1 <!DOCTYPE html PUBLIC
"-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns=
"http://www.w3.org/1999/xhtml" dir=
"ltr">
5 <meta http-equiv=
"Content-Type" content=
"text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen
</title>
7 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel=
"alternate" title=
"RSS Feed" href=
"http://people.skolelinux.org/pere/blog/index.rss" type=
"application/rss+xml" />
14 <a href=
"http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen
</a>
23 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/A_day_in_court_challenging_seizure_of_popcorn_time_no_for__domstolkontroll.html">A day in court challenging seizure of popcorn-time.no for #domstolkontroll
</a></div>
24 <div class=
"date"> 3rd February
2017</div>
25 <div class=
"body"><p align=
"center"><img width=
"70%" src=
"http://people.skolelinux.org/pere/blog/images/2017-02-01-popcorn-time-in-court.jpeg"></p>
27 <p>On Wednesday, I spent the entire day in court in Follo Tingrett
28 representing
<a href=
"https://www.nuug.no/">the member association
29 NUUG
</a>, alongside
<a href=
"https://www.efn.no/">the member
30 association EFN
</a> and
<a href=
"http://www.imc.no">the DNS registrar
31 IMC
</a>, challenging the seizure of the DNS name popcorn-time.no. It
32 was interesting to sit in a court of law for the first time in my
33 life. Our team can be seen in the picture above: attorney Ola
34 Tellesbø, EFN board member Tom Fredrik Blenning, IMC CEO Morten Emil
35 Eriksen and NUUG board member Petter Reinholdtsen.
</p>
37 <p><a href=
"http://www.domstol.no/no/Enkelt-domstol/follo-tingrett/Nar-gar-rettssaken/Beramming/?cid=AAAA1701301512081262234UJFBVEZZZZZEJBAvtale">The
38 case at hand
</a> is that the Norwegian National Authority for
39 Investigation and Prosecution of Economic and Environmental Crime (aka
40 Økokrim) decided on their own, to seizure a DNS domain early last
41 year, without following
42 <a href=
"https://www.norid.no/no/regelverk/navnepolitikk/#link12">the
43 official policy of the Norwegian DNS authority
</a> which require a
44 court decision. The web site in question was a site covering Popcorn
45 Time. And Popcorn Time is the name of a technology with both legal
46 and illegal applications. Popcorn Time is a client combining
47 searching a Bittorrent directory available on the Internet with
48 downloading/distribute content via Bittorrent and playing the
49 downloaded content on screen. It can be used illegally if it is used
50 to distribute content against the will of the right holder, but it can
51 also be used legally to play a lot of content, for example the
53 <a href=
"https://archive.org/details/movies">available from the
54 Internet Archive
</a> or the collection
55 <a href=
"http://vodo.net/films/">available from Vodo
</a>. We created
56 <a href=
"magnet:?xt=urn:btih:86c1802af5a667ca56d3918aecb7d3c0f7173084&dn=PresentasjonFolloTingrett.mov&tr=udp%3A%2F%2Fpublic.popcorn-tracker.org%3A6969%2Fannounce">a
57 video demonstrating legally use of Popcorn Time
</a> and played it in
58 Court. It can of course be downloaded using Bittorrent.
</p>
60 <p>I did not quite know what to expect from a day in court. The
61 government held on to their version of the story and we held on to
62 ours, and I hope the judge is able to make sense of it all.
63 Unfortunately I do not have high hopes, as the Government have the
64 upper hand here with more knowledge about the case, better training in
65 handling criminal law and in general higher standing in the courts
66 than fairly unknown DNS registrar and member associations. It is
67 expensive to be right also in Norway. So far the case have cost more
68 than NOK
70 000,-. To help fund the case, NUUG and EFN have asked for
69 donations, and managed to collect around NOK
25 000,- so far. Given
70 the presentation from the Government, I expect the government to
71 appeal if the case go our way. And if the case do not go our way, I
72 hope we have enough funding to appeal.
</p>
74 <p>From the other side came two people from Økokrim. On the benches,
75 appearing to be part of the group from the government were two people
76 from the Simonsen Vogt Wiik lawyer office, and three others I am not
77 quite sure who was. Økokrim had proposed to present two witnesses
78 from The Motion Picture Association, but this was rejected because
79 they did not speak Norwegian and it was a bit late to bring in a
80 translator, but perhaps the two from MPA were present anyway. All
81 seven appeared to know each other. Good to see they take the case
84 <p>If you, like me, believe the courts should be involved before a DNS
85 domain is hijacked by the government, or you believe the Popcorn Time
86 technology have a lot of useful and legal applications, I suggest you
87 too
<a href=
"http://www.nuug.no/dns-beslag-donasjon.shtml">donate to
88 the NUUG defense fund
</a>. Both Bitcoin and bank transfer are
89 available. If NUUG get more than we need for the legal action (very
90 unlikely), the rest will be spend promoting free software, open
91 standards and unix-like operating systems in Norway, so no matter what
92 happen the money will be put to good use.
</p>
94 <p>If you want to lean more about the case, I recommend you check out
95 <a href=
"https://www.nuug.no/news/tags/dns-domenebeslag/">the blog
96 posts from NUUG covering the case
</a>. They cover the legal arguments
102 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>.
107 <div class=
"padding"></div>
110 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer
</a></div>
111 <div class=
"date">12th January
2017</div>
112 <div class=
"body"><p>I dag fikk jeg en skikkelig gladmelding. Bakgrunnen er at før jul
113 arrangerte Nasjonalbiblioteket
114 <a href=
"http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
115 seminar om sitt knakende gode tiltak «verksregister»
</a>. Eneste
116 måten å melde seg på dette seminaret var å sende personopplysninger
117 til Google via Google Skjemaer. Dette syntes jeg var tvilsom praksis,
118 da det bør være mulig å delta på seminarer arrangert av det offentlige
119 uten å måtte dele sine interesser, posisjon og andre
120 personopplysninger med Google. Jeg ba derfor om innsyn via
121 <a href=
"https://www.mimesbronn.no/">Mimes brønn
</a> i
122 <a href=
"https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
123 og vurderinger Nasjonalbiblioteket hadde rundt dette
</a>.
124 Personopplysningsloven legger klare rammer for hva som må være på
125 plass før en kan be tredjeparter, spesielt i utlandet, behandle
126 personopplysninger på sine vegne, så det burde eksistere grundig
127 dokumentasjon før noe slikt kan bli lovlig. To jurister hos
128 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
129 standardavtale kunne brukes som databehandlingsavtale. Det syntes jeg
130 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
131 for to dager siden.
</p>
133 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
134 om at Datatilsynet underkjente Googles standardavtaler som
135 databehandleravtaler i
2011, er at Nasjonalbiblioteket har bestemt seg
136 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
137 for å finne bedre måter å håndtere påmeldinger i tråd med
138 personopplysningsloven. Det er fantastisk å se at av og til hjelper
139 det å spørre hva i alle dager det offentlige holder på med.
</p>
144 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
149 <div class=
"padding"></div>
152 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?
