so far been unable to get sssd to work with the LDAP server
3704 at the University, but suspect the issue is some SSL/GnuTLS related
3705 problem with the server certificate. I plan to update the Debian
3706 package to version 1.2, which is scheduled for next week, and hope to
3707 find time to make sure the next release will include both the
3708 Debian/Ubuntu specific patches. Upstream is friendly and responsive,
3709 and I am sure we will find a good solution.</p>
3710
3711 <p>The idea is to set up the roaming laptops to authenticate using
3712 LDAP or Kerberos and create a local user with home directory in /home/
3713 when a usre in LDAP logs in via KDM or GDM for the first time, and
3714 cache the password for offline checking, as well as caching group
3715 memberhips and other relevant LDAP information. The
3716 libpam-mklocaluser package was created to make sure the local home
3717 directory is in /home/, instead of /site/server/directory/ which would
3718 be the home directory if pam_mkhomedir was used. To avoid confusion
3719 with support requests and configuration, we do not want local laptops
3720 to have users in a path that is used for the same users home directory
3721 on the home directory servers.</p>
3722
3723 <p>One annoying problem with gdm is that it do not show the PAM
3724 message passed to the user from libpam-mklocaluser when the local user
3725 is created. Instead gdm simply reject the login with some generic
3726 message. The message is shown in kdm, ssh and login, so I guess it is
3727 a bug in gdm. Have not investigated if there is some other message
3728 type that can be used instead to get gdm to also show the message.</p>
3729
3730 <p>If you want to help out with implementing this for Debian Edu,
3731 please contact us on debian-edu@lists.debian.org.</p>
3732
3733 </div>
3734 <div class="tags">
3735
3736
3737 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3738
3739
3740 </div>
3741 </div>
3742 <div class="padding"></div>
3743
3744 <div class="entry">
3745 <div class="title">
3746 <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3747 </div>
3748 <div class="date">
3749 21st May 2010
3750 </div>
3751 <div class="body">
3752 <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3753 titte på hva som er skrevet inn på magnetstripene til ulike kort. Har
3754 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3755 skulle dele innholdet på to kort med mine lesere.</p>
3756
3757 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3758 Bergen. Flytoget fra Oslo S til flyplassen ga meg en billett med
3759 magnetstripe. Påtrykket finner jeg følgende informasjon:</p>
3760
3761 <pre>
3762 Flytoget Airport Express Train
3763
3764 Fra - Til : Oslo Sentralstasjon
3765 Kategori : Voksen
3766 Pris : Nok 170,00
3767 Herav mva. 8,00% : NOK 12,59
3768 Betaling : Kontant
3769 Til - Fra : Oslo Lufthavn
3770 Utstedt: : 08.05.10
3771 Gyldig Fra-Til : 08.05.10-07.11.10
3772 Billetttype : Enkeltbillett
3773
3774 102-1015-100508-48382-01-08
3775 </pre>
3776
3777 <p>På selve magnetstripen er innholdet
3778 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3779 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3780 det jeg ser trykket på billetten og det jeg ser av tegn i
3781 magnetstripen. Håper det betyr at de bruker kryptografiske metoder
3782 for å gjøre det vanskelig å forfalske billetter.</p>
3783
3784 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3785 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3786 fall den biten vi stakk inn i dørlåsen).</p>
3787
3788 <p>Påtrykket forsiden er følgende:</p>
3789
3790 <pre>
3791 Romnummer 727
3792 Hurtigruten
3793 Midnatsol
3794 Reinholdtsen
3795 Petter
3796 Bookingno: SAX69 0742193
3797 Harstad-Bergen
3798 Dep: 09.05.2010 Arr: 12.05.2010
3799 Lugar fra Risøyhamn
3800 Kost: FRO=4
3801 </pre>
3802
3803 <p>På selve magnetstripen er innholdet
3804 <tt>;1316010007421930=00000000000000000000?+E?</tt>. Heller ikke her
3805 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3806
3807 </div>
3808 <div class="tags">
3809
3810
3811 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3812
3813
3814 </div>
3815 </div>
3816 <div class="padding"></div>
3817
3818 <div class="entry">
3819 <div class="title">
3820 <a href="http://people.skolelinux.org/pere/blog/Skolelinux_er_laget_for_sentraldrifting__naturligvis.html">Skolelinux er laget for sentraldrifting, naturligvis</a>
3821 </div>
3822 <div class="date">
3823 9th June 2010
3824 </div>
3825 <div class="body">
3826 <p>Det er merkelig hvordan myter om Skolelinux overlever. En slik
3827 myte er at Skolelinux ikke kan sentraldriftes og ha sentralt plasserte
3828 tjenermaskiner. I siste Computerworld Norge er
3829 <a href="http://www.idg.no/computerworld/article169432.ece">IT-sjef
3830 Viggo Billdal i Steinkjer intervjuet</a>, og forteller uten
3831 blygsel:</p>
3832
3833 <blockquote><p>Vi hadde Skolelinux, men det har vi sluttet med. Vi testet
3834 om det lønte seg med Microsoft eller en åpen plattform. Vi fant ut at
3835 Microsoft egentlig var totalt sett bedre egnet. Det var store
3836 driftskostnader med Skolelinux, blant annet på grunn av
3837 desentraliserte servere. Det var komplisert, så vi gikk vekk fra det
3838 og bruker nå bare Windows.</p></blockquote>
3839
3840 <p>En <a
3841 href="https://init.linpro.no/pipermail/skolelinux.no/bruker/2010-June/009101.html">rask
3842 sjekk</a> mot den norske brukerlista i Skolelinuxprosjektet forteller
3843 at Steinkjers forsøk foregikk fram til 2004/2005, og at Røysing skole
3844 i Steinkjer skal ha vært svært fornøyd med Skolelinux men at kommunen
3845 overkjørte skolen og krevde at de gikk over til Windows. Et søk på
3846 nettet sendte meg til
3847 <a href="http://www.dn.no/multimedia/archive/00090/Dagens_it_nr__18_90826a.pdf">Dagens
3848 IT nr. 18 2005</a> hvor en kan lese på side 18:</p>
3849
3850 <blockquote><p>Inge Tømmerås ved Røysing skole i Steinkjer kjører ennå
3851 Microsoft, men forteller at kompetanseutfordringen med Skolelinux ikke
3852 var så stor. ­ Jeg syntes Skolelinux var utrolig lett å drifte uten
3853 forkunnskaper. Men man må jo selvsagt ha tilgang på ekstern kompetanse
3854 til installasjoner og maskinvarefeil, sier Tømmerås.</p></blockquote>
3855
3856 <p>Som systemarkitekten bak Skolelinux, kan jeg bare riste på hodet
3857 over påstanden om at Skolelinux krever desentraliserte tjenere.
3858 Skolelinux-arkitekturen er laget for sentralisert drift og plassering
3859 av tjenerne lokalt eller sentralt alt etter behov og nettkapasitet.
3860 Den er modellert på nettverks- og tjenerløsningen som brukes på
3861 Universitetet i Tromsø og Oslo, der jeg jobber med utvikling av
3862 driftstjenester. Dette er det heldigvis noen som har fått med seg, og
3863 jeg er glad for å kunne sitere fra en kommentar på den overnevnte
3864 artikkelen. Min venn og gamle kollega Sturle Sunde forteller der:
3865
3866 <blockquote>
3867 <p>I Flora kommune køyrer vi Skulelinux på skular med alt frå 15 til
3868 meir enn 500 elevar. Dei store skulane har eigen tenar, for det er
3869 mest praktisk. Eg, som er driftsansvarleg for heile nettet, ser
3870 sjeldan dei tenarane fysisk, men at dei står der gjer skulane mindre
3871 avhengige av eksterne linjer som er trege eller dyre. Dei minste
3872 skulane har ikkje eigen tenar. Å bruke sentral tenar er heller ikkje
3873 noko problem. Småskulane klarar seg fint med 1 mbit-linje til ein
3874 sentral tenar eller tenaren på ein større skule.</p>
3875
3876 <p>Det beste med Skulelinux er halvtjukke klientar. Dei treng ikkje
3877 harddisk og brukar minimalt med ressursar på tenaren fordi dei køyrer
3878 programma lokalt. Eit klasserom med 30 sju-åtte år gamle maskiner har
3879 mykje meir CPU og RAM totalt enn nokon moderne tenar til under
3880 millionen. Det trengst to kommandoar på den sentrale tenaren for å
3881 oppdatere alle klientane, både tynne og halvtjukke. Vi har ingen
3882 problem med diskar som ryk heller, som var eit problem før fordi
3883 elevane sat og sparka i maskinene. Og dei krev lite bandbreidde i
3884 nettet, so det er fullt mogleg å køyre slike på småskular med trege
3885 linjer mot tenaren på ein større skule.</p>
3886
3887 <p>Flora kommune har nesten 800 Linux-maskiner i sitt skulenett, og
3888 ein person som tek seg av drift av heile nettet, inkludert tenarar,
3889 klientar, operativsystem, programvare, heimekontorløysing og
3890 administrasjon av brukarar.</p>
3891
3892 <p>No skal det seiast at vi ikkje køyrer rein Skulelinux ut av
3893 boksen. Vi har gjort ein del tilpassingar mot noko Novell-greier som
3894 var der frå før, og som har komplisert installasjonen vår. Etter at
3895 oppsettet var gjort har løysinga vore stabil og kravd minimalt med
3896 arbeid.</p>
3897 </blockquote>
3898
3899 <p>Jeg vet at Narvik, Harstad og Oslo er kommuner der Skolelinux
3900 sentraldriftes med sentrale tjenere. Det forteller meg at Steinkjers
3901 IT-sjef neppe bør skylde på Skolelinux-løsningen for sine 5 år gamle
3902 minner.</p>
3903
3904 </div>
3905 <div class="tags">
3906
3907
3908 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
3909
3910
3911 </div>
3912 </div>
3913 <div class="padding"></div>
3914
3915 <div class="entry">
3916 <div class="title">
3917 <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3918 </div>
3919 <div class="date">
3920 12th June 2010
3921 </div>
3922 <div class="body">
3923 <p>Veldig glad for å oppdage via
3924 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3925 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3926 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3927 ferdsel i utmark og retten til å bevege seg i strandsonen. Jeg har
3928 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3929 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3930 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3931 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3932 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3933 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3934 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3935 blokkere dette for alle som ikke gjør en flue fortred. De som mener
3936 at potensialet for misbruk er grunn nok til å hindre all den positive
3937 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3938 forståelse for. En kan ikke eksistensen av forbrytere styre hvordan
3939 samfunnet skal organiseres. Da får en et kontrollsamfunn de færreste
3940 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3941 hverandre er høy gjør at samfunnet fungerer ganske godt. Det bør vi
3942 anstrenge oss for å beholde.</p>
3943
3944 </div>
3945 <div class="tags">
3946
3947
3948 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3949
3950
3951 </div>
3952 </div>
3953 <div class="padding"></div>
3954
3955 <div class="entry">
3956 <div class="title">
3957 <a href="http://people.skolelinux.org/pere/blog/Calling_tasksel_like_the_installer__while_still_getting_useful_output.html">Calling tasksel like the installer, while still getting useful output</a>
3958 </div>
3959 <div class="date">
3960 16th June 2010
3961 </div>
3962 <div class="body">
3963 <p>A few times I have had the need to simulate the way tasksel
3964 installs packages during the normal debian-installer run. Until now,
3965 I have ended up letting tasksel do the work, with the annoying problem
3966 of not getting any feedback at all when something fails (like a
3967 conffile question from dpkg or a download that fails), using code like
3968 this:
3969
3970 <blockquote><pre>
3971 export DEBIAN_FRONTEND=noninteractive
3972 tasksel --new-install
3973 </pre></blockquote>
3974
3975 This would invoke tasksel, let its automatic task selection pick the
3976 tasks to install, and continue to install the requested tasks without
3977 any output what so ever.
3978
3979 Recently I revisited this problem while working on the automatic
3980 package upgrade testing, because tasksel would some times hang without
3981 any useful feedback, and I want to see what is going on when it
3982 happen. Then it occured to me, I can parse the output from tasksel
3983 when asked to run in test mode, and use that aptitude command line
3984 printed by tasksel then to simulate the tasksel run. I ended up using
3985 code like this:
3986
3987 <blockquote><pre>
3988 export DEBIAN_FRONTEND=noninteractive
3989 cmd="$(in_target tasksel -t --new-install | sed 's/debconf-apt-progress -- //')"
3990 $cmd
3991 </pre></blockquote>
3992
3993 <p>The content of $cmd is typically something like "<tt>aptitude -q
3994 --without-recommends -o APT::Install-Recommends=no -y install
3995 ~t^desktop$ ~t^gnome-desktop$ ~t^laptop$ ~pstandard ~prequired
3996 ~pimportant</tt>", which will install the gnome desktop task, the
3997 laptop task and all packages with priority standard , required and
3998 important, just like tasksel would have done it during
3999 installation.</p>
4000
4001 <p>A better approach is probably to extend tasksel to be able to
4002 install packages without using debconf-apt-progress, for use cases
4003 like this.</p>
4004
4005 </div>
4006 <div class="tags">
4007
4008
4009 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4010
4011
4012 </div>
4013 </div>
4014 <div class="padding"></div>
4015
4016 <div class="entry">
4017 <div class="title">
4018 <a href="http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">Idea for a change to LDAP schemas allowing DNS and DHCP info to be combined into one object</a>
4019 </div>
4020 <div class="date">
4021 24th June 2010
4022 </div>
4023 <div class="body">
4024 <p>A while back, I
4025 <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">complained
4026 about the fact</a> that it is not possible with the provided schemas
4027 for storing DNS and DHCP information in LDAP to combine the two sets
4028 of information into one LDAP object representing a computer.</p>
4029
4030 <p>In the mean time, I discovered that a simple fix would be to make
4031 the dhcpHost object class auxiliary, to allow it to be combined with
4032 the dNSDomain object class, and thus forming one object for one
4033 computer when storing both DHCP and DNS information in LDAP.</p>
4034
4035 <p>If I understand this correctly, it is not safe to do this change
4036 without also changing the assigned number for the object class, and I
4037 do not know enough about LDAP schema design to do that properly for
4038 Debian Edu.</p>
4039
4040 <p>Anyway, for future reference, this is how I believe we could change
4041 the
4042 <a href="http://tools.ietf.org/html/draft-ietf-dhc-ldap-schema-00">DHCP
4043 schema</a> to solve at least part of the problem with the LDAP schemas
4044 available today from IETF.</p>
4045
4046 <pre>
4047 --- dhcp.schema (revision 65192)
4048 +++ dhcp.schema (working copy)
4049 @@ -376,7 +376,7 @@
4050 objectclass ( 2.16.840.1.113719.1.203.6.6
4051 NAME 'dhcpHost'
4052 DESC 'This represents information about a particular client'
4053 - SUP top
4054 + SUP top AUXILIARY
4055 MUST cn
4056 MAY (dhcpLeaseDN $ dhcpHWAddress $ dhcpOptionsDN $ dhcpStatements $ dhcpComments $ dhcpOption)
4057 X-NDS_CONTAINMENT ('dhcpService' 'dhcpSubnet' 'dhcpGroup') )
4058 </pre>
4059
4060 <p>I very much welcome clues on how to do this properly for Debian
4061 Edu/Squeeze. We provide the DHCP schema in our debian-edu-config
4062 package, and should thus be free to rewrite it as we see fit.</p>
4063
4064 <p>If you want to help out with implementing this for Debian Edu,
4065 please contact us on debian-edu@lists.debian.org.</p>
4066
4067 </div>
4068 <div class="tags">
4069
4070
4071 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4072
4073
4074 </div>
4075 </div>
4076 <div class="padding"></div>
4077
4078 <div class="entry">
4079 <div class="title">
4080 <a href="http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">LUMA, a very nice LDAP GUI</a>
4081 </div>
4082 <div class="date">
4083 28th June 2010
4084 </div>
4085 <div class="body">
4086 <p>The last few days I have been looking into the status of the LDAP
4087 directory in Debian Edu, and in the process I started to miss a GUI
4088 tool to browse the LDAP tree. The only one I was able to find in
4089 Debian/Squeeze and Lenny is
4090 <a href="http://luma.sourceforge.net/">LUMA</a>, which has proved to
4091 be a great tool to get a overview of the current LDAP directory
4092 populated by default in Skolelinux. Thanks to it, I have been able to
4093 find empty and obsolete subtrees, misplaced objects and duplicate
4094 objects. It will be installed by default in Debian/Squeeze. If you
4095 are working with LDAP, give it a go. :)</p>
4096
4097 <p>I did notice one problem with it I have not had time to report to
4098 the BTS yet. There is no .desktop file in the package, so the tool do
4099 not show up in the Gnome and KDE menus, but only deep down in in the
4100 Debian submenu in KDE. I hope that can be fixed before Squeeze is
4101 released.</p>
4102
4103 <p>I have not yet been able to get it to modify the tree yet. I would
4104 like to move objects and remove subtrees directly in the GUI, but have
4105 not found a way to do that with LUMA yet. So in the mean time, I use
4106 <a href="http://www.lichteblau.com/ldapvi/">ldapvi</a> for that.</p>
4107
4108 <p>If you have tips on other GUI tools for LDAP that might be useful
4109 in Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4110
4111 <p>Update 2010-06-29: Ross Reedstrom tipped us about the
4112 <a href="http://packages.qa.debian.org/g/gq.html">gq</a> package as a
4113 useful GUI alternative. It seem like a good tool, but is unmaintained
4114 in Debian and got a RC bug keeping it out of Squeeze. Unless that
4115 changes, it will not be an option for Debian Edu based on Squeeze.</p>
4116
4117 </div>
4118 <div class="tags">
4119
4120
4121 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4122
4123
4124 </div>
4125 </div>
4126 <div class="padding"></div>
4127
4128 <div class="entry">
4129 <div class="title">
4130 <a href="http://people.skolelinux.org/pere/blog/Caching_password__user_and_group_on_a_roaming_Debian_laptop.html">Caching password, user and group on a roaming Debian laptop</a>
4131 </div>
4132 <div class="date">
4133 1st July 2010
4134 </div>
4135 <div class="body">
4136 <p>For a laptop, centralized user directories and password checking is
4137 a bit troubling. Laptops are typically used also when not connected
4138 to the network, and it is vital for a user to be able to log in or
4139 unlock the screen saver also when a central server is unavailable.
4140 This is possible by caching passwords and directory information (user
4141 and group attributes) locally, and the packages to do so are available
4142 in Debian. Here follow two recipes to set this up in Debian/Squeeze.
