blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a></div>
  24       <div class="date"> 7th January 2015</div>
  25       <div class="body"><p>Før jul lot jeg meg fascinere over
  26 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
  27 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
  28 og ba skolen og Microsoft om
  29 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
  30 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
  31 bli klok på om det var noen flere problematiske klausuler i den første
  32 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
  33 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
  34 presentere her.</p>
  35
  36 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
  37 forkant av lær kidsa koding-arrangementet:</p>
  38
  39 <p><blockquote>
  40 <p>Oslo kommune
  41 <br>Utdanningsetaten
  42 <br>Ruseløkka skole</p>
  43
  44 <p>Til elever og foresatte i 5. klasse</p>
  45
  46 <p><strong>Lær kidsa koding</strong></p>
  47
  48 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
  49 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
  50 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
  51 lese mer på;
  52 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
  53
  54 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
  55 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
  56 filme deler av økten, og skolen vil med dette innhente et samtykke til
  57 at ditt barn blir filmet.</p>
  58
  59 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
  60 eleven likevel kunne delta i "kodetimen"</p>
  61
  62 <p>Ta kontakt dersom noe er uklart!</p>
  63
  64 <p>Med vennlig hilsen</p>
  65
  66 <p>Merete Hansen
  67 <br>Rektor</p>
  68
  69 <p>Jon Hesle
  70 <br>undervisningsinspektør</p>
  71
  72 <hr>
  73 <p valign="center"><strong>Samtykke til bruk av video og bilder
  74 fra ”Hour of Code”</strong></p>
  75
  76 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
  77 («Microsoft») tillatelse til å benytte video og bilder av deg fra
  78 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
  79 og de tillatelser du med dette gir, finner du nedenfor.</p>
  80
  81 <ol>
  82
  83 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
  84 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
  85 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
  86 5.12.2014 på Ruseløkka skole.</li>
  87
  88 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
  89 forbindelse med annonsering, salgsfremmende eller andre kommersielle
  90 formål "Lær kidsa koding"], herunder ved publisering på internett, i
  91 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
  92 vederlag for slik bruk.</li>
  93
  94 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
  95 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
  96 løpet av elevens deltagelse.</li>
  97
  98 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
  99 Norge AS, dets datterselskaper, assosierte selskaper og
 100 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
 101 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
 102 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
 103 [epostadresse fjernet fra bloggen]</li>
 104
 105 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
 106 må dette samtykkeskjemaet fylles ut av en forelder eller
 107 foresatt.</li>
 108
 109 </ol>
 110
 111 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
 112 <br>Dato: ________________________</p>
 113
 114 <p>Signatur (dersom du er over 18 år): _______________________</p>
 115
 116 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
 117 år)</strong></p>
 118
 119 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
 120 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
 121 samtykker til slik bruk på vegne av deltakeren.</p>
 122
 123 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
 124 <br>Forelder/foresattes signatur: ___________________</p>
 125 </blockquote></p>
 126
 127
 128
 129 <p>Og her er den oppdaterte erklæringen:</p>
 130
 131
 132
 133 <p><blockquote>
 134 <p valign="center"><strong>Samtykke til bruk av video og bilder
 135 <br>fra ”Hour of Code”</strong></p>
 136
 137 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
 138 («Microsoft») tillatelse til å benytte video og bilder av deg fra
 139 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
 140 og de tillatelser du med dette gir, finner du nedenfor.</p>
 141
 142 <ol>
 143
 144 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
 145 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
 146 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
 147 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
 148
 149 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
 150 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
 151 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
 152 og eksternt i forbindelse med arrangementer og diskusjoner som handler
 153 om undervisning i koding og informatikk.  Filmen vil også være
 154 tilgjengelig på en Microsoft nettside som handler om koding og
 155 undervisning av elever.</li>
 156
 157 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
 158 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
 159 dokumentet. Ved spørsmål eller andre henvendelser kan
 160 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
 161 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
 162 bloggen].</li>
 163
 164 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
 165 må dette samtykkeskjemaet fylles ut av en forelder eller
 166 foresatt.</li>
 167
 168 </ol>
 169
 170 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
 171 <br>Dato: ________________________</p>
 172
 173 <p>Signatur (dersom du er over 18 år): _______________________</p>
 174
 175 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
 176 år)</strong></p>
 177
 178 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
 179 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
 180 samtykker til slik bruk på vegne av deltakeren.</p>
 181
 182 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
 183 <br>Forelder/foresattes signatur: ___________________</p>
 184 </blockquote></p>
 185
 186 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
 187 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
 188 Heldigvis!</p>
 189 </div>
 190       <div class="tags">
 191
 192
 193         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 194
 195
 196       </div>
 197     </div>
 198     <div class="padding"></div>
 199
 200     <div class="entry">
 201       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a></div>
 202       <div class="date"> 3rd January 2015</div>
 203       <div class="body"><p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
 204 synes jeg det er på tide å publisere teksten på bloggen min.</p>
 205
 206 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
 207
 208 <p>Det er fascinerende å lese hvordan
 209 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
 210 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
 211 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
 212 for liten oppmerksomhet.</p>
 213
 214 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
 215 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
 216 over plasseringen til kjente mobilbasestasjoner som heter
 217 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
 218 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
 219 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