</a></div>
153 <div class=
"date">11th January
2017</div>
154 <div class=
"body"><p>Jeg leste med interesse en nyhetssak hos
155 <a href=
"http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no
</a>
157 <a href=
"https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK
</a>
158 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
159 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
160 sendes inn meldekort for å se om meldekortet sendes inn fra
161 utenlandske IP-adresser. Politiadvokat i Drammen, Hans Lyder Haare,
162 er sitert i NRK på at «De to er jo blant annet avslørt av
163 IP-adresser. At man ser at meldekortet kommer fra utlandet.»
</p>
165 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
166 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
167 stedsbestemme personer også av aktører her i Norge. Jeg ser det som
168 nok et argument for å bruke
169 <a href=
"https://www.torproject.org/">Tor
</a> så mye som mulig for å
170 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
171 privatsfære og unngå å dele sin fysiske plassering med
174 <P>Men det er en ting som bekymrer meg rundt denne nyheten. Jeg ble
175 tipset (takk #nuug) om
176 <a href=
"https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
177 personvernerklæring
</a>, som under punktet «Personvern og statistikk»
182 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
183 dannes fordi din nettleser automatisk sender en rekke opplysninger til
184 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
185 er eksempelvis opplysninger om hvilken nettleser og -versjon du
186 bruker, og din internettadresse (ip-adresse). For hver side som vises,
187 lagres følgende opplysninger:
</p>
190 <li>hvilken side du ser på
</li>
192 <li>hvilken nettleser du bruker
</li>
193 <li>din ip-adresse
</li>
196 <p>Ingen av opplysningene vil bli brukt til å identifisere
197 enkeltpersoner. NAV bruker disse opplysningene til å generere en
198 samlet statistikk som blant annet viser hvilke sider som er mest
199 populære. Statistikken er et redskap til å forbedre våre
204 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
205 IP-adresser for å se hvem som sender inn meldekort via web fra en
206 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
207 at «ingen av opplysningene vil bli brukt til å identifisere
208 enkeltpersoner». Det virker dermed for meg som at NAV bryter sine
209 egen personvernerklæring, hvilket
210 <a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
211 fortalte meg i starten av desember antagelig er brudd på
212 personopplysningsloven
</a>.
214 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
215 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
216 tillegg ber brukernes nettleser kontakte fem andre nettjenere
217 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
218 www.google-analytics.com og www.googletagmanager.com), slik at
219 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
220 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
221 NSA). Jeg klarer heller ikke se hvordan slikt spredning av
222 personopplysninger kan være i tråd med kravene i
223 personopplysningloven, eller i tråd med NAVs personvernerklæring.
</p>
225 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring? Eller
226 kanskje Datatilsynet bør gjøre det?
</p>
231 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
236 <div class=
"padding"></div>
239 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go?
— geolocated IP traceroute
</a></div>
240 <div class=
"date"> 9th January
2017</div>
241 <div class=
"body"><p>Did you ever wonder where the web trafic really flow to reach the
242 web servers, and who own the network equipment it is flowing through?
243 It is possible to get a glimpse of this from using traceroute, but it
244 is hard to find all the details. Many years ago, I wrote a system to
245 map the Norwegian Internet (trying to figure out if our plans for a
246 network game service would get low enough latency, and who we needed
247 to talk to about setting up game servers close to the users. Back
248 then I used traceroute output from many locations (I asked my friends
249 to run a script and send me their traceroute output) to create the
250 graph and the map. The output from traceroute typically look like
254 traceroute to www.stortinget.no (
85.88.67.10),
30 hops max,
60 byte packets
255 1 uio-gw10.uio.no (
129.240.202.1)
0.447 ms
0.486 ms
0.621 ms
256 2 uio-gw8.uio.no (
129.240.24.229)
0.467 ms
0.578 ms
0.675 ms
257 3 oslo-gw1.uninett.no (
128.39.65.17)
0.385 ms
0.373 ms
0.358 ms
258 4 te3-
1-
2.br1.fn3.as2116.net (
193.156.90.3)
1.174 ms
1.172 ms
1.153 ms
259 5 he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.627 ms he16-
1-
1.cr2.oslosda310.as2116.net (
195.0.244.48)
3.172 ms he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.857 ms
260 6 ae1.ar8.oslosda310.as2116.net (
195.0.242.39)
0.662 ms
0.637 ms ae0.ar8.oslosda310.as2116.net (
195.0.242.23)
0.622 ms
261 7 89.191.10.146 (
89.191.10.146)
0.931 ms
0.917 ms
0.955 ms
267 <p>This show the DNS names and IP addresses of (at least some of the)
268 network equipment involved in getting the data traffic from me to the
269 www.stortinget.no server, and how long it took in milliseconds for a
270 package to reach the equipment and return to me. Three packages are
271 sent, and some times the packages do not follow the same path. This
272 is shown for hop
5, where three different IP addresses replied to the
273 traceroute request.
</p>
275 <p>There are many ways to measure trace routes. Other good traceroute
276 implementations I use are traceroute (using ICMP packages) mtr (can do
277 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
278 traceroute and a lot of other capabilities). All of them are easily
279 available in
<a href=
"https://www.debian.org/">Debian
</a>.
</p>
281 <p>This time around, I wanted to know the geographic location of
282 different route points, to visualize how visiting a web page spread
283 information about the visit to a lot of servers around the globe. The
284 background is that a web site today often will ask the browser to get
285 from many servers the parts (for example HTML, JSON, fonts,
286 JavaScript, CSS, video) required to display the content. This will
287 leak information about the visit to those controlling these servers
288 and anyone able to peek at the data traffic passing by (like your ISP,
289 the ISPs backbone provider, FRA, GCHQ, NSA and others).
</p>
291 <p>Lets pick an example, the Norwegian parliament web site
292 www.stortinget.no. It is read daily by all members of parliament and
293 their staff, as well as political journalists, activits and many other
294 citizens of Norway. A visit to the www.stortinget.no web site will
295 ask your browser to contact
8 other servers: ajax.googleapis.com,
296 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
297 stats.g.doubleclick.net, www.google-analytics.com,
298 www.googletagmanager.com and www.netigate.se. I extracted this by
299 asking
<a href=
"http://phantomjs.org/">PhantomJS
</a> to visit the
300 Stortinget web page and tell me all the URLs PhantomJS downloaded to
301 render the page (in HAR format using
302 <a href=
"https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
303 netsniff example
</a>. I am very grateful to Gorm for showing me how
304 to do this). My goal is to visualize network traces to all IP
305 addresses behind these DNS names, do show where visitors personal
306 information is spread when visiting the page.
</p>
308 <p align=
"center"><a href=
"www.stortinget.no-geoip.kml"><img
309 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt=
"map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
311 <p>When I had a look around for options, I could not find any good
312 free software tools to do this, and decided I needed my own traceroute
313 wrapper outputting KML based on locations looked up using GeoIP. KML
314 is easy to work with and easy to generate, and understood by several
315 of the GIS tools I have available. I got good help from by NUUG
316 colleague Anders Einar with this, and the result can be seen in
317 <a href=
"https://github.com/petterreinholdtsen/kmltraceroute">my
318 kmltraceroute git repository
</a>. Unfortunately, the quality of the
319 free GeoIP databases I could find (and the for-pay databases my
320 friends had access to) is not up to the task. The IP addresses of
321 central Internet infrastructure would typically be placed near the
322 controlling companies main office, and not where the router is really
323 located, as you can see from
<a href=
"www.stortinget.no-geoip.kml">the
324 KML file I created
</a> using the GeoLite City dataset from MaxMind.