4143 It is also possible to set up in Debian/Lenny, but require more manual
4144 setup there because pam-auth-update is missing in Lenny.</p>
4145
4146 <h2>LDAP/Kerberos + nscd + libpam-ccreds + libpam-mklocaluser/pam_mkhomedir</h2>
4147
4148 This is the traditional method with a twist. The password caching is
4149 provided by libpam-ccreds (version 10-4 or later is needed on
4150 Squeeze), and the directory caching is done by nscd. The directory
4151 lookup and password checking is done using LDAP. If one want to use
4152 Kerberos for password checking the libpam-ldapd package can be
4153 replaced with libpam-krb5 or libpam-heimdal. If one is happy having a
4154 local home directory with the path listed in LDAP, one can use the
4155 pam_mkhomedir module from pam-modules to make this happen instead of
4156 using libpam-mklocaluser. A setup for pam-auth-update to enable
4157 pam_mkhomedir will have to be written until a fix for
4158 <a href="http://bugs.debian.org/568577">bug #568577</a> is in the
4159 archive. Because I believe it is a bad idea to have local home
4160 directories using misleading paths like /site/server/partition/, I
4161 prefer to create a local user with the home directory in /home/. This
4162 is done using the libpam-mklocaluser package.</p>
4163
4164 <p>These packages need to be installed and configured</p>
4165
4166 <blockquote><pre>
4167 libnss-ldapd libpam-ldapd nscd libpam-ccreds libpam-mklocaluser
4168 </pre></blockquote>
4169
4170 <p>The ldapd packages will ask for LDAP connection information, and
4171 one have to fill in the values that fits ones own site. Make sure the
4172 PAM part uses encrypted connections, to make sure the password is not
4173 sent in clear text to the LDAP server. I've been unable to get TLS
4174 certificate checking for a self signed certificate working, which make
4175 LDAP authentication unsafe for Debian Edu (nslcd is not checking if it
4176 is talking to the correct LDAP server), and very much welcome feedback
4177 on how to get this working.</p>
4178
4179 <p>Because nscd do not have a default configuration fit for offline
4180 caching until <a href="http://bugs.debian.org/485282">bug #485282</a>
4181 is fixed, this configuration should be used instead of the one
4182 currently in /etc/nscd.conf. The changes are in the fields
4183 reload-count and positive-time-to-live, and is based on the
4184 instructions I found in the
4185 <a href="http://www.flyn.org/laptopldap/">LDAP for Mobile Laptops</a>
4186 instructions by Flyn Computing.</p>
4187
4188 <blockquote><pre>
4189 debug-level 0
4190 reload-count unlimited
4191 paranoia no
4192
4193 enable-cache passwd yes
4194 positive-time-to-live passwd 2592000
4195 negative-time-to-live passwd 20
4196 suggested-size passwd 211
4197 check-files passwd yes
4198 persistent passwd yes
4199 shared passwd yes
4200 max-db-size passwd 33554432
4201 auto-propagate passwd yes
4202
4203 enable-cache group yes
4204 positive-time-to-live group 2592000
4205 negative-time-to-live group 20
4206 suggested-size group 211
4207 check-files group yes
4208 persistent group yes
4209 shared group yes
4210 max-db-size group 33554432
4211 auto-propagate group yes
4212
4213 enable-cache hosts no
4214 positive-time-to-live hosts 2592000
4215 negative-time-to-live hosts 20
4216 suggested-size hosts 211
4217 check-files hosts yes
4218 persistent hosts yes
4219 shared hosts yes
4220 max-db-size hosts 33554432
4221
4222 enable-cache services yes
4223 positive-time-to-live services 2592000
4224 negative-time-to-live services 20
4225 suggested-size services 211
4226 check-files services yes
4227 persistent services yes
4228 shared services yes
4229 max-db-size services 33554432
4230 </pre></blockquote>
4231
4232 <p>While we wait for a mechanism to update /etc/nsswitch.conf
4233 automatically like the one provided in
4234 <a href="http://bugs.debian.org/496915">bug #496915</a>, the file
4235 content need to be manually replaced to ensure LDAP is used as the
4236 directory service on the machine. /etc/nsswitch.conf should normally
4237 look like this:</p>
4238
4239 <blockquote><pre>
4240 passwd: files ldap
4241 group: files ldap
4242 shadow: files ldap
4243 hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4
4244 networks: files
4245 protocols: files
4246 services: files
4247 ethers: files
4248 rpc: files
4249 netgroup: files ldap
4250 </pre></blockquote>
4251
4252 <p>The important parts are that ldap is listed last for passwd, group,
4253 shadow and netgroup.</p>
4254
4255 <p>With these changes in place, any user in LDAP will be able to log
4256 in locally on the machine using for example kdm, get a local home
4257 directory created and have the password as well as user and group
4258 attributes cached.
4259
4260 <h2>LDAP/Kerberos + nss-updatedb + libpam-ccreds +
4261 libpam-mklocaluser/pam_mkhomedir</h2>
4262
4263 <p>Because nscd have had its share of problems, and seem to have
4264 problems doing proper caching, I've seen suggestions and recipes to
4265 use nss-updatedb to copy parts of the LDAP database locally when the
4266 LDAP database is available. I have not tested such setup, because I
4267 discovered sssd.</p>
4268
4269 <h2>LDAP/Kerberos + sssd + libpam-mklocaluser</h2>
4270
4271 <p>A more flexible and robust setup than the nscd combination
4272 mentioned earlier that has shown up recently, is the
4273 <a href="https://fedorahosted.org/sssd/">sssd</a> package from Redhat.
4274 It is part of the <a href="http://www.freeipa.org/">FreeIPA</A> project
4275 to provide a Active Directory like directory service for Linux
4276 machines. The sssd system combines the caching of passwords and user
4277 information into one package, and remove the need for nscd and
4278 libpam-ccreds. It support LDAP and Kerberos, but not NIS. Version
4279 1.2 do not support netgroups, but it is said that it will support this
4280 in version 1.5 expected to show up later in 2010. Because the
4281 <a href="http://packages.qa.debian.org/s/sssd.html">sssd package</a>
4282 was missing in Debian, I ended up co-maintaining it with Werner, and
4283 version 1.2 is now in testing.
4284
4285 <p>These packages need to be installed and configured to get the
4286 roaming setup I want</p>
4287
4288 <blockquote><pre>
4289 libpam-sss libnss-sss libpam-mklocaluser
4290 </pre></blockquote>
4291
4292 The complete setup of sssd is done by editing/creating
4293 <tt>/etc/sssd/sssd.conf</tt>.
4294
4295 <blockquote><pre>
4296 [sssd]
4297 config_file_version = 2
4298 reconnection_retries = 3
4299 sbus_timeout = 30
4300 services = nss, pam
4301 domains = INTERN
4302
4303 [nss]
4304 filter_groups = root
4305 filter_users = root
4306 reconnection_retries = 3
4307
4308 [pam]
4309 reconnection_retries = 3
4310
4311 [domain/INTERN]
4312 enumerate = false
4313 cache_credentials = true
4314
4315 id_provider = ldap
4316 auth_provider = ldap
4317 chpass_provider = ldap
4318
4319 ldap_uri = ldap://ldap
4320 ldap_search_base = dc=skole,dc=skolelinux,dc=no
4321 ldap_tls_reqcert = never
4322 ldap_tls_cacert = /etc/ssl/certs/ca-certificates.crt
4323 </pre></blockquote>
4324
4325 <p>I got the same problem here with certificate checking. Had to set
4326 "ldap_tls_reqcert = never" to get it working.</p>
4327
4328 <p>With the libnss-sss package in testing at the moment, the
4329 nsswitch.conf file is update automatically, so there is no need to
4330 modify it manually.</p>
4331
4332 <p>If you want to help out with implementing this for Debian Edu,
4333 please contact us on debian-edu@lists.debian.org.</p>
4334
4335 </div>
4336 <div class="tags">
4337
4338
4339 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4340
4341
4342 </div>
4343 </div>
4344 <div class="padding"></div>
4345
4346 <div class="entry">
4347 <div class="title">
4348 <a href="http://people.skolelinux.org/pere/blog/jXplorer__a_very_nice_LDAP_GUI.html">jXplorer, a very nice LDAP GUI</a>
4349 </div>
4350 <div class="date">
4351 9th July 2010
4352 </div>
4353 <div class="body">
4354 <p>Since
4355 <a href="http://people.skolelinux.org/pere/blog/LUMA__a_very_nice_LDAP_GUI.html">my
4356 last post</a> about available LDAP tools in Debian, I was told about a
4357 LDAP GUI that is even better than luma. The java application
4358 <a href="http://jxplorer.org/">jXplorer</a> is claimed to be capable of
4359 moving LDAP objects and subtrees using drag-and-drop, and can
4360 authenticate using Kerberos. I have only tested the Kerberos
4361 authentication, but do not have a LDAP setup allowing me to rewrite
4362 LDAP with my test user yet. It is
4363 <a href="http://packages.qa.debian.org/j/jxplorer.html">available in
4364 Debian</a> testing and unstable at the moment. The only problem I
4365 have with it is how it handle errors. If something go wrong, its
4366 non-intuitive behaviour require me to go through some query work list
4367 and remove the failing query. Nothing big, but very annoying.</p>
4368
4369 </div>
4370 <div class="tags">
4371
4372
4373 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4374
4375
4376 </div>
4377 </div>
4378 <div class="padding"></div>
4379
4380 <div class="entry">
4381 <div class="title">
4382 <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_LTSP_configuration_in_LDAP.html">Idea for storing LTSP configuration in LDAP</a>
4383 </div>
4384 <div class="date">
4385 11th July 2010
4386 </div>
4387 <div class="body">
4388 <p>Vagrant mentioned on IRC today that ltsp_config now support
4389 sourcing files from /usr/share/ltsp/ltsp_config.d/ on the thin
4390 clients, and that this can be used to fetch configuration from LDAP if
4391 Debian Edu choose to store configuration there.</p>
4392
4393 <p>Armed with this information, I got inspired and wrote a test module
4394 to get configuration from LDAP. The idea is to look up the MAC
4395 address of the client in LDAP, and look for attributes on the form
4396 ltspconfigsetting=value, and use this to export SETTING=value to the
4397 LTSP clients.</p>
4398
4399 <p>The goal is to be able to store the LTSP configuration attributes
4400 in a "computer" LDAP object used by both DNS and DHCP, and thus
4401 allowing us to store all information about a computer in one place.</p>
4402
4403 <p>This is a untested draft implementation, and I welcome feedback on
4404 this approach. A real LDAP schema for the ltspClientAux objectclass
4405 need to be written. Comments, suggestions, etc?</p>
4406
4407 <blockquote><pre>
4408 # Store in /opt/ltsp/$arch/usr/share/ltsp/ltsp_config.d/ldap-config
4409 #
4410 # Fetch LTSP client settings from LDAP based on MAC address
4411 #
4412 # Uses ethernet address as stored in the dhcpHost objectclass using
4413 # the dhcpHWAddress attribute or ethernet address stored in the
4414 # ieee802Device objectclass with the macAddress attribute.
4415 #
4416 # This module is written to be schema agnostic, and only depend on the
4417 # existence of attribute names.
4418 #
4419 # The LTSP configuration variables are saved directly using a
4420 # ltspConfig prefix and uppercasing the rest of the attribute name.
4421 # To set the SERVER variable, set the ltspConfigServer attribute.
4422 #
4423 # Some LDAP schema should be created with all the relevant
4424 # configuration settings. Something like this should work:
4425 #
4426 # objectclass ( 1.1.2.2 NAME 'ltspClientAux'
4427 # SUP top
4428 # AUXILIARY
4429 # MAY ( ltspConfigServer $ ltsConfigSound $ ... )
4430
4431 LDAPSERVER=$(debian-edu-ldapserver)
4432 if [ "$LDAPSERVER" ] ; then
4433 LDAPBASE=$(debian-edu-ldapserver -b)
4434 for MAC in $(LANG=C ifconfig |grep -i hwaddr| awk '{print $5}'|sort -u) ; do
4435 filter="(|(dhcpHWAddress=ethernet $MAC)(macAddress=$MAC))"
4436 ldapsearch -h "$LDAPSERVER" -b "$LDAPBASE" -v -x "$filter" | \
4437 grep '^ltspConfig' | while read attr value ; do
4438 # Remove prefix and convert to upper case
4439 attr=$(echo $attr | sed 's/^ltspConfig//i' | tr a-z A-Z)
4440 # bass value on to clients
4441 eval "$attr=$value; export $attr"
4442 done
4443 done
4444 fi
4445 </pre></blockquote>
4446
4447 <p>I'm not sure this shell construction will work, because I suspect
4448 the while block might end up in a subshell causing the variables set
4449 there to not show up in ltsp-config, but if that is the case I am sure
4450 the code can be restructured to make sure the variables are passed on.
4451 I expect that can be solved with some testing. :)</p>
4452
4453 <p>If you want to help out with implementing this for Debian Edu,
4454 please contact us on debian-edu@lists.debian.org.</p>
4455
4456 <p>Update 2010-07-17: I am aware of another effort to store LTSP
4457 configuration in LDAP that was created around year 2000 by
4458 <a href="http://www.pcxperience.com/thinclient/documentation/ldap.html">PC
4459 Xperience, Inc., 2000</a>. I found its
4460 <a href="http://people.redhat.com/alikins/ltsp/ldap/">files</a> on a
4461 personal home page over at redhat.com.</p>
4462
4463 </div>
4464 <div class="tags">
4465
4466
4467 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4468
4469
4470 </div>
4471 </div>
4472 <div class="padding"></div>
4473
4474 <div class="entry">
4475 <div class="title">
4476 <a href="http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">Combining PowerDNS and ISC DHCP LDAP objects</a>
4477 </div>
4478 <div class="date">
4479 14th July 2010
4480 </div>
4481 <div class="body">
4482 <p>For a while now, I have wanted to find a way to change the DNS and
4483 DHCP services in Debian Edu to use the same LDAP objects for a given
4484 computer, to avoid the possibility of having a inconsistent state for
4485 a computer in LDAP (as in DHCP but no DNS entry or the other way
4486 around) and make it easier to add computers to LDAP.</p>
4487
4488 <p>I've looked at how powerdns and dhcpd is using LDAP, and using this
4489 information finally found a solution that seem to work.</p>
4490
4491 <p>The old setup required three LDAP objects for a given computer.
4492 One forward DNS entry, one reverse DNS entry and one DHCP entry. If
4493 we switch powerdns to use its strict LDAP method (ldap-method=strict
4494 in pdns-debian-edu.conf), the forward and reverse DNS entries are
4495 merged into one while making it impossible to transfer the reverse map
4496 to a slave DNS server.</p>
4497
4498 <p>If we also replace the object class used to get the DNS related
4499 attributes to one allowing these attributes to be combined with the
4500 dhcphost object class, we can merge the DNS and DHCP entries into one.
4501 I've written such object class in the dnsdomainaux.schema file (need
4502 proper OIDs, but that is a minor issue), and tested the setup. It
4503 seem to work.</p>
4504
4505 <p>With this test setup in place, we can get away with one LDAP object
4506 for both DNS and DHCP, and even the LTSP configuration I suggested in
4507 an earlier email. The combined LDAP object will look something like
4508 this:</p>
4509
4510 <blockquote><pre>
4511 dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4512 cn: hostname
4513 objectClass: dhcphost
4514 objectclass: domainrelatedobject
4515 objectclass: dnsdomainaux
4516 associateddomain: hostname.intern
4517 arecord: 10.11.12.13
4518 dhcphwaddress: ethernet 00:00:00:00:00:00
4519 dhcpstatements: fixed-address hostname
4520 ldapconfigsound: Y
4521 </pre></blockquote>
4522
4523 <p>The DNS server uses the associateddomain and arecord entries, while
4524 the DHCP server uses the dhcphwaddress and dhcpstatements entries
4525 before asking DNS to resolve the fixed-adddress. LTSP will use
4526 dhcphwaddress or associateddomain and the ldapconfig* attributes.</p>
4527
4528 <p>I am not yet sure if I can get the DHCP server to look for its
4529 dhcphost in a different location, to allow us to put the objects
4530 outside the "DHCP Config" subtree, but hope to figure out a way to do
4531 that. If I can't figure out a way to do that, we can still get rid of
4532 the hosts subtree and move all its content into the DHCP Config tree
4533 (which probably should be renamed to be more related to the new
4534 content. I suspect cn=dnsdhcp,ou=services or something like that
4535 might be a good place to put it.</p>
4536
4537 <p>If you want to help out with implementing this for Debian Edu,
4538 please contact us on debian-edu@lists.debian.org.</p>
4539
4540 </div>
4541 <div class="tags">
4542
4543
4544 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4545
4546
4547 </div>
4548 </div>
4549 <div class="padding"></div>
4550
4551 <div class="entry">
4552 <div class="title">
4553 <a href="http://people.skolelinux.org/pere/blog/What_are_they_searching_for___PowerDNS_and_ISC_DHCP_in_LDAP.html">What are they searching for - PowerDNS and ISC DHCP in LDAP</a>
4554 </div>
4555 <div class="date">
4556 17th July 2010
4557 </div>
4558 <div class="body">
4559 <p>This is a
4560 <a href="http://people.skolelinux.org/pere/blog/Time_for_new__LDAP_schemas_replacing_RFC_2307_.html">followup</a>
4561 on my
4562 <a href="http://people.skolelinux.org/pere/blog/Idea_for_a_change_to_LDAP_schemas_allowing_DNS_and_DHCP_info_to_be_combined_into_one_object.html">previous
4563 work</a> on
4564 <a href="http://people.skolelinux.org/pere/blog/Combining_PowerDNS_and_ISC_DHCP_LDAP_objects.html">merging
4565 all</a> the computer related LDAP objects in Debian Edu.</p>
4566
4567 <p>As a step to try to see if it possible to merge the DNS and DHCP
4568 LDAP objects, I have had a look at how the packages pdns-backend-ldap
4569 and dhcp3-server-ldap in Debian use the LDAP server. The two
4570 implementations are quite different in how they use LDAP.</p>
4571
4572 To get this information, I started slapd with debugging enabled and
4573 dumped the debug output to a file to get the LDAP searches performed
4574 on a Debian Edu main-server. Here is a summary.
4575
4576 <p><strong>powerdns</strong></p>
4577
4578 <a href="http://www.linuxnetworks.de/doc/index.php/PowerDNS_LDAP_Backend">Clues
4579 on how to</a> set up PowerDNS to use a LDAP backend is available on
4580 the web.
4581
4582 <p>PowerDNS have two modes of operation using LDAP as its backend.
