X-Git-Url: https://pere.pagekite.me/gitweb/homepage.git/blobdiff_plain/87f0b0c794830fb2a345f3650a96c3b276f00e47..a8c94673f3e4f51c47ece03204e624e68beafc38:/blog/index.rss diff --git a/blog/index.rss b/blog/index.rss index 77c37effb5..5c61d576d6 100644 --- a/blog/index.rss +++ b/blog/index.rss @@ -7,838 +7,1153 @@ - July 13th: Debian/Ubuntu BSP and Skolelinux/Debian Edu developer gathering in Oslo - http://people.skolelinux.org/pere/blog/July_13th__Debian_Ubuntu_BSP_and_Skolelinux_Debian_Edu_developer_gathering_in_Oslo.html - http://people.skolelinux.org/pere/blog/July_13th__Debian_Ubuntu_BSP_and_Skolelinux_Debian_Edu_developer_gathering_in_Oslo.html - Tue, 9 Jul 2013 10:40:00 +0200 - <p>The upcoming Saturday, 2013-07-13, we are organising a combined -Debian Edu developer gathering and Debian and Ubuntu bug squashing -party in Oslo. It is organised by <a href="http://www.nuug.no/">the -member assosiation NUUG</a> and -<a href="http://www.skolelinux.org/">the Debian Edu / Skolelinux -project</a> together with <a href="http://bitraf.no/">the hack space -Bitraf</a>.</p> - -<p>It starts 10:00 and continue until late evening. Everyone is -welcome, and there is no fee to participate. There is on the other -hand limited space, and only room for 30 people. Please put your name -on <a href="http://wiki.debian.org/BSP/2013/07/13/no/Oslo">the event -wiki page</a> if you plan to join us.</p> + Er lover brutt når personvernpolicy ikke stemmer med praksis? + http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html + http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html + Fri, 9 Dec 2016 14:20:00 +0100 + <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>, +<a href="https://www.ublock.org/">uBlock</a>, +<a href="https://github.com/gorhill/uMatrix">uMatrix</a>, +<a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre +nettleserverktøy (de passer på hverandre) for å holde styr på hvordan +nettsteder sprer informasjon om hvilke nettsider jeg leser blir det +veldig synlig hvilke nettsteder som er satt opp til å utveksle +informasjon med utlandet og tredjeparter. For en stund siden la jeg +merke til at det virker å være avvik mellom personvernpolicy og +praksis endel steder, og tok tak i et par konkrete eksempler og sendte +spørsmål til Datatilsynets kontaktpunkt for veiledning:</p> + +<blockquote> + +<p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og +personvernpolicy. Er det lovlig for et nettsted å si en ting i +personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer +jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til +nettsidene ber lesernes nettleser om å kontakte Google Analytics og +slik overleverer sitt IP-nummer til Google, samtidig som +personvernpolicien hevder at Google Analytics kun får anonymiserte +data. Google får jo i slike tilfeller alltid overført fullt +IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke +lagre deler av IP-adressen (omtalt som anonymisering av Google +Analytics)</p> + +<p>Et eksempel er Nettavisen digi.no. +<a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres +personvernpolicy</a> sier følgende:</p> + +<blockquote> + «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun + anonymiserte data.» +</blockquote> + +<p>Men når en leser artikler der så blir maskiner i Norge, USA, +Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om +besøket og får dermed overlevert full IP-adresse, som datatilsynet har +uttalt er en personopplysning. Nettsidene er satt opp til be +nettleseren å kontakte 29 ulike maskiner rundt om i verden. Fire av +dem er er under DNS-domenene digi.no og tek.no som tilhører samme +eier. I tillegg ber nettsidene ikke +<a href="https://support.google.com/analytics/answer/2763052?hl=no">Google +Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>, +dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte +Google Analytics.</p> + +<p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er +ikke spesiell i så måte (dagbladet.no er et annet eksempel, det +gjelder flere).»</p> + +</blockquote> + +<p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen +hos Datatilsynet fortelle det følgende:</p> + +<blockquote> +«Hei, og takk for din e-post.</p> + +<p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere +i saken din, men gi deg råd og veiledning.</p> + +<p>Ut ifra det du skriver er det antakelig flere bestemmelser i +personopplysingsloven som brytes dersom virksomhetens personvernpolicy +sier noe annet om behandlingen av personopplysninger enn det som +faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten +i personopplysingsloven §§ 18 og +19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt; +dersom det gis feilinformasjon om at opplysningene utleveres. Det kan +også stilles spørsmål om grunnkravene for behandling av +personopplysninger vil være oppfylt ved en utlevering av +personopplysninger til en tredjepart, dersom dette ikke er inkludert +behandlingsgrunnlaget og formålet med behandlingen, se +personopplysingsloven § 11, jf. +8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;» +</blockquote> + +<!