326 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
327 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt=
"scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
329 <p>I also had a look at the visual traceroute graph created by
330 <a href=
"http://www.secdev.org/projects/scapy/">the scrapy project
</a>,
331 showing IP network ownership (aka AS owner) for the IP address in
333 <a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
334 graph display a lot of useful information about the traceroute in SVG
335 format
</a>, and give a good indication on who control the network
336 equipment involved, but it do not include geolocation. This graph
337 make it possible to see the information is made available at least for
338 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
339 3 Communications and NetDNA.
</p>
341 <p align=
"center"><a href=
"https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
342 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt=
"example geotraceroute view for www.stortinget.no"/></a></p>
344 <p>In the process, I came across the
345 <a href=
"https://geotraceroute.com/">web service GeoTraceroute
</a> by
346 Salim Gasmi. Its methology of combining guesses based on DNS names,
347 various location databases and finally use latecy times to rule out
348 candidate locations seemed to do a very good job of guessing correct
349 geolocation. But it could only do one trace at the time, did not have
350 a sensor in Norway and did not make the geolocations easily available
351 for postprocessing. So I contacted the developer and asked if he
352 would be willing to share the code (he refused until he had time to
353 clean it up), but he was interested in providing the geolocations in a
354 machine readable format, and willing to set up a sensor in Norway. So
355 since yesterday, it is possible to run traces from Norway in this
356 service thanks to a sensor node set up by
357 <a href=
"https://www.nuug.no/">the NUUG assosiation
</a>, and get the
358 trace in KML format for further processing.
</p>
360 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
361 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt=
"map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
363 <p>Here we can see a lot of trafic passes Sweden on its way to
364 Denmark, Germany, Holland and Ireland. Plenty of places where the
365 Snowden confirmations verified the traffic is read by various actors
366 without your best interest as their top priority.
</p>
368 <p>Combining KML files is trivial using a text editor, so I could loop
369 over all the hosts behind the urls imported by www.stortinget.no and
370 ask for the KML file from GeoTraceroute, and create a combined KML
371 file with all the traces (unfortunately only one of the IP addresses
372 behind the DNS name is traced this time. To get them all, one would
373 have to request traces using IP number instead of DNS names from
374 GeoTraceroute). That might be the next step in this project.
</p>
376 <p>Armed with these tools, I find it a lot easier to figure out where
377 the IP traffic moves and who control the boxes involved in moving it.
378 And every time the link crosses for example the Swedish border, we can
379 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
380 Britain and NSA in USA and cables around the globe. (Hm, what should
381 we tell them? :) Keep that in mind if you ever send anything
382 unencrypted over the Internet.
</p>
384 <p>PS: KML files are drawn using
385 <a href=
"http://ivanrublev.me/kml/">the KML viewer from Ivan
386 Rublev
<a/>, as it was less cluttered than the local Linux application
387 Marble. There are heaps of other options too.
</p>
389 <p>As usual, if you use Bitcoin and want to show your support of my
390 activities, please send Bitcoin donations to my address
391 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
396 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
401 <div class=
"padding"></div>
404 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Introducing_ical_archiver_to_split_out_old_iCalendar_entries.html">Introducing ical-archiver to split out old iCalendar entries
</a></div>
405 <div class=
"date"> 4th January
2017</div>
406 <div class=
"body"><p>Do you have a large
<a href=
"https://icalendar.org/">iCalendar
</a>
407 file with lots of old entries, and would like to archive them to save
408 space and resources? At least those of us using KOrganizer know that
409 turning on and off an event set become slower and slower the more
410 entries are in the set. While working on migrating our calendars to a
411 <a href=
"http://radicale.org/">Radicale CalDAV server
</a> on our
412 <a href=
"https://freedomboxfoundation.org/">Freedombox server
</a/>, my
413 loved one wondered if I could find a way to split up the calendar file
414 she had in KOrganizer, and I set out to write a tool. I spent a few
415 days writing and polishing the system, and it is now ready for general
417 <a href=
"https://github.com/petterreinholdtsen/ical-archiver">code for
418 ical-archiver
</a> is publicly available from a git repository on
419 github. The system is written in Python and depend on
420 <a href=
"http://eventable.github.io/vobject/">the vobject Python
423 <p>To use it, locate the iCalendar file you want to operate on and
424 give it as an argument to the ical-archiver script. This will
425 generate a set of new files, one file per component type per year for
426 all components expiring more than two years in the past. The vevent,
427 vtodo and vjournal entries are handled by the script. The remaining
428 entries are stored in a 'remaining' file.
</p>
430 <p>This is what a test run can look like:
433 % ical-archiver t/
2004-
2016.ics
437 Writing t/
2004-
2016.ics-subset-vevent-
2004.ics
438 Writing t/
2004-
2016.ics-subset-vevent-
2005.ics
439 Writing t/
2004-
2016.ics-subset-vevent-
2006.ics
440 Writing t/
2004-
2016.ics-subset-vevent-
2007.ics
441 Writing t/
2004-
2016.ics-subset-vevent-
2008.ics
442 Writing t/
2004-
2016.ics-subset-vevent-
2009.ics
443 Writing t/
2004-
2016.ics-subset-vevent-
2010.ics
444 Writing t/
2004-
2016.ics-subset-vevent-
2011.ics
445 Writing t/
2004-
2016.ics-subset-vevent-
2012.ics
446 Writing t/
2004-
2016.ics-subset-vevent-
2013.ics
447 Writing t/
2004-
2016.ics-subset-vevent-
2014.ics
448 Writing t/
2004-
2016.ics-subset-vjournal-
2007.ics
449 Writing t/
2004-
2016.ics-subset-vjournal-
2011.ics
450 Writing t/
2004-
2016.ics-subset-vtodo-
2012.ics
451 Writing t/
2004-
2016.ics-remaining.ics
455 <p>As you can see, the original file is untouched and new files are
456 written with names derived from the original file. If you are happy
457 with their content, the *-remaining.ics file can replace the original
458 the the others can be archived or imported as historical calendar
461 <p>The script should probably be improved a bit. The error handling
462 when discovering broken entries is not good, and I am not sure yet if
463 it make sense to split different entry types into separate files or
464 not. The program is thus likely to change. If you find it
465 interesting, please get in touch. :)
</p>
467 <p>As usual, if you use Bitcoin and want to show your support of my
468 activities, please send Bitcoin donations to my address
469 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
474 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard
</a>.
479 <div class=
"padding"></div>
482 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Appstream_just_learned_how_to_map_hardware_to_packages_too_.html">Appstream just learned how to map hardware to packages too!