4583 One "strict" mode where the forward and reverse DNS lookups are done
4584 using the same LDAP objects, and a "tree" mode where the forward and
4585 reverse entries are in two different subtrees in LDAP with a structure
4586 based on the DNS names, as in tjener.intern and
4587 2.2.0.10.in-addr.arpa.</p>
4588
4589 <p>In tree mode, the server is set up to use a LDAP subtree as its
4590 base, and uses a "base" scoped search for the DNS name by adding
4591 "dc=tjener,dc=intern," to the base with a filter for
4592 "(associateddomain=tjener.intern)" for the forward entry and
4593 "dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa," with a filter for
4594 "(associateddomain=2.2.0.10.in-addr.arpa)" for the reverse entry. For
4595 forward entries, it is looking for attributes named dnsttl, arecord,
4596 nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord, mxrecord,
4597 txtrecord, rprecord, afsdbrecord, keyrecord, aaaarecord, locrecord,
4598 srvrecord, naptrrecord, kxrecord, certrecord, dsrecord, sshfprecord,
4599 ipseckeyrecord, rrsigrecord, nsecrecord, dnskeyrecord, dhcidrecord,
4600 spfrecord and modifytimestamp. For reverse entries it is looking for
4601 the attributes dnsttl, arecord, nsrecord, cnamerecord, soarecord,
4602 ptrrecord, hinforecord, mxrecord, txtrecord, rprecord, aaaarecord,
4603 locrecord, srvrecord, naptrrecord and modifytimestamp. The equivalent
4604 ldapsearch commands could look like this:</p>
4605
4606 <blockquote><pre>
4607 ldapsearch -h ldap \
4608 -b dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no \
4609 -s base -x '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
4610 cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
4611 rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
4612 nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
4613 rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
4614
4615 ldapsearch -h ldap \
4616 -b dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no \
4617 -s base -x '(associateddomain=2.2.0.10.in-addr.arpa)'
4618 dnsttl, arecord, nsrecord, cnamerecord soarecord ptrrecord \
4619 hinforecord mxrecord txtrecord rprecord aaaarecord locrecord \
4620 srvrecord naptrrecord modifytimestamp
4621 </pre></blockquote>
4622
4623 <p>In Debian Edu/Lenny, the PowerDNS tree mode is used with
4624 ou=hosts,dc=skole,dc=skolelinux,dc=no as the base, and these are two
4625 example LDAP objects used there. In addition to these objects, the
4626 parent objects all th way up to ou=hosts,dc=skole,dc=skolelinux,dc=no
4627 also exist.</p>
4628
4629 <blockquote><pre>
4630 dn: dc=tjener,dc=intern,ou=hosts,dc=skole,dc=skolelinux,dc=no
4631 objectclass: top
4632 objectclass: dnsdomain
4633 objectclass: domainrelatedobject
4634 dc: tjener
4635 arecord: 10.0.2.2
4636 associateddomain: tjener.intern
4637
4638 dn: dc=2,dc=2,dc=0,dc=10,dc=in-addr,dc=arpa,ou=hosts,dc=skole,dc=skolelinux,dc=no
4639 objectclass: top
4640 objectclass: dnsdomain2
4641 objectclass: domainrelatedobject
4642 dc: 2
4643 ptrrecord: tjener.intern
4644 associateddomain: 2.2.0.10.in-addr.arpa
4645 </pre></blockquote>
4646
4647 <p>In strict mode, the server behaves differently. When looking for
4648 forward DNS entries, it is doing a "subtree" scoped search with the
4649 same base as in the tree mode for a object with filter
4650 "(associateddomain=tjener.intern)" and requests the attributes dnsttl,
4651 arecord, nsrecord, cnamerecord, soarecord, ptrrecord, hinforecord,
4652 mxrecord, txtrecord, rprecord, aaaarecord, locrecord, srvrecord,
4653 naptrrecord and modifytimestamp. For reverse entires it also do a
4654 subtree scoped search but this time the filter is "(arecord=10.0.2.2)"
4655 and the requested attributes are associateddomain, dnsttl and
4656 modifytimestamp. In short, in strict mode the objects with ptrrecord
4657 go away, and the arecord attribute in the forward object is used
4658 instead.</p>
4659
4660 <p>The forward and reverse searches can be simulated using ldapsearch
4661 like this:</p>
4662
4663 <blockquote><pre>
4664 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
4665 '(associateddomain=tjener.intern)' dNSTTL aRecord nSRecord \
4666 cNAMERecord sOARecord pTRRecord hInfoRecord mXRecord tXTRecord \
4667 rPRecord aFSDBRecord KeyRecord aAAARecord lOCRecord sRVRecord \
4668 nAPTRRecord kXRecord certRecord dSRecord sSHFPRecord iPSecKeyRecord \
4669 rRSIGRecord nSECRecord dNSKeyRecord dHCIDRecord sPFRecord modifyTimestamp
4670
4671 ldapsearch -h ldap -b ou=hosts,dc=skole,dc=skolelinux,dc=no -s sub -x \
4672 '(arecord=10.0.2.2)' associateddomain dnsttl modifytimestamp
4673 </pre></blockquote>
4674
4675 <p>In addition to the forward and reverse searches , there is also a
4676 search for SOA records, which behave similar to the forward and
4677 reverse lookups.</p>
4678
4679 <p>A thing to note with the PowerDNS behaviour is that it do not
4680 specify any objectclass names, and instead look for the attributes it
4681 need to generate a DNS reply. This make it able to work with any
4682 objectclass that provide the needed attributes.</p>
4683
4684 <p>The attributes are normally provided in the cosine (RFC 1274) and
4685 dnsdomain2 schemas. The latter is used for reverse entries like
4686 ptrrecord and recent DNS additions like aaaarecord and srvrecord.</p>
4687
4688 <p>In Debian Edu, we have created DNS objects using the object classes
4689 dcobject (for dc), dnsdomain or dnsdomain2 (structural, for the DNS
4690 attributes) and domainrelatedobject (for associatedDomain). The use
4691 of structural object classes make it impossible to combine these
4692 classes with the object classes used by DHCP.</p>
4693
4694 <p>There are other schemas that could be used too, for example the
4695 dnszone structural object class used by Gosa and bind-sdb for the DNS
4696 attributes combined with the domainrelatedobject object class, but in
4697 this case some unused attributes would have to be included as well
4698 (zonename and relativedomainname).</p>
4699
4700 <p>My proposal for Debian Edu would be to switch PowerDNS to strict
4701 mode and not use any of the existing objectclasses (dnsdomain,
4702 dnsdomain2 and dnszone) when one want to combine the DNS information
4703 with DHCP information, and instead create a auxiliary object class
4704 defined something like this (using the attributes defined for
4705 dnsdomain and dnsdomain2 or dnszone):</p>
4706
4707 <blockquote><pre>
4708 objectclass ( some-oid NAME 'dnsDomainAux'
4709 SUP top
4710 AUXILIARY
4711 MAY ( ARecord $ MDRecord $ MXRecord $ NSRecord $ SOARecord $ CNAMERecord $
4712 DNSTTL $ DNSClass $ PTRRecord $ HINFORecord $ MINFORecord $
4713 TXTRecord $ SIGRecord $ KEYRecord $ AAAARecord $ LOCRecord $
4714 NXTRecord $ SRVRecord $ NAPTRRecord $ KXRecord $ CERTRecord $
4715 A6Record $ DNAMERecord
4716 ))
4717 </pre></blockquote>
4718
4719 <p>This will allow any object to become a DNS entry when combined with
4720 the domainrelatedobject object class, and allow any entity to include
4721 all the attributes PowerDNS wants. I've sent an email to the PowerDNS
4722 developers asking for their view on this schema and if they are
4723 interested in providing such schema with PowerDNS, and I hope my
4724 message will be accepted into their mailing list soon.</p>
4725
4726 <p><strong>ISC dhcp</strong></p>
4727
4728 <p>The DHCP server searches for specific objectclass and requests all
4729 the object attributes, and then uses the attributes it want. This
4730 make it harder to figure out exactly what attributes are used, but
4731 thanks to the working example in Debian Edu I can at least get an idea
4732 what is needed without having to read the source code.</p>
4733
4734 <p>In the DHCP server configuration, the LDAP base to use and the
4735 search filter to use to locate the correct dhcpServer entity is
4736 stored. These are the relevant entries from
4737 /etc/dhcp3/dhcpd.conf:</p>
4738
4739 <blockquote><pre>
4740 ldap-base-dn "dc=skole,dc=skolelinux,dc=no";
4741 ldap-dhcp-server-cn "dhcp";
4742 </pre></blockquote>
4743
4744 <p>The DHCP server uses this information to nest all the DHCP
4745 configuration it need. The cn "dhcp" is located using the given LDAP
4746 base and the filter "(&(objectClass=dhcpServer)(cn=dhcp))". The
4747 search result is this entry:</p>
4748
4749 <blockquote><pre>
4750 dn: cn=dhcp,dc=skole,dc=skolelinux,dc=no
4751 cn: dhcp
4752 objectClass: top
4753 objectClass: dhcpServer
4754 dhcpServiceDN: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4755 </pre></blockquote>
4756
4757 <p>The content of the dhcpServiceDN attribute is next used to locate the
4758 subtree with DHCP configuration. The DHCP configuration subtree base
4759 is located using a base scope search with base "cn=DHCP
4760 Config,dc=skole,dc=skolelinux,dc=no" and filter
4761 "(&(objectClass=dhcpService)(|(dhcpPrimaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)(dhcpSecondaryDN=cn=dhcp,dc=skole,dc=skolelinux,dc=no)))".
4762 The search result is this entry:</p>
4763
4764 <blockquote><pre>
4765 dn: cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4766 cn: DHCP Config
4767 objectClass: top
4768 objectClass: dhcpService
4769 objectClass: dhcpOptions
4770 dhcpPrimaryDN: cn=dhcp, dc=skole,dc=skolelinux,dc=no
4771 dhcpStatements: ddns-update-style none
4772 dhcpStatements: authoritative
4773 dhcpOption: smtp-server code 69 = array of ip-address
4774 dhcpOption: www-server code 72 = array of ip-address
4775 dhcpOption: wpad-url code 252 = text
4776 </pre></blockquote>
4777
4778 <p>Next, the entire subtree is processed, one level at the time. When
4779 all the DHCP configuration is loaded, it is ready to receive requests.
4780 The subtree in Debian Edu contain objects with object classes
4781 top/dhcpService/dhcpOptions, top/dhcpSharedNetwork/dhcpOptions,
4782 top/dhcpSubnet, top/dhcpGroup and top/dhcpHost. These provide options
4783 and information about netmasks, dynamic range etc. Leaving out the
4784 details here because it is not relevant for the focus of my
4785 investigation, which is to see if it is possible to merge dns and dhcp
4786 related computer objects.</p>
4787
4788 <p>When a DHCP request come in, LDAP is searched for the MAC address
4789 of the client (00:00:00:00:00:00 in this example), using a subtree
4790 scoped search with "cn=DHCP Config,dc=skole,dc=skolelinux,dc=no" as
4791 the base and "(&(objectClass=dhcpHost)(dhcpHWAddress=ethernet
4792 00:00:00:00:00:00))" as the filter. This is what a host object look
4793 like:</p>
4794
4795 <blockquote><pre>
4796 dn: cn=hostname,cn=group1,cn=THINCLIENTS,cn=DHCP Config,dc=skole,dc=skolelinux,dc=no
4797 cn: hostname
4798 objectClass: top
4799 objectClass: dhcpHost
4800 dhcpHWAddress: ethernet 00:00:00:00:00:00
4801 dhcpStatements: fixed-address hostname
4802 </pre></blockquote>
4803
4804 <p>There is less flexiblity in the way LDAP searches are done here.
4805 The object classes need to have fixed names, and the configuration
4806 need to be stored in a fairly specific LDAP structure. On the
4807 positive side, the invidiual dhcpHost entires can be anywhere without
4808 the DN pointed to by the dhcpServer entries. The latter should make
4809 it possible to group all host entries in a subtree next to the
4810 configuration entries, and this subtree can also be shared with the
4811 DNS server if the schema proposed above is combined with the dhcpHost
4812 structural object class.
4813
4814 <p><strong>Conclusion</strong></p>
4815
4816 <p>The PowerDNS implementation seem to be very flexible when it come
4817 to which LDAP schemas to use. While its "tree" mode is rigid when it
4818 come to the the LDAP structure, the "strict" mode is very flexible,
4819 allowing DNS objects to be stored anywhere under the base cn specified
4820 in the configuration.</p>
4821
4822 <p>The DHCP implementation on the other hand is very inflexible, both
4823 regarding which LDAP schemas to use and which LDAP structure to use.
4824 I guess one could implement ones own schema, as long as the
4825 objectclasses and attributes have the names used, but this do not
4826 really help when the DHCP subtree need to have a fairly fixed
4827 structure.</p>
4828
4829 <p>Based on the observed behaviour, I suspect a LDAP structure like
4830 this might work for Debian Edu:</p>
4831
4832 <blockquote><pre>
4833 ou=services
4834 cn=machine-info (dhcpService) - dhcpServiceDN points here
4835 cn=dhcp (dhcpServer)
4836 cn=dhcp-internal (dhcpSharedNetwork/dhcpOptions)
4837 cn=10.0.2.0 (dhcpSubnet)
4838 cn=group1 (dhcpGroup/dhcpOptions)
4839 cn=dhcp-thinclients (dhcpSharedNetwork/dhcpOptions)
4840 cn=192.168.0.0 (dhcpSubnet)
4841 cn=group1 (dhcpGroup/dhcpOptions)
4842 ou=machines - PowerDNS base points here
4843 cn=hostname (dhcpHost/domainrelatedobject/dnsDomainAux)
4844 </pre></blockquote>
4845
4846 <P>This is not tested yet. If the DHCP server require the dhcpHost
4847 entries to be in the dhcpGroup subtrees, the entries can be stored
4848 there instead of a common machines subtree, and the PowerDNS base
4849 would have to be moved one level up to the machine-info subtree.</p>
4850
4851 <p>The combined object under the machines subtree would look something
4852 like this:</p>
4853
4854 <blockquote><pre>
4855 dn: dc=hostname,ou=machines,cn=machine-info,dc=skole,dc=skolelinux,dc=no
4856 dc: hostname
4857 objectClass: top
4858 objectClass: dhcpHost
4859 objectclass: domainrelatedobject
4860 objectclass: dnsDomainAux
4861 associateddomain: hostname.intern
4862 arecord: 10.11.12.13
4863 dhcpHWAddress: ethernet 00:00:00:00:00:00
4864 dhcpStatements: fixed-address hostname.intern
4865 </pre></blockquote>
4866
4867 </p>One could even add the LTSP configuration associated with a given
4868 machine, as long as the required attributes are available in a
4869 auxiliary object class.</p>
4870
4871 </div>
4872 <div class="tags">
4873
4874
4875 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
4876
4877
4878 </div>
4879 </div>
4880 <div class="padding"></div>
4881
4882 <div class="entry">
4883 <div class="title">
4884 <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
4885 </div>
4886 <div class="date">
4887 22nd July 2010
4888 </div>
4889 <div class="body">
4890 <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
4891 musikkbransjen var godt i gang med å selge platene sine med DRM som
4892 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
4893 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
4894 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
4895 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
4896 penger til en bransje som åpenbart ikke respekterte meg.</p>
4897
4898 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
4899 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
4900 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
4901 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
4902 fornøyd.</p>
4903
4904 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
4905 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
4906 antydninger om at kundene er kriminelle.</p>
4907
4908 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
4909 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
4910 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
4911 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
4912 «Ultraviolet» som be annonsert her om dagen.</p>
4913
4914 </div>
4915 <div class="tags">
4916
4917
4918 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4919
4920
4921 </div>
4922 </div>
4923 <div class="padding"></div>
4924
4925 <div class="entry">
4926 <div class="title">
4927 <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
4928 </div>
4929 <div class="date">
4930 25th July 2010
4931 </div>
4932 <div class="body">
4933 <p>The last few months me and the other Debian Edu developers have
4934 been working hard to get the Debian/Squeeze based version of Debian
4935 Edu/Skolelinux into shape. This future version will use Kerberos for
4936 authentication, and services are slowly migrated to single signon,
4937 getting rid of password questions one at the time.</p>
4938
4939 <p>It will also feature a roaming workstation profile with local home
4940 directory, for laptops that are only some times on the Skolelinux
4941 network, and for this profile a shortcut is created in Gnome and KDE
4942 to gain access to the users home directory on the file server. This
4943 shortcut uses SMB at the moment, and yesterday I had time to test if
4944 SMB mounting had started working in KDE after we added the cifs-utils
4945 package. I was pleasantly surprised how well it worked.</p>
4946
4947 <p>Thanks to the recent changes to our samba configuration to get it
4948 to use Kerberos for authentication, there were no question about user
4949 password when mounting the SMB volume. A simple click on the shortcut
4950 in the KDE menu, and a window with the home directory popped
4951 up. :)</p>
4952
4953 <p>One step closer to a single signon solution out of the box in
4954 Debian Edu. We already had PAM, LDAP, IMAP and SMTP in place, and now
4955 also Samba. Next step is Cups and hopefully also NFS.</p>
4956
4957 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
4958 to the autobuilder administrators for some architectures being slow to
4959 sign packages, we are still missing the fixed LTSP package we need for
4960 the release. It was uploaded three days ago with urgency=high, and if
4961 it had entered testing yesterday we would have been able to test it in
4962 time for a alpha0 release today. As the binaries for ia64 and powerpc
4963 still not uploaded to the Debian archive, we need to delay the alpha
4964 release another day.</p>
4965
4966 <p>If you want to help out with implementing Kerberos for Debian Edu,
4967 please contact us on debian-edu@lists.debian.org.</p>
4968
4969 </div>
4970 <div class="tags">
4971
4972
4973 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4974
4975
4976 </div>
4977 </div>
4978 <div class="padding"></div>
4979
4980 <div class="entry">
4981 <div class="title">
4982 <a href="http://people.skolelinux.org/pere/blog/First_Debian_Edu_test_release__alpha0__based_on_Squeeze_is_released.html">First Debian Edu test release (alpha0) based on Squeeze is released</a>
4983 </div>
4984 <div class="date">
4985 27th July 2010
4986 </div>
4987 <div class="body">
4988 <p>I just posted this announcement culminating several months of work
4989 with the next Debian Edu release. Not nearly done, but one major step
4990 completed.</p>
4991
4992 <blockquote>
4993 <p>This is the first test release based on Squeeze. The focus of this
4994 release is to test the user application selection. To have a look,
4995 install the standalone profile and let the developers know if the set
4996 of installed packages i.e. applications should be modified. If some
4997 user application is missing, or if there are some applications that no
4998 longer make sense to be included in Debian Edu, please let us know.
4999 Also, if a useful application is missing the translation for your
5000 language of choice, please let us know too.</p>
5001
5002 <p>In addition, feedback and help to polish the desktop (menus,
5003 artwork, starters, etc.) is appreciated. We would like to ship a nice
5004 and handy KDE4 desktop targeted for schools out of the box.</p>
5005
5006 <p>The other profiles should be installable, but there is a lot more
5007 work left to be done before they are ready, so do not expect to
5008 much.</p>
5009
5010 <p>Changes compared to the lenny based version</p>
5011
5012 <ul>
5013 <li>Everything from Debian Squeeze
5014 <ul>
5015 <li>Desktop environment KDE 4.4 => the new KDE desktop in
5016 combination with some new artwork
5017 <li>Web browser Iceweasel 3.5
5018 <li>OpenOffice.org 3.2
5019 <li>Educational toolbox GCompris 9.3
5020 <li>Music creator Rosegarden 10.04.2
5021 <li>Image editor Gimp 2.6.10
5022 <li>Virtual universe Celestia 1.6.0
5023 <li>Virtual stargazer Stellarium 0.10.4
5024 <li>3D modeler Blender 2.49.2 (new application)
5025 <li>Video editor Kdenlive 0.7.7 (new application)
5026 </ul></li>
5027 <li>Now using Kerberos for password checking (migration not finished).
