blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a></div>
  24       <div class="date">11th January 2017</div>
  25       <div class="body"><p>Jeg leste med interesse en nyhetssak hos
  26 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
  27 og
  28 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
  29 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
  30 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
  31 sendes inn meldekort for å se om meldekortet sendes inn fra
  32 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
  33 er sitert i NRK på at «De to er jo blant annet avslørt av
  34 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
  35
  36 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
  37 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
  38 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
  39 nok et argument for å bruke
  40 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
  41 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
  42 privatsfære og unngå å dele sin fysiske plassering med
  43 uvedkommede.</p>
  44
  45 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
  46 tipset (takk #nuug) om
  47 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
  48 personvernerklæring</a>, som under punktet «Personvern og statistikk»
  49 lyder:</p>
  50
  51 <p><blockquote>
  52
  53 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
  54 dannes fordi din nettleser automatisk sender en rekke opplysninger til
  55 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
  56 er eksempelvis opplysninger om hvilken nettleser og -versjon du
  57 bruker, og din internettadresse (ip-adresse). For hver side som vises,
  58 lagres følgende opplysninger:</p>
  59
  60 <ul>
  61 <li>hvilken side du ser på</li>
  62 <li>dato og tid</li>
  63 <li>hvilken nettleser du bruker</li>
  64 <li>din ip-adresse</li>
  65 </ul>
  66
  67 <p>Ingen av opplysningene vil bli brukt til å identifisere
  68 enkeltpersoner. NAV bruker disse opplysningene til å generere en
  69 samlet statistikk som blant annet viser hvilke sider som er mest
  70 populære. Statistikken er et redskap til å forbedre våre
  71 tjenester.»</p>
  72
  73 </blockquote></p>
  74
  75 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
  76 IP-adresser for å se hvem som sender inn meldekort via web fra en
  77 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
  78 at «ingen av opplysningene vil bli brukt til å identifisere
  79 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
  80 egen personvernerklæring, hvilket
  81 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
  82 fortalte meg i starten av desember antagelig er brudd på
  83 personopplysningsloven</a>.
  84
  85 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
  86 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
  87 tillegg ber brukernes nettleser kontakte fem andre nettjenere
  88 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
  89 www.google-analytics.com og www.googletagmanager.com), slik at
  90 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
  91 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
  92 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
  93 personopplysninger kan være i tråd med kravene i
  94 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
  95
  96 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
  97 kanskje Datatilsynet bør gjøre det?</p>
  98 </div>
  99       <div class="tags">
 100
 101
 102         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 103
 104
 105       </div>
 106     </div>
 107     <div class="padding"></div>
 108
 109     <div class="entry">
 110       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a></div>
 111       <div class="date"> 9th January 2017</div>
 112       <div class="body"><p>Did you ever wonder where the web trafic really flow to reach the
 113 web servers, and who own the network equipment it is flowing through?
 114 It is possible to get a glimpse of this from using traceroute, but it
 115 is hard to find all the details.  Many years ago, I wrote a system to
 116 map the Norwegian Internet (trying to figure out if our plans for a
 117 network game service would get low enough latency, and who we needed
 118 to talk to about setting up game servers close to the users.  Back
 119 then I used traceroute output from many locations (I asked my friends
 120 to run a script and send me their traceroute output) to create the
 121 graph and the map.  The output from traceroute typically look like
 122 this:
 123
 124 <p><pre>
 125 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 126  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 127  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 128  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 129  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 130  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 131  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 132  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 133  8  * * *
 134  9  * * *
 135 [...]
 136 </pre></p>
 137
 138 <p>This show the DNS names and IP addresses of (at least some of the)
 139 network equipment involved in getting the data traffic from me to the
 140 www.stortinget.no server, and how long it took in milliseconds for a
 141 package to reach the equipment and return to me.  Three packages are
 142 sent, and some times the packages do not follow the same path.  This
 143 is shown for hop 5, where three different IP addresses replied to the
 144 traceroute request.</p>
 145
 146 <p>There are many ways to measure trace routes.  Other good traceroute
 147 implementations I use are traceroute (using ICMP packages) mtr (can do
 148 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 149 traceroute and a lot of other capabilities).  All of them are easily
 150 available in <a href="https://www.debian.org/">Debian</a>.</p>
 151
 152 <p>This time around, I wanted to know the geographic location of
 153 different route points, to visualize how visiting a web page spread
 154 information about the visit to a lot of servers around the globe.  The
 155 background is that a web site today often will ask the browser to get
 156 from many servers the parts (for example HTML, JSON, fonts,
 157 JavaScript, CSS, video) required to display the content.  This will
 158 leak information about the visit to those controlling these servers
 159 and anyone able to peek at the data traffic passing by (like your ISP,
 160 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 161
 162 <p>Lets pick an example, the Norwegian parliament web site
 163 www.stortinget.no.  It is read daily by all members of parliament and
 164 their staff, as well as political journalists, activits and many other
 165 citizens of Norway.  A visit to the www.stortinget.no web site will
 166 ask your browser to contact 8 other servers: ajax.googleapis.com,
 167 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 168 stats.g.doubleclick.net, www.google-analytics.com,
 169 www.googletagmanager.com and www.netigate.se.  I extracted this by
 170 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 171 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 172 render the page (in HAR format using
 173 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 174 netsniff example</a>.  I am very grateful to Gorm for showing me how
 175 to do this).  My goal is to visualize network traces to all IP
 176 addresses behind these DNS names, do show where visitors personal
 177 information is spread when visiting the page.</p>
 178
 179 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 180 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 181
 182 <p>When I had a look around for options, I could not find any good
 183 free software tools to do this, and decided I needed my own traceroute
 184 wrapper outputting KML based on locations looked up using GeoIP.  KML
 185 is easy to work with and easy to generate, and understood by several
 186 of the GIS tools I have available.  I got good help from by NUUG
 187 colleague Anders Einar with this, and the result can be seen in
 188 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 189 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 190 free GeoIP databases I could find (and the for-pay databases my
 191 friends had access to) is not up to the task.  The IP addresses of
 192 central Internet infrastructure would typically be placed near the
 193 controlling companies main office, and not where the router is really
 194 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 195 KML file I created</a> using the GeoLite City dataset from MaxMind.
 196
 197 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 198 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 199
 200 <p>I also had a look at the visual traceroute graph created by
 201 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 202 showing IP network ownership (aka AS owner) for the IP address in
 203 question.