</a></div>
483 <div class=
"date">23rd December
2016</div>
484 <div class=
"body"><p>I received a very nice Christmas present today. As my regular
485 readers probably know, I have been working on the
486 <a href=
"http://packages.qa.debian.org/isenkram">the Isenkram
487 system
</a> for many years. The goal of the Isenkram system is to make
488 it easier for users to figure out what to install to get a given piece
489 of hardware to work in Debian, and a key part of this system is a way
490 to map hardware to packages. Isenkram have its own mapping database,
491 and also uses data provided by each package using the AppStream
492 metadata format. And today,
493 <a href=
"https://tracker.debian.org/pkg/appstream">AppStream
</a> in
494 Debian learned to look up hardware the same way Isenkram is doing it,
495 ie using fnmatch():
</p>
498 % appstreamcli what-provides modalias \
499 usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
500 Identifier: pymissile [generic]
502 Summary: Control original Striker USB Missile Launcher
504 % appstreamcli what-provides modalias usb:v0694p0002d0000
505 Identifier: libnxt [generic]
507 Summary: utility library for talking to the LEGO Mindstorms NXT brick
510 Identifier: t2n [generic]
512 Summary: Simple command-line tool for Lego NXT
515 Identifier: python-nxt [generic]
517 Summary: Python driver/interface/wrapper for the Lego Mindstorms NXT robot
520 Identifier: nbc [generic]
522 Summary: C compiler for LEGO Mindstorms NXT bricks
527 <p>A similar query can be done using the combined AppStream and
528 Isenkram databases using the isenkram-lookup tool:
</p>
531 % isenkram-lookup usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
533 % isenkram-lookup usb:v0694p0002d0000
541 <p>You can find modalias values relevant for your machine using
542 <tt>cat $(find /sys/devices/ -name modalias)
</tt>.
544 <p>If you want to make this system a success and help Debian users
545 make the most of the hardware they have, please
546 help
<a href=
"https://wiki.debian.org/AppStream/Guidelines">add
547 AppStream metadata for your package following the guidelines
</a>
548 documented in the wiki. So far only
11 packages provide such
549 information, among the several hundred hardware specific packages in
550 Debian. The Isenkram database on the other hand contain
101 packages,
551 mostly related to USB dongles. Most of the packages with hardware
552 mapping in AppStream are LEGO Mindstorms related, because I have, as
553 part of my involvement in
554 <a href=
"https://wiki.debian.org/LegoDesigners">the Debian LEGO
555 team
</a> given priority to making sure LEGO users get proposed the
556 complete set of packages in Debian for that particular hardware. The
557 team also got a nice Christmas present today. The
558 <a href=
"https://tracker.debian.org/pkg/nxt-firmware">nxt-firmware
559 package
</a> made it into Debian. With this package in place, it is
560 now possible to use the LEGO Mindstorms NXT unit with only free
561 software, as the nxt-firmware package contain the source and firmware
562 binaries for the NXT brick.
</p>
564 <p>As usual, if you use Bitcoin and want to show your support of my
565 activities, please send Bitcoin donations to my address
566 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
571 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram
</a>.
576 <div class=
"padding"></div>
579 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html">Isenkram updated with a lot more hardware-package mappings
</a></div>
580 <div class=
"date">20th December
2016</div>
581 <div class=
"body"><p><a href=
"http://packages.qa.debian.org/isenkram">The Isenkram
582 system
</a> I wrote two years ago to make it easier in Debian to find
583 and install packages to get your hardware dongles to work, is still
584 going strong. It is a system to look up the hardware present on or
585 connected to the current system, and map the hardware to Debian
586 packages. It can either be done using the tools in isenkram-cli or
587 using the user space daemon in the isenkram package. The latter will
588 notify you, when inserting new hardware, about what packages to
589 install to get the dongle working. It will even provide a button to
590 click on to ask packagekit to install the packages.
</p>
592 <p>Here is an command line example from my Thinkpad laptop:
</p>
613 <p>It can also list the firware package providing firmware requested
614 by the load kernel modules, which in my case is an empty list because
615 I have all the firmware my machine need:
618 % /usr/sbin/isenkram-autoinstall-firmware -l
619 info: did not find any firmware files requested by loaded kernel modules. exiting
623 <p>The last few days I had a look at several of the around
250
624 packages in Debian with udev rules. These seem like good candidates
625 to install when a given hardware dongle is inserted, and I found
626 several that should be proposed by isenkram. I have not had time to
627 check all of them, but am happy to report that now there are
97
628 packages packages mapped to hardware by Isenkram.
11 of these
629 packages provide hardware mapping using AppStream, while the rest are
630 listed in the modaliases file provided in isenkram.
</p>
632 <p>These are the packages with hardware mappings at the moment. The
633 <strong>marked packages
</strong> are also announcing their hardware
634 support using AppStream, for everyone to use:
</p>
636 <p>air-quality-sensor, alsa-firmware-loaders, argyll,
637 <strong>array-info
</strong>, avarice, avrdude, b43-fwcutter,
638 bit-babbler, bluez, bluez-firmware,
<strong>brltty
</strong>,
639 <strong>broadcom-sta-dkms
</strong>, calibre, cgminer, cheese, colord,
640 <strong>colorhug-client
</strong>, dahdi-firmware-nonfree, dahdi-linux,
641 dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd,
642 fprintd-demo,
<strong>galileo
</strong>, gkrellm-thinkbat, gphoto2,
643 gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus,
644 gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip,
645 ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup,
646 <strong>libnxt
</strong>, libpam-fprintd,
<strong>lomoco
</strong>,
647 madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel,
648 <strong>nbc
</strong>,
<strong>nqc
</strong>, nut-hal-drivers, ola,
649 open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils,
650 pcscd, pidgin-blinklight, printer-driver-splix,
651 <strong>pymissile
</strong>, python-nxt, qlandkartegt,
652 qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl,
653 soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools,
654 <strong>t2n
</strong>, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms,
655 tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking,
656 virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse,
657 xserver-xorg-input-wacom, xserver-xorg-video-qxl,
658 xserver-xorg-video-vmware, yubikey-personalization and
661 <p>If you know of other packages, please let me know with a wishlist
662 bug report against the isenkram-cli package, and ask the package
664 <a href=
"https://wiki.debian.org/AppStream/Guidelines">add AppStream
665 metadata according to the guidelines
</a> to provide the information
666 for everyone. In time, I hope to get rid of the isenkram specific
667 hardware mapping and depend exclusively on AppStream.
</p>
669 <p>Note, the AppStream metadata for broadcom-sta-dkms is matching too
670 much hardware, and suggest that the package with with any ethernet
671 card. See
<a href=
"http://bugs.debian.org/838735">bug #
838735</a> for
672 the details. I hope the maintainer find time to address it soon. In
673 the mean time I provide an override in isenkram.
</p>
678 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram
</a>.