5028 Enabled for:
5029 <ul>
5030 <li>PAM
5031 <li>LDAP
5032 <li>IMAP
5033 <li>SMTP (sender verification)
5034 </ul>
5035 </li>
5036 <li>New experimental roaming workstation profile for laptops.</li>
5037 <li>Show welcome page to users when they first log in. The URL is
5038 fetched from LDAP.</li>
5039 <li>New LXDE desktop option, in addition to KDE (default) and Gnome.</li>
5040 <li>General cleanup (not finished)</li>
5041 </ul>
5042 <p>The following features are not working as they should</p>
5043
5044 <ul>
5045 <li>No web based administration tool for creating users and groups. The
5046 scripts ldap-createuser-krb and ldap-add-user-to-group can be used
5047 for testing.</li>
5048 <li>DVD installs are missing debian-installer images for the PXE boot,
5049 and do not set up the PXE menu on eth0 because of this. LTSP
5050 clients should still boot from eth1 on thin client servers.</li>
5051 <li>The restructured KDE menu is not implemented.</li>
5052 <li>The LDAP server setup need to be reviewed for security.</li>
5053 <li>The LDAP directory structure need to be reworked.</li>
5054 <li>Different sets of packages are installed when using the DVD and the
5055 netinst CD. More packages are installed using the netinst CD.</li>
5056 <li>The jackd package fail to install. This is believed to be caused by
5057 some ongoing transition, and hopefully should be solved soon. The
5058 jackd1 package can be installed manually for those that need it.</li>
5059 <li>Some packages lack translations. See
5060 http://wiki.debian.org/DebianEdu/Status/Squeeze for updated status,
5061 and help out with translations.</li>
5062 </ul>
5063
5064 <p>To download this multiarch netinstall release you can use</p>
5065
5066 <ul>
5067 <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</a></li>
5068 <li><a href="http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</a></li>
5069 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-CD.iso</li>
5070 </ul>
5071 <p>To download this multiarch dvd release you can use</p>
5072
5073 <ul>
5074 <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</a></li>
5075 <li><a href="http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso">http://ftp.skolelinux.org/skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</a></li>
5076 <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/squeeze-alpha/debian-edu-6.0.0+edua0-DVD.iso</li>
5077 </ul>
5078
5079 <p>There is no source DVD available yet. It will be prepared when we
5080 get closer to the final release.</p>
5081
5082 <p>The MD5SUM of these images are</p>
5083
5084 <ul>
5085 <li>3dbf45d59f42a53518b6e3c9ec3b5eb6 debian-edu-6.0.0+edua0-CD.iso</li>
5086 <li>22f2cbfce281d1c6e478be452638675d debian-edu-6.0.0+edua0-DVD.iso</li>
5087 </ul>
5088
5089 <p>The SHA1SUM of these images are</p>
5090 <ul>
5091 <li>c53d1b69b40cf37cd27aefaf33f6f6a3821bedf0 debian-edu-6.0.0+edua0-CD.iso</li>
5092 <li>2ec29d7db676d59d32197b05c277ffe16348376c debian-edu-6.0.0+edua0-DVD.iso</li>
5093 </ul>
5094 <p>How to report bugs:
5095 http://wiki.debian.org/DebianEdu/HowTo/ReportBugsInBugzilla</p>
5096
5097 <p>Please direct replies to debian-edu@lists.debian.org</p>
5098 </blockquote>
5099
5100 </div>
5101 <div class="tags">
5102
5103
5104 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5105
5106
5107 </div>
5108 </div>
5109 <div class="padding"></div>
5110
5111 <div class="entry">
5112 <div class="title">
5113 <a href="http://people.skolelinux.org/pere/blog/Circular_package_dependencies_harms_apt_recovery.html">Circular package dependencies harms apt recovery</a>
5114 </div>
5115 <div class="date">
5116 27th July 2010
5117 </div>
5118 <div class="body">
5119 <p>I discovered this while doing
5120 <a href="http://people.skolelinux.org/pere/blog/Automatic_upgrade_testing_from_Lenny_to_Squeeze.html">automated
5121 testing of upgrades from Debian Lenny to Squeeze</a>. A few packages
5122 in Debian still got circular dependencies, and it is often claimed
5123 that apt and aptitude should be able to handle this just fine, but
5124 some times these dependency loops causes apt to fail.</p>
5125
5126 <p>An example is from todays
5127 <a href="http://people.skolelinux.org/~pere/debian-upgrade-testing//test-20100727-lenny-squeeze-kde-aptitude.txt">upgrade
5128 of KDE using aptitude</a>. In it, a bug in kdebase-workspace-data
5129 causes perl-modules to fail to upgrade. The cause is simple. If a
5130 package fail to unpack, then only part of packages with the circular
5131 dependency might end up being unpacked when unpacking aborts, and the
5132 ones already unpacked will fail to configure in the recovery phase
5133 because its dependencies are unavailable.</p>
5134
5135 <p>In this log, the problem manifest itself with this error:</p>
5136
5137 <blockquote><pre>
5138 dpkg: dependency problems prevent configuration of perl-modules:
5139 perl-modules depends on perl (>= 5.10.1-1); however:
5140 Version of perl on system is 5.10.0-19lenny2.
5141 dpkg: error processing perl-modules (--configure):
5142 dependency problems - leaving unconfigured
5143 </pre></blockquote>
5144
5145 <p>The perl/perl-modules circular dependency is already
5146 <a href="http://bugs.debian.org/527917">reported as a bug</a>, and will
5147 hopefully be solved as soon as possible, but it is not the only one,
5148 and each one of these loops in the dependency tree can cause similar
5149 failures. Of course, they only occur when there are bugs in other
5150 packages causing the unpacking to fail, but it is rather nasty when
5151 the failure of one package causes the problem to become worse because
5152 of dependency loops.</p>
5153
5154 <p>Thanks to
5155 <a href="http://lists.debian.org/debian-devel/2010/06/msg00116.html">the
5156 tireless effort by Bill Allombert</a>, the number of circular
5157 dependencies
5158 <a href="http://debian.semistable.com/debgraph.out.html">left in Debian
5159 is dropping</a>, and perhaps it will reach zero one day. :)</p>
5160
5161 <p>Todays testing also exposed a bug in
5162 <a href="http://bugs.debian.org/590605">update-notifier</a> and
5163 <a href="http://bugs.debian.org/590604">different behaviour</a> between
5164 apt-get and aptitude, the latter possibly caused by some circular
5165 dependency. Reported both to BTS to try to get someone to look at
5166 it.</p>
5167
5168 </div>
5169 <div class="tags">
5170
5171
5172 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5173
5174
5175 </div>
5176 </div>
5177 <div class="padding"></div>
5178
5179 <div class="entry">
5180 <div class="title">
5181 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">Debian Edu roaming workstation - at the university of Oslo</a>
5182 </div>
5183 <div class="date">
5184 3rd August 2010
5185 </div>
5186 <div class="body">
5187 <p>The new roaming workstation profile in Debian Edu/Squeeze is fairly
5188 similar to the laptop setup am I working on using Ubuntu for the
5189 University of Oslo, and just for the heck of it, I tested today how
5190 hard it would be to integrate that profile into the university
5191 infrastructure. In this case, it is the university LDAP server,
5192 Active Directory Kerberos server and SMB mounting from the Netapp file
5193 servers.</p>
5194
5195 <p>I was pleasantly surprised that the only three files needed to be
5196 changed (/etc/sssd/sssd.conf, /etc/ldap.conf and
5197 /etc/mklocaluser.d/20-debian-edu-config) and one file had to be added
5198 (/usr/share/perl5/Debian/Edu_Local.pm), to get the client working.
5199 Most of the changes were to get the client to use the university LDAP
5200 for NSS and Kerberos server for PAM, but one was to change a hard
5201 coded DNS domain name in the mklocaluser hook from .intern to
5202 .uio.no.</p>
5203
5204 <p>This testing was so encouraging, that I went ahead and adjusted the
5205 Debian Edu scripts and setup in subversion to centralise the roaming
5206 workstation setup a bit more and avoid the hardcoded DNS domain name,
5207 so that when I test this tomorrow, I expect to get away with modifying
5208 only /etc/sssd/sssd.conf and /etc/ldap.conf to get it to use the
5209 university servers.</p>
5210
5211 <p>My goal is to get the clients to have no hardcoded settings and
5212 fetch all their initial setup during installation and first boot, to
5213 allow them to be inserted also into environments where the default
5214 setup in Debian Edu has been changed or as with the university, where
5215 the environment is different but provides the protocols Debian Edu
5216 uses.</p>
5217
5218 </div>
5219 <div class="tags">
5220
5221
5222 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5223
5224
5225 </div>
5226 </div>
5227 <div class="padding"></div>
5228
5229 <div class="entry">
5230 <div class="title">
5231 <a href="http://people.skolelinux.org/pere/blog/Autodetecting_Client_setup_for_roaming_workstations_in_Debian_Edu.html">Autodetecting Client setup for roaming workstations in Debian Edu</a>
5232 </div>
5233 <div class="date">
5234 7th August 2010
5235 </div>
5236 <div class="body">
5237 <p>A few days ago, I
5238 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_roaming_workstation___at_the_university_of_Oslo.html">tried
5239 to install</a> a Roaming workation profile from Debian Edu/Squeeze
5240 while on the university network here at the University of Oslo, and
5241 noticed how much had to change to get it operational using the
5242 university infrastructure. It was fairly easy, but it occured to me
5243 that Debian Edu would improve a lot if I could get the client to
5244 connect without any changes at all, and thus let the client configure
5245 itself during installation and first boot to use the infrastructure
5246 around it. Now I am a huge step further along that road.</p>
5247
5248 <p>With our current squeeze-test packages, I can select the roaming
5249 workstation profile and get a working laptop connecting to the
5250 university LDAP server for user and group and our active directory
5251 servers for Kerberos authentication. All this without any
5252 configuration at all during installation. My users home directory got
5253 a bookmark in the KDE menu to mount it via SMB, with the correct URL.
5254 In short, openldap and sssd is correctly configured. In addition to
5255 this, the client look for http://wpad/wpad.dat to configure a web
5256 proxy, and when it fail to find it no proxy settings are stored in
5257 /etc/environment and /etc/apt/apt.conf. Iceweasel and KDE is
5258 configured to look for the same wpad configuration and also do not use
5259 a proxy when at the university network. If the machine is moved to a
5260 network with such wpad setup, it would automatically use it when DHCP
5261 gave it a IP address.</p>
5262
5263 <p>The LDAP server is located using DNS, by first looking for the DNS
5264 entry ldap.$domain. If this do not exist, it look for the
5265 _ldap._tcp.$domain SRV records and use the first one as the LDAP
5266 server. Next, it connects to the LDAP server and search all
5267 namingContexts entries for posixAccount or posixGroup objects, and
5268 pick the first one as the LDAP base. For Kerberos, a similar
5269 algorithm is used to locate the LDAP server, and the realm is the
5270 uppercase version of $domain.</p>
5271
5272 <p>So, what is not working, you might ask. SMB mounting my home
5273 directory do not work. No idea why, but suspected the incorrect
5274 Kerberos settings in /etc/krb5.conf and /etc/samba/smb.conf might be
5275 the cause. These are not properly configured during installation, and
5276 had to be hand-edited to get the correct Kerberos realm and server,
5277 but SMB mounting still do not work. :(</p>
5278
5279 <p>With this automatic configuration in place, I expect a Debian Edu
5280 roaming profile installation would be able to automatically detect and
5281 connect to any site using LDAP and Kerberos for NSS directory and PAM
5282 authentication. It should also work out of the box in a Active
5283 Directory environment providing posixAccount and posixGroup objects
5284 with UID and GID values.</p>
5285
5286 <p>If you want to help out with implementing these things for Debian
5287 Edu, please contact us on debian-edu@lists.debian.org.</p>
5288
5289 </div>
5290 <div class="tags">
5291
5292
5293 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5294
5295
5296 </div>
5297 </div>
5298 <div class="padding"></div>
5299
5300 <div class="entry">
5301 <div class="title">
5302 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">Testing if a file system can be used for home directories...</a>
5303 </div>
5304 <div class="date">
5305 8th August 2010
5306 </div>
5307 <div class="body">
5308 <p>A few years ago, I was involved in a project planning to use
5309 Windows file servers as home directory servers for Debian
5310 Edu/Skolelinux machines. This was thought to be no problem, as the
5311 access would be through the SMB network file system protocol, and we
5312 knew other sites used SMB with unix and samba as the file server to
5313 mount home directories without any problems. But, after months of
5314 struggling, we had to conclude that our goal was impossible.</p>
5315
5316 <p>The reason is simply that while SMB can be used for home
5317 directories when the file server is Samba running on Unix, this only
5318 work because of Samba have some extensions and the fact that the
5319 underlying file system is a unix file system. When using a Windows
5320 file server, the underlying file system do not have POSIX semantics,
5321 and several programs will fail if the users home directory where they
5322 want to store their configuration lack POSIX semantics.</p>
5323
5324 <p>As part of this work, I wrote a small C program I want to share
5325 with you all, to replicate a few of the problematic applications (like
5326 OpenOffice.org and GCompris) and see if the file system was working as
5327 it should. If you find yourself in spooky file system land, it might
5328 help you find your way out again. This is the fs-test.c source:</p>
5329
5330 <pre>
5331 /*
5332 * Some tests to check the file system sematics. Used to verify that
5333 * CIFS from a windows server do not work properly as a linux home
5334 * directory.
5335 * License: GPL v2 or later
5336 *
5337 * needs libsqlite3-dev and build-essential installed
5338 * compile with: gcc -Wall -lsqlite3 -DTEST_SQLITE fs-test.c -o fs-test
5339 */
5340
5341 #define _FILE_OFFSET_BITS 64
5342 #define _LARGEFILE_SOURCE 1
5343 #define _LARGEFILE64_SOURCE 1
5344
5345 #define _GNU_SOURCE /* for asprintf() */
5346
5347 #include &lt;errno.h>
5348 #include &lt;fcntl.h>
5349 #include &lt;stdio.h>
5350 #include &lt;string.h>
5351 #include &lt;stdlib.h>
5352 #include &lt;sys/file.h>
5353 #include &lt;sys/stat.h>
5354 #include &lt;sys/types.h>
5355 #include &lt;unistd.h>
5356
5357 #ifdef TEST_SQLITE
5358 /*
5359 * Test sqlite open, as done by gcompris require the libsqlite3-dev
5360 * package and linking with -lsqlite3. A more low level test is
5361 * below.
5362 * See also &lt;URL: http://www.sqlite.org./faq.html#q5 >.
5363 */
5364 #include &lt;sqlite3.h>
5365 #define CREATE_TABLE_USERS \
5366 "CREATE TABLE users (user_id INT UNIQUE, login TEXT, lastname TEXT, firstname TEXT, birthdate TEXT, class_id INT ); "
5367 int test_sqlite_open(void) {
5368 char *zErrMsg;
5369 char *name = "testsqlite.db";
5370 sqlite3 *db=NULL;
5371 unlink(name);
5372 int rc = sqlite3_open(name, &db);
5373 if( rc ){
5374 printf("error: sqlite open of %s failed: %s\n", name, sqlite3_errmsg(db));
5375 sqlite3_close(db);
5376 return -1;
5377 }
5378
5379 /* create tables */
5380 rc = sqlite3_exec(db,CREATE_TABLE_USERS, NULL, 0, &zErrMsg);
5381 if( rc != SQLITE_OK ){
5382 printf("error: sqlite table create failed: %s\n", zErrMsg);
5383 sqlite3_close(db);
5384 return -1;
5385 }
5386 printf("info: sqlite worked\n");
5387 sqlite3_close(db);
5388 return 0;
5389 }
5390 #endif /* TEST_SQLITE */
5391
5392 /*
5393 * Demonstrate locking issue found in gcompris using sqlite3. This
5394 * work with ext3, but not with cifs server on Windows 2003. This is
5395 * done in the sqlite3 library.
5396 * See also
5397 * &lt;URL:http://www.cygwin.com/ml/cygwin/2001-08/msg00854.html> and the
5398 * POSIX specification
5399 * &lt;URL:http://www.opengroup.org/onlinepubs/009695399/functions/fcntl.html>.
5400 */
5401 int test_gcompris_locking(void) {
5402 struct flock fl;
5403 char *name = "testsqlite.db";
5404 unlink(name);
5405 int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE, 0644);
5406 printf("info: testing fcntl locking\n");
5407
5408 fl.l_whence = SEEK_SET;
5409 fl.l_pid = getpid();
5410 printf(" Read-locking 1 byte from 1073741824");
5411 fl.l_start = 1073741824;
5412 fl.l_len = 1;
5413 fl.l_type = F_RDLCK;
5414 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5415
5416 printf(" Read-locking 510 byte from 1073741826");
5417 fl.l_start = 1073741826;
5418 fl.l_len = 510;
5419 fl.l_type = F_RDLCK;
5420 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5421
5422 printf(" Unlocking 1 byte from 1073741824");
5423 fl.l_start = 1073741824;
5424 fl.l_len = 1;
5425 fl.l_type = F_UNLCK;
5426 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5427
5428 printf(" Write-locking 1 byte from 1073741824");
5429 fl.l_start = 1073741824;
5430 fl.l_len = 1;
5431 fl.l_type = F_WRLCK;
5432 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5433
5434 printf(" Write-locking 510 byte from 1073741826");
5435 fl.l_start = 1073741826;
5436 fl.l_len = 510;
5437 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5438
5439 printf(" Unlocking 2 byte from 1073741824");
5440 fl.l_start = 1073741824;
5441 fl.l_len = 2;
5442 fl.l_type = F_UNLCK;
5443 if (0 != fcntl(fd, F_SETLK, &fl) ) printf(" - error!\n"); else printf("\n");
5444
5445 close(fd);
5446 return 0;
5447 }
5448
5449 /*
5450 * Test if permissions of freshly created directories allow entries
5451 * below them. This was a problem with OpenOffice.org and gcompris.
5452 * Mounting with option 'sync' seem to solve this problem while
5453 * slowing down file operations.
5454 */
5455 int test_subdirectory_creation(void) {
5456 #define LEVELS 5
5457 char *path = strdup("test");
5458 char *dirs[LEVELS];
5459 int level;
5460 printf("info: testing subdirectory creation\n");
5461 for (level = 0; level &lt; LEVELS; level++) {
5462 char *newpath = NULL;
5463 if (-1 == mkdir(path, 0777)) {
5464 printf(" error: Unable to create directory '%s': %s\n",
5465 path, strerror(errno));
5466 break;
5467 }
5468 asprintf(&newpath, "%s/%s", path, "test");
5469 free(path);
5470 path = newpath;
5471 }
5472 return 0;
5473 }
5474
5475 /*
5476 * Test if symlinks can be created. This was a problem detected with
5477 * KDE.