 220 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
 221 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
 222 få varsel i smarttelefonen når slike oppdages, uansett om det er
 223 kriminelle, offisielle myndigheter eller utenlandske
 224 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
 225 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
 226 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
 227 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
 228 befolkningen.</p>
 229
 230 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
 231 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
 232 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
 233 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
 234 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
 235 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
 236 School har dokumenterte i sitt metadata-prosjekt
 237 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
 238 slik innsamlet informasjon blant annet kan avsløre medisinske
 239 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
 240 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
 241 ledet både CIA og NSA,
 242 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
 243 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
 244 forteller
 245 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
 246 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
 247 innsamling av metadata enn avlytting.</p>
 248
 249 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
 250 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
 251 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
 252 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
 253 ikke at det settes opp utstyr vi ikke kan stole på, men at
 254 telefonsystemet er laget slik at det er mulig å sette opp slik
 255 utstyr.</p>
 256
 257 <p>Vennlig hilsen
 258 <br>Petter Reinholdtsen
 259 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
 260
 261 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
 262 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
 263 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
 264 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
 265
 266 <!--
 267
 268 Publisert som
 269 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
 270 Klassekampen 2014-12-31 side 39
 271
 272 -->
 273 </div>
 274       <div class="tags">
 275
 276
 277         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 278
 279
 280       </div>
 281     </div>
 282     <div class="padding"></div>
 283
 284     <div class="entry">
 285       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Updated_version_of_the_Norwegian_web_service_FiksGataMi.html">Updated version of the Norwegian web service FiksGataMi</a></div>
 286       <div class="date">30th December 2014</div>
 287       <div class="body"><p>I am very happy that we in the
 288 <a href="http://www.nuug.no/">Norwegian Unix User group (NUUG)</a>,
 289 spearheaded by Marius Halden from NUUG and Matthew Somerville from
 290 <a href="http://www.mysociety.org/">mySociety</a>, finally managed to
 291 upgrade the code base for the Norwegian version of
 292 <a href="http://fixmystreet.org/">FixMyStreet</a>.  This
 293 was the first major update since 2011. The refurbished
 294 <a href="http://www.fiksgatami.no/">FiksGataMi</a> is already live, and
 295 seem to hold up the pressure.  The
 296 <a href="http://www.nuug.no/news/Pressemelding__FiksGataMi_i_oppdatert_og_mobilvennlig_klesdrakt.shtml">press
 297 release and announcement</a> went out this morning.</p>
 298
 299 <p>FixMyStreet is a web platform for allowing the citizens to easily
 300 report problems with public infrastructure to the responsible
 301 authorities.  Think of it as a shared mail client with map support,
 302 allowing everyone to see what already was reported and comment on the
 303 reports in public.</p>
 304 </div>
 305       <div class="tags">
 306
 307
 308         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>.
 309
 310
 311       </div>
 312     </div>
 313     <div class="padding"></div>
 314
 315     <div class="entry">
 316       <div class="title"><a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a></div>
 317       <div class="date">21st December 2014</div>
 318       <div class="body"><p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
 319 (LKK),
 320 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
 321 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
 322 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
 323 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
 324 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
 325 fjor og i år.</p>
 326
 327 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
 328 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
 329 saken kom opp i Aftenposten, og at dette dermed var en helt ny
 330 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
 331 oppslag og protester var ikke en situasjon de ønsket å komme opp i
 332 igjen, så de planlegger å lage en policy rundt dette som gjør at det
 333 ikke gjentar seg.  Han fortalte videre at de har bedt
 334 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
 335 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
 336
 337 <p>Han fortalte også at Christine Korme hos Microsoft hadde
 338 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
 339
 340 <p><blockquote>
 341 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
 342   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
 343   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
 344   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
 345   på det sterkeste og ber om å få lov til å forklare.</p>
 346
 347 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
 348   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
 349   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
 350   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
 351   bruker ikke bilder eller opptak av barn uten at et skriftlig
 352   samtykke gis av foresatte. Alle barna i klassen skulle delta i
 353   kodetimen helt uavhengig av om det var gitt samtykke for filming
 354   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
 355   klassen slik at de ikke kom med på bilder. Men alle elever var med
 356   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
 357   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
 358   ikke på noen som helst måte riktighet at noen elever ble ekskludert
 359   dersom deres foresatte ikke hadde skrevet under en
 360   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
 361   var med et Microsoft TV-team i løpet av kodeuken.</p>
 362
 363 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
 364   Aftenposten om saken. Foreldre hadde reagert på
 365   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
 366   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
 367   ettermiddag.</p>
 368
 369 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
 370   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
 371   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
 372   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
 373   bruken av opptakene.</p>
 374
 375 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
 376   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
 377   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
 378   internt i Microsoft og eksternt i forbindelse med arrangementer og
 379   diskusjoner som handler om undervisning i koding og informatikk.