-- Her er full URL som digi ba nettleserne bruke for å melde fra til +Google Analytics: +https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576 +--> + +<p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med +Dagbladet på epostadressen de annonserer på sine +personvernpolicysider:<p> + +<blockquote> + +<p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer +på om dere hjelpe meg med å finne ut av følgende. Først litt +bakgrunnsinformasjon. +<a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets +personvernpolicy</a> forteller følgende:</p> + +<blockquote> + <p>«3. Automatisk innhentet informasjon</p> + + <p>For eksempel IP-adressen din (ikke synlig for andre) samt + statistisk, automatisk produsert informasjon, som når du sist var + innlogget på tjenesten. Dette er informasjon vi samler for å gjøre + tjenesten best mulig.»</p> + +</blockquote> + + +<p>Men når en besøker nettsidene til Dagbladet, +f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene +satt opp til å kontakte mange tredjeparter som slik får tilgang til +både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken +artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges +ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick +med flere. Totalt ber forsiden nettleseren om å koble seg opp til 60 +nettsteder med 149 separate oppkoblinger. I hver av disse +oppkoblingene oversendes IP-adressen til leseren, og i følge +Datatilsynet er +«<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en +IP-adresse definert som en personopplysning fordi den kan spores +tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p> + +<p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18 +og 19 skal informasjonen som gis om bruk og utlevering av +personopplysninger være korrekt. De forteller videre at det er endel +grunnkrav som må være oppfylt ved utlevering av personopplysninger til +tredjeparter, nærmere forklart i personopplysingsloven § 11 som +henviser til § 8.</p> + +<p>Mitt spørsmål er dermed som følger:</p> + + <blockquote> + + <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke + er synlig for andre?»</p> + + </blockquote> + +</blockquote> + +<p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt +spørsmål, så neste steg er antagelig å høre om Datatilsynet er +interessert i å se på saken.</p> + +<p>Men Dagbladet er ikke det eneste nettstedet som forteller at de +ikke deler personopplysninger med andre mens observerbar praksis +dokumenterer noe annet. Jeg sendte derfor også et spørsmål til +kontaktadressen til nettavisen Digi.no, og der var responsen mye +bedre:</p> + +<blockquote> + +<p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på, +og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon. +<a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos +personvernpolicy</a> forteller følgende:</p> + +<blockquote> + «All personlig informasjon blir lagret i våre systemer, disse er ikke + tilgjengelig for tredjeparter, og blir ikke lagret i + informasjonskapsler. Tredjeparter (som Google Analytics, Cxense, + TNS Gallup) får kun anonymiserte data.» +</blockquote> + +<p>Men når en besøker nettsidene til nettavisen, f.eks. +<a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp +til å kontakte mange tredjeparter som slik får tilgang til både fullt +IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser +hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder +både Google Analytics, Cxense blant og INS Gallum. Totalt ber +forsiden nettleseren om å koble seg opp til 29 nettsteder med 44 +separate oppkoblinger. I hver av disse oppkoblingene sendes +IP-adressen til leseren over, og i følge Datatilsynet er +«<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en +IP-adresse definert som en personopplysning fordi den kan spores +tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>». +Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p> + +<p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til +Google Analytics, en for å hente ned programkoden som samler +informasjon fra nettleseren og sender over til Google (analytics.js), +og en for å overføre det som ble samlet inn. I den siste oppkoblingen +er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i +stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt +misvisende for «anonymisert» bruk av Google Analytics, i og med at +fullt IP-nummer blir sendt til Google og det er opp til Google om de +vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som +står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke +ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen +kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber +Google om å la være å lagre hele IP-adressen. Dette virker heller +ikke å være i tråd med personvernpolicyen.</p> + +<p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18 +og 19 skal informasjonen som gis om bruk og utlevering av +personopplysninger være korrekt. De forteller videre at det er endel +grunnkrav som må være oppfylt ved utlevering av personopplysninger til +tredjeparter, nærmere forklart i personopplysingsloven § 11 som +henviser til § 8. Det er uklart for meg om disse kravene er oppfylt +når IP-adresse og informasjon om hvilke websider som besøkes til +tredjeparter.