683 <div class=
"padding"></div>
686 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html">Oolite, a life in space as vagabond and mercenary - nice free software
</a></div>
687 <div class=
"date">11th December
2016</div>
688 <div class=
"body"><p align=
"center"><img width=
"70%" src=
"http://people.skolelinux.org/pere/blog/images/2016-12-11-nice-oolite.png"/></p>
690 <p>In my early years, I played
691 <a href=
"http://wiki.alioth.net/index.php/Classic_Elite">the epic game
692 Elite
</a> on my PC. I spent many months trading and fighting in
693 space, and reached the 'elite' fighting status before I moved on. The
694 original Elite game was available on Commodore
64 and the IBM PC
695 edition I played had a
64 KB executable. I am still impressed today
696 that the authors managed to squeeze both a
3D engine and details about
697 more than
2000 planet systems across
7 galaxies into a binary so
700 <p>I have known about
<a href=
"http://www.oolite.org/">the free
701 software game Oolite inspired by Elite
</a> for a while, but did not
702 really have time to test it properly until a few days ago. It was
703 great to discover that my old knowledge about trading routes were
704 still valid. But my fighting and flying abilities were gone, so I had
705 to retrain to be able to dock on a space station. And I am still not
706 able to make much resistance when I am attacked by pirates, so I
707 bougth and mounted the most powerful laser in the rear to be able to
708 put up at least some resistance while fleeing for my life. :)
</p>
710 <p>When playing Elite in the late eighties, I had to discover
711 everything on my own, and I had long lists of prices seen on different
712 planets to be able to decide where to trade what. This time I had the
714 <a href=
"http://wiki.alioth.net/index.php/Main_Page">Elite wiki
</a>,
715 where information about each planet is easily available with common
716 price ranges and suggested trading routes. This improved my ability
717 to earn money and I have been able to earn enough to buy a lot of
718 useful equipent in a few days. I believe I originally played for
719 months before I could get a docking computer, while now I could get it
720 after less then a week.
</p>
722 <p>If you like science fiction and dreamed of a life as a vagabond in
723 space, you should try out Oolite. It is available for Linux, MacOSX
724 and Windows, and is included in Debian and derivatives since
2011.
</p>
726 <p>As usual, if you use Bitcoin and want to show your support of my
727 activities, please send Bitcoin donations to my address
728 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
733 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software
</a>.
738 <div class=
"padding"></div>
741 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?
</a></div>
742 <div class=
"date"> 9th December
2016</div>
743 <div class=
"body"><p>Når jeg bruker
<a href=
"https://www.ghostery.com/">Ghostery
</a>,
744 <a href=
"https://www.ublock.org/">uBlock
</a>,
745 <a href=
"https://github.com/gorhill/uMatrix">uMatrix
</a>,
746 <a href=
"https://github.com/andryou/scriptsafe">ScriptSafe
</a> og andre
747 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
748 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
749 veldig synlig hvilke nettsteder som er satt opp til å utveksle
750 informasjon med utlandet og tredjeparter. For en stund siden la jeg
751 merke til at det virker å være avvik mellom personvernpolicy og
752 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
753 spørsmål til Datatilsynets kontaktpunkt for veiledning:
</p>
757 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
758 personvernpolicy. Er det lovlig for et nettsted å si en ting i
759 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
760 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
761 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
762 slik overleverer sitt IP-nummer til Google, samtidig som
763 personvernpolicien hevder at Google Analytics kun får anonymiserte
764 data. Google får jo i slike tilfeller alltid overført fullt
765 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
766 lagre deler av IP-adressen (omtalt som anonymisering av Google
769 <p>Et eksempel er Nettavisen digi.no.
770 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Deres
771 personvernpolicy
</a> sier følgende:
</p>
774 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
778 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
779 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
780 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
781 uttalt er en personopplysning. Nettsidene er satt opp til be
782 nettleseren å kontakte
29 ulike maskiner rundt om i verden. Fire av
783 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
784 eier. I tillegg ber nettsidene ikke
785 <a href=
"https://support.google.com/analytics/answer/2763052?hl=no">Google
786 Analytics om å fjerne siste oktett i IP-adressen ved lagring
</a>,
787 dvs. flagget «aip=
1» er ikke satt i URL-en som brukes for å kontakte
788 Google Analytics.
</p>
790 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
791 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
796 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
797 hos Datatilsynet fortelle det følgende:
</p>
800 «Hei, og takk for din e-post.
</p>
802 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
803 i saken din, men gi deg råd og veiledning.
</p>
805 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
806 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
807 sier noe annet om behandlingen av personopplysninger enn det som
808 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
809 i personopplysingsloven §§
18 og
810 19<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
18</a>>
811 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
812 også stilles spørsmål om grunnkravene for behandling av
813 personopplysninger vil være oppfylt ved en utlevering av
814 personopplysninger til en tredjepart, dersom dette ikke er inkludert
815 behandlingsgrunnlaget og formålet med behandlingen, se
816 personopplysingsloven §
11, jf.
817 8.
<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
11</a>>»
820 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
822 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
825 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
826 Dagbladet på epostadressen de annonserer på sine
827 personvernpolicysider:
<p>
831 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
832 på om dere hjelpe meg med å finne ut av følgende. Først litt
833 bakgrunnsinformasjon.
834 <a href=
"http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
835 personvernpolicy
</a> forteller følgende:
</p>
838 <p>«
3. Automatisk innhentet informasjon
</p>
840 <p>For eksempel IP-adressen din (ikke synlig for andre) samt
841 statistisk, automatisk produsert informasjon, som når du sist var
842 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
843 tjenesten best mulig.»
</p>
848 <p>Men når en besøker nettsidene til Dagbladet,
849 f.eks.
<a href=
"http://dagbladet.no/">forsiden
</a>, så er nettsidene
850 satt opp til å kontakte mange tredjeparter som slik får tilgang til
851 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
852 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
853 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
854 med flere. Totalt ber forsiden nettleseren om å koble seg opp til
60
855 nettsteder med
149 separate oppkoblinger. I hver av disse
856 oppkoblingene oversendes IP-adressen til leseren, og i følge
858 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
859 IP-adresse definert som en personopplysning fordi den kan spores
860 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
</p>
862 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
863 og
19 skal informasjonen som gis om bruk og utlevering av
864 personopplysninger være korrekt. De forteller videre at det er endel
865 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
866 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
867 henviser til §
8.
</p>
869 <p>Mitt spørsmål er dermed som følger:
</p>
873 <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
874 er synlig for andre?»
</p>
880 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
881 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
882 interessert i å se på saken.
</p>
884 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
885 ikke deler personopplysninger med andre mens observerbar praksis
886 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
887 kontaktadressen til nettavisen Digi.no, og der var responsen mye
892 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
893 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
894 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
895 personvernpolicy
</a> forteller følgende:
</p>
898 «All personlig informasjon blir lagret i våre systemer, disse er ikke
899 tilgjengelig for tredjeparter, og blir ikke lagret i
900 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
901 TNS Gallup) får kun anonymiserte data.»
904 <p>Men når en besøker nettsidene til nettavisen, f.eks.
905 <a href=
"http://www.digi.no/">forsiden
</a>, så er nettsidene satt opp
906 til å kontakte mange tredjeparter som slik får tilgang til både fullt
907 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
908 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
909 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
910 forsiden nettleseren om å koble seg opp til
29 nettsteder med
44
911 separate oppkoblinger. I hver av disse oppkoblingene sendes
912 IP-adressen til leseren over, og i følge Datatilsynet er
913 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
914 IP-adresse definert som en personopplysning fordi den kan spores
915 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
916 Det jeg ser virker ikke å være i tråd med personvernpolicyen.
</p>
918 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
919 Google Analytics, en for å hente ned programkoden som samler
920 informasjon fra nettleseren og sender over til Google (analytics.js),
921 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
922 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
923 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
924 misvisende for «anonymisert» bruk av Google Analytics, i og med at
925 fullt IP-nummer blir sendt til Google og det er opp til Google om de
926 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
927 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
928 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
929 kan en se at flagget «aio=
1» ikke er satt, og at Digi.no ikke ber
930 Google om å la være å lagre hele IP-adressen. Dette virker heller
931 ikke å være i tråd med personvernpolicyen.