 380   Filmen vil også være tilgjengelig på en Microsoft nettside som
 381   handler om koding og undervisning av elever. I skrivende stund er
 382   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
 383   heller ikke bli brukt uten at foresatte til barn som medvirker har
 384   skrevet under en ny samtykkeerklæring som understreker at bruken
 385   ikke er kommersiell.</p>
 386
 387 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
 388   at dette har inntruffet.</p>
 389
 390 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
 391   dette var en dugnad våre ansatte satte svært stor pris på å få
 392   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
 393   overskygger det som hele tiden har vært det aller, aller viktigste
 394   for oss: å lære kidsa å kode.»</p>
 395
 396 </blockquote></p>
 397
 398 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
 399 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
 400 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
 401 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
 402 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
 403 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
 404 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
 405 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
 406 tiltak.</p>
 407
 408 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
 409 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
 410 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
 411 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
 412 å måtte akseptere urimelige vilkår.</p>
 413
 414 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
 415 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
 416 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
 417 </div>
 418       <div class="tags">
 419
 420
 421         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 422
 423
 424       </div>
 425     </div>
 426     <div class="padding"></div>
 427
 428     <div class="entry">
 429       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a></div>
 430       <div class="date">19th December 2014</div>
 431       <div class="body"><p>So, Sony caved in
 432 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
 433 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
 434 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
 435 to Newt Gingrich</a>).  It should not surprise anyone, after the
 436 whistle blower Edward Snowden documented that the government of USA
 437 and their allies for many years have done their best to make sure the
 438 technology used by its citizens is filled with security holes allowing
 439 the secret services to spy on its own population.  No one in their
 440 right minds could believe that the ability to snoop on the people all
 441 over the globe could only be used by the personnel authorized to do so
 442 by the president of the United States of America.  If the capabilities
 443 are there, they will be used by friend and foe alike, and now they are
 444 being used to bring Sony on its knees.</p>
 445
 446 <p>I doubt it will a lesson learned, and expect USA to lose its next
 447 cyber war too, given how eager the western intelligence communities
 448 (and probably the non-western too, but it is less in the news) seem to
 449 be to continue its current dragnet surveillance practice.</p>
 450
 451 <p>There is a reason why China and others are trying to move away from
 452 Windows to Linux and other alternatives, and it is not to avoid
 453 sending its hard earned dollars to Cayman Islands (or whatever
 454 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
 455 Microsoft is using these days to collect the majority of its
 456 income. :)</p>
 457 </div>
 458       <div class="tags">
 459
 460
 461         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 462
 463
 464       </div>
 465     </div>
 466     <div class="padding"></div>
 467
 468     <div class="entry">
 469       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a></div>
 470       <div class="date">18th December 2014</div>
 471       <div class="body"><p>Må Microsoft virkelig ha hjelp av unger for å holde på
 472 hemmelighetene sine?</p>
 473
 474 <p>I dag kom det en fascinerende artikkel i Aftenposten om
 475 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
 476 Microsoft har foreslått at foreldre går med på</a> for å la ungene
 477 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
 478 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
 479 kommersielt og gratis i all fremtid, hvilket var så drøyt at
 480 Arbeiderpartiets bystyrerepresentant
 481 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
 482 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
 483 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
 484 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
 485 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
 486 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
 487 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
 488 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
 489 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
 490 grunnleggende personverntrening.</p>
 491
 492 <p>Men bildet av samtykkeerklæringen inneholder også en annen
 493 problematisk klausul, som ikke omtales overhodet i
 494 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
 495
 496 <p><blockquote>
 497 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
 498 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
 499 løpet av elevens deltagelse.»