5478 */
5479 int test_symlinks(void) {
5480 printf("info: testing symlink creation\n");
5481 unlink("symlink");
5482 if (-1 == symlink("file", "symlink"))
5483 printf(" error: Unable to create symlink\n");
5484 return 0;
5485 }
5486
5487 int main(int argc, char **argv) {
5488 printf("Testing POSIX/Unix sematics on file system\n");
5489 test_symlinks();
5490 test_subdirectory_creation();
5491 #ifdef TEST_SQLITE
5492 test_sqlite_open();
5493 #endif /* TEST_SQLITE */
5494 test_gcompris_locking();
5495 return 0;
5496 }
5497 </pre>
5498
5499 <p>When everything is working, it should print something like
5500 this:</p>
5501
5502 <pre>
5503 Testing POSIX/Unix sematics on file system
5504 info: testing symlink creation
5505 info: testing subdirectory creation
5506 info: sqlite worked
5507 info: testing fcntl locking
5508 Read-locking 1 byte from 1073741824
5509 Read-locking 510 byte from 1073741826
5510 Unlocking 1 byte from 1073741824
5511 Write-locking 1 byte from 1073741824
5512 Write-locking 510 byte from 1073741826
5513 Unlocking 2 byte from 1073741824
5514 </pre>
5515
5516 <p>I do not remember the exact details of the problems we saw, but one
5517 of them was with locking, where if I remember correctly, POSIX allow a
5518 read-only lock to be upgraded to a read-write lock without unlocking
5519 the read-only lock (while Windows do not). Another was a bug in the
5520 CIFS/SMB client implementation in the Linux kernel where directory
5521 meta information would be wrong for a fraction of a second, making
5522 OpenOffice.org fail to create its deep directory tree because it was
5523 not allowed to create files in its freshly created directory.</p>
5524
5525 <p>Anyway, here is a nice tool for your tool box, might you never need
5526 it. :)</p>
5527
5528 <p>Update 2010-08-27: Michael Gebetsroither report that he found the
5529 script so useful that he created a GIT repository and stored it in
5530 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a>.</p>
5531
5532 </div>
5533 <div class="tags">
5534
5535
5536 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5537
5538
5539 </div>
5540 </div>
5541 <div class="padding"></div>
5542
5543 <div class="entry">
5544 <div class="title">
5545 <a href="http://people.skolelinux.org/pere/blog/No_hardcoded_config_on_Debian_Edu_clients.html">No hardcoded config on Debian Edu clients</a>
5546 </div>
5547 <div class="date">
5548 9th August 2010
5549 </div>
5550 <div class="body">
5551 <p>As reported earlier, the last few days I have looked at how Debian
5552 Edu clients are configured, and tried to get rid of all hardcoded
5553 configuration settings on the clients. I believe the work to be
5554 mostly done, and the clients seem to work just fine with dynamically
5555 generated configuration.</p>
5556
5557 <p>What is the point, you might ask? The point is to allow a Debian
5558 Edu desktop to integrate into an existing network infrastructure
5559 without any manual configuration.</p>
5560
5561 <p>This is what happens when installing a Debian Edu client here at
5562 the University of Oslo using PXE. With the PXE installation, I am
5563 asked for language (Norwegian Bokmål), locality (Norway) and keyboard
5564 layout (no-latin1), Debian Edu profile (Roaming Workstation), if I
5565 accept to reformat the hard drive (yes), if I want to submit info to
5566 popcon.debian.org (no) and root password (secret). After answering
5567 these questions, the installer goes ahead and does its thing, and
5568 after around 50 minutes it is done. I press enter to finish the
5569 installation, and the machine reboots into KDE. When the machine is
5570 ready and kdm asks for login information, I enter my university
5571 username and password, am told by kdm that a local home directory has
5572 been created and that I must log in again, and finally log in with the
5573 same username and password to the KDE 4.4 desktop. At no point during
5574 this process did it ask for university specific settings, and all the
5575 required configuration was dynamically detected using information
5576 fetched via DHCP and DNS. The roaming workstation is now ready for
5577 use.</p>
5578
5579 <p>How was this done, you might wonder? First of all, here is the
5580 list of things that need to be configured on the client to get it
5581 working properly out of the box:</p>
5582
5583 <ul>
5584 <li>IP address/netmask and DNS server.</li>
5585 <li>Web proxy URL.</li>
5586 <li>LDAP server for NSS directory information (user, group, etc).</li>
5587 <li>Kerberos server for PAM password checking.</li>
5588 <li>SMB mount point to access the network home directory. (*)</li>
5589 <li>Central syslog server to send syslog messages to. (*)</li>
5590 <li>Sitesummary collector URL to submit info to central server. (*)</li>
5591 </ul>
5592
5593 <p>(Hm, did I forget anything? Let me knew if I did.)</p>
5594
5595 <p>The points marked (*) are not required to be able to use the
5596 machine, but needed to provide central storage and allowing system
5597 administrators to track their machines. Since yesterday, everything
5598 but the sitesummary collector URL is dynamically discovered at boot
5599 and installation time in the svn version of Debian Edu.</p>
5600
5601 <p>The IP and DNS setup is fetched during boot using DHCP as usual.
5602 When a DHCP update arrives, the proxy setup is updated by looking for
5603 http://wpat/wpad.dat and using the content of this WPAD file to
5604 configure the http and ftp proxy in /etc/environment and
5605 /etc/apt/apt.conf. I decided to update the proxy setup using a DHCP
5606 hook to ensure that the client stops using the Debian Edu proxy when
5607 it is moved outside the Debian Edu network, and instead uses any local
5608 proxy present on the new network when it moves around.</p>
5609
5610 <p>The DNS names of the LDAP, Kerberos and syslog server and related
5611 configuration are generated using DNS information at boot. First the
5612 installer looks for a host named ldap in the current DNS domain. If
5613 not found, it looks for _ldap._tcp SRV records in DNS instead. If an
5614 LDAP server is found, its root DSE entry is requested and the
5615 attributes namingContexts and defaultNamingContext are used to
5616 determine which LDAP base to use for NSS. If there are several
5617 namingContexts attibutes and the defaultNamingContext is present, that
5618 LDAP subtree is used as the base. If defaultNamingContext is missing,
5619 the subtrees listed as namingContexts are searched in sequence for any
5620 object with class posixAccount or posixGroup, and the first one with
5621 such an object is used as the LDAP base. For Kerberos, a similar
5622 search is done by first looking for a host named kerberos, and then
5623 for the _kerberos._tcp SRV record. I've been unable to find a way to
5624 look up the Kerberos realm, so for this the upper case string of the
5625 current DNS domain is used.</p>
5626
5627 <p>For the syslog server, the hosts syslog and loghost are searched
5628 for, and the _syslog._udp SRV record is consulted if no such host is
5629 found. This algorithm works for both Debian Edu and the University of
5630 Oslo. A similar strategy would work for locating the sitesummary
5631 server, but have not been implemented yet. I decided to fetch and
5632 save these settings during installation, to make sure moving to a
5633 different network does not change the set of users being allowed to
5634 log in nor the passwords required to log in. Usernames and passwords
5635 will be cached by sssd when the user logs in on the Debian Edu
5636 network, and will not change as the laptop move around. For a
5637 non-roaming machine, there is no caching, but given that it is
5638 supposed to stay in place it should not matter much. Perhaps we
5639 should switch those to use sssd too?</p>
5640
5641 <p>The user's SMB mount point for the network home directory is
5642 located when the user logs in for the first time. The LDAP server is
5643 consulted to look for the user's LDAP object and the sambaHomePath
5644 attribute is used if found. If it isn't found, the home directory
5645 path fetched from NSS is used instead. Assuming the path is of the
5646 form /site/server/directory/username, the second part is looked up in
5647 DNS and used to generate a SMB URL of the form
5648 smb://server.domain/username. This algorithm works for both Debian
5649 edu and the University of Oslo. Perhaps there are better attributes
5650 to use or a better algorithm that works for more sites, but this will
5651 do for now. :)</p>
5652
5653 <p>This work should make it easier to integrate the Debian Edu clients
5654 into any LDAP/Kerberos infrastructure, and make the current setup even
5655 more flexible than before. I suspect it will also work for thin
5656 client servers, allowing one to easily set up LTSP and hook it into a
5657 existing network infrastructure, but I have not had time to test this
5658 yet.</p>
5659
5660 <p>If you want to help out with implementing these things for Debian
5661 Edu, please contact us on debian-edu@lists.debian.org.</p>
5662
5663 <p>Update 2010-08-09: Simon Farnsworth gave me a heads-up on how to
5664 detect Kerberos realm from DNS, by looking for _kerberos TXT entries
5665 before falling back to the upper case DNS domain name. Will have to
5666 implement it for Debian Edu. :)</p>
5667
5668 </div>
5669 <div class="tags">
5670
5671
5672 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5673
5674
5675 </div>
5676 </div>
5677 <div class="padding"></div>
5678
5679 <div class="entry">
5680 <div class="title">
5681 <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
5682 </div>
5683 <div class="date">
5684 15th August 2010
5685 </div>
5686 <div class="body">
5687 <p>I found the notes from Rob Weir on
5688 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
5689 to crush dissent</a> matching my own thoughts on the matter quite
5690 well. Highly recommended for those wondering which road our society
5691 should go down. In my view we have been heading the wrong way for a
5692 long time.</p>
5693
5694 </div>
5695 <div class="tags">
5696
5697
5698 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5699
5700
5701 </div>
5702 </div>
5703 <div class="padding"></div>
5704
5705 <div class="entry">
5706 <div class="title">
5707 <a href="http://people.skolelinux.org/pere/blog/2_Spykee_roboter_i_hus__n__skal_det_lekes.html">2 Spykee-roboter i hus, nå skal det lekes</a>
5708 </div>
5709 <div class="date">
5710 18th August 2010
5711 </div>
5712 <div class="body">
5713 <p>Jeg kjøpte nettopp to
5714 <a href="http://www.spykee-robot.com/">Spykee</a>-roboter, for test og
5715 leking. Kjøpte to da det var så billige, og gir meg mulighet til å
5716 eksperimentere uten å være veldig redd for å ødelegge alt ved å bytte
5717 ut firmware og slikt. Oppdaget at lekebutikken på Bryn senter hadde
5718 en liten stabel på lager som de ikke hadde klart å selge ut etter
5719 fjorårets juleinnkjøp, og var villig til å selge for en femtedel av
5720 vanlig pris. Jeg, Ronny og Jarle har skaffet oss restbeholdningen, og
5721 det blir morsomt å se hva vi får ut av dette.</p>
5722
5723 <p>Roboten har belter styrt av to motorer, kamera, høytaler, mikrofon
5724 og wifi-tilkobling. Det hele styrt av en GPL-lisensiert databoks som
5725 jeg mistenker kjører linux. Firmware-kildekoden ble visst publisert i
5726 mai. Eneste utfordringen er at kontroller-programvaren kun finnes til
5727 Windows, men det må en kunne jobbe seg rundt når vi har kildekoden til
5728 firmwaren. :)</p>
5729
5730 <ul>
5731 <li><a href="http://en.wikipedia.org/wiki/Spykee">Wikipedia-oppføring</a></li>
5732 <li><a href="http://www.spykeeworld.com/spykee/US/freeSoftware.html">Nedlasting av firmware-kilden</a></li>
5733 <li><a href="http://wiki.nuug.no/grupper/robot">prosjektwiki hos NUUG</a></li>
5734 </ul>
5735
5736 </div>
5737 <div class="tags">
5738
5739
5740 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
5741
5742
5743 </div>
5744 </div>
5745 <div class="padding"></div>
5746
5747 <div class="entry">
5748 <div class="title">
5749 <a href="http://people.skolelinux.org/pere/blog/Robot__reis_deg___.html">Robot, reis deg...</a>
5750 </div>
5751 <div class="date">
5752 21st August 2010
5753 </div>
5754 <div class="body">
5755 <p>I dag fikk jeg endelig tittet litt på mine nyinnkjøpte roboter, og
5756 har brukt noen timer til å google etter interessante referanser og
5757 aktuell kildekode for bruk på Linux. Det mest lovende så langt er
5758 <a href="http://ispykee.toyz.org/">ispykee</a>, som har en
5759 BSD-lisensiert linux-daemon som står som mellomledd mellom roboter på
5760 lokalnettet og en sentral tjeneste der en iPhone kan koble seg opp for
5761 å fjernstyre roboten. Linux-daemonen implementerer deler av
5762 protokollen som roboten forstår. Etter å ha knotet litt med å oppnå
5763 kontakt med roboten (den oppretter et eget ad-hoc wifi-nett, så jeg
5764 måtte gå av mitt vanlige nett for å få kontakt), og kommet frem til at
5765 den lytter på IP-port 9000 og 9001, gikk jeg i gang med å finne ut
5766 hvordan jeg kunne snakke med roboten vha. disse portene. Robotbiten
5767 av protokollen er publisert av produsenten med GPL-lisens, slik at det
5768 er mulig å se hvordan protokollen fungerer. Det finnes en java-klient
5769 for Android som så ganske snasen ut, men fant ingen kildekode for
5770 denne. Derimot hadde iphone-løsningen kildekode, så jeg tok
5771 utgangspunkt i den.</p>
5772
5773 <p>Daemonen ville i utgangspunktet forsøke å kontakte den sentrale
5774 tjenesten som iphone-programmet kobler seg til. Jeg skrev dette om
5775 til i stedet å sette opp en nettverkstjeneste på min lokale maskin,
5776 som jeg kan koble meg opp til med telnet og gi kommandoer til roboten
5777 (act, forward, right, left, etc). Det involverte i praksis å bytte ut
5778 socket()/connect() med socket()/bind()/listen()/accept() for å gjøre
5779 klienten om til en tjener.</p>
5780
5781 <p>Mens jeg har forsøkt å få roboten til å bevege seg har min samboer
5782 skrudd sammen resten av roboten for å få montert kamera og plastpynten
5783 (armer, plastfiber for lys). Nå er det hele montert, og roboten er
5784 klar til bruk. Må få flyttet den over til mitt vanlige trådløsnett
5785 før det blir praktisk, men de bitene av protokollen er ikke
5786 implementert i ispykee-daemonen, så der må jeg enten få tak i en mac
5787 eller en windows-maskin, eller implementere det selv.</p>
5788
5789 <p>Vi var tre som kjøpte slike roboter, og vi har blitt enige om å
5790 samle notater og referanser på <a
5791 href="http://wiki.nuug.no/grupper/robot/">NUUGs wiki</a>. Ta en titt
5792 der hvis du er nysgjerrig.</p>
5793
5794 </div>
5795 <div class="tags">
5796
5797
5798 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
5799
5800
5801 </div>
5802 </div>
5803 <div class="padding"></div>
5804
5805 <div class="entry">
5806 <div class="title">
5807 <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
5808 </div>
5809 <div class="date">
5810 23rd August 2010
5811 </div>
5812 <div class="body">
5813 <p>I Norge pågår en prosess for å
5814 <a href="http://www.e-valg.dep.no/">innføre elektronisk
5815 stemmegiving</a> ved kommune- og stortingsvalg. Dette skal
5816 introduseres i 2011. Det er all grunn til å tro at valg i Norge ikke
5817 vil være til å stole på hvis dette blir gjennomført. Da det hele var
5818 oppe til høring i 2006 forfattet jeg
5819 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
5820 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
5821 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
5822 og elektronisk stemmegiving mangler flere av disse. Elektronisk
5823 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
5824 boks under andres kontroll, og satse på at de som har kontroll med
5825 boksen er til å stole på - uten at en har mulighet til å verifisere
5826 dette selv. Det er ikke slik en gjennomfører demokratiske valg.</p>
5827
5828 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
5829 må fungere for at også ikke-krypografer skal kunne delta, har det vært
5830 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
5831 etter land. En
5832 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
5833 samling referanser</a> finnes på NUUGs wiki. Den siste er fra India,
5834 der valgkomisjonen har valgt
5835 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
5836 pusse politiet på en forsker</a> som har dokumentert svakheter i
5837 valgsystemet.</p>
5838
5839 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
5840 med teknobabbel for å få befolkningen til å tro at dette skal bli
5841 sikkert. Husk, elektronisk stemmegiving underminerer de demokratiske
5842 valgene i Norge, og bør ikke innføres.</p>
5843
5844 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
5845 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
5846 opptelling av valget som Norge har gjort siden 60-tallet og som er en
5847 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
5848 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
5849 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
5850 elektronisk stemmegiving og unngå begrepet "evalg".</p>
5851
5852 </div>
5853 <div class="tags">
5854
5855
5856 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
5857
5858
5859 </div>
5860 </div>
5861 <div class="padding"></div>
5862
5863 <div class="entry">
5864 <div class="title">
5865 <a href="http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">Broken umask handling with sshfs</a>
5866 </div>
5867 <div class="date">
5868 26th August 2010
5869 </div>
5870 <div class="body">
5871 <p>My file system sematics program
5872 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">presented
5873 a few days ago</a> is very useful to verify that a file system can
5874 work as a unix home directory,and today I had to extend it a bit. I'm
5875 looking into alternatives for home directory access here at the
5876 University of Oslo, and one of the options is sshfs. My friend
5877 Finn-Arne mentioned a while back that they had used sshfs with Debian
5878 Edu, but stopped because of problems. I asked today what the problems
5879 where, and he mentioned that sshfs failed to handle umask properly.
5880 Trying to detect the problem I wrote this addition to my fs testing
5881 script:</p>
5882
5883 <pre>
5884 mode_t touch_get_mode(const char *name, mode_t mode) {
5885 mode_t retval = 0;
5886 int fd = open(name, O_RDWR|O_CREAT|O_LARGEFILE, mode);
5887 if (-1 != fd) {
5888 unlink(name);
5889 struct stat statbuf;
5890 if (-1 != fstat(fd, &statbuf)) {
5891 retval = statbuf.st_mode & 0x1ff;
5892 }
5893 close(fd);
5894 }
5895 return retval;
5896 }
5897
5898 /* Try to detect problem discovered using sshfs */
5899 int test_umask(void) {
5900 printf("info: testing umask effect on file creation\n");
5901
5902 mode_t orig_umask = umask(000);
5903 mode_t newmode;
5904 if (0666 != (newmode = touch_get_mode("foobar", 0666))) {
5905 printf(" error: Wrong file mode %o when creating using mode 666 and umask 000\n",
5906 newmode);
5907 }
5908 umask(007);
5909 if (0660 != (newmode = touch_get_mode("foobar", 0666))) {
5910 printf(" error: Wrong file mode %o when creating using mode 666 and umask 007\n",
5911 newmode);
5912 }
5913
5914 umask (orig_umask);
5915 return 0;
5916 }
5917
5918 int main(int argc, char **argv) {
5919 [...]