</p>
933 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
934 og
19 skal informasjonen som gis om bruk og utlevering av
935 personopplysninger være korrekt. De forteller videre at det er endel
936 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
937 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
938 henviser til §
8. Det er uklart for meg om disse kravene er oppfylt
939 når IP-adresse og informasjon om hvilke websider som besøkes til
942 <p>Mitt spørsmål er dermed som følger:
</p>
946 <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
947 får kun anonymiserte data»?»
</p>
953 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
954 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
955 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
956 fikk jeg så følgende svar fra direktøren for teknologi og
957 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:
</p>
961 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
962 potensielt kan leses ut av tredjepart.
</p>
964 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
965 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
969 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
970 oss blir lagret i våre systemer, er ikke tilgjengelig for
971 tredjeparter, og blir ikke lagret i informasjonskapsler.
972 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
973 informasjon og bedre tjenester.
</p>
975 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
976 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
977 er pliktig å påse at disse tredjepartene behandler data i tråd med
981 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
982 (aip=
1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
983 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
984 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»
</p>
988 <p>Det var nyttig å vite at vi er enige om at formuleringen i
989 personvernpolicyen er misvisende. Derimot var det nedslående at i
990 stedet for å endre praksis for å følge det personvernpolicyen sier om
991 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
992 fortsette praksis og i stedet endre personvernpolicyen slik at den å
993 dokumentere dagens praksis med spredning av personopplysninger.
</p>
995 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
996 spurte jeg hvordan Digi.no kom til å håndtere endringen:
</p>
1000 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1001 Gjelder endringen også andre nettsteder?
</p>
1003 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1004 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1006 <a href=
"https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1007 §
2-
6</a>? Vil leserne bli varslet på en prominent og synlig måte om
1008 at lesernes IP-adresser og lesemønster har vært utlevert til
1009 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1010 får anonymiserte data, og at utleveringen fortsetter etter at
1011 personvernpolicy er endret for å dokumentere praksis?
</p>
1013 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1014 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1015 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
1016 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»
</p>
1019 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:
</p>
1022 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.
</p>
1024 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1025 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1026 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1027 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1028 som er normalt for norske kommersielle nettsteder.
</p>
1030 <p>Angående spørsmålet ditt:
1031 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1032 vi skrur bare av tredjeparts tracking.»
</p>
1035 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1036 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
1037 som en kan lese fra
<a href=
"https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK
</a> gjelder
1038 det også norske kommuner og andre offentlige aktører, og
1039 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1040 skrev om omfanget av problemet i fjor
</a>. Det er uansett ikke en
1041 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1042 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
1043 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1044 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1049 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1050 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1051 tråd med personvernpolicy?»
</p>
1055 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1056 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1057 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
1060 <p>Jeg synes jo det er spesielt ille når barn får sine
1061 personopplysninger spredt til utlandet, noe jeg
1062 <a href=
"https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1063 opp med NRK i fjor
</a>. De to eksemplene jeg nevner er som dere
1064 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1065 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
1066 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
1067 meg tips på epost om andre nettsteder med avvik mellom policy og
1068 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1069 noen til slutt endrer praksis og slutter å dele lesernes
1070 personopplysninger med tredjeparter?
</p>
1072 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1073 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1074 lagres programkoden som overføres til nettleserne lokalt og deler av
1075 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1076 (
<a href=
"https://github.com/unioslo/ipproxy">tilgjengelig via
1077 github
</a>) før informasjon sendes over til Google Analytics. Dermed
1078 er det mulig for ansvarlige for nettstedet å
<em>vite
</em> at Google
1079 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
1080 metoden brukes er at juristene ved universitetet har konkludert med at
1081 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1082 bryte loven. Risikoen for gjenidentifisering og
1083 <a href=
"https://panopticlick.eff.org/">identifisering ved hjelp av
1084 nettleserinformasjon
</a> er fortsatt tilstede, så det er ingen optimal
1085 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1086 lytter på veien skal prioritere norsk lov over sin lokale
1089 <p>Oppdatering
2016-
12-
09: Fikk svar fra direktøren Høie på mitt
1090 spørsmål litt etter at jeg hadde publisert denne artikkelen:
</p>
1094 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1095 vi er pliktig å varsle Datatilsynet.
</p>
1097 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1098 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1099 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1102 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1103 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1104 å være ryddige på.
</p>
1108 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1109 på personvernpolicyen men i stedet slutte å spre lesernes
1110 personopplysninger til eksterne aktører.
</p>
1115 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1120 <div class=
"padding"></div>
1123 <div class=
"title"><a href=
"http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html">Fri programvare-tilbakeblikk for
2015 og
2016</a></div>
1124 <div class=
"date"> 1st December
2016</div>
1125 <div class=
"body"><p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
1126 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
1127 tide med et lite tilbakeblikk på årene som var. Jeg har vært
1128 involvert i flere prosjekter og løsninger, og her er en liten
1129 gjennomgang av de jeg kom på i farten.
</p>
1131 <p>Den største nyheten for meg fra
2015 var at jeg endelig, etter
2.5
1132 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
1133 klassiske boken
<a href=
"http://free-culture.cc/">Free Culture
</a> av
1134 Lawrence Lessig. Boken forteller om bakgrunnen for fri
1135 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
1136 skisserer hvordan vi kan bøte på problemene både individuelt og som
1137 samfunn. Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
1138 har gitt ut på engelsk, bokmål og fransk. Papirboken kan bestilles i
1139 nettbokhandler i USA som Lulu
1140 (
<a href=
"http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk
</a>,
1141 <a href=
"http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk
</a>,
1142 <a href=
"http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk
</a>),
1143 Amazon og Barnes & Noble takket være selvpubliseringsløsningen
1145 <a href=
"https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave
</a>
1146 samt alt som trengs for å oppdatere boken er tilgjengelig fra
1149 <p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
1150 lanseringen av, er
<a href=
"https://www.mimesbronn.no/">Mimes
1151 brønn
</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
1152 offentlig forvaltning, og spare offentlig forvaltning for å måtte
1153 besvare de samme innsynshenvendelsene gang på gang. Etter bare noen
1154 måneders drift førte
1155 <a href=
"https://www.mimesbronn.no/request/forhandlinger_om_bv">en
1156 henvendelse via tjenesten
</a> til
1157 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål
1158 fra Stortinget til regjeringen
</a>. I dette og andre tilfeller har
1159 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
1160 tjenesten synes fortjener ekstra oppmerksomhet. Så langt har en liten
1161 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
1162 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
1163 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
1166 <p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
1167 Debian (den opprinnelige ble fjernet på grunn av for kort
1168 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
1169 slutten av
2015. Aktiviteten i Debian har ikke vært spesielt
1170 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
1171 å laste opp på mine vegne), men da nøkkelen var på plass steg
1172 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
1173 pakker relatert til lyd- og videokodekene fra
1174 <a href=
"http://www.xiph.org">Xiph.org-stiftelsen
</a> (dvs. Ogg,
1175 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
1176 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
1177 forhåpentligvis skal fungere bedre også i fremtiden. Jeg har jobbet
1178 litt mer systemene Isenkram og appstream, som gjør det enklere å
1179 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
1180 hvilke pakker som bør installeres for å få dongler til å fungere. Har
1181 også fått inn eller hjulpet til å få inn endel nye programpakker,
1182 spesielt fornøyd med
1183 <a href=
"https://tracker.debian.org/pkg/sonic-pi">Sonic Pi
</A>,
1184 <a href=
"https://tracker.debian.org/pkg/openalpr">OpenALPR
</A> og
1185 <a href=
"https://tracker.debian.org/pkg/coz-profiler">Coz
</A>.