 500 </blockquote></p>
 501
 502 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
 503 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
 504 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
 505 plent å signert på en avtale med en slik klausul, da det er Microsofts
 506 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
 507 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
 508
 509 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
 510 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
 511 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
 512 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
 513 har signert på den gamle vel vil være bundet av den selv om ingen
 514 flere signerer på den.</p>
 515
 516 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
 517 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
 518 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
 519 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
 520 Microsoft tydeligvis holder på er det behov for noen med et annet syn
 521 på livet som bidragsyter her.</p>
 522 </div>
 523       <div class="tags">
 524
 525
 526         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 527
 528
 529       </div>
 530     </div>
 531     <div class="padding"></div>
 532
 533     <div class="entry">
 534       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Opphavsretts_status_for__Empty_Socks__fra_1927_.html">Opphavsretts-status for «Empty Socks» fra 1927?</a></div>
 535       <div class="date">12th December 2014</div>
 536       <div class="body"><p>For noen dager siden
 537 <a href="http://www.nb.no/Hva-skjer/Aktuelt/Nyheter/Tapt-filmskatt-fra-Disney-funnet-i-Nasjonalbiblioteket">annonserte
 538 Nasjonalbiblioteket gladnyheten</a> om at de i sine arkiver hadde
 539 funnet et nitratfilm-eksemplar av en 87 år gammel Disney-film ved navn
 540 Empty Socks, en film som tidligere var antatt tapt og der det i følge
 541 nyhetsmeldinger var kun ca. 25 sekunder bevart for ettertiden.
 542 Nasjonalbiblioteket hadde 5 minutter og 30 sekunder av filmen i sitt
 543 magasin.  Dette er flott for bevaringen av verdens kulturarv.  5,5
 544 minutter mindre tapt enn vi trodde av vår felles historie.</p>
 545
 546 <p>Men hvordan kunne filmen gå tapt, når arkivlovene i USA krevde at
 547 publiserte filmer på den tiden ble deponert i bibliotek?  Forklaringen
 548 har jeg fra Lawrence Lessig og boken
 549 <a href="http://free-culture.cc/">Free Culture</a>, som jeg holder på
 550 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">å
 551 oversette til norsk</a>:</p>
 552
 553 <p><blockquote>
 554 <p>Dette er delvis på grunn av loven. Opphavsrettseiere var tidlig i
 555   amerikansk opphavsrettslov nødt til å deponere kopier av sine verk i
 556   biblioteker. Disse kopiene skulle både sikre spredning av kunnskap,
 557   og sikre at det fantes en kopi av verket tilgjengelig når vernetiden
 558   utløp, slik at andre kunne få tilgang til og kopiere verket.</p>
 559
 560 <p>Disse reglene gjaldt også for filmer. Men i 1915 gjorde
 561   kongressbiblioteket et unntak for film. Filmer kunne bli
 562   opphavsrettsbeskyttet så lenge det ble gjort slik deponering. Men
 563   filmskaperne fikk så lov til å låne tilbake de deponerte filmene -
 564   så lenge de ville uten noe kostnad. Bare i 1915 var det mer enn 5475
 565   filmer deponert og “lånt tilbake”. Dermed var det ikke noe eksemplar
 566   i noe bibliotek når vernetiden til filmen utløp. Eksemplaret
 567   eksisterer - hvis den finnes i det hele tatt - i arkivbiblioteket
 568   til filmselskapet.</p>
 569 </blockquote></p>
 570
 571 <p>Nyheten gjorde meg nysgjerrig på om filmen kunne være falt i det
 572 fri.  En 87 år gammel film kunne jo tenkes å ha blitt en del av
 573 allemannseiet, slik at vi alle kan bruke den til å bygge videre på vår
 574 felles kultur uten å måtte be om tillatelse - slik Walt Disney gjorde
 575 det i starten av sin karriere.  Jeg spurte nasjonalbiblioteket, og de
 576 sa nei.  Hvordan kan det ha seg med en så gammel film?  Jeg besteme
 577 meg for å undersøke nærmere.  En kan finne informasjon om den norske
 578 vernetiden på
 579 <a href="https://lovdata.no/dokument/NL/lov/1961-05-12-2">Lovdata</a>
 580 og </a>Wikipedia</A>.  Her er et relevant <a
 581 href="https://no.wikipedia.org/wiki/Opphavsrett#Vernetid">utsnitt fra
 582 siden om opphavsrett i den norske Wikipedia</a>:</p>
 583
 584 <p><blockquote>
 585   Ifølge åndsverkloven §§ 40-41 utløper vernetiden for et åndsverk 70
 586   år etter utløpet av opphavspersonens dødsår.  [...]  For filmverk
 587   gjelder særlige regler: Her kommer ikke alle mulige opphavspersoner
 588   i betraktning, men kun hovedregissøren, manusforfatteren,
 589   dialogforfatteren og komponisten av filmmusikken. Vernetiden
 590   begynner å løpe etter utgangen av dødsåret til den lengstlevende av
 591   disse. [...] Der opphavspersonen er ukjent, utløper opphavsretten 70
 592   år etter første kjente offentliggjørelse av verket. Det er kun de
 593   økonomiske rettighetene som faller bort i det vernetiden er
 594   utløpt. De ideelle rettighetene må fortsatt respekteres, noe som
 595   blant annet innebærer at man plikter å navngi opphavspersonen ved
 596   tilgjengeliggjøring.