 204 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 205 graph display a lot of useful information about the traceroute in SVG
 206 format</a>, and give a good indication on who control the network
 207 equipment involved, but it do not include geolocation.  This graph
 208 make it possible to see the information is made available at least for
 209 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 210 3 Communications and NetDNA.</p>
 211
 212 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 213 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 214
 215 <p>In the process, I came across the
 216 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 217 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 218 various location databases and finally use latecy times to rule out
 219 candidate locations seemed to do a very good job of guessing correct
 220 geolocation.  But it could only do one trace at the time, did not have
 221 a sensor in Norway and did not make the geolocations easily available
 222 for postprocessing.  So I contacted the developer and asked if he
 223 would be willing to share the code (he refused until he had time to
 224 clean it up), but he was interested in providing the geolocations in a
 225 machine readable format, and willing to set up a sensor in Norway.  So
 226 since yesterday, it is possible to run traces from Norway in this
 227 service thanks to a sensor node set up by
 228 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 229 trace in KML format for further processing.</p>
 230
 231 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 232 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 233
 234 <p>Here we can see a lot of trafic passes Sweden on its way to
 235 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 236 Snowden confirmations verified the traffic is read by various actors
 237 without your best interest as their top priority.</p>
 238
 239 <p>Combining KML files is trivial using a text editor, so I could loop
 240 over all the hosts behind the urls imported by www.stortinget.no and
 241 ask for the KML file from GeoTraceroute, and create a combined KML
 242 file with all the traces (unfortunately only one of the IP addresses
 243 behind the DNS name is traced this time.  To get them all, one would
 244 have to request traces using IP number instead of DNS names from
 245 GeoTraceroute).  That might be the next step in this project.</p>
 246
 247 <p>Armed with these tools, I find it a lot easier to figure out where
 248 the IP traffic moves and who control the boxes involved in moving it.
 249 And every time the link crosses for example the Swedish border, we can
 250 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 251 Britain and NSA in USA and cables around the globe.  (Hm, what should
 252 we tell them? :) Keep that in mind if you ever send anything
 253 unencrypted over the Internet.</p>
 254
 255 <p>PS: KML files are drawn using
 256 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 257 Rublev<a/>, as it was less cluttered than the local Linux application
 258 Marble.  There are heaps of other options too.</p>
 259
 260 <p>As usual, if you use Bitcoin and want to show your support of my
 261 activities, please send Bitcoin donations to my address
 262 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 263 </div>
 264       <div class="tags">
 265
 266
 267         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 268
 269
 270       </div>
 271     </div>
 272     <div class="padding"></div>
 273
 274     <div class="entry">
 275       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Introducing_ical_archiver_to_split_out_old_iCalendar_entries.html">Introducing ical-archiver to split out old iCalendar entries</a></div>
 276       <div class="date"> 4th January 2017</div>
 277       <div class="body"><p>Do you have a large <a href="https://icalendar.org/">iCalendar</a>
 278 file with lots of old entries, and would like to archive them to save
 279 space and resources?  At least those of us using KOrganizer know that
 280 turning on and off an event set become slower and slower the more
 281 entries are in the set.  While working on migrating our calendars to a
 282 <a href="http://radicale.org/">Radicale CalDAV server</a> on our
 283 <a href="https://freedomboxfoundation.org/">Freedombox server</a/>, my
 284 loved one wondered if I could find a way to split up the calendar file
 285 she had in KOrganizer, and I set out to write a tool.  I spent a few
 286 days writing and polishing the system, and it is now ready for general
 287 consumption.  The
 288 <a href="https://github.com/petterreinholdtsen/ical-archiver">code for
 289 ical-archiver</a> is publicly available from a git repository on
 290 github.  The system is written in Python and depend on
 291 <a href="http://eventable.github.io/vobject/">the vobject Python
 292 module</a>.</p>
 293
 294 <p>To use it, locate the iCalendar file you want to operate on and
 295 give it as an argument to the ical-archiver script.  This will
 296 generate a set of new files, one file per component type per year for
 297 all components expiring more than two years in the past.  The vevent,
 298 vtodo and vjournal entries are handled by the script.  The remaining
 299 entries are stored in a 'remaining' file.</p>
 300
 301 <p>This is what a test run can look like:
 302
 303 <p><pre>
 304 % ical-archiver t/2004-2016.ics
 305 Found 3612 vevents
 306 Found 6 vtodos
 307 Found 2 vjournals
 308 Writing t/2004-2016.ics-subset-vevent-2004.ics
 309 Writing t/2004-2016.ics-subset-vevent-2005.ics
 310 Writing t/2004-2016.ics-subset-vevent-2006.ics
 311 Writing t/2004-2016.ics-subset-vevent-2007.ics
 312 Writing t/2004-2016.ics-subset-vevent-2008.ics
 313 Writing t/2004-2016.ics-subset-vevent-2009.ics
 314 Writing t/2004-2016.ics-subset-vevent-2010.ics
 315 Writing t/2004-2016.ics-subset-vevent-2011.ics
 316 Writing t/2004-2016.ics-subset-vevent-2012.ics
 317 Writing t/2004-2016.ics-subset-vevent-2013.ics
 318 Writing t/2004-2016.ics-subset-vevent-2014.ics
 319 Writing t/2004-2016.ics-subset-vjournal-2007.ics
 320 Writing t/2004-2016.ics-subset-vjournal-2011.ics
 321 Writing t/2004-2016.ics-subset-vtodo-2012.ics
 322 Writing t/2004-2016.ics-remaining.ics
 323 %
 324 </pre></p>
 325
 326 <p>As you can see, the original file is untouched and new files are
 327 written with names derived from the original file.  If you are happy
 328 with their content, the *-remaining.ics file can replace the original
 329 the the others can be archived or imported as historical calendar
 330 collections.</p>
 331
 332 <p>The script should probably be improved a bit.  The error handling
 333 when discovering broken entries is not good, and I am not sure yet if
 334 it make sense to split different entry types into separate files or
 335 not.  The program is thus likely to change.  If you find it
 336 interesting, please get in touch. :)</p>
 337
 338 <p>As usual, if you use Bitcoin and want to show your support of my
 339 activities, please send Bitcoin donations to my address
 340 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 341 </div>
 342       <div class="tags">
 343
 344
 345         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>.