1188 <p>Et Debian-relatert prosjekt jeg følger er
1189 <a href=
"https://www.freedombox.org/">FreedomBox
</a>, som tar sikte på
1190 å tilby en løsning (både programvare og maskinvare) der hvem som helst
1191 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
1192 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
1193 Appear.in med flere. I tillegg til generell deltagelse i utvikling av
1194 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
1195 Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at
1196 pakken som brukes i Freedombox ikke inneholder annet enn det som
1197 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
1198 ved bygging. Har også fulgt opp endel feilrapporter relatert til
1199 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
1200 pakker som utgjør tjenestene i en Freedombox.
</p>
1202 <p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
1203 vært med å arrangere flere utviklersamlinger både i
2015 og
2016. Der
1204 har oversettere og utviklere blitt lært opp og arbeidet med blant
1205 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
1206 Frikanalen. Relatert til dette arbeidet har jeg koordinert norsk
1207 oversettelse av
<a href=
"http://debian-handbook.info/">Håndbok for
1208 Debian-administratorer
</a> til bokmål, og flyttet
1209 <a href=
"https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet
1210 av Skolelinux-håndboken
</a> fra Transifex til Weblate. Begge bøkene
1211 er snart klare for første gangs korrekturlesing og vi drømmer om å
1212 gjøre dem tilgjengelig på papir.
</p>
1214 <p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
1215 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
1216 men av og til er det problemer med enkelte mottakere (eposter i
1217 retur). NUUG-drift oppgraderte tjenesten i løpet av
2016, og jeg
1218 bisto Marius Halden litt i forbindelse med dette. Tjenesten får
1219 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
1220 mer om hvordan FiksGataMi fungerer.
1222 <p>Den åpne TV-kanalen
1223 <a href=
"http://www.frikanalen.no/">Frikanalen
</a> har fått en god del
1224 av min oppmerksomhet. Den var i starten av
2015 tilgjengelig på
1225 RiksTV kanal
50, web. Kanalen har fått et REST-basert API, og dette
1226 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
1227 Debian-foredrag samt andre tekniske presentasjoner. Har lastet opp
1228 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
1229 NUUG-foredrag går veldig greit. På høsten tok jeg en titt på
1230 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
1231 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
1232 Frikanalen. Det jobbes for tiden med å få distribusjon på Altibox, og
1233 dette håper vi skal være klart i starten av
2017.
</p>
1235 <p>Relatert til Frikanalen har jeg i lengre tid
1236 <a href=
"http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å
1237 få klarhet i hva som er juridisk status for H
.264 i Norge
</a>. Det er
1238 fortsatt uklart for meg om Frikanalen må betale for retten til å
1239 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
1240 ved å kringkaste på web med H
.264. Har spurt ulike aktører for å
1241 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
1244 <p>Et prosjekt som var morsomt å se ta form var Ole Aamots
1245 <a href=
"https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt
1246 om fri programvare i Norge
</a>. Han fikk intervjuet en god del av de
1247 mest aktive folkene i Norge, og resultatet ble interessant og
1248 severdig. Et nærmere prosjekt er NUUGs samarbeide med Oslo
1249 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
1250 samtalen i forbindelse med visningen og publiserte opptaket på
1251 Frikanalen. Jeg er veldig fornøyd med å ha lyktes med å få dette på
1252 plass, selv om jeg ikke rakk å være med på visningen selv. Et annet
1253 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
1254 besøket fra Bradley Kuhn fra Software Freedom Conservancy. Det tok
1255 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
1256 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
1257 og Bergen. Opptaket fra dette er også publisert på Frikanalen.
1258 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
1259 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
1260 døgnet, hele uka.
</p>
1262 <p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
1263 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
1264 masse. Tanken er å gjøre det mulig å kommunisere direkte mellom
1265 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
1266 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
1267 vært stor nok til å kunne prioritere dette over alt annet.
</p>
1269 <p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
1270 på å få domstolvurdering av om det er greit for politiet å overta et
1271 DNS-domene uten domstolvurdering. Bakgrunnen er at Økokrim tok beslag
1272 i popcorn-time.no i mars
2016, med påstand om at nettstedet bidro til
1273 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
1274 og lenke til nettsteder der det var lenker til nettsteder der en kunne
1275 laste ned Popcorn Time. For det første mener vi at domstolene bør
1276 involveres før DNS-domener tas fra sine eiere, og for det andre mener
1277 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
1278 omgang. NUUG og EFN forsøkte først å protestere på egne vegne men ble
1279 avvist av domstolene med at vi ikke hadde rettslig interesse. Mens
1280 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
1281 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
1282 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
1283 og EFN. Advokattimene renner ut og vi håper vi holder ut til saken
1284 har fått prøvd saken.
</p>
1286 <p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
1287 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
1288 er falt i det fri i Norge. Jeg ønsker å vite hvor mange kunstuttrykk
1289 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
1290 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
1291 20 år fra
50 til
70 år med tilbakevirkende kraft, som om de som laget
1292 musikk for
60 år siden skulle bli mer motivert til å lage musikk av
1293 utvidet vernetid. Har sett på å kombinere informasjon fra
1294 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
1295 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
1296 for autorativ database over verk tar form.
</p>
1298 <p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
1299 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
1300 ulike kilder. Jeg ble derfor veldig glad da en økonomistudent tok
1301 kontakt i starten av
2015 og lurte på om jeg kunne bidra med data til
1302 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet. Jeg
1303 bidro med glede, og resultatet er
<a
1304 href=
"https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert
1305 i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse
1306 av pumpeprisens drivkrefter" på BIBSYS Brage
</a>.
</p>
1308 <p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
1309 rekke små og store feil i fri programvare, og hjulpet
1310 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
1311 fri programvare og få det inn i Debian.
</p>
1313 <p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
1314 har vært mulig takket være at jeg får dekket
20% av arbeidstiden min
1315 på Universitetet i Oslo fra
1316 <a href=
"http://www.nuugfoundation.no/">NUUG Foundation
</a> for å jobbe
1317 med og koordinere fri programvareaktiviteter. Jeg er svært takknemlig
1318 til dem og min arbeidsgiver USIT for at jeg har fått muligheten. Uten
1319 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
1325 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>.