 597 </blockquote></p>
 598
 599 <p>I følge nettstedet
 600 <a href="http://www.disneyshorts.org/shorts.aspx?shortID=75">The
 601 Encyclopedia of Disney Animated Shorts</a> er følgende personer gitt
 602 æren for denne kortfilmen:</p>
 603
 604 <dl>
 605
 606 <dt>Regissør</dt>
 607 <dd><a href="https://en.wikipedia.org/wiki/Walt_Disney">Walt Disney</a>           (1901-12-05 – 1966-12-15) +70 år = 2037</dd>
 608
 609 <dt>Animasjon
 610 <dd><a href="https://en.wikipedia.org/wiki/Ub_Iwerks">Ub Iwerks</a>             (1901-03-24 – 1971-07-07) +70 år = 2042
 611 <br><a href="https://en.wikipedia.org/wiki/Rollin_Hamilton">Rollin "Ham" Hamilton</a> (1898-10-28 - 1951-06-03) +70 år = 2022
 612 <br><a href="https://en.wikipedia.org/wiki/Harman_and_Ising">Hugh Harman</a>           (1903-08-31 – 1982-11-25) +70 år = 2053</dd>
 613
 614 <dt>Kamera
 615 <dd>Mike Marcus (?-?)</dd>
 616
 617 </dl>
 618
 619 <p>Alle fødsels- og dødsdatoene er fra engelske Wikipedia.  Det er
 620 ikke oppgitt navn på manusforfatter, dialogforfatter og komponist, men
 621 jeg mistenker at tegnerne vil få opphavsrettigheter på tegnefilmer her
 622 i Norge, og tar derfor med disse.  Kameramannen vil ikke få noen
 623 rettigheter så vidt jeg forstår, og er derfor ignorert her.</p>
 624
 625 <p>Slik jeg forstår den norske opphavsretten vil dermed dette
 626 filmverket bli allemannseie (også kalt å falle i det fri) i 2053, 126
 627 år etter at det ble utgitt.  Hvis kun regissørens rettigheter er
 628 relevante, vil det skje i 2037, 110 år etter at det ble utgitt.  Etter
 629 det vil enhver kunne dele det med alle de har lyst til, fremføre det
 630 offentlig eller klippe og lime i det for å lage sin egen film basert
 631 på det - helt uten å måtte spørre noen om lov.</p>
 632
 633 <p>Måtte så Nasjonalbiblioteket spørre om lov før de kunne kopiere
 634 sitt nitrat-eksemplar over på mer varig format?  Nei, heldigvis.
 635 Åndsverklovens § 16 sier at arkiv, bibliotek, museer og undervisnings-
 636 og forskningsinstitusjoner har rett til å fremstille eksemplar av verk
 637 for konserverings- og sikringsformål og andre særskilte formål.</p>
 638 </div>
 639       <div class="tags">
 640
 641
 642         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
 643
 644
 645       </div>
 646     </div>
 647     <div class="padding"></div>
 648
 649     <div class="entry">
 650       <div class="title"><a href="http://people.skolelinux.org/pere/blog/How_to_stay_with_sysvinit_in_Debian_Jessie.html">How to stay with sysvinit in Debian Jessie</a></div>
 651       <div class="date">22nd November 2014</div>
 652       <div class="body"><p>By now, it is well known that Debian Jessie will not be using
 653 sysvinit as its boot system by default.  But how can one keep using
 654 sysvinit in Jessie?  It is fairly easy, and here are a few recipes,
 655 courtesy of
 656 <a href="http://www.vitavonni.de/blog/201410/2014102101-avoiding-systemd.html">Erich