</p> + +<p>Mitt spørsmål er dermed som følger:</p> + +<blockquote> + + <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter + får kun anonymiserte data»?»</p> + +</blockquote> + +</blockquote> + +<p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han +måtte komme tilbake til meg når han hadde med utviklingsavdelingen. +Seks dager senere lurte jeg på hva han fant ut, og etter noen timer +fikk jeg så følgende svar fra direktøren for teknologi og +forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p> + +<blockquote> + +<p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse +potensielt kan leses ut av tredjepart.</p> + +<p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi +oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som +følger:</p> + +<hr> +<p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til +oss blir lagret i våre systemer, er ikke tilgjengelig for +tredjeparter, og blir ikke lagret i informasjonskapsler. +Informasjonen vil kun benyttes til å gi deg som bruker mer relevant +informasjon og bedre tjenester.</p> + +<p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne +hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS +er pliktig å påse at disse tredjepartene behandler data i tråd med +norsk regelverk.</p> +<hr> + +<p>Ellers har vi nå aktivert anonymisering i Google Analytics +(aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har +mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er +noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p> + +</blockquote> + +<p>Det var nyttig å vite at vi er enige om at formuleringen i +personvernpolicyen er misvisende. Derimot var det nedslående at i +stedet for å endre praksis for å følge det personvernpolicyen sier om +å ikke dele personinformasjon med tredjeparter, så velger Digi.no å +fortsette praksis og i stedet endre personvernpolicyen slik at den å +dokumentere dagens praksis med spredning av personopplysninger.</p> + +<p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy +spurte jeg hvordan Digi.no kom til å håndtere endringen:</p> + +<blockquote> + +<p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no. +Gjelder endringen også andre nettsteder?</p> + +<p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid +med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd +med +<a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften +§ 2-6</a>? Vil leserne bli varslet på en prominent og synlig måte om +at lesernes IP-adresser og lesemønster har vært utlevert til +tredjeparter i stid med tidligere formulering om at tredjeparter kun +får anonymiserte data, og at utleveringen fortsetter etter at +personvernpolicy er endret for å dokumentere praksis?</p> + +<p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en +mulighet for å betale for å lese som ikke innebærer at en må gjøre det +mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne +for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p> +</blockquote> + +<p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p> + +<blockquote> +<p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p> + +<p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med +dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig +overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av +tredjeparts analyseverktøy og annonsetracking er helt på linje med det +som er normalt for norske kommersielle nettsteder.</p> + +<p>Angående spørsmålet ditt: +<br>Du vil fortsatt vise i våre interne systemer om du blir Ekstra-bruker, +vi skrur bare av tredjeparts tracking.»</p> +</blockquote> + +<p>Det høres jo ikke bra ut at det er normalt for norske kommersielle +nettsteder å utlevere lesernes personopplysninger til utlandet. Men +som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder +det også norske kommuner og andre offentlige aktører, og +<a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg +skrev om omfanget av problemet i fjor</a>. Det er uansett ikke en +praksis jeg tror er i tråd med kravene i personopplysningsloven, og +heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog +fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om +avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost +i går kveld:</p> + +<blockquote> + +<p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle +tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i +tråd med personvernpolicy?»</p> + +</blockquote> + +<p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan +Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om +dette. Jeg planlegger å oppdatere denne bloggposten med svaret når +det kommer.</p> + +<p>Jeg synes jo det er spesielt ille når barn får sine +personopplysninger spredt til utlandet, noe jeg +<a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok +opp med NRK i fjor</a>. De to eksemplene jeg nevner er som dere +forstår ikke unike, men jeg har ikke full oversikt over hvor mange +nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å +lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende +meg tips på epost om andre nettsteder med avvik mellom policy og +praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje +noen til slutt endrer praksis og slutter å dele lesernes +personopplysninger med tredjeparter?