 346
 347
 348       </div>
 349     </div>
 350     <div class="padding"></div>
 351
 352     <div class="entry">
 353       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Appstream_just_learned_how_to_map_hardware_to_packages_too_.html">Appstream just learned how to map hardware to packages too!</a></div>
 354       <div class="date">23rd December 2016</div>
 355       <div class="body"><p>I received a very nice Christmas present today.  As my regular
 356 readers probably know, I have been working on the
 357 <a href="http://packages.qa.debian.org/isenkram">the Isenkram
 358 system</a> for many years.  The goal of the Isenkram system is to make
 359 it easier for users to figure out what to install to get a given piece
 360 of hardware to work in Debian, and a key part of this system is a way
 361 to map hardware to packages.  Isenkram have its own mapping database,
 362 and also uses data provided by each package using the AppStream
 363 metadata format.  And today,
 364 <a href="https://tracker.debian.org/pkg/appstream">AppStream</a> in
 365 Debian learned to look up hardware the same way Isenkram is doing it,
 366 ie using fnmatch():</p>
 367
 368 <p><pre>
 369 % appstreamcli what-provides modalias \
 370   usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
 371 Identifier: pymissile [generic]
 372 Name: pymissile
 373 Summary: Control original Striker USB Missile Launcher
 374 Package: pymissile
 375 % appstreamcli what-provides modalias usb:v0694p0002d0000
 376 Identifier: libnxt [generic]
 377 Name: libnxt
 378 Summary: utility library for talking to the LEGO Mindstorms NXT brick
 379 Package: libnxt
 380 ---
 381 Identifier: t2n [generic]
 382 Name: t2n
 383 Summary: Simple command-line tool for Lego NXT
 384 Package: t2n
 385 ---
 386 Identifier: python-nxt [generic]
 387 Name: python-nxt
 388 Summary: Python driver/interface/wrapper for the Lego Mindstorms NXT robot
 389 Package: python-nxt
 390 ---
 391 Identifier: nbc [generic]
 392 Name: nbc
 393 Summary: C compiler for LEGO Mindstorms NXT bricks
 394 Package: nbc
 395 %
 396 </pre></p>
 397
 398 <p>A similar query can be done using the combined AppStream and
 399 Isenkram databases using the isenkram-lookup tool:</p>
 400
 401 <p><pre>
 402 % isenkram-lookup usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
 403 pymissile
 404 % isenkram-lookup usb:v0694p0002d0000
 405 libnxt
 406 nbc
 407 python-nxt
 408 t2n
 409 %
 410 </pre></p>
 411
 412 <p>You can find modalias values relevant for your machine using
 413 <tt>cat $(find /sys/devices/ -name modalias)</tt>.
 414
 415 <p>If you want to make this system a success and help Debian users
 416 make the most of the hardware they have, please
 417 help<a href="https://wiki.debian.org/AppStream/Guidelines">add
 418 AppStream metadata for your package following the guidelines</a>
 419 documented in the wiki.  So far only 11 packages provide such
 420 information, among the several hundred hardware specific packages in
 421 Debian. The Isenkram database on the other hand contain 101 packages,
 422 mostly related to USB dongles.  Most of the packages with hardware
 423 mapping in AppStream are LEGO Mindstorms related, because I have, as
 424 part of my involvement in
 425 <a href="https://wiki.debian.org/LegoDesigners">the Debian LEGO
 426 team</a> given priority to making sure LEGO users get proposed the
 427 complete set of packages in Debian for that particular hardware.  The
 428 team also got a nice Christmas present today.  The
 429 <a href="https://tracker.debian.org/pkg/nxt-firmware">nxt-firmware
 430 package</a> made it into Debian.  With this package in place, it is
 431 now possible to use the LEGO Mindstorms NXT unit with only free
 432 software, as the nxt-firmware package contain the source and firmware
 433 binaries for the NXT brick.</p>
 434
 435 <p>As usual, if you use Bitcoin and want to show your support of my
 436 activities, please send Bitcoin donations to my address
 437 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 438 </div>
 439       <div class="tags">
 440
 441
 442         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram</a>.
 443
 444
 445       </div>
 446     </div>
 447     <div class="padding"></div>
 448
 449     <div class="entry">
 450       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html">Isenkram updated with a lot more hardware-package mappings</a></div>
 451       <div class="date">20th December 2016</div>
 452       <div class="body"><p><a href="http://packages.qa.debian.org/isenkram">The Isenkram
 453 system</a> I wrote two years ago to make it easier in Debian to find
 454 and install packages to get your hardware dongles to work, is still
 455 going strong.  It is a system to look up the hardware present on or
 456 connected to the current system, and map the hardware to Debian
 457 packages.  It can either be done using the tools in isenkram-cli or
 458 using the user space daemon in the isenkram package.  The latter will
 459 notify you, when inserting new hardware, about what packages to
 460 install to get the dongle working.  It will even provide a button to
 461 click on to ask packagekit to install the packages.</p>
 462
 463 <p>Here is an command line example from my Thinkpad laptop:</p>
 464
 465 <p><pre>
 466 % isenkram-lookup
 467 bluez
 468 cheese
 469 ethtool
 470 fprintd
 471 fprintd-demo
 472 gkrellm-thinkbat
 473 hdapsd
 474 libpam-fprintd
 475 pidgin-blinklight
 476 thinkfan
 477 tlp
 478 tp-smapi-dkms
 479 tp-smapi-source
 480 tpb
 481 %
 482 </pre></p>
 483
 484 <p>It can also list the firware package providing firmware requested
 485 by the load kernel modules, which in my case is an empty list because
 486 I have all the firmware my machine need:
 487
 488 <p><pre>
 489 % /usr/sbin/isenkram-autoinstall-firmware -l
 490 info: did not find any firmware files requested by loaded kernel modules.  exiting
 491 %
 492 </pre></p>
 493
 494 <p>The last few days I had a look at several of the around 250
 495 packages in Debian with udev rules.  These seem like good candidates
 496 to install when a given hardware dongle is inserted, and I found
 497 several that should be proposed by isenkram.  I have not had time to
 498 check all of them, but am happy to report that now there are 97
 499 packages packages mapped to hardware by Isenkram.  11 of these
 500 packages provide hardware mapping using AppStream, while the rest are
 501 listed in the modaliases file provided in isenkram.</p>
 502
 503 <p>These are the packages with hardware mappings at the moment.  The
 504 <strong>marked packages</strong> are also announcing their hardware
 505 support using AppStream, for everyone to use:</p>
 506
 507 <p>air-quality-sensor, alsa-firmware-loaders, argyll,
 508 <strong>array-info</strong>, avarice, avrdude, b43-fwcutter,
 509 bit-babbler, bluez, bluez-firmware, <strong>brltty</strong>,
 510 <strong>broadcom-sta-dkms</strong>, calibre, cgminer, cheese, colord,
