blog/archive/2017/04/04.rss

   1 <?xml version="1.0" encoding="ISO-8859-1"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries from April 2017</title>
   5                 <description>Entries from April 2017</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Offentlig elektronisk postjournal blokkerer tilgang for utvalgte webklienter</title>
  11                 <link>http://people.skolelinux.org/pere/blog/Offentlig_elektronisk_postjournal_blokkerer_tilgang_for_utvalgte_webklienter.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Offentlig_elektronisk_postjournal_blokkerer_tilgang_for_utvalgte_webklienter.html</guid>
  13                 <pubDate>Thu, 20 Apr 2017 13:00:00 +0200</pubDate>
  14                 <description>&lt;p&gt;Jeg oppdaget i dag at &lt;a href=&quot;https://www.oep.no/&quot;&gt;nettstedet som
  15 publiserer offentlige postjournaler fra statlige etater&lt;/a&gt;, OEP, har
  16 begynt å blokkerer enkelte typer webklienter fra å få tilgang.  Vet
  17 ikke hvor mange det gjelder, men det gjelder i hvert fall libwww-perl
  18 og curl.  For å teste selv, kjør følgende:&lt;/p&gt;
  19
  20 &lt;blockquote&gt;&lt;pre&gt;
  21 % curl -v -s https://www.oep.no/pub/report.xhtml?reportId=3 2&gt;&amp;1 |grep &#39;&lt; HTTP&#39;
  22 &lt; HTTP/1.1 404 Not Found
  23 % curl -v -s --header &#39;User-Agent:Opera/12.0&#39; https://www.oep.no/pub/report.xhtml?reportId=3 2&gt;&amp;1 |grep &#39;&lt; HTTP&#39;
  24 &lt; HTTP/1.1 200 OK
  25 %
  26 &lt;/pre&gt;&lt;/blockquote&gt;
  27
  28 &lt;p&gt;Her kan en se at tjenesten gir «404 Not Found» for curl i
  29 standardoppsettet, mens den gir «200 OK» hvis curl hevder å være Opera
  30 versjon 12.0.  Offentlig elektronisk postjournal startet blokkeringen
  31 2017-03-02.&lt;/p&gt;
  32
  33 &lt;p&gt;Blokkeringen vil gjøre det litt vanskeligere å maskinelt hente
  34 informasjon fra oep.no.  Kan blokkeringen være gjort for å hindre
  35 automatisert innsamling av informasjon fra OEP, slik Pressens
  36 Offentlighetsutvalg gjorde for å dokumentere hvordan departementene
  37 hindrer innsyn i
  38 &lt;a href=&quot;http://presse.no/dette-mener-np/undergraver-offentlighetsloven/&quot;&gt;rapporten
  39 «Slik hindrer departementer innsyn» som ble publiserte i januar
  40 2017&lt;/a&gt;.  Det virker usannsynlig, da det jo er trivielt å bytte
  41 User-Agent til noe nytt.&lt;/p&gt;
  42
  43 &lt;p&gt;Finnes det juridisk grunnlag for det offentlige å diskriminere
  44 webklienter slik det gjøres her?  Der tilgang gis eller ikke alt etter
  45 hva klienten sier at den heter?  Da OEP eies av DIFI og driftes av
  46 Basefarm, finnes det kanskje noen dokumenter sendt mellom disse to
  47 aktørene man kan be om innsyn i for å forstå hva som har skjedd.  Men
  48 &lt;a href=&quot;https://www.oep.no/search/result.html?period=dateRange&amp;fromDate=01.01.2016&amp;toDate=01.04.2017&amp;dateType=documentDate&amp;caseDescription=&amp;descType=both&amp;caseNumber=&amp;documentNumber=&amp;sender=basefarm&amp;senderType=both&amp;documentType=all&amp;legalAuthority=&amp;archiveCode=&amp;list2=196&amp;searchType=advanced&amp;Search=Search+in+records&quot;&gt;postjournalen
  49 til DIFI viser kun to dokumenter&lt;/a&gt; det siste året mellom DIFI og
  50 Basefarm.
  51 &lt;a href=&quot;https://www.mimesbronn.no/request/blokkering_av_tilgang_til_oep_fo&quot;&gt;Mimes brønn neste&lt;/a&gt;,
  52 tenker jeg.&lt;/p&gt;
  53 </description>
  54         </item>
  55
  56         </channel>
  57 </rss>