</p> + +<p>Apropos bruken av Google Analytics kan jeg forresten nevne at +Universitetet i Oslo også har tatt i bruk Google Analytics, men der +lagres programkoden som overføres til nettleserne lokalt og deler av +IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy +(<a href="https://github.com/unioslo/ipproxy">tilgjengelig via +github</a>) før informasjon sendes over til Google Analytics. Dermed +er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google +ikke har tilgang til komplett IP-adresse. Årsaken til at denne +metoden brukes er at juristene ved universitetet har konkludert med at +det er eneste måten en kunne vurdere å bruke Google Analytics uten å +bryte loven. Risikoen for gjenidentifisering og +<a href="https://panopticlick.eff.org/">identifisering ved hjelp av +nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal +løsning, men det er bedre enn å håpe at f.eks. Google og alle som +lytter på veien skal prioritere norsk lov over sin lokale +lovgivning.</p> - The Thinkpad is dead, long live the Thinkpad X230? - http://people.skolelinux.org/pere/blog/The_Thinkpad_is_dead__long_live_the_Thinkpad_X230_.html - http://people.skolelinux.org/pere/blog/The_Thinkpad_is_dead__long_live_the_Thinkpad_X230_.html - Fri, 5 Jul 2013 08:30:00 +0200 - <p>Half a year ago, I reported that I had to find a -<a href="http://people.skolelinux.org/pere/blog/Thank_you_Thinkpad_X41__for_your_long_and_trustworthy_service.html">replacement -for my trusty old Thinkpad X41</a>. Unfortunately I did not have much -time to spend on it, and it took a while to find a model I believe -will do the job, but two days ago the replacement finally arrived. I -ended up picking a -<a href="http://www.linlap.com/lenovo_thinkpad_x230">Thinkpad X230</a> -with SSD disk (NZDAJMN). I first test installed Debian Edu Wheezy as -a roaming workstation, and it seemed to work flawlessly. But my -second installation with encrypted disk was not as successful. More -on that below.</p> - -<p>I had a hard time trying to track down a good laptop, as my most -important requirements (robust and with a good keyboard) are never -listed in the feature list. But I did get good help from the search -feature at <a href="http://www.prisjakt.no/">Prisjakt</a>, which -allowed me to limit the list of interesting laptops based on my other -requirements. A bit surprising that SSD disk are not disks according -to that search interface, so I had to drop specifying the number of -disks from my search parameters. I also asked around among friends to -get their impression on keyboards and robustness.</p> - -<p>So the new laptop arrived, and it is quite a lot wider than the -X41. I am not quite convinced about the keyboard, as it is -significantly wider than my old keyboard, and I have to stretch my -hand a lot more to reach the edges. But the key response is fairly -good and the individual key shape is fairly easy to handle, so I hope -I will get used to it. My old X40 was starting to fail, and I really -needed a new laptop now. :)</p> - -<p>Turning off the touch pad was simple. All it took was a quick -visit to the BIOS during boot it disable it.</p> - -<p>But there is a fatal problem with the laptop. The 180 GB SSD disk -lock up during load. And this happen when installing Debian Wheezy -with encrypted disk, while the disk is being filled with random data. -I also tested to install Ubuntu Raring, and it happen there too if I -reenable the code to fill the disk with random data (it is disabled by -default in Ubuntu). And the bug with is already known. It was -reported to Debian as <a href="http://bugs.debian.org/691427">BTS -report #691427 2012-10-25</a> (journal commit I/O error on brand-new -Thinkpad T430s ext4 on lvm on SSD). It is also reported to the Linux -kernel developers as -<a href="https://bugzilla.kernel.org/show_bug.cgi?id=51861">Kernel bugzilla -report #51861 2012-12-20</a> (Intel SSD 520 stops working under load -(SSDSC2BW180A3L in Lenovo ThinkPad T430s)). It is also reported on the -Lenovo forums, both for -<a href="http://forums.lenovo.com/t5/T400-T500-and-newer-T-series/T430s-Intel-SSD-520-180GB-issue/m-p/1070549">T430 -2012-11-10</a> and for -<a href="http://forums.lenovo.com/t5/X-Series-ThinkPad-Laptops/x230-SATA-errors-with-180GB-Intel-520-SSD-under-heavy-write-load/m-p/1068147">X230 -03-20-2013</a>. The problem do not only affect installation. The -reports state that the disk lock up during use if many writes are done -on the disk, so it is much no use to work around the installation -problem and end up with a computer that can lock up at any moment. -There is even a -<a href="https://git.efficios.com/?p=test-ssd.git">small C program -available</a> that will lock up the hard drive after running a few -minutes by writing to a file.