 511 <strong>colorhug-client</strong>, dahdi-firmware-nonfree, dahdi-linux,
 512 dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd,
 513 fprintd-demo, <strong>galileo</strong>, gkrellm-thinkbat, gphoto2,
 514 gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus,
 515 gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip,
 516 ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup,
 517 <strong>libnxt</strong>, libpam-fprintd, <strong>lomoco</strong>,
 518 madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel,
 519 <strong>nbc</strong>, <strong>nqc</strong>, nut-hal-drivers, ola,
 520 open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils,
 521 pcscd, pidgin-blinklight, printer-driver-splix,
 522 <strong>pymissile</strong>, python-nxt, qlandkartegt,
 523 qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl,
 524 soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools,
 525 <strong>t2n</strong>, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms,
 526 tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking,
 527 virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse,
 528 xserver-xorg-input-wacom, xserver-xorg-video-qxl,
 529 xserver-xorg-video-vmware, yubikey-personalization and
 530 zd1211-firmware</p>
 531
 532 <p>If you know of other packages, please let me know with a wishlist
 533 bug report against the isenkram-cli package, and ask the package
 534 maintainer to
 535 <a href="https://wiki.debian.org/AppStream/Guidelines">add AppStream
 536 metadata according to the guidelines</a> to provide the information
 537 for everyone.  In time, I hope to get rid of the isenkram specific
 538 hardware mapping and depend exclusively on AppStream.</p>
 539
 540 <p>Note, the AppStream metadata for broadcom-sta-dkms is matching too
 541 much hardware, and suggest that the package with with any ethernet
 542 card.  See <a href="http://bugs.debian.org/838735">bug #838735</a> for
 543 the details.  I hope the maintainer find time to address it soon.  In
 544 the mean time I provide an override in isenkram.</p>
 545 </div>
 546       <div class="tags">
 547
 548
 549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram</a>.
 550
 551
 552       </div>
 553     </div>
 554     <div class="padding"></div>
 555
 556     <div class="entry">
 557       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html">Oolite, a life in space as vagabond and mercenary - nice free software</a></div>
 558       <div class="date">11th December 2016</div>
 559       <div class="body"><p align="center"><img width="70%" src="http://people.skolelinux.org/pere/blog/images/2016-12-11-nice-oolite.png"/></p>
 560
 561 <p>In my early years, I played
 562 <a href="http://wiki.alioth.net/index.php/Classic_Elite">the epic game
 563 Elite</a> on my PC.  I spent many months trading and fighting in
 564 space, and reached the 'elite' fighting status before I moved on.  The
 565 original Elite game was available on Commodore 64 and the IBM PC
 566 edition I played had a 64 KB executable.  I am still impressed today
 567 that the authors managed to squeeze both a 3D engine and details about
 568 more than 2000 planet systems across 7 galaxies into a binary so
 569 small.</p>
 570
 571 <p>I have known about <a href="http://www.oolite.org/">the free
 572 software game Oolite inspired by Elite</a> for a while, but did not
 573 really have time to test it properly until a few days ago.  It was
 574 great to discover that my old knowledge about trading routes were
 575 still valid.  But my fighting and flying abilities were gone, so I had
 576 to retrain to be able to dock on a space station.  And I am still not
 577 able to make much resistance when I am attacked by pirates, so I
 578 bougth and mounted the most powerful laser in the rear to be able to
 579 put up at least some resistance while fleeing for my life. :)</p>
 580
 581 <p>When playing Elite in the late eighties, I had to discover
 582 everything on my own, and I had long lists of prices seen on different
 583 planets to be able to decide where to trade what.  This time I had the
 584 advantages of the
 585 <a href="http://wiki.alioth.net/index.php/Main_Page">Elite wiki</a>,
 586 where information about each planet is easily available with common
 587 price ranges and suggested trading routes.  This improved my ability
 588 to earn money and I have been able to earn enough to buy a lot of
 589 useful equipent in a few days.  I believe I originally played for
 590 months before I could get a docking computer, while now I could get it
 591 after less then a week.</p>
 592
 593 <p>If you like science fiction and dreamed of a life as a vagabond in
 594 space, you should try out Oolite.  It is available for Linux, MacOSX
 595 and Windows, and is included in Debian and derivatives since 2011.</p>
 596
 597 <p>As usual, if you use Bitcoin and want to show your support of my
 598 activities, please send Bitcoin donations to my address
 599 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 600 </div>
 601       <div class="tags">
 602
 603
 604         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>.
 605
 606
 607       </div>
 608     </div>
 609     <div class="padding"></div>
 610
 611     <div class="entry">
 612       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a></div>
 613       <div class="date"> 9th December 2016</div>
 614       <div class="body"><p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 615 <a href="https://www.ublock.org/">uBlock</a>,
 616 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 617 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 618 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 619 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 620 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 621 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 622 merke til at det virker å være avvik mellom personvernpolicy og
 623 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 624 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 625
 626 <blockquote>
 627
 628 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 629 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 630 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 631 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 632 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 633 slik overleverer sitt IP-nummer til Google, samtidig som
 634 personvernpolicien hevder at Google Analytics kun får anonymiserte
 635 data.  Google får jo i slike tilfeller alltid overført fullt
 636 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 637 lagre deler av IP-adressen (omtalt som anonymisering av Google
 638 Analytics)</p>
 639
 640 <p>Et eksempel er Nettavisen digi.no.
 641 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 642 personvernpolicy</a> sier følgende:</p>
 643
 644 <blockquote>
 645   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 646   anonymiserte data.»