5920 test_umask();
5921 return 0;
5922 }
5923 </pre>
5924
5925 <p>Sure enough. On NFS to a netapp, I get this result:</p>
5926
5927 <pre>
5928 Testing POSIX/Unix sematics on file system
5929 info: testing symlink creation
5930 info: testing subdirectory creation
5931 info: testing fcntl locking
5932 Read-locking 1 byte from 1073741824
5933 Read-locking 510 byte from 1073741826
5934 Unlocking 1 byte from 1073741824
5935 Write-locking 1 byte from 1073741824
5936 Write-locking 510 byte from 1073741826
5937 Unlocking 2 byte from 1073741824
5938 info: testing umask effect on file creation
5939 </pre>
5940
5941 <p>When mounting the same directory using sshfs, I get this
5942 result:</p>
5943
5944 <pre>
5945 Testing POSIX/Unix sematics on file system
5946 info: testing symlink creation
5947 info: testing subdirectory creation
5948 info: testing fcntl locking
5949 Read-locking 1 byte from 1073741824
5950 Read-locking 510 byte from 1073741826
5951 Unlocking 1 byte from 1073741824
5952 Write-locking 1 byte from 1073741824
5953 Write-locking 510 byte from 1073741826
5954 Unlocking 2 byte from 1073741824
5955 info: testing umask effect on file creation
5956 error: Wrong file mode 644 when creating using mode 666 and umask 000
5957 error: Wrong file mode 640 when creating using mode 666 and umask 007
5958 </pre>
5959
5960 <p>So, I can conclude that sshfs is better than smb to a Netapp or a
5961 Windows server, but not good enough to be used as a home
5962 directory.</p>
5963
5964 <p>Update 2010-08-26: Reported the issue in
5965 <a href="http://bugs.debian.org/594498">BTS report #594498</a></p>
5966
5967 <p>Update 2010-08-27: Michael Gebetsroither report that he found the
5968 script so useful that he created a GIT repository and stored it in
5969 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a>.</p>
5970
5971 </div>
5972 <div class="tags">
5973
5974
5975 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
5976
5977
5978 </div>
5979 </div>
5980 <div class="padding"></div>
5981
5982 <div class="entry">
5983 <div class="title">
5984 <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
5985 </div>
5986 <div class="date">
5987 28th August 2010
5988 </div>
5989 <div class="body">
5990 <p>Jeg skrev for et halvt år siden hvordan
5991 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
5992 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>. Kom
5993 nettopp over en
5994 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
5995 fra en pilot fra USA</a> som kommenterer det samme. Jeg mistenker det
5996 kun er uvitenhet og autoritetstro som gjør at så få protesterer. Har
5997 veldig sans for piloten omtalt i <a
5998 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
5999 og skulle ønske flere rettet oppmerksomhet mot problemet. Det gir
6000 ikke meg trygghetsfølelse på flyplassene når jeg ser at
6001 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
6002 stedet for ting som bidrar til reell økning av sikkerheten. Det
6003 forteller meg jo at vurderingsevnen til de som burde bidra til økt
6004 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
6005 tiltakene.</p>
6006
6007 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
6008 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
6009 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
6010 passerte. Kanskje det ville fått flere til å få øynene opp for
6011 problemet.</p>
6012
6013 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
6014 forsøker å klare meg med tog, bil og båt for å slippe ubehaget. Det
6015 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
6016 delene av verden jeg ønsker å nå. Mistenker at flere har det slik, og
6017 at dette går ut over inntjeningen til flyselskapene. Det er antagelig
6018 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
6019
6020 </div>
6021 <div class="tags">
6022
6023
6024 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6025
6026
6027 </div>
6028 </div>
6029 <div class="padding"></div>
6030
6031 <div class="entry">
6032 <div class="title">
6033 <a href="http://people.skolelinux.org/pere/blog/Broken_hard_link_handling_with_sshfs.html">Broken hard link handling with sshfs</a>
6034 </div>
6035 <div class="date">
6036 30th August 2010
6037 </div>
6038 <div class="body">
6039 <p>Just got an email from Tobias Gruetzmacher as a followup on my
6040 <a href="http://people.skolelinux.org/pere/blog/Broken_umask_handling_with_sshfs.html">previous
6041 post about sshfs</a>. He reported another problem with sshfs. It
6042 fail to handle hard links properly. A simple way to spot this is to
6043 look at the . and .. entries in the directory tree. These should have
6044 a link count >1, but on sshfs the count is 1. I just tested to see
6045 what happen when trying to hardlink, and this fail as well:</p>
6046
6047 <pre>
6048 % ln foo bar
6049 ln: creating hard link `bar' => `foo': Function not implemented
6050 %
6051 </pre>
6052
6053 <p>I have not yet found time to implement a test for this in my file
6054 system test code, but believe having working hard links is useful to
6055 avoid surprised unix programs. Not as useful as working file locking
6056 and symlinks, which are required to get a working desktop, but useful
6057 nevertheless. :)</p>
6058
6059 <p>The latest version of the file system test code is available via
6060 git from
6061 <a href="http://github.com/gebi/fs-test">http://github.com/gebi/fs-test</a></p>
6062
6063 </div>
6064 <div class="tags">
6065
6066
6067 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6068
6069
6070 </div>
6071 </div>
6072 <div class="padding"></div>
6073
6074 <div class="entry">
6075 <div class="title">
6076 <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
6077 </div>
6078 <div class="date">
6079 31st August 2010
6080 </div>
6081 <div class="body">
6082 <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
6083 elektronisk stemmegiving utenfor valglokaler er
6084 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
6085 behandling</a> i Stortinget.
6086 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
6087 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
6088
6089 <p>Håper det får flertall.</p>
6090
6091 </div>
6092 <div class="tags">
6093
6094
6095 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
6096
6097
6098 </div>
6099 </div>
6100 <div class="padding"></div>
6101
6102 <div class="entry">
6103 <div class="title">
6104 <a href="http://people.skolelinux.org/pere/blog/My_first_perl_GUI_application___controlling_a_Spykee_robot.html">My first perl GUI application - controlling a Spykee robot</a>
6105 </div>
6106 <div class="date">
6107 1st September 2010
6108 </div>
6109 <div class="body">
6110 <p>This evening I made my first Perl GUI application. The last few
6111 days I have worked on a Perl module for controlling my recently
6112 aquired Spykee robots, and the module is now getting complete enought
6113 that it is possible to use it to control the robot driving at least.
6114 It was now time to figure out how to use it to create some GUI to
6115 allow me to drive the robot around. I picked PerlQt as I have had
6116 positive experiences with the Qt API before, and spent a few minutes
6117 browsing the web for examples. Using Qt Designer seemed like a short
6118 cut, so I ended up writing the perl GUI using Qt Designer and
6119 compiling it into a perl program using the puic program from
6120 libqt-perl. Nothing fancy yet, but it got buttons to connect and
6121 drive around.</p>
6122
6123 <p>The perl module I have written provide a object oriented API for
6124 controlling the robot. Here is an small example on how to use it:</p>
6125
6126 <p><pre>
6127 use Spykee;
6128 Spykee::discover(sub {$robot{$_[0]} = $_[1]});
6129 my $host = (keys %robot)[0];
6130 my $spykee = Spykee->new();
6131 $spykee->contact($host, "admin", "admin");
6132 $spykee->left();
6133 sleep 2;
6134 $spykee->right();
6135 sleep 2;
6136 $spykee->forward();
6137 sleep 2;
6138 $spykee->back();
6139 sleep 2;
6140 $spykee->stop();
6141 </pre></p>
6142
6143 <p>Thanks to the release of the source of the robot firmware, I could
6144 peek into the implementation at the other end to figure out how to
6145 implement the protocol used by the robot. I've implemented several of
6146 the commands the robot understand, but is still missing the camera
6147 support to make it possible to control the robot from remote. First I
6148 want to implement support for uploading new firmware and configuring
6149 the wireless network, to make it possible to bootstrap a Spykee robot
6150 without the producers Windows and MacOSX software (I only have Linux,
6151 so I had to ask a friend to come over to get the robot testing
6152 going. :).</p>
6153
6154 <p>Will release the source to the public soon, but need to figure out
6155 where to make it available first. I will add a link to
6156 <a href="http://wiki.nuug.no/grupper/robot/">the NUUG wiki</a> for
6157 those that want to check back later to find it.</p>
6158
6159 </div>
6160 <div class="tags">
6161
6162
6163 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
6164
6165
6166 </div>
6167 </div>
6168 <div class="padding"></div>
6169
6170 <div class="entry">
6171 <div class="title">
6172 <a href="http://people.skolelinux.org/pere/blog/Navteq_bruker_3_12_m_neder__OpenStreetmap_org_trenger_noen_dager.html">Navteq bruker 3-12 måneder, OpenStreetmap.org trenger noen dager</a>
6173 </div>
6174 <div class="date">
6175 7th September 2010
6176 </div>
6177 <div class="body">
6178 <p>Jeg ble riktig fascinert av
6179 <a href="http://www.aftenposten.no/nyheter/iriks/article3800967.ece">en
6180 artikkel i Aftenposten</a> om hvor hardt Navteq jobber for å oppdatere
6181 kartene som brukes i navigasjons-GPSer, der det blant annet heter at
6182 "på grunn av teknikken tar det alt fra tre til tolv måneder før
6183 kartene er oppdatert". Når en kjenner hva slags oppdateringshastighet
6184 som er tilgjengelig på
6185 <a href="http://www.openstreetmap.org/">OpenStreetmap</a> som
6186 oppdateres på dugnad, blir det litt trist å se hva noe av det beste en
6187 kan kjøpe for penger får til.</p>
6188
6189 <p>Fra en endrer kartdataene i databasen til OpenStreetmap tar det
6190 ca. 15 minutter før endringen er synlig på kartet som alle kan se på
6191 web. Dernest overføres det daglig til en kartdump som lastes ned av
6192 personen som lager Garmin-kart for Norge ca. en gang i uken. Med
6193 OpenStreetmap.org og <a href="http://www.frikart.no/">Frikart.no</a>
6194 kan en altså ha korreksjonene på plass i sin Garmin-GPS i løpet av en
6195 uke. Det er også av tekniske årsaker at det tar så langt tid.
6196 Jobbene som tegner kartene, henter ut kartdumpene og konverterer til
6197 Garmin-format tar minutter og timer å gjennomføre, slik at de ikke
6198 gjøres kontinuerlig men kun regelmessing.</p>
6199
6200 </div>
6201 <div class="tags">
6202
6203
6204 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6205
6206
6207 </div>
6208 </div>
6209 <div class="padding"></div>
6210
6211 <div class="entry">
6212 <div class="title">
6213 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
6214 </div>
6215 <div class="date">
6216 9th September 2010
6217 </div>
6218 <div class="body">
6219 <p>A few days ago I had the mixed pleasure of bying a new digital
6220 camera, a Canon IXUS 130. It was instructive and very disturbing to
6221 be able to verify that also this camera producer have the nerve to
6222 specify how I can or can not use the videos produced with the camera.
6223 Even thought I was aware of the issue, the options with new cameras
6224 are limited and I ended up bying the camera anyway. What is the
6225 problem, you might ask? It is software patents, MPEG-4, H.264 and the
6226 MPEG-LA that is the problem, and our right to record our experiences
6227 without asking for permissions that is at risk.
6228
6229 <p>On page 27 of the Danish instruction manual, this section is
6230 written:</p>
6231
6232 <blockquote>
6233 <p>This product is licensed under AT&T patents for the MPEG-4 standard
6234 and may be used for encoding MPEG-4 compliant video and/or decoding
6235 MPEG-4 compliant video that was encoded only (1) for a personal and
6236 non-commercial purpose or (2) by a video provider licensed under the
6237 AT&T patents to provide MPEG-4 compliant video.</p>
6238
6239 <p>No license is granted or implied for any other use for MPEG-4
6240 standard.</p>
6241 </blockquote>
6242
6243 <p>In short, the camera producer have chosen to use technology
6244 (MPEG-4/H.264) that is only provided if I used it for personal and
6245 non-commercial purposes, or ask for permission from the organisations
6246 holding the knowledge monopoly (patent) for technology used.</p>
6247
6248 <p>This issue has been brewing for a while, and I recommend you to
6249 read
6250 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
6251 Our Civilization's Video Art and Culture is Threatened by the
6252 MPEG-LA</a>" by Eugenia Loli-Queru and
6253 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
6254 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
6255 the issue. The solution is to support the
6256 <a href="http://www.digistan.org/open-standard:definition">free and
6257 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
6258 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
6259
6260 </div>
6261 <div class="tags">
6262
6263
6264 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6265
6266
6267 </div>
6268 </div>
6269 <div class="padding"></div>
6270
6271 <div class="entry">
6272 <div class="title">
6273 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
6274 </div>
6275 <div class="date">
6276 15th September 2010
6277 </div>
6278 <div class="body">
6279 <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
6280 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
6281 radiomerke med RFID</a> alle sine kunder og
6282 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
6283 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
6284 kommet lite frem i debatten er at det faktisk er en menneskerett å
6285 kunne ferdes anonymt internt i ens eget land.</p>
6286
6287 <p>Fant en grei kilde for dette i et
6288 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
6289 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
6290
6291 <blockquote><p>Retten til å ferdes anonymt kan utledes av
6292 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
6293 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
6294 må respekteres, særlig retten til privatlivets fred. I både
6295 personverndirektivet og i den norske personopplysningsloven er
6296 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
6297 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
6298 samtykke til behandling av personopplysninger.</p></blockquote>
6299
6300 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
6301 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
6302 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
6303 registrert hvor jeg har vært. Ruter angriper min rett til å ferdes
6304 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
6305 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
6306 oss som ikke registrerer oss hver gang vi beveger oss med
6307 kollektivtrafikken i Oslo. Jeg synes det er hårreisende.</p>
6308
6309 </div>
6310 <div class="tags">
6311
6312
6313 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
6314
6315
6316 </div>
6317 </div>
6318 <div class="padding"></div>
6319
6320 <div class="entry">
6321 <div class="title">
6322 <a href="http://people.skolelinux.org/pere/blog/TED_talks_p__norsk_og_NUUG_foredrag___frivillige_trengs_til_teksting.html">TED talks på norsk og NUUG-foredrag - frivillige trengs til teksting</a>
6323 </div>
6324 <div class="date">
6325 1st October 2010
6326 </div>
6327 <div class="body">
6328 <p>Frikanalen og NUUG jobber for å få <a href="http://www.ted.com">TED
6329 talks</a> kringkastet på
6330 <a href="http://www.frikanalen.no/">Frikanalen</a>, for å gi et mer
6331 variert innhold på kanalen som i dag sendes på RiksTV, Lyse og
6332 Uninett. Før innslagene kan sendes må det lages norske undertekster,
6333 og dette her trengs det frivillige. Det er hundrevis av innslag, men
6334 mine favoritter er
6335 <a href="http://www.ted.com/talks/james_randi.html">James Randi</a> og
6336 <a href="http://www.ted.com/talks/lang/eng/michael_specter_the_danger_of_science_denial.html">Michael
6337 Specter</a>. Hvis du har litt tid til overs, bli med på å oversette
6338 TED-foredragene til norsk og få på plass undertekster. TED har
6339 allerede opplegg på plass for å håndtere oversettelser og
6340 undertekster. Registrer deg på
6341 <a href="http://www.ted.com/translate/forted">sidene til TED</a> i
6342 dag!</p>
6343
6344 <p>NUUG holder også på å få alle opptakene fra NUUG-presentasjonene
6345 <a href="http://www.nuug.no/pub/video/frikanalen/frontpage.cgi?organization=NUUG">publisert
6346 på Frikanalen</a>. Foredrag på engelsk må også her tekstes og
6347 oversettes. Ta kontakt med video@nuug.no hvis du vil bidra med
6348 teksting og oversetting. Arbeidet koordineres på epostlisten og på
6349 IRC (#nuug-video på irc.oftc.org), og <a
6350 href="http://wiki.nuug.no/grupper/video/frikanalen">en wikiside</a>
6351 brukes som notatblokk for arbeidet. Mest lovende verktøy for dette
6352 ser i dag ut til å være
6353 <a href="http://universalsubtitles.org/">Universal Subtitles</a>, som
6354 lar en bidra med teksting via en nettleser.</p>
6355
6356 </div>
6357 <div class="tags">
6358
6359
6360 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
6361
6362
6363 </div>
6364 </div>
6365 <div class="padding"></div>
6366
6367 <div class="entry">
6368 <div class="title">
6369 <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_03.html">Links for 2010-10-03</a>
6370 </div>
6371 <div class="date">
6372 3rd October 2010
6373 </div>
6374 <div class="body">
6375 <p><ul>
6376
6377 <li><a href="http://arstechnica.com/business/news/2010/09/there-is-no-plan-b-why-the-ipv4-to-ipv6-transition-will-be-ugly.ars">There
6378 is no Plan B: why the IPv4-to-IPv6 transition will be ugly</a></li>
6379
6380 <li>Scanner looking under clothes
6381 <a href="http://www.dagbladet.no/2010/10/03/nyheter/utenriks/reise/overvakingskamera/flyplasser/13667192/">has
6382 already been misused at Heathrow</a>.</li>
6383
6384 <li><a href="http://wiki.softwarelivre.org/Landell">Landell
6385 Webcasting</a> - interesting alternative for
6386 <ahref="http://dvswitch.alioth.debian.org/wiki/">DVSwitch</a> with
6387 simple setup.
6388
6389 </ul></p>
6390
6391 </div>
6392 <div class="tags">
6393
6394
6395 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6396
6397
6398 </div>
6399 </div>
6400 <div class="padding"></div>
6401
6402 <div class="entry">
6403 <div class="title">
6404 <a href="http://people.skolelinux.org/pere/blog/First_version_of_a_Perl_library_to_control_the_Spykee_robot.html">First version of a Perl library to control the Spykee robot</a>
6405 </div>
6406 <div class="date">
6407 9th October 2010
6408 </div>
6409 <div class="body">
6410 <p>This summer I got the chance to buy cheap Spykee robots, and since
6411 then I have worked on getting Linux software in place to control them.
6412 The firmware for the robot is available from the producer, and using
6413 that source it was trivial to figure out the protocol specification.