 657 Schubert</a> and
 658 <a href="http://smcv.pseudorandom.co.uk/2014/still_universal/">Simon
 659 McVittie</a>.
 660
 661 <p>If you already are using Wheezy and want to upgrade to Jessie and
 662 keep sysvinit as your boot system, create a file
 663 <tt>/etc/apt/preferences.d/use-sysvinit</tt> with this content before
 664 you upgrade:</p>
 665
 666 <p><blockquote><pre>
 667 Package: systemd-sysv
 668 Pin: release o=Debian
 669 Pin-Priority: -1
 670 </pre></blockquote><p>
 671
 672 <p>This file content will tell apt and aptitude to not consider
 673 installing systemd-sysv as part of any installation and upgrade
 674 solution when resolving dependencies, and thus tell it to avoid
 675 systemd as a default boot system.  The end result should be that the
 676 upgraded system keep using sysvinit.</p>
 677
 678 <p>If you are installing Jessie for the first time, there is no way to
 679 get sysvinit installed by default (debootstrap used by
 680 debian-installer have no option for this), but one can tell the
 681 installer to switch to sysvinit before the first boot.  Either by
 682 using a kernel argument to the installer, or by adding a line to the
 683 preseed file used.  First, the kernel command line argument:
 684
 685 <p><blockquote><pre>
 686 preseed/late_command="in-target apt-get install --purge -y sysvinit-core"
 687 </pre></blockquote><p>
 688
 689 <p>Next, the line to use in a preseed file:</p>
 690
 691 <p><blockquote><pre>
 692 d-i preseed/late_command string in-target apt-get install -y sysvinit-core
 693 </pre></blockquote><p>
 694
 695 <p>One can of course also do this after the first boot by installing
 696 the sysvinit-core package.</p>
 697
 698 <p>I recommend only using sysvinit if you really need it, as the
 699 sysvinit boot sequence in Debian have several hardware specific bugs
 700 on Linux caused by the fact that it is unpredictable when hardware
 701 devices show up during boot.  But on the other hand, the new default
 702 boot system still have a few rough edges I hope will be fixed before
 703 Jessie is released.</p>
 704
 705 <p>Update 2014-11-26: Inspired by
 706 <ahref="https://www.mirbsd.org/permalinks/wlog-10-tg_e20141125-tg.htm#e20141125-tg_wlog-10-tg">a
 707 blog post by Torsten Glaser</a>, added --purge to the preseed
 708 line.</p>
 709 </div>
 710       <div class="tags">
 711
 712
 713         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 714
 715
 716       </div>
 717     </div>
 718     <div class="padding"></div>
 719
 720     <div class="entry">
 721       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Hvordan_vurderer_regjeringen_H_264_patentutfordringen_.html">Hvordan vurderer regjeringen H.264-patentutfordringen?</a></div>
 722       <div class="date">16th November 2014</div>
 723       <div class="body"><p>For en stund tilbake spurte jeg Fornyingsdepartementet om hvilke
 724 juridiske vurderinger rundt patentproblemstillingen som var gjort da
 725 H.264 ble tatt inn i <a href="http://standard.difi.no/">statens
 726 referansekatalog over standarder</a>.  Stig Hornnes i FAD tipset meg
 727 om følgende som står i oppsumeringen til høringen om
 728 referansekatalogen versjon 2.0, som jeg siden ved hjelp av en
 729 innsynsforespørsel fikk tak i
 730 <a href="http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&do=get&target=kongelig-resolusjon.pdf">PDF-utgaven av</a>
 731 datert 2009-06-03 (saksnummer 200803291, saksbehandler Henrik
 732 Linnestad).</p>
 733
 734 <p>Der står det følgende om problemstillingen:</p>
 735
 736 <p><blockquote>
 737 <strong>4.4 Patentproblematikk</strong>
 738
 739 <p>NUUG og Opera ser det som særlig viktig at forslagene knyttet til
 740 lyd og video baserer seg på de royalty-frie standardene Vorbis, Theora
 741 og FLAC.</p>
 742
 743 <p>Kommentarene relaterer seg til at enkelte standarder er åpne, men
 744 inneholder tekniske prosedyrer som det i USA (og noen andre land som
 745 Japan) er gitt patentrettigheter til. I vårt tilfelle berører dette
 746 spesielt standardene Mp3 og H.264, selv om Politidirektoratet peker på
 747 at det muligens kan være tilsvarende problematikk også for Theora og
 748 Vorbis.  Dette medfører at det i USA kan kreves royalties for bruk av
 749 tekniske løsninger knyttet til standardene, et krav som også
 750 håndheves. Patenter kan imidlertid bare hevdes i de landene hvor
 751 patentet er gitt, så amerikanske patenter gjelder ikke andre steder
 752 enn USA.</p>
 753
 754 <p>Spesielt for utvikling av fri programvare er patenter
 755 problematisk. GPL, en "grunnleggende" lisens for distribusjon av fri
 756 programvare, avviser at programvare kan distribueres under denne
 757 lisensen hvis det inneholder referanser til patenterte rutiner som
 758 utløser krav om royalties. Det er imidlertid uproblematisk å
 759 distribuere fri programvareløsninger under GPL som benytter de
 760 aktuelle standardene innen eller mellom land som ikke anerkjenner
 761 patentene. Derfor finner vi også flere implementeringer av Mp3 og
 762 H.264 som er fri programvare, lisensiert under GPL.</p>
 763
 764 <p>I Norge og EU er patentlovgivningen langt mer restriktiv enn i USA,
 765 men det er også her mulig å få patentert metoder for løsning av et
 766 problem som relaterer seg til databehandling. Det er AIF bekjent ikke
 767 relevante patenter i EU eller Norge hva gjelder H.264 og Mp3, men
 768 muligheten for at det finnes patenter uten at det er gjort krav om
 769 royalties eller at det senere vil gis slike patenter kan ikke helt
 770 avvises.</p>
 771
 772 <p>AIF mener det er et behov for å gi offentlige virksomheter mulighet
 773 til å benytte antatt royaltyfrie åpne standarder som et likeverdig
 774 alternativ eller i tillegg til de markedsledende åpne standardene.</p>
 775
 776 </blockquote></p>
 777
 778 <p>Det ser dermed ikke ut til at de har vurdert patentspørsmålet i
 779 sammenheng med opphavsrettsvilkår slik de er formulert for f.eks.