 647 </blockquote>
 648
 649 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 650 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 651 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 652 uttalt er en personopplysning.  Nettsidene er satt opp til be
 653 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 654 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 655 eier.  I tillegg ber nettsidene ikke
 656 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 657 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 658 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 659 Google Analytics.</p>
 660
 661 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 662 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 663 gjelder flere).»</p>
 664
 665 </blockquote>
 666
 667 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 668 hos Datatilsynet fortelle det følgende:</p>
 669
 670 <blockquote>
 671 «Hei, og takk for din e-post.</p>
 672
 673 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 674 i saken din, men gi deg råd og veiledning.</p>
 675
 676 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 677 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 678 sier noe annet om behandlingen av personopplysninger enn det som
 679 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 680 i personopplysingsloven §§ 18 og
 681 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 682 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 683 også stilles spørsmål om grunnkravene for behandling av
 684 personopplysninger vil være oppfylt ved en utlevering av
 685 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 686 behandlingsgrunnlaget og formålet med behandlingen, se
 687 personopplysingsloven § 11, jf.
 688 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 689 </blockquote>
 690
 691 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 692 Google Analytics:
 693 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 694 -->
 695
 696 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 697 Dagbladet på epostadressen de annonserer på sine
 698 personvernpolicysider:<p>
 699
 700 <blockquote>
 701
 702 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 703 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 704 bakgrunnsinformasjon.
 705 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 706 personvernpolicy</a> forteller følgende:</p>
 707
 708 <blockquote>
 709   <p>«3. Automatisk innhentet informasjon</p>
 710
 711   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 712   statistisk, automatisk produsert informasjon, som når du sist var
 713   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 714   tjenesten best mulig.»</p>
 715
 716 </blockquote>
 717
 718
 719 <p>Men når en besøker nettsidene til Dagbladet,
 720 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 721 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 722 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 723 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 724 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 725 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 726 nettsteder med 149 separate oppkoblinger.  I hver av disse
 727 oppkoblingene oversendes IP-adressen til leseren, og i følge
 728 Datatilsynet er
 729 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 730 IP-adresse definert som en personopplysning fordi den kan spores
 731 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 732
 733 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 734 og 19 skal informasjonen som gis om bruk og utlevering av
 735 personopplysninger være korrekt.  De forteller videre at det er endel
 736 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 737 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 738 henviser til § 8.</p>
 739
 740 <p>Mitt spørsmål er dermed som følger:</p>
 741
 742   <blockquote>
 743
 744   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 745   er synlig for andre?»</p>
 746
 747   </blockquote>
 748
 749 </blockquote>
 750
 751 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 752 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 753 interessert i å se på saken.</p>
 754
 755 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 756 ikke deler personopplysninger med andre mens observerbar praksis
 757 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 758 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 759 bedre:</p>
 760
 761 <blockquote>
 762
 763 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 764 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 765 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 766 personvernpolicy</a> forteller følgende:</p>
 767
 768 <blockquote>
 769   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 770   tilgjengelig for tredjeparter, og blir ikke lagret i
 771   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 772   TNS Gallup) får kun anonymiserte data.»
 773 </blockquote>
 774
 775 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 776 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 777 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 778 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 779 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 780 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 781 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 782 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 783 IP-adressen til leseren over, og i følge Datatilsynet er
 784 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 785 IP-adresse definert som en personopplysning fordi den kan spores
 786 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 787 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 788
 789 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 790 Google Analytics, en for å hente ned programkoden som samler
 791 informasjon fra nettleseren og sender over til Google (analytics.js),
 792 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 793 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 794 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 795 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 796 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 797 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 798 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 799 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 800 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 801 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 802 ikke å være i tråd med personvernpolicyen.</p>
 803
 804 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 805 og 19 skal informasjonen som gis om bruk og utlevering av
 806 personopplysninger være korrekt.  De forteller videre at det er endel
 807 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 808 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 809 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 810 når IP-adresse og informasjon om hvilke websider som besøkes til
 811 tredjeparter.</p>
 812
 813 <p>Mitt spørsmål er dermed som følger:</p>
 814
 815 <blockquote>
 816
 817   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 818   får kun anonymiserte data»?»</p>
 819
 820 </blockquote>
 821
 822 </blockquote>
 823
 824 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 825 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 826 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 827 fikk jeg så følgende svar fra direktøren for teknologi og
 828 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 829
 830 <blockquote>
 831
 832 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 833 potensielt kan leses ut av tredjepart.</p>
 834
 835 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 836 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 837 følger:</p>
 838
 839 <hr>
 840 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 841 oss blir lagret i våre systemer, er ikke tilgjengelig for
 842 tredjeparter, og blir ikke lagret i informasjonskapsler.