6414 I've started on a perl library to control it, and made some demo
6415 programs using this perl library to allow one to control the
6416 robots.</p>
6417
6418 <p>The library is quite functional already, and capable of controlling
6419 the driving, fetching video, uploading MP3s and play them. There are
6420 a few less important features too.</p>
6421
6422 <p>Since a few weeks ago, I ran out of time to spend on this project,
6423 but I never got around to releasing the current source. I decided
6424 today that it was time to do something about it, and uploaded the
6425 source to my Debian package store at people.skolelinux.org.</p>
6426
6427 <p>Because it was simpler for me, I made a Debian package and
6428 published the source and deb. If you got a spykee robot, grab the
6429 source or binary package:</p>
6430
6431 <p><ul>
6432 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1.tar.gz">libspykee-perl_0.0.20101009-1.tar.gz</a></li>
6433 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1.dsc">libspykee-perl_0.0.20101009-1.dsc</a></li>
6434 <li><a href="http://people.skolelinux.org/~pere/debian/packages/lenny/libspykee-perl_0.0.20101009-1_all.deb">libspykee-perl_0.0.20101009-1_all.deb</a></li>
6435 </ul></p>
6436
6437 <p>If you are interested in helping out with developing this library,
6438 please let me know.</p>
6439
6440 </div>
6441 <div class="tags">
6442
6443
6444 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
6445
6446
6447 </div>
6448 </div>
6449 <div class="padding"></div>
6450
6451 <div class="entry">
6452 <div class="title">
6453 <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
6454 </div>
6455 <div class="date">
6456 14th October 2010
6457 </div>
6458 <div class="body">
6459 <p>Personvernet et under kontinuerlig og kraftig angrep. Her er noen
6460 stemmer i debatten.</p>
6461
6462 <p><ul>
6463
6464 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
6465 "Retthaversk" notat vil amputere person- og rettsvernet</a> -
6466 pressemelding fra EFN etter at de ble kjent med hårreisende
6467 lovforslag fra "Dele, ikke stjele"-kampanjen.
6468
6469 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
6470 av Bjørn Borud. Klargjørende omramming av debatten med bakgrunn i
6471 oppdagelsen fra EFN.</li>
6472
6473 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">
6474 personvernet vike for opphavsretten?</a> av Jan Omdahl i
6475 Dagbladet</li>
6476
6477 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
6478 Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
6479
6480 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
6481 forslag for et rent og sikkert Internet.</li>
6482
6483 <li><a href="http://www.dubistterrorist.de/en/">You are a
6484 terrorist!</a> - innspill om den massive overvåkningen som er
6485 gjennomført i Tysland og resten av den vestlige verden de siste
6486 årene.</li>
6487
6488 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
6489 hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
6490 Bjørn Remseth i EFN</li>
6491
6492 </ul></p>
6493
6494 </div>
6495 <div class="tags">
6496
6497
6498 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6499
6500
6501 </div>
6502 </div>
6503 <div class="padding"></div>
6504
6505 <div class="entry">
6506 <div class="title">
6507 <a href="http://people.skolelinux.org/pere/blog/Standardkrav_inn_i_anbudstekster_.html">Standardkrav inn i anbudstekster?</a>
6508 </div>
6509 <div class="date">
6510 17th October 2010
6511 </div>
6512 <div class="body">
6513 <p>Hvis det å følge standarder skal ha noen effekt overfor
6514 leverandører, så må slike krav og ønsker komme inn i anbudstekster når
6515 systemer kjøpes inn. Har ikke sett noen slike formuleringer i anbud
6516 så langt, men har tenkt litt på hva som bør inn. Her er noen ideer og
6517 forslag. Min drøm er at en kan sette krav til slik støtte i
6518 anbudstekster, men så langt er det nok mer sannsynlig at en må nøye
6519 seg med å skrive at det er en fordel om slik støtte er tilstede i
6520 leveranser.</p>
6521
6522 <p>Som systemadministrator på Universitetet er det typisk to områder
6523 som er problematiske for meg. Det ene er admin-grensesnittene på
6524 tjenermaskiner, som vi ønsker å bruke via ssh. Det andre er nettsider
6525 som vi ønsker å bruke via en nettleser. For begge deler er det viktig
6526 at protokollene og formatene som brukes følger standarder våre verktøy
6527 støtter.</p>
6528
6529 <p>De fleste har nå støtte for SSH som overføringsprotkoll for
6530 admin-grensesnittet, men det er ikke tilstrekkelig for å kunne stille
6531 inn f.eks BIOS og RAID-kontroller via ssh-forbindelsen. Det er flere
6532 aktuelle protokoller for fremvisning av BIOS-oppsett og
6533 oppstartmeldinger, og min anbefaling ville være å kreve
6534 VT100-kompatibel protokoll, for å sikre at flest mulig
6535 terminalemulatorer kan forstå hva som kommer fra admin-grensesnittet
6536 via ssh. Andre aktuelle alternativer er ANSI-terminalemulering og
6537 VT220. Kanskje en formulering ala dette i anbudsutlysninger vil
6538 fungere:</p>
6539
6540 <p><blockquote>
6541 BIOS og oppstartmeldinger i administrasjonsgrensesnittet til maskinen
6542 bør/skal være tilgjengelig via SSH-protokollen som definert av IETF
6543 (RFC 4251 mfl.) og følge terminalfremvisningprotokollen VT100 (ref?)
6544 når en kobler seg til oppstart via ssh.
6545 </blockquote></p>
6546
6547 <p>Har ikke lykkes med å finne en god referanse for
6548 VT100-spesifikasjonen.</p>
6549
6550 <p>Når det gjelder nettsider, så er det det HTML, CSS og
6551 JavaScript-spesifikasjonen til W3C som gjelder.</p>
6552
6553 <p><blockquote>
6554 Alle systemets nettsider bør/skal være i henhold til statens
6555 standardkatalogs krav om nettsider og følge HTML-standarden som
6556 definert av W3C, og validere uten feil hos W3Cs HTML-validator
6557 (http://validator.w3.org). Hvis det brukes CSS så bør/skal denne
6558 validere uten feil hos W3Cs CSS-validator
6559 (http://jigsaw.w3.org/css-validator/). Eventuelle JavaScript skal
6560 være i henhold til EcmaScript-standarden. I tillegg til å følge de
6561 overnevnte standardene skal websidene fungere i nettleserne (fyll inn
6562 relevant liste for organisasjonen) Firefox 3.5, Internet Explorer 8,
6563 Opera 9, etc.
6564 </blockquote></p>
6565
6566 <p>Vil et slikt avsnitt være konkret nok til å få leverandørene til å
6567 lage nettsider som følger standardene og fungerer i flere
6568 nettlesere?</p>
6569
6570 <p>Tar svært gjerne imot innspill på dette temaet til aktive (at)
6571 nuug.no, og er spesielt interessert i hva andre skriver i sine anbud
6572 for å oppmuntre leverandører til å følge standardene. Kanskje NUUG
6573 burde lage et dokument med forslag til standardformuleringer å ta med
6574 i anbudsutlysninger?</p>
6575
6576 <p>Oppdatering 2010-12-03: I følge Wikipedias oppføring om
6577 <a href="http://en.wikipedia.org/wiki/ANSI_escape_code">ANSI escape
6578 code</a>, så bruker VT100-terminaler ECMA-48-spesifikasjonen som
6579 basis for sin oppførsel. Det kan dermed være et alternativ når en
6580 skal spesifisere hvordan seriell-konsoll skal fungere.</p>
6581
6582 </div>
6583 <div class="tags">
6584
6585
6586 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6587
6588
6589 </div>
6590 </div>
6591 <div class="padding"></div>
6592
6593 <div class="entry">
6594 <div class="title">
6595 <a href="http://people.skolelinux.org/pere/blog/Pledge_for_funding_to_the_Gnash_project_to_get_AVM2_support.html">Pledge for funding to the Gnash project to get AVM2 support</a>
6596 </div>
6597 <div class="date">
6598 19th October 2010
6599 </div>
6600 <div class="body">
6601 <p><a href="http://www.getgnash.org/">The Gnash project</a> is the
6602 most promising solution for a Free Software Flash implementation. It
6603 has done great so far, but there is still far to go, and recently its
6604 funding has dried up. I believe AVM2 support in Gnash is vital to the
6605 continued progress of the project, as more and more sites show up with
6606 AVM2 flash files.</p>
6607
6608 <p>To try to get funding for developing such support, I have started
6609 <a href="http://www.pledgebank.com/gnash-avm2">a pledge</a> with the
6610 following text:</P>
6611
6612 <p><blockquote>
6613
6614 <p>"I will pay 100$ to the Gnash project to develop AVM2 support but
6615 only if 10 other people will do the same."</p>
6616
6617 <p>- Petter Reinholdtsen, free software developer</p>
6618
6619 <p>Deadline to sign up by: 24th December 2010</p>
6620
6621 <p>The Gnash project need to get support for the new Flash file
6622 format AVM2 to work with a lot of sites using Flash on the
6623 web. Gnash already work with a lot of Flash sites using the old AVM1
6624 format, but more and more sites are using the AVM2 format these
6625 days. The project web page is available from
6626 http://www.getgnash.org/ . Gnash is a free software implementation
6627 of Adobe Flash, allowing those of us that do not accept the terms of
6628 the Adobe Flash license to get access to Flash sites.</p>
6629
6630 <p>The project need funding to get developers to put aside enough
6631 time to develop the AVM2 support, and this pledge is my way to try
6632 to get this to happen.</p>
6633
6634 <p>The project accept donations via the OpenMediaNow foundation,
6635 <a href="http://www.openmedianow.org/?q=node/32">http://www.openmedianow.org/?q=node/32</a> .</p>
6636
6637 </blockquote></p>
6638
6639 <p>I hope you will support this effort too. I hope more than 10
6640 people will participate to make this happen. The more money the
6641 project gets, the more features it can develop using these funds.
6642 :)</p>
6643
6644 </div>
6645 <div class="tags">
6646
6647
6648 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6649
6650
6651 </div>
6652 </div>
6653 <div class="padding"></div>
6654
6655 <div class="entry">
6656 <div class="title">
6657 <a href="http://people.skolelinux.org/pere/blog/Making_room_on_the_Debian_Edu_Sqeeze_DVD.html">Making room on the Debian Edu/Sqeeze DVD</a>
6658 </div>
6659 <div class="date">
6660 7th November 2010
6661 </div>
6662 <div class="body">
6663 <p>Prioritising packages for the Debian Edu /
6664 <a href="http://www.skolelinux.org/">Skolelinux</a> DVD, which is
6665 supposed provide a school with all the services and user applications
6666 needed on the pupils computer network has always been hard. Even
6667 schools without Internet connections should be able to get Debian Edu
6668 working using this DVD.</p>
6669
6670 <p>The job became a lot harder when apt and aptitude started
6671 installing recommended packages by default. We want the same set of
6672 packages to be installed when using the DVD and the netinst CD, and
6673 that means all recommended packages need to be on the DVD. I created
6674 a patch for debian-cd in <a href="http://bugs.debian.org/601203">BTS
6675 report #601203</a> to do this, and since this change was applied to
6676 the Debian Edu DVD build, we have been seriously short on space.</p>
6677
6678 <p>A few days ago we decided to drop blender, wxmaxima and kicad from
6679 the default installation to save space on the DVD, believing that
6680 those needing these applications are few and can get them from the
6681 Debian archive.</p>
6682
6683 <p>Yesterday, I had a look what source packages to see which packages
6684 were using most space. A few large packages are well know;
6685 openoffice.org, openclipart and fluid-soundfont. But I also
6686 discovered that lilypond used 106 MiB and fglrx-driver used 53 MiB.
6687 The lilypond package is pulled in as a dependency for rosegarden, and
6688 when looking a bit closer I discovered that 99 MiB of the 106 MiB were
6689 the documentation package, which is recommended by the binary package.
6690 I decided to drop this documentation package from our DVD, as most of
6691 our users will use the GUI front-ends and do not need the lilypond
6692 documentation. Similarly, I dropped the non-free fglrx-driver package
6693 which might be installed by d-i when its hardware is detected, as the
6694 free X driver should work.</p>
6695
6696 <p>With this change, we finally got space for the LXDE and Gnome
6697 desktop packages as well as the language specific packages making the
6698 DVD more useful again.</p>
6699
6700 </div>
6701 <div class="tags">
6702
6703
6704 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6705
6706
6707 </div>
6708 </div>
6709 <div class="padding"></div>
6710
6711 <div class="entry">
6712 <div class="title">
6713 <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
6714 </div>
6715 <div class="date">
6716 10th November 2010
6717 </div>
6718 <div class="body">
6719 <p>En genial liten sang om kopiering og tyveri er
6720 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
6721 Not Theft</a> av Nina Paley. Den vil jeg at
6722 <a href="http://www.nuug.no/">NUUG</a> skal sende på
6723 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
6724 fikse norske undertekster eller dubbing. Og i og med at det er en
6725 sang, tror jeg den kanskje bør gjendiktes.
6726
6727 Selve teksten finner en på bloggen til
6728 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
6729
6730 <p><blockquote>
6731 <p>Copying is not theft.
6732 <br>Stealing a thing leaves one less left
6733 <br>Copying it makes one thing more;
6734 <br>that's what copying's for.</p>
6735
6736 <p>Copying is not theft.
6737 <br>If I copy yours you have it too
6738 <br>One for me and one for you
6739 <br>That's what copies can do</p>
6740
6741 <p>If I steal your bicycle
6742 <br>you have to take the bus,
6743 <br>but if I just copy it
6744 <br>there's one for each of us!</p>
6745
6746 <p>Making more of a thing,
6747 <br>that is what we call "copying"
6748 <br>Sharing ideas with everyone
6749 <br>That's why copying
6750 <br>is
6751 <br>FUN!</p>
6752 </blockquote></p>
6753
6754 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
6755 gjendiktning eller få det til å flyte sammen med melodien.</p>
6756
6757 <p><blockquote>
6758 <p>Kopiering er ikke tyveri.
6759 <br>Stjeler du en ting er det en mindre igjen
6760 <br>Kopier den og det er ting til.
6761 <br>det er derfor vi har kopiering.</p>
6762
6763 <p>Kopiering er ikke tyveri.
6764 <br>Hvis jeg kopierer din så har du den fortsatt
6765 <br>En for meg og en for deg.
6766 <br>Det er det kopier gir oss</p>
6767
6768 <p>Hvis jeg stjeler sykkelen din
6769 <br>så må du ta bussen,
6770 <br>men hvis jeg bare kopierer den,
6771 <br>så får vi hver vår!</p>
6772
6773 <p>Lage mer av en ting,
6774 <br>det er det vi kaller "kopiering".
6775 <br>Deler ideer med enhver
6776 <br>Det er derfor kopiering
6777 <br>er
6778 <br>MORSOMT!</p>
6779 </blockquote></p>
6780
6781 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
6782 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
6783 (at) nuug.no.</p>
6784
6785 </div>
6786 <div class="tags">
6787
6788
6789 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6790
6791
6792 </div>
6793 </div>
6794 <div class="padding"></div>
6795
6796 <div class="entry">
6797 <div class="title">
6798 <a href="http://people.skolelinux.org/pere/blog/Gnash_buildbot_slave_and_Debian_kfreebsd.html">Gnash buildbot slave and Debian kfreebsd</a>
6799 </div>
6800 <div class="date">
6801 20th November 2010
6802 </div>
6803 <div class="body">
6804 <p>Answering
6805 <a href="http://www.listware.net/201011/gnash-dev/67431-gnash-dev-buildbot-looking-for-slaves.html">the
6806 call from the Gnash project</a> for
6807 <a href="http://www.gnashdev.org:8010">buildbot</a> slaves to test the
6808 current source, I have set up a virtual KVM machine on the Debian
6809 Edu/Skolelinux virtualization host to test the git source on
6810 Debian/Squeeze. I hope this can help the developers in getting new
6811 releases out more often.</p>
6812
6813 <p>As the developers want less main-stream build platforms tested to,
6814 I have considered setting up a <a
6815 href="http://www.debian.org/ports/kfreebsd-gnu/">Debian/kfreebsd</a>
6816 machine as well. I have also considered using the kfreebsd
6817 architecture in Debian as a file server in NUUG to get access to the 5
6818 TB zfs volume we currently use to store DV video. Because of this, I
6819 finally got around to do a test installation of Debian/Squeeze with
6820 kfreebsd. Installation went fairly smooth, thought I noticed some
6821 visual glitches in the cdebconf dialogs (black cursor left on the
6822 screen at random locations). Have not gotten very far with the
6823 testing. Noticed cfdisk did not work, but fdisk did so it was not a
6824 fatal problem. Have to spend some more time on it to see if it is
6825 useful as a file server for NUUG. Will try to find time to set up a
6826 gnash buildbot slave on the Debian Edu/Skolelinux this weekend.</p>
6827
6828 </div>
6829 <div class="tags">
6830
6831
6832 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6833
6834
6835 </div>
6836 </div>
6837 <div class="padding"></div>
6838
6839 <div class="entry">
6840 <div class="title">
6841 <a href="http://people.skolelinux.org/pere/blog/Debian_Edu_development_gathering_and_General_Assembly_for_FRiSK.html">Debian Edu development gathering and General Assembly for FRiSK</a>
6842 </div>
6843 <div class="date">
6844 29th November 2010
6845 </div>
6846 <div class="body">
6847 <p>On friday, the first Debian Edu / Skolelinux
6848 <a href="http://www.friprogramvareiskolen.no/Gathering/2010-12-03-05-Oslo">development
6849 gathering</a> in a long time take place here in Oslo, Norway. I
6850 really look forward to seeing all the good people working on the
6851 Squeeze release. The gathering is open for everyone interested in
6852 learning more about Debian Edu / Skolelinux.</p>
6853
6854 <p>On Saturday, the Norwegian member organization taking care of
6855 organizing these development gatherings, Fri Programvare i Skolen,
6856 will hold its
6857 <a href="http://friprogramvareiskolen.no/Genfors/2010">General Assembly
6858 for 2010</a>. Membership is open for all, and currently there are 388
6859 people registered as members. Last year 32 members cast their vote in
6860 the memberdb based election system. I hope more people find time to
6861 vote this year.</p>
6862
6863 </div>
6864 <div class="tags">
6865
6866
6867 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
6868
6869
6870 </div>
6871 </div>
6872 <div class="padding"></div>
6873
6874 <div class="entry">
6875 <div class="title">
6876 <a href="http://people.skolelinux.org/pere/blog/Hva_har_mine_representanter_stemt_i_Storinget_.html">Hva har mine representanter stemt i Storinget?</a>
6877 </div>
6878 <div class="date">
6879 11th January 2011
6880 </div>
6881 <div class="body">
6882 <p>I England har <a href="http://www.mysociety.org/">MySociety</a>
6883 laget en genial tjeneste for å holde øye med parlamentet. Tjenesten
6884 <a href="http://www.theyworkforyou.com/">They Work For You</a> lar
6885 borgerne få direkte og sanntidsoppdatert innsyn i sine representanters
6886 gjøren og laden i parlamentet. En kan kan få kopi av det en gitt
6887 representant har sagt på talerstolen, og få vite hva hver enkelt
6888 representant har stemt i hver enkelt sak som er tatt opp. Jeg skulle
6889 gjerne hatt en slik tjeneste for Stortinget i Norge.</p>
6890
6891 <p>Endel <a href="http://www.nsd.uib.no/polsys/storting/">statistikk
6892 over representantenes stemmegivning</a> er tilgjengelig fra Norsk
6893 sammfunnsvitenskaplig datatjeneste, men ingenting av dette er
6894 detaljert nok til at en han holde hver enkelt stortingsrepresentant
6895 ansvarlig.</p>
6896
6897 <p>For å få en idé om det finnes en datakilde fra Stortinget som kan
6898 brukes til å få oversikt over hvordan hver enkelt representant har
6899 stemt, sendte jeg et spørsmål til Stortinget:</p>
6900
6901 <p><blockquote><pre>
6902 Fra: Petter Reinholdtsen
6903 Sendt: 11. januar 2011 10:42
6904 Til: info (at) stortinget.no
6905 Emne: Hvem stemte hva i de ulike sakene?
6906
6907 Hei. Er det informasjon tilgjengelig på web om hvilke
6908 stortingsrepresentanter som stemte hva i sakene som er til votering i
6909 Stortinget?
6910
6911 Vennlig hilsen,
6912 --
6913 Petter Reinholdtsen
6914 </pre></blockquote></p>
6915
6916 <p>Svaret kom noen timer senere:</p>
6917
6918 <p><blockquote><pre>
6919 From: Postmottak Informasjonshjornet
6920 To: Petter Reinholdtsen
6921 Subject: RE: Hvem stemte hva i de ulike sakene?
6922 Date: Tue, 11 Jan 2011 12:46:25 +0000
6923
6924 Hei.
6925 Takk for henvendelsen.
6926
6927 Sommeren 2010 fikk vi nytt voteringsanlegg i stortingssalen som
6928 muliggjør publisering av voteringsresultat på nett. dette er et
6929 pågående prosjekt 1. halvår 2011. Kan ikke si nøyaktig når det er i
6930 funksjon.