 780 Apple Final Cut Pro, Adobe Premiere Pro, Avid og Sorenson-verktøyene,
 781 der det kreves brukstillatelse for patenter som ikke er gyldige i
 782 Norge for å bruke disse verktøyene til annet en personlig og ikke
 783 kommersiell aktivitet når det gjelder H.264-video.  Jeg må nok lete
 784 videre etter svar på det spørsmålet.</p>
 785 </div>
 786       <div class="tags">
 787
 788
 789         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 790
 791
 792       </div>
 793     </div>
 794     <div class="padding"></div>
 795
 796     <div class="entry">
 797       <div class="title"><a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a></div>
 798       <div class="date">10th November 2014</div>
 799       <div class="body"><p>The right to communicate with your friends and family in private,
 800 without anyone snooping, is a right every citicen have in a liberal
 801 democracy.  But this right is under serious attack these days.</p>
 802
 803 <p>A while back it occurred to me that one way to make the dragnet
 804 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
 805 the whisleblower Snowden) more expensive for Internet email,
 806 is to deliver all email using SMTP via Tor.  Such SMTP option would be
 807 a nice addition to the FreedomBox project if we could send email
 808 between FreedomBox machines without leaking metadata about the emails
 809 to the people peeking on the wire.  I
 810 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
 811 this on the FreedomBox project mailing list in October</a> and got a
 812 lot of useful feedback and suggestions.  It also became obvious to me
 813 that this was not a novel idea, as the same idea was tested and
 814 documented by Johannes Berg as early as 2006, and both
 815 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
 816 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
 817 propose a similar method / protocol to pass emails between users.</p>
 818
 819 <p>To implement such system one need to set up a Tor hidden service
 820 providing the SMTP protocol on port 25, and use email addresses
 821 looking like username@hidden-service-name.onion.  With such addresses
 822 the connections to port 25 on hidden-service-name.onion using Tor will
 823 go to the correct SMTP server.  To do this, one need to configure the
 824 Tor daemon to provide the hidden service and the mail server to accept
 825 emails for this .onion domain.  To learn more about Exim configuration
 826 in Debian and test the design provided by Johannes Berg in his FAQ, I
 827 set out yesterday to create a Debian package for making it trivial to
 828 set up such SMTP over Tor service based on Debian.  Getting it to work
 829 were fairly easy, and
 830 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
 831 source code for the Debian package</a> is available from github.  I
 832 plan to move it into Debian if further testing prove this to be a
 833 useful approach.</p>
 834
 835 <p>If you want to test this, set up a blank Debian machine without any
 836 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
 837 get rid of exim4).  Install tor, clone the git repository mentioned
 838 above, build the deb and install it on the machine.  Next, run
 839 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
 840 the instructions to get the service up and running.  Restart tor and
 841 exim when it is done, and test mail delivery using swaks like
 842 this:</p>
 843
 844 <p><blockquote><pre>
 845 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
 846   --to fbx@dutlqrrmjhtfa3vp.onion
 847 </pre></blockquote></p>
 848
 849 <p>This will test the SMTP delivery using tor.  Replace the email
 850 address with your own address to test your server. :)</p>
 851
 852 <p>The setup procedure is still to complex, and I hope it can be made
 853 easier and more automatic.  Especially the tor setup need more work.