 843 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 844 informasjon og bedre tjenester.</p>
 845
 846 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 847 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 848 er pliktig å påse at disse tredjepartene behandler data i tråd med
 849 norsk regelverk.</p>
 850 <hr>
 851
 852 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 853 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 854 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 855 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 856
 857 </blockquote>
 858
 859 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 860 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 861 stedet for å endre praksis for å følge det personvernpolicyen sier om
 862 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 863 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 864 dokumentere dagens praksis med spredning av personopplysninger.</p>
 865
 866 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 867 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 868
 869 <blockquote>
 870
 871 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 872 Gjelder endringen også andre nettsteder?</p>
 873
 874 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 875 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 876 med
 877 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 878 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 879 at lesernes IP-adresser og lesemønster har vært utlevert til
 880 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 881 får anonymiserte data, og at utleveringen fortsetter etter at
 882 personvernpolicy er endret for å dokumentere praksis?</p>
 883
 884 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 885 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 886 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 887 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 888 </blockquote>
 889
 890 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 891
 892 <blockquote>
 893 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 894
 895 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 896 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 897 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 898 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 899 som er normalt for norske kommersielle nettsteder.</p>
 900
 901 <p>Angående spørsmålet ditt:
 902 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 903 vi skrur bare av tredjeparts tracking.»</p>
 904 </blockquote>
 905
 906 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 907 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 908 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 909 det også norske kommuner og andre offentlige aktører, og
 910 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 911 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 912 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 913 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 914 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 915 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 916 i går kveld:</p>
 917
 918 <blockquote>
 919
 920 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 921 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 922 tråd med personvernpolicy?»</p>
 923
 924 </blockquote>
 925
 926 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 927 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 928 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 929 det kommer.</p>
 930
 931 <p>Jeg synes jo det er spesielt ille når barn får sine
 932 personopplysninger spredt til utlandet, noe jeg
 933 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 934 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 935 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 936 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 937 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 938 meg tips på epost om andre nettsteder med avvik mellom policy og
 939 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 940 noen til slutt endrer praksis og slutter å dele lesernes
 941 personopplysninger med tredjeparter?</p>
 942
 943 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 944 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 945 lagres programkoden som overføres til nettleserne lokalt og deler av
 946 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 947 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 948 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 949 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 950 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 951 metoden brukes er at juristene ved universitetet har konkludert med at
 952 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 953 bryte loven.  Risikoen for gjenidentifisering og
 954 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 955 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 956 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 957 lytter på veien skal prioritere norsk lov over sin lokale
 958 lovgivning.</p>
 959
 960 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 961 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 962
 963 <blockquote>
 964
 965 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 966 vi er pliktig å varsle Datatilsynet.</p>
 967
 968 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 969 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 970 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 971 teksten.</p>
 972
 973 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 974 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 975 å være ryddige på.</p>
 976
 977 </blockquote>
 978
 979 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 980 på personvernpolicyen men i stedet slutte å spre lesernes
 981 personopplysninger til eksterne aktører.</p>
 982 </div>
 983       <div class="tags">
 984
 985
 986         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 987
 988
 989       </div>
 990     </div>
 991     <div class="padding"></div>
 992
 993     <div class="entry">
 994       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html">Fri programvare-tilbakeblikk for 2015 og 2016</a></div>
 995       <div class="date"> 1st December 2016</div>
 996       <div class="body"><p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
 997 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
 998 tide med et lite tilbakeblikk på årene som var.  Jeg har vært
 999 involvert i flere prosjekter og løsninger, og her er en liten
1000 gjennomgang av de jeg kom på i farten.</p>
1001
1002 <p>Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5
1003 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
1004 klassiske boken <a href="http://free-culture.cc/">Free Culture</a> av
1005 Lawrence Lessig.  Boken forteller om bakgrunnen for fri
1006 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
1007 skisserer hvordan vi kan bøte på problemene både individuelt og som
1008 samfunn.  Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
1009 har gitt ut på engelsk, bokmål og fransk.  Papirboken kan bestilles i
1010 nettbokhandler i USA som Lulu
1011 (<a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk</a>,
1012 <a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk</a>,
1013 <a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk</a>),
1014 Amazon og Barnes & Noble takket være selvpubliseringsløsningen
1015 lulu.com og
1016 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave</a>
1017 samt alt som trengs for å oppdatere boken er tilgjengelig fra
1018 github.</p>
1019
1020 <p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
1021 lanseringen av, er <a href="https://www.mimesbronn.no/">Mimes
1022 brønn</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
1023 offentlig forvaltning, og spare offentlig forvaltning for å måtte
1024 besvare de samme innsynshenvendelsene gang på gang.  Etter bare noen
1025 måneders drift førte
1026 <a href="https://www.mimesbronn.no/request/forhandlinger_om_bv">en
1027 henvendelse via tjenesten</a> til
1028 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål
1029 fra Stortinget til regjeringen</a>.  I dette og andre tilfeller har
1030 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
1031 tjenesten synes fortjener ekstra oppmerksomhet.  Så langt har en liten
1032 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
1033 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
1034 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
1035 sikkerhet).</p>
1036
1037 <p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
1038 Debian (den opprinnelige ble fjernet på grunn av for kort
1039 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
1040 slutten av 2015.  Aktiviteten i Debian har ikke vært spesielt
1041 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
1042 å laste opp på mine vegne), men da nøkkelen var på plass steg
1043 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
1044 pakker relatert til lyd- og videokodekene fra
1045 <a href="http://www.xiph.org">Xiph.org-stiftelsen</a> (dvs. Ogg,
1046 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
1047 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
1048 forhåpentligvis skal fungere bedre også i fremtiden.  Jeg har jobbet
1049 litt mer systemene Isenkram og appstream, som gjør det enklere å
1050 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
1051 hvilke pakker som bør installeres for å få dongler til å fungere.  Har
1052 også fått inn eller hjulpet til å få inn endel nye programpakker,
1053 spesielt fornøyd med
1054 <a href="https://tracker.debian.org/pkg/sonic-pi">Sonic Pi</A>,
1055 <a href="https://tracker.debian.org/pkg/openalpr">OpenALPR</A> og
1056 <a href="https://tracker.debian.org/pkg/coz-profiler">Coz</A>.
1057
1058
1059 <p>Et Debian-relatert prosjekt jeg følger er
1060 <a href="https://www.freedombox.org/">FreedomBox</a>, som tar sikte på
1061 å tilby en løsning (både programvare og maskinvare) der hvem som helst
1062 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
1063 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
1064 Appear.in med flere.  I tillegg til generell deltagelse i utvikling av
1065 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
1066 Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at
1067 pakken som brukes i Freedombox ikke inneholder annet enn det som
1068 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
1069 ved bygging.  Har også fulgt opp endel feilrapporter relatert til
1070 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
1071 pakker som utgjør tjenestene i en Freedombox.</p>
1072
1073 <p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
1074 vært med å arrangere flere utviklersamlinger både i 2015 og 2016.  Der
1075 har oversettere og utviklere blitt lært opp og arbeidet med blant
1076 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
1077 Frikanalen.  Relatert til dette arbeidet har jeg koordinert norsk
1078 oversettelse av <a href="http://debian-handbook.info/">Håndbok for
1079 Debian-administratorer</a> til bokmål, og flyttet
1080 <a href="https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet
1081 av Skolelinux-håndboken</a> fra Transifex til Weblate.  Begge bøkene
1082 er snart klare for første gangs korrekturlesing og vi drømmer om å
1083 gjøre dem tilgjengelig på papir.</p>
1084
1085 <p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
1086 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
1087 men av og til er det problemer med enkelte mottakere (eposter i
1088 retur).  NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg
1089 bisto Marius Halden litt i forbindelse med dette.  Tjenesten får
1090 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
1091 mer om hvordan FiksGataMi fungerer.