1330 <div class=
"padding"></div>
1332 <p style=
"text-align: right;"><a href=
"index.rss"><img src=
"http://people.skolelinux.org/pere/blog/xml.gif" alt=
"RSS feed" width=
"36" height=
"14" /></a></p>
1343 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/01/">January (
4)
</a></li>
1345 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/02/">February (
1)
</a></li>
1352 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/01/">January (
3)
</a></li>
1354 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/02/">February (
2)
</a></li>
1356 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/03/">March (
3)
</a></li>
1358 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/04/">April (
8)
</a></li>
1360 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/05/">May (
8)
</a></li>
1362 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/06/">June (
2)
</a></li>
1364 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/07/">July (
2)
</a></li>
1366 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/08/">August (
5)
</a></li>
1368 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/09/">September (
2)
</a></li>
1370 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/10/">October (
3)
</a></li>
1372 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/11/">November (
8)
</a></li>
1374 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/12/">December (
5)
</a></li>
1381 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/01/">January (
7)
</a></li>
1383 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/02/">February (
6)
</a></li>
1385 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/03/">March (
1)
</a></li>
1387 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/04/">April (
4)
</a></li>
1389 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/05/">May (
3)
</a></li>
1391 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/06/">June (
4)
</a></li>
1393 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/07/">July (
6)
</a></li>
1395 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/08/">August (
2)
</a></li>
1397 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/09/">September (
2)
</a></li>
1399 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/10/">October (
9)
</a></li>
1401 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/11/">November (
6)
</a></li>
1403 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/12/">December (
3)
</a></li>
1410 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/01/">January (
2)
</a></li>
1412 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/02/">February (
3)
</a></li>
1414 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/03/">March (
8)
</a></li>
1416 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/04/">April (
7)
</a></li>
1418 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/05/">May (
1)
</a></li>
1420 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/06/">June (
2)
</a></li>
1422 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/07/">July (
2)
</a></li>
1424 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/08/">August (
2)
</a></li>
1426 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/09/">September (
5)
</a></li>
1428 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/10/">October (
6)
</a></li>
1430 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/11/">November (
3)
</a></li>
1432 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/12/">December (
5)
</a></li>
1439 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/01/">January (
11)
</a></li>
1441 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/02/">February (
9)
</a></li>
1443 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/03/">March (
9)
</a></li>
1445 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/04/">April (
6)
</a></li>
1447 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/05/">May (
9)
</a></li>
1449 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/06/">June (
10)
</a></li>
1451 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/07/">July (
7)
</a></li>
1453 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/08/">August (
3)
</a></li>
1455 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/09/">September (
5)
</a></li>
1457 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/10/">October (
7)
</a></li>
1459 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/11/">November (
9)
</a></li>
1461 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/12/">December (
3)
</a></li>
1468 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/01/">January (
7)
</a></li>
1470 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/02/">February (
10)
</a></li>
1472 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/03/">March (
17)
</a></li>
1474 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/04/">April (
12)
</a></li>
1476 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/05/">May (
12)
</a></li>
1478 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/06/">June (
20)
</a></li>
1480 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/07/">July (
17)
</a></li>
1482 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/08/">August (
6)
</a></li>
1484 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/09/">September (
9)
</a></li>
1486 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/10/">October (
17)
</a></li>
1488 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/11/">November (
10)
</a></li>
1490 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/12/">December (
7)
</a></li>
1497 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/01/">January (
16)
</a></li>
1499 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/02/">February (
6)
</a></li>
1501 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/03/">March (
6)
</a></li>
1503 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/04/">April (
7)
</a></li>
1505 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/05/">May (
3)
</a></li>
1507 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/06/">June (
2)
</a></li>
1509 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/07/">July (
7)
</a></li>
1511 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/08/">August (
6)
</a></li>
1513 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/09/">September (
4)
</a></li>
1515 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/10/">October (
2)
</a></li>
1517 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/11/">November (
3)
</a></li>
1519 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/12/">December (
1)
</a></li>
1526 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/01/">January (
2)
</a></li>
1528 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/02/">February (
1)
</a></li>
1530 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/03/">March (
3)
</a></li>
1532 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/04/">April (
3)
</a></li>
1534 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/05/">May (
9)
</a></li>
1536 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/06/">June (
14)
</a></li>
1538 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/07/">July (
12)
</a></li>
1540 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/08/">August (
13)
</a></li>
1542 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/09/">September (
7)
</a></li>
1544 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/10/">October (
9)
</a></li>
1546 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/11/">November (
13)
</a></li>
1548 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/12/">December (
12)
</a></li>
1555 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/01/">January (
8)
</a></li>
1557 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/02/">February (
8)
</a></li>
1559 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/03/">March (
12)
</a></li>
1561 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/04/">April (
10)
</a></li>
1563 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/05/">May (
9)
</a></li>
1565 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/06/">June (
3)
</a></li>
1567 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/07/">July (
4)
</a></li>
1569 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/08/">August (
3)
</a></li>
1571 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/09/">September (
1)
</a></li>
1573 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/10/">October (
2)
</a></li>
1575 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/11/">November (
3)
</a></li>
1577 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/12/">December (
3)
</a></li>
1584 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/11/">November (
5)
</a></li>
1586 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/12/">December (
7)
</a></li>
1597 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (
13)
</a></li>
1599 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/amiga">amiga (
1)
</a></li>
1601 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/aros">aros (
1)
</a></li>
1603 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid (
4)
</a></li>
1605 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (
9)
</a></li>
1607 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (
16)
</a></li>
1609 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bsa">bsa (
2)
</a></li>
1611 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (
2)
</a></li>
1613 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian (
145)
</a></li>
1615 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (
158)
</a></li>
1617 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/digistan">digistan (
10)
</a></li>
1619 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld (
16)
</a></li>
1621 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/docbook">docbook (
23)
</a></li>
1623 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (
4)
</a></li>
1625 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/english">english (
339)
</a></li>
1627 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (
23)
</a></li>
1629 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (
12)
</a></li>
1631 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (
29)
</a></li>
1633 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (
9)
</a></li>
1635 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (
18)
</a></li>
1637 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/h264">h264 (
20)
</a></li>
1639 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju (
42)
</a></li>
1641 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (
15)
</a></li>
1643 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart (
20)
</a></li>
1645 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap (
9)
</a></li>
1647 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker (
8)
</a></li>
1649 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (
2)
</a></li>
1651 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (
1)
</a></li>
1653 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (
8)
</a></li>
1655 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (
39)
</a></li>
1657 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (
9)
</a></li>
1659 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk (
287)
</a></li>
1661 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug (
185)
</a></li>
1663 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (
27)
</a></li>
1665 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/open311">open311 (
2)
</a></li>
1667 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (
63)
</a></li>
1669 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern (
99)
</a></li>
1671 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/raid">raid (
1)
</a></li>
1673 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reactos">reactos (
1)
</a></li>
1675 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reprap">reprap (
11)
</a></li>
1677 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid (
3)
</a></li>
1679 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/robot">robot (
10)
</a></li>
1681 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rss">rss (
1)
</a></li>
1683 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter (
5)
</a></li>
1685 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (
2)
</a></li>
1687 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (
52)
</a></li>
1689 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (
4)
</a></li>
1691 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (
5)
</a></li>
1693 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard (
50)
</a></li>
1695 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (
5)
</a></li>
1697 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (
11)
</a></li>
1699 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (
47)
</a></li>
1701 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (
2)
</a></li>
1703 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/usenix">usenix (
2)
</a></li>
1705 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg (
8)
</a></li>
1707 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/video">video (
59)
</a></li>
1709 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (
4)
</a></li>
1711 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/web">web (
40)
</a></li>
1717 <p style=
"text-align: right">
1718 Created by
<a href=
"http://steve.org.uk/Software/chronicle">Chronicle v4.6
</a>