 854 Also, the package include a tor-smtp tool written in C, but its task
 855 should probably be rewritten in some script language to make the deb
 856 architecture independent.  It would probably also make the code easier
 857 to review.  The tor-smtp tool currently need to listen on a socket for
 858 exim to talk to it and is started using xinetd.  It would be better if
 859 no daemon and no socket is needed.  I suspect it is possible to get
 860 exim to run a command line tool for delivery instead of talking to a
 861 socket, and hope to figure out how in a future version of this
 862 system.</p>
 863
 864 <p>Until I wipe my test machine, I can be reached using the
 865 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
 866 SMTorP. :)</p>
 867 </div>
 868       <div class="tags">
 869
 870
 871         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 872
 873
 874       </div>
 875     </div>
 876     <div class="padding"></div>
 877
 878     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
 879     <div id="sidebar">
 880
 881
 882
 883 <h2>Archive</h2>
 884 <ul>
 885
 886 <li>2015
 887 <ul>
 888
 889 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (2)</a></li>
 890
 891 </ul></li>
 892
 893 <li>2014
 894 <ul>
 895
 896 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
 897
 898 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
 899
 900 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
 901
 902 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
 903
 904 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
 905
 906 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
 907
 908 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
 909
 910 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
 911
 912 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
 913
 914 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
 915
 916 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
 917
 918 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
 919
 920 </ul></li>
 921
 922 <li>2013
 923 <ul>
 924
 925 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
 926
 927 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
 928
 929 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
 930
 931 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
 932
 933 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
 934
 935 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
 936
 937 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
 938
 939 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
 940
 941 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
 942
 943 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
 944
 945 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
 946
 947 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
 948
 949 </ul></li>
 950
 951 <li>2012
 952 <ul>
 953
 954 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
 955
 956 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
 957
 958 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
 959
 960 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
 961
 962 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
 963
 964 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
 965
 966 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
 967
 968 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
 969
 970 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
 971
 972 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
 973
 974 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
 975
 976 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
 977
 978 </ul></li>
 979
 980 <li>2011
 981 <ul>
 982
 983 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
 984
 985 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
 986
 987 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
 988
 989 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
 990
 991 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
 992
 993 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
 994
 995 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
 996
 997 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
 998
 999 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1000
1001 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1002
1003 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1004
1005 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1006
1007 </ul></li>
1008
1009 <li>2010
1010 <ul>
1011
1012 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1013
1014 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1015
1016 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1017
1018 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1019
1020 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1021
1022 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1023
1024 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1025
1026 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1027
1028 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1029
1030 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1031
1032 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1033
1034 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1035
1036 </ul></li>
1037
1038 <li>2009
1039 <ul>
1040
1041 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1042
1043 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1044
1045 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1046
1047 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1048
1049 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1050
1051 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1052
1053 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1054
1055 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1056
1057 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1058
1059 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1060
1061 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1062
1063 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1064
1065 </ul></li>
1066
1067 <li>2008
1068 <ul>
1069
1070 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1071
1072 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1073
1074 </ul></li>
1075
1076 </ul>
1077
1078
1079
1080 <h2>Tags</h2>
1081 <ul>
1082
1083  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1084
1085  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1086
1087  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1088
1089  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1090
1091  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
1092
1093  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
1094
1095  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1096
1097  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1098
1099  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (109)</a></li>
1100
1101  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (151)</a></li>
1102
1103  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1104
1105  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
1106
1107  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (12)</a></li>
1108
1109  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1110
1111  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (265)</a></li>
1112
1113  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (22)</a></li>
1114
1115  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1116
1117  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (14)</a></li>
1118
1119  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1120
1121  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
1122
1123  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (41)</a></li>
1124
1125  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
1126
1127  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
1128
1129  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1130
1131  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1132
1133  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1134
1135  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1136
1137  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1138
1139  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (32)</a></li>
1140
1141  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (254)</a></li>
1142
1143  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (167)</a></li>
1144
1145  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
1146
1147  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1148
1149  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (50)</a></li>
1150
1151  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (81)</a></li>
1152
1153  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1154
1155  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1156
1157  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1158
1159  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1160
1161  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
1162
1163  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1164
1165  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
1166
1167  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1168
1169  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (41)</a></li>
1170
1171  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1172
1173  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
1174
1175  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (46)</a></li>
1176
1177  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
1178
1179  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
1180
1181  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (29)</a></li>
1182
1183  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1184
1185  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1186
1187  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1188
1189  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (46)</a></li>
1190
1191  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1192
1193  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (34)</a></li>
1194
1195 </ul>
1196
1197
1198     </div>
1199     <p style="text-align: right">
1200  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1201 </p>
1202
1203   </body>
1204 </html>