1092
1093 <p>Den åpne TV-kanalen
1094 <a href="http://www.frikanalen.no/">Frikanalen</a> har fått en god del
1095 av min oppmerksomhet.  Den var i starten av 2015 tilgjengelig på
1096 RiksTV kanal 50, web.  Kanalen har fått et REST-basert API, og dette
1097 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
1098 Debian-foredrag samt andre tekniske presentasjoner.  Har lastet opp
1099 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
1100 NUUG-foredrag går veldig greit.  På høsten tok jeg en titt på
1101 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
1102 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
1103 Frikanalen.  Det jobbes for tiden med å få distribusjon på Altibox, og
1104 dette håper vi skal være klart i starten av 2017.</p>
1105
1106 <p>Relatert til Frikanalen har jeg i lengre tid
1107 <a href="http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å
1108 få klarhet i hva som er juridisk status for H.264 i Norge</a>.  Det er
1109 fortsatt uklart for meg om Frikanalen må betale for retten til å
1110 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
1111 ved å kringkaste på web med H.264.  Har spurt ulike aktører for å
1112 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
1113 klok.</p>
1114
1115 <p>Et prosjekt som var morsomt å se ta form var Ole Aamots
1116 <a href="https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt
1117 om fri programvare i Norge</a>.  Han fikk intervjuet en god del av de
1118 mest aktive folkene i Norge, og resultatet ble interessant og
1119 severdig.  Et nærmere prosjekt er NUUGs samarbeide med Oslo
1120 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
1121 samtalen i forbindelse med visningen og publiserte opptaket på
1122 Frikanalen.  Jeg er veldig fornøyd med å ha lyktes med å få dette på
1123 plass, selv om jeg ikke rakk å være med på visningen selv.  Et annet
1124 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
1125 besøket fra Bradley Kuhn fra Software Freedom Conservancy.  Det tok
1126 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
1127 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
1128 og Bergen.  Opptaket fra dette er også publisert på Frikanalen.
1129 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
1130 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
1131 døgnet, hele uka.</p>
1132
1133 <p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
1134 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
1135 masse.  Tanken er å gjøre det mulig å kommunisere direkte mellom
1136 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
1137 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
1138 vært stor nok til å kunne prioritere dette over alt annet.</p>
1139
1140 <p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
1141 på å få domstolvurdering av om det er greit for politiet å overta et
1142 DNS-domene uten domstolvurdering.  Bakgrunnen er at Økokrim tok beslag
1143 i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til
1144 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
1145 og lenke til nettsteder der det var lenker til nettsteder der en kunne
1146 laste ned Popcorn Time.  For det første mener vi at domstolene bør
1147 involveres før DNS-domener tas fra sine eiere, og for det andre mener
1148 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
1149 omgang.  NUUG og EFN forsøkte først å protestere på egne vegne men ble
1150 avvist av domstolene med at vi ikke hadde rettslig interesse.  Mens
1151 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
1152 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
1153 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
1154 og EFN.  Advokattimene renner ut og vi håper vi holder ut til saken
1155 har fått prøvd saken.</p>
1156
1157 <p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
1158 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
1159 er falt i det fri i Norge.  Jeg ønsker å vite hvor mange kunstuttrykk
1160 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
1161 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
1162 20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget
1163 musikk for 60 år siden skulle bli mer motivert til å lage musikk av
1164 utvidet vernetid.  Har sett på å kombinere informasjon fra
1165 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
1166 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
1167 for autorativ database over verk tar form.</p>
1168
1169 <p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
1170 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
1171 ulike kilder.  Jeg ble derfor veldig glad da en økonomistudent tok
1172 kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til
1173 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet.  Jeg
1174 bidro med glede, og resultatet er <a
1175 href="https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert
1176 i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse
1177 av pumpeprisens drivkrefter" på BIBSYS Brage</a>.</p>
1178
1179 <p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
1180 rekke små og store feil i fri programvare, og hjulpet
1181 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
1182 fri programvare og få det inn i Debian.</p>
1183
1184 <p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
1185 har vært mulig takket være at jeg får dekket 20% av arbeidstiden min
1186 på Universitetet i Oslo fra
1187 <a href="http://www.nuugfoundation.no/">NUUG Foundation</a> for å jobbe
1188 med og koordinere fri programvareaktiviteter.  Jeg er svært takknemlig
1189 til dem og min arbeidsgiver USIT for at jeg har fått muligheten.  Uten
1190 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
1191 større.</p>
1192 </div>
1193       <div class="tags">
1194
1195
1196         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>.
1197
1198
1199       </div>
1200     </div>
1201     <div class="padding"></div>
1202
1203     <div class="entry">
1204       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html">Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</a></div>
1205       <div class="date">29th November 2016</div>
1206       <div class="body"><p><a href="http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For
1207 fire og et halvt år siden</a> lot jeg meg overraske over at Ruters
1208 billettautomater for kollektivtrafikken i Oslo kjørte
1209 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
1210 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
1211 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
1212 systemet.  Støtten fra Microsoft
1213 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
1214 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
1215
1216 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
1217 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
1218 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
1219 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
1220 krasjmeldingen på skjermen.
1221
1222 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
1223
1224 <p>Mon tro om de mangler kildekoden til systemet som kjører på
1225 automaten, og dermed ikke uten videre kan oppgradere?</p>
1226
1227 <p>Jeg ser jo fra
1228 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
1229 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
1230 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
1231 sertifikater, nøkler og passord, men i stedet baserer seg på at
1232 logikken i programvaren holdes hemmelig. Det borger ikke godt for
1233 sikkerheten i Ruters datasystemer.
1234
1235 <p>Det er nå tre og et halvt år siden
1236 <a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter
1237 fortalte Aftenposten at nye automater ble minst seks måneder
1238 forsinket</a>, da leverandøren ikke hadde god nok kontroll.  Det kan
1239 virke som om leverandøren ikke er alene om å ikke ha god nok
1240 kontroll.</p>
1241
1242 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
1243 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
1244 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>
1245
1246 <p>Oppdatering 2016-12-01: Saken har fått omtale på
1247 <a href="http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613">digi.no</a>
1248 og
1249 <a href="https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/">NRK
1250 Beta</a>.</p>
1251 </div>
1252       <div class="tags">
1253
1254
1255         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
1256
1257
1258       </div>
1259     </div>
1260     <div class="padding"></div>
1261
1262     <div class="entry">
1263       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html">Quicker Debian installations using eatmydata</a></div>
1264       <div class="date">25th November 2016</div>
1265       <div class="body"><p>Two years ago, I did some experiments with eatmydata and the Debian
1266 installation system, observing how using
1267 <a href="http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html">eatmydata
1268 could speed up the installation</a> quite a bit.  My testing measured
1269 speedup around 20-40 percent for Debian Edu, where we install around
1270 1000 packages from within the installer.  The eatmydata package
1271 provide a way to disable/delay file system flushing.  This is a bit
1272 risky in the general case, as files that should be stored on disk will
1273 stay only in memory a bit longer than expected, causing problems if a
1274 machine crashes at an inconvenient time.  But for an installation, if
1275 the machine crashes during installation the process is normally
1276 restarted, and avoiding disk operations as much as possible to speed
1277 up the process make perfect sense.