6931 <a href="http://www.stortinget.no/no/Stortinget-og-demokratiet/Historikk/Nytt-konferanseanlegg-i-stortingssalen/">http://www.stortinget.no/no/Stortinget-og-demokratiet/Historikk/Nytt-konferanseanlegg-i-stortingssalen/</a>
6932
6933 Foreløpig må du finne voteringsresultatet i referatet etter at saken
6934 har vært behandlet i Stortinget.
6935
6936 Ønsker du å vite hvem som stemte hva i en bestemt sak,(og hvem som
6937 ikke var til stede), kan du kontakte oss og vi kan sende deg en
6938 utskrift.
6939
6940 Med vennlig hilsen
6941 Elin B. Relander Tømte
6942 Stortingets Informasjonsseksjon
6943 tlf 23313596
6944
6945 www.stortinget.no
6946 www.tinget.no
6947 </pre></blockquote></p>
6948
6949 <p>Det ser dermed ut at det i fjor ble mulig å hente ut informasjonen
6950 fra Stortinget, men at Stortinget ikke legger denne informasjonen ut
6951 på web ennå. En liten brikke er dermed på plass, men mye
6952 gjenstår. Kanskje jeg får tid til å se på en norsk utgave etter
6953 at vi i NUUG har fått operativ en norsk utgave av
6954 <a href="http://www.fixmystreet.com/">FixMyStreet</a>.</p>
6955
6956 </div>
6957 <div class="tags">
6958
6959
6960 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
6961
6962
6963 </div>
6964 </div>
6965 <div class="padding"></div>
6966
6967 <div class="entry">
6968 <div class="title">
6969 <a href="http://people.skolelinux.org/pere/blog/The_video_format_most_supported_in_web_browsers_.html">The video format most supported in web browsers?</a>
6970 </div>
6971 <div class="date">
6972 16th January 2011
6973 </div>
6974 <div class="body">
6975 <p>The video format struggle on the web continues, and the three
6976 contenders seem to be Ogg Theora, H.264 and WebM. Most video sites
6977 seem to use H.264, while others use Ogg Theora. Interestingly enough,
6978 the comments I see give me the feeling that a lot of people believe
6979 H.264 is the most supported video format in browsers, but according to
6980 the Wikipedia article on
6981 <a href="http://en.wikipedia.org/wiki/HTML5_video">HTML5 video</a>,
6982 this is not true. Check out the nice table of supprted formats in
6983 different browsers there. The format supported by most browsers is
6984 Ogg Theora, supported by released versions of Mozilla Firefox, Google
6985 Chrome, Chromium, Opera, Konqueror, Epiphany, Origyn Web Browser and
6986 BOLT browser, while not supported by Internet Explorer nor Safari.
6987 The runner up is WebM supported by released versions of Google Chrome
6988 Chromium Opera and Origyn Web Browser, and test versions of Mozilla
6989 Firefox. H.264 is supported by released versions of Safari, Origyn
6990 Web Browser and BOLT browser, and the test version of Internet
6991 Explorer. Those wanting Ogg Theora support in Internet Explorer and
6992 Safari can install plugins to get it.</p>
6993
6994 <p>To me, the simple conclusion from this is that to reach most users
6995 without any extra software installed, one uses Ogg Theora with the
6996 HTML5 video tag. Of course to reach all those without a browser
6997 handling HTML5, one need fallback mechanisms. In
6998 <a href="http://www.nuug.no/">NUUG</a>, we provide first fallback to a
6999 plugin capable of playing MPEG1 video, and those without such support
7000 we have a second fallback to the Cortado java applet playing Ogg
7001 Theora. This seem to work quite well, as can be seen in an <a
7002 href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">example
7003 from last week</a>.</p>
7004
7005 <p>The reason Ogg Theora is the most supported format, and H.264 is
7006 the least supported is simple. Implementing and using H.264
7007 require royalty payment to MPEG-LA, and the terms of use from MPEG-LA
7008 are incompatible with free software licensing. If you believed H.264
7009 was without royalties and license terms, check out
7010 "<a href="http://webmink.com/essays/h-264/">H.264 – Not The Kind Of
7011 Free That Matters</a>" by Simon Phipps.</p>
7012
7013 <p>A incomplete list of sites providing video in Ogg Theora is
7014 available from
7015 <a href="http://wiki.xiph.org/index.php/List_of_Theora_videos">the
7016 Xiph.org wiki</a>, if you want to have a look. I'm not aware of a
7017 similar list for WebM nor H.264.</p>
7018
7019 <p>Update 2011-01-16 09:40: A question from Tollef on IRC made me
7020 realise that I failed to make it clear enough this text is about the
7021 &lt;video&gt; tag support in browsers and not the video support
7022 provided by external plugins like the Flash plugins.</p>
7023
7024 </div>
7025 <div class="tags">
7026
7027
7028 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
7029
7030
7031 </div>
7032 </div>
7033 <div class="padding"></div>
7034
7035 <div class="entry">
7036 <div class="title">
7037 <a href="http://people.skolelinux.org/pere/blog/Hvem_stemte_hva_p__Stortinget_.html">Hvem stemte hva på Stortinget?</a>
7038 </div>
7039 <div class="date">
7040 20th May 2011
7041 </div>
7042 <div class="body">
7043 <p>To britiske tjenester som jeg har veldig stor sans for er
7044 <a href="http://www.theyworkforyou.com/">TheyWorkForYou</a> og
7045 <a href="http://www.publicwhip.org.uk/">Public Whip</a>, som gir enkel
7046 og tilgjengelig oppdatering om hva som skjer i de britiske
7047 parlamentene. Jeg har lenge hatt lyst på noe slikt for det norske
7048 Stortinget, for å synliggjøre og ansvarliggjøre hver enkelt
7049 stortingsrepresentant. Voteringen over datalagringsdirektivet
7050 forsterket motivasjonen min tilstrekkelig til at jeg når har gått
7051 igang med å få dette på plass, og noen flere har meldt seg på.
7052 Utgangspunktet er å lage det som et NUUG-prosjekt på samme måte som
7053 med FiksGataMi.</p>
7054
7055 <p>TheyWorkForYou gir en tilgang til informasjon om hver enkelt
7056 representant, og lar en f.eks. abonnere via epost på alt en
7057 representant har sagt i stortinget. En kan også abonnere via epost på
7058 alle som har nevnt ord en er interessert i. Public Whip lar en ser
7059 hva enkeltrepresentanter har stemt i voteringer i parlamentene, lar en
7060 se hvordan representantene forholder seg til relaterte voteringer, og
7061 kan se hvem som er utbrytere og hvilke voteringer som er spesielt
7062 kontroversielle (mange utbrytere).</p>
7063
7064 <p>Hovedutfordringen nå er å få tilgang til nødvendig informasjon på
7065 strukturert og maskinlesbart format. Bak de to britiske tjenestene er
7066 skrapeprosjektet
7067 <a href="http://ukparse.kforge.net/parlparse/">Parlament Parser</a>, og
7068 det trengs en tilsvarende tjeneste for Stortinget som kan hente ut
7069 referater og informasjon om representanter og saker som er behandlet.
7070 På Stortingets nettsted mangler det informasjon om hvem som har stemt
7071 hva, så den informasjonen må en be eksplisitt om fra Stortinget. Jeg
7072 er i dialog med Stortingets informasjonsseksjon og håper de vil
7073 begynne å publisere denne informasjon på sikt. En annen kilde til
7074 relevant informasjon er
7075 <a href="http://www.nsd.uib.no/polsys/">PolSys-databasen</a> til Norsk
7076 samfunnsvitenskapelig datatjeneste AS, men bruksvilkårene de har valgt
7077 på sine data umuliggjør at enhver kan bruke informasjonen om
7078 stortinget til hva som helst og det er et mål for meg at alle skal
7079 kunne gjøre hva som helst med datasettene når jeg lager tjenesten.</p>
7080
7081 <p>Første
7082 <a href="http://people.skolelinux.org/pere/stortingsinnsyn/prototype.cgi">demonstrasjon
7083 av konseptet</a> er nå tilgjengelig med de voteringsdata jeg har fått
7084 tak i så langt. Jeg regner med å kaste den koden når mer data er på
7085 plass, og heller basere tjenesten på lignende prosjekter som de to
7086 forannevnte, eller den polske
7087 <a href="http://sejmometr.pl/">Sejmometr</a>.</p>
7088
7089 <p>Hvis du vil bidra, ta kontakt med meg på IRC (#nuug på
7090 irc.freenode.net) eller bli med på epostlisten
7091 <a href="http://lists.nuug.no/mailman/listinfo/aktive">aktive@nuug</a>.
7092 Det trengs både manne-timer for skraping og finansiering av
7093 utviklingstimer for å tilpasse eksisterende portal til norsk.</p>
7094
7095 </div>
7096 <div class="tags">
7097
7098
7099 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
7100
7101
7102 </div>
7103 </div>
7104 <div class="padding"></div>
7105
7106 <div class="entry">
7107 <div class="title">
7108 <a href="http://people.skolelinux.org/pere/blog/Voteringsdata_fra_stortinget_p__plass__mye_igjen.html">Voteringsdata fra stortinget på plass, mye igjen</a>
7109 </div>
7110 <div class="date">
7111 21st July 2011
7112 </div>
7113 <div class="body">
7114 <p>Arbeidet med et nettsted som viser frem hva hver enkelt av våre
7115 folkevalgte har stemt går sakte fremover. Det har gått to måneder
7116 siden
7117 <a href="http://people.skolelinux.org/pere/blog/Hvem_stemte_hva_p___Stortinget_.html">jeg
7118 skrev om prosjektet</a>. Siden sist har vi fått kontakt med
7119 organisasjonen <a href="http://www.holderdeord.no">Holder De Ord</a>
7120 som holder på med et lignende prosjekt, samt fått tilgang til endel
7121 voteringsinformasjon fra Stortinget.</p>
7122
7123 <p>Har fått tilgang til to datasett fra Stortinget. Det ene er en CD
7124 med voteringsdetaljer mellom 1990 og 2009, det andre er tilgang til
7125 stortingets kommende data-API der en kan hente ut informasjon om
7126 representanter, saker og voteringer. Jeg har ikke rukket se nok på
7127 noen av dem til å laste dem inn i min prototype, men jeg håper begge
7128 datasettene kan brukes.</p>
7129
7130 <p>Det første datasettet er kopiert og publisert
7131 <a href="http://www.nuug.no/pub/stortingsinnsyn/">på NUUGs
7132 filtjener</a>, og består av to filer pr. votering. En fil med
7133 tidspunkt og hver enkelt stemme, og en annen med hvem som stemte og
7134 hvilket parti og fylke de representerte. Tegnsettet er så vidt jeg
7135 kan se Codepage 865, og jeg håper det er enkelt å koble sammen person
7136 og stemme. Har ikke rukket forsøke dette ennå. Jeg tror en god
7137 strategi her er å parse råfilene fra Stortinget og sammenstille dem
7138 med databasen over representanter, og ved hjelp av denne koble de
7139 unike ID-ene til representantene med hver enkelt stemme og publisere
7140 resultatet i XML-format. Antar det er en par dagers programmering,
7141 men har ikke funnet tid til det.</p>
7142
7143 <p>Hvis du vil bidra, ta kontakt med meg på IRC (#nuug på
7144 irc.freenode.net) eller bli med på epostlisten
7145 <a href="http://lists.nuug.no/mailman/listinfo/aktive">aktive@nuug</a>.
7146 Det trengs både manne-timer for skraping og finansiering av
7147 utviklingstimer for å en norsk portal på plass.</p>
7148
7149 </div>
7150 <div class="tags">
7151
7152
7153 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
7154
7155
7156 </div>
7157 </div>
7158 <div class="padding"></div>
7159
7160 <div class="entry">
7161 <div class="title">
7162 <a href="http://people.skolelinux.org/pere/blog/Et_bilde_p__problemet_med_programvarepatenter.html">Et bilde på problemet med programvarepatenter</a>
7163 </div>
7164 <div class="date">
7165 6th August 2011
7166 </div>
7167 <div class="body">
7168 <p>Via
7169 <a href="http://www.huffingtonpost.com/2011/08/04/patent-reform-congress_n_906278.html">en
7170 artikkel i Huffington Post om patentreform i USA</a> fikk jeg et
7171 interessant bilde på problemet med programvarepatenter. Problemet er
7172 at staten deler ut usynlige "eiendommer" med uklare eiendomsgrenser,
7173 som gjør det umulig å vite om en er på annen manns grunn hvis en ikke
7174 har kjennskap til at "eiendommen" finnes, og selv når en vet om den
7175 usynlige "eiendommen" er det umulig å vite på hvilken side av grensen
7176 en befinner seg.</p>
7177
7178 <p>Hvis du er interessert i problemområdet programvarepatenter, så har
7179 NUUG en
7180 <a href="http://lists.nuug.no/mailman/listinfo/patent">epostliste om
7181 temaet</a>. Alle er hjertelig velkomne som abonnenter.</p>
7182
7183 </div>
7184 <div class="tags">
7185
7186
7187 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
7188
7189
7190 </div>
7191 </div>
7192 <div class="padding"></div>
7193
7194 <div class="entry">
7195 <div class="title">
7196 <a href="http://people.skolelinux.org/pere/blog/NUUG_presentasjon__Skolelinux___ferdig_oppsatt_skolenettl_sning.html">NUUG-presentasjon: Skolelinux - ferdig oppsatt skolenettløsning</a>
7197 </div>
7198 <div class="date">
7199 13th March 2012
7200 </div>
7201 <div class="body">
7202 <p>I dag presenterte jeg ny versjon av Skolelinux for NUUGs medlemmer.
7203 <a href="http://www.hungry.com/~pere/mypapers/20120313-skolelinux-squeeze.html">Lysark</a>
7204 er tilgjengelige allerede og
7205 <a href="http://www.nuug.no/aktiviteter/20120313-skolelinux/">video-opptak</a>
7206 kommer så snart videogruppa til NUUG får publisert den. Jeg kom på
7207 endel punkter om nye ting i Squeeze-utgaven under veis som jeg burde
7208 hatt med, og har sikkert skrevet noe tull på lysarkene som jeg ennå
7209 ikke har oppdaget. Denne presentasjonen ble smurt ihop på veldig kort
7210 tid, og jeg rakk ikke finpusse den. Håper den kan være lærerik
7211 likevel.</p>
7212
7213 </div>
7214 <div class="tags">
7215
7216
7217 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
7218
7219
7220 </div>
7221 </div>
7222 <div class="padding"></div>
7223
7224 <p style="text-align: right;"><a href="nuug.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
7225 <div id="sidebar">
7226
7227
7228
7229 <h2>Archive</h2>
7230 <ul>
7231
7232 <li>2012
7233 <ul>
7234
7235 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
7236
7237 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
7238
7239 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (12)</a></li>
7240
7241 </ul></li>
7242
7243 <li>2011
7244 <ul>
7245
7246 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
7247
7248 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
7249
7250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
7251
7252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
7253
7254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
7255
7256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
7257
7258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
7259
7260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
7261
7262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
7263
7264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
7265
7266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
7267
7268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
7269
7270 </ul></li>
7271
7272 <li>2010
7273 <ul>
7274
7275 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
7276
7277 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
7278
7279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
7280
7281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
7282
7283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
7284
7285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
7286
7287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
7288
7289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
7290
7291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
7292
7293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
7294
7295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
7296
7297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
7298
7299 </ul></li>
7300
7301 <li>2009
7302 <ul>
7303
7304 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
7305
7306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
7307
7308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
7309
7310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
7311
7312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
7313
7314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
7315
7316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
7317
7318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
7319
7320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
7321
7322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
7323
7324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
7325
7326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
7327
7328 </ul></li>
7329
7330 <li>2008
7331 <ul>
7332
7333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
7334
7335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
7336
7337 </ul></li>
7338
7339 </ul>
7340
7341
7342
7343 <h2>Tags</h2>
7344 <ul>
7345
7346 <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
7347
7348 <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
7349
7350 <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
7351
7352 <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (2)</a></li>
7353
7354 <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
7355
7356 <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
7357
7358 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (54)</a></li>
7359
7360 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (90)</a></li>
7361
7362 <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (7)</a></li>
7363
7364 <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (116)</a></li>
7365
7366 <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (14)</a></li>
7367
7368 <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
7369
7370 <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (19)</a></li>
7371
7372 <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (15)</a></li>
7373
7374 <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
7375
7376 <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (4)</a></li>
7377
7378 <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
7379
7380 <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (14)</a></li>
7381
7382 <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (152)</a></li>
7383
7384 <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (120)</a></li>
7385
7386 <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
7387
7388 <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (24)</a></li>
7389
7390 <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (46)</a></li>
7391
7392 <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
7393
7394 <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
7395
7396 <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
7397
7398 <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (4)</a></li>
7399
7400 <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
7401
7402 <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
7403
7404 <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (23)</a></li>
7405
7406 <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
7407
7408 <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (24)</a></li>
7409
7410 <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (1)</a></li>
7411
7412 <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (3)</a></li>
7413
7414 <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (9)</a></li>
7415
7416 <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (6)</a></li>
7417
7418 <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (23)</a></li>
7419
7420 <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (1)</a></li>
7421
7422 <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (18)</a></li>
7423
7424 </ul>
7425
7426
7427 </div>
7428 <p style="text-align: right">
7429 Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.4</a>
7430 </p>
7431
7432 </body>
7433 </html>