1278
1279 <p>I added code in the Debian Edu specific installation code to enable
1280 <a href="https://tracker.debian.org/pkg/libeatmydata">eatmydata</a>,
1281 but did not have time to push it any further.  But a few months ago I
1282 picked it up again and worked with the libeatmydata package maintainer
1283 Mattia Rizzolo to make it easier for everyone to get this installation
1284 speedup in Debian.  Thanks to our cooperation There is now an
1285 eatmydata-udeb package in Debian testing and unstable, and simply
1286 enabling/installing it in debian-installer (d-i) is enough to get the
1287 quicker installations.  It can be enabled using preseeding.  The
1288 following untested kernel argument should do the trick:</p>
1289
1290 <blockquote><pre>
1291 preseed/early_command="anna-install eatmydata-udeb"
1292 </pre></blockquote>
1293
1294 <p>This should ask d-i to install the package inside the d-i
1295 environment early in the installation sequence.  Having it installed
1296 in d-i in turn will make sure the relevant scripts are called just
1297 after debootstrap filled /target/ with the freshly installed Debian
1298 system to configure apt to run dpkg with eatmydata.  This is enough to
1299 speed up the installation process.  There is a proposal to
1300 <a href="https://bugs.debian.org/841153">extend the idea a bit further
1301 by using /etc/ld.so.preload instead of apt.conf</a>, but I have not
1302 tested its impact.</p>
1303
1304 </div>
1305       <div class="tags">
1306
1307
1308         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
1309
1310
1311       </div>
1312     </div>
1313     <div class="padding"></div>
1314
1315     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
1316     <div id="sidebar">
1317
1318
1319
1320 <h2>Archive</h2>
1321 <ul>
1322
1323 <li>2017
1324 <ul>
1325
1326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (3)</a></li>
1327
1328 </ul></li>
1329
1330 <li>2016
1331 <ul>
1332
1333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
1334
1335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
1336
1337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
1338
1339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
1340
1341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
1342
1343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
1344
1345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
1346
1347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
1348
1349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
1350
1351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
1352
1353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
1354
1355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
1356
1357 </ul></li>
1358
1359 <li>2015
1360 <ul>
1361
1362 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
1363
1364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
1365
1366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
1367
1368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
1369
1370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
1371
1372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
1373
1374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
1375
1376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
1377
1378 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
1379
1380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
1381
1382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
1383
1384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
1385
1386 </ul></li>
1387
1388 <li>2014
1389 <ul>
1390
1391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
1392
1393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
1394
1395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
1396
1397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
1398
1399 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
1400
1401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
1402
1403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
1404
1405 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
1406
1407 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
1408
1409 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
1410
1411 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
1412
1413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
1414
1415 </ul></li>
1416
1417 <li>2013
1418 <ul>
1419
1420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1421
1422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
1423
1424 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
1425
1426 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
1427
1428 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
1429
1430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
1431
1432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
1433
1434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
1435
1436 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
1437
1438 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
1439
1440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
1441
1442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
1443
1444 </ul></li>
1445
1446 <li>2012
1447 <ul>
1448
1449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1450
1451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1452
1453 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1454
1455 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1456
1457 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1458
1459 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1460
1461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1462
1463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1464
1465 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1466
1467 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1468
1469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1470
1471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1472
1473 </ul></li>
1474
1475 <li>2011
1476 <ul>
1477
1478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1479
1480 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1481
1482 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1483
1484 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1485
1486 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1487
1488 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1489
1490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1491
1492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1493
1494 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1495
1496 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1497
1498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1499
1500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1501
1502 </ul></li>
1503
1504 <li>2010
1505 <ul>
1506
1507 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1508
1509 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1510
1511 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1512
1513 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1514
1515 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1516
1517 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1518
1519 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1520
1521 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1522
1523 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1524
1525 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1526
1527 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1528
1529 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1530
1531 </ul></li>
1532
1533 <li>2009
1534 <ul>
1535
1536 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1537
1538 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1539
1540 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1541
1542 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1543
1544 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1545
1546 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1547
1548 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1549
1550 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1551
1552 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1553
1554 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1555
1556 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1557
1558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1559
1560 </ul></li>
1561
1562 <li>2008
1563 <ul>
1564
1565 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1566
1567 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1568
1569 </ul></li>
1570
1571 </ul>
1572
1573
1574
1575 <h2>Tags</h2>
1576 <ul>
1577
1578  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1579
1580  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1581
1582  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1583
1584  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1585
1586  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
1587
1588  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
1589
1590  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1591
1592  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1593
1594  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (145)</a></li>
1595
1596  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
1597
1598  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1599
1600  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
1601
1602  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
1603
1604  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1605
1606  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (338)</a></li>
1607
1608  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
1609
1610  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1611
1612  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
1613
1614  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1615
1616  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
1617
1618  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
1619
1620  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
1621
1622  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
1623
1624  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
1625
1626  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1627
1628  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1629
1630  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1631
1632  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1633
1634  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1635
1636  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
1637
1638  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
1639
1640  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (286)</a></li>
1641
1642  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (184)</a></li>
1643
1644  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
1645
1646  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1647
1648  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (62)</a></li>
1649
1650  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (98)</a></li>
1651
1652  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1653
1654  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1655
1656  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1657
1658  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1659
1660  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
1661
1662  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1663
1664  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
1665
1666  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1667
1668  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
1669
1670  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1671
1672  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
1673
1674  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (50)</a></li>
1675
1676  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
1677
1678  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (11)</a></li>
1679
1680  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (46)</a></li>
1681
1682  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1683
1684  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1685
1686  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1687
1688  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
1689
1690  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1691
1692  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (39)</a></li>
1693
1694 </ul>
1695
1696
1697     </div>
1698     <p style="text-align: right">
1699  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1700 </p>
1701
1702   </body>
1703 </html>