</p> - -<p>I've contacted my supplier and asked how to handle this, and after -contacting PCHELP Norway (request 01D1FDP) which handle support -requests for Lenovo, his first suggestion was to upgrade the disk -firmware. Unfortunately there is no newer firmware available from -Lenovo, as my disk already have the most recent one (version LF1i). I -hope to hear more from him today and hope the problem can be -fixed. :)</p> + Fri programvare-tilbakeblikk for 2015 og 2016 + http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html + http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html + Thu, 1 Dec 2016 15:30:00 +0100 + <p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri +kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på +tide med et lite tilbakeblikk på årene som var. Jeg har vært +involvert i flere prosjekter og løsninger, og her er en liten +gjennomgang av de jeg kom på i farten.</p> + +<p>Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5 +år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den +klassiske boken <a href="http://free-culture.cc/">Free Culture</a> av +Lawrence Lessig. Boken forteller om bakgrunnen for fri +kultur-bevegelsen, beskriver problemer med dagens opphavsrett og +skisserer hvordan vi kan bøte på problemene både individuelt og som +samfunn. Jeg anbefaler alle å lese denne boken, som jeg med god hjelp +har gitt ut på engelsk, bokmål og fransk. Papirboken kan bestilles i +nettbokhandler i USA som Lulu +(<a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk</a>, +<a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk</a>, +<a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk</a>), +Amazon og Barnes & Noble takket være selvpubliseringsløsningen +lulu.com og +<a href="https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave</a> +samt alt som trengs for å oppdatere boken er tilgjengelig fra +github.</p> + +<p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i +lanseringen av, er <a href="https://www.mimesbronn.no/">Mimes +brønn</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i +offentlig forvaltning, og spare offentlig forvaltning for å måtte +besvare de samme innsynshenvendelsene gang på gang. Etter bare noen +måneders drift førte +<a href="https://www.mimesbronn.no/request/forhandlinger_om_bv">en +henvendelse via tjenesten</a> til +<a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål +fra Stortinget til regjeringen</a>. I dette og andre tilfeller har +NUUG finansiert utvidet klagesak for henvendelser som vi som står bak +tjenesten synes fortjener ekstra oppmerksomhet. Så langt har en liten +håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi +fikk medhold i en saken (om .bv omtalt over) og avslag i en annen +(oppsummering fra møte i Pentagon om Internet-styring og nasjonal +sikkerhet).</p> + +<p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i +Debian (den opprinnelige ble fjernet på grunn av for kort +nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i +slutten av 2015. Aktiviteten i Debian har ikke vært spesielt +skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til +å laste opp på mine vegne), men da nøkkelen var på plass steg +motivasjonen og jeg har blant anne brukt tiden på å bidra til at +pakker relatert til lyd- og videokodekene fra +<a href="http://www.xiph.org">Xiph.org-stiftelsen</a> (dvs. Ogg, +Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt +til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette +forhåpentligvis skal fungere bedre også i fremtiden. Jeg har jobbet +litt mer systemene Isenkram og appstream, som gjør det enklere å +håndtere ulike dongler i Debian ved at systemet selv vet og foreslår +hvilke pakker som bør installeres for å få dongler til å fungere. Har +også fått inn eller hjulpet til å få inn endel nye programpakker, +spesielt fornøyd med +<a href="https://tracker.debian.org/pkg/sonic-pi">Sonic Pi</A>, +<a href="https://tracker.debian.org/pkg/openalpr">OpenALPR</A> og +<a href="https://tracker.debian.org/pkg/coz-profiler">Coz</A>. + + +<p>Et Debian-relatert prosjekt jeg følger er +<a href="https://www.freedombox.org/">FreedomBox</a>, som tar sikte på +å tilby en løsning (både programvare og maskinvare) der hvem som helst +kan beholde sin private informasjon hjemme hos seg selv i stedet for å +dele den med skytjenesteleverandører som Google, Facebook, Twitter, +Appear.in med flere. I tillegg til generell deltagelse i utvikling av +prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av +Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at +pakken som brukes i Freedombox ikke inneholder annet enn det som +kommer fra kildekodepakken i Debian og gir et forutsigbart resultat +ved bygging. Har også fulgt opp endel feilrapporter relatert til +Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og +pakker som utgjør tjenestene i en Freedombox.</p> + +<p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg +vært med å arrangere flere utviklersamlinger både i 2015 og 2016. Der +har oversettere og utviklere blitt lært opp og arbeidet med blant +annet dokumentasjon, feilfiksing og utvikling av Skolelinux og +Frikanalen. Relatert til dette arbeidet har jeg koordinert norsk +oversettelse av <a href="http://debian-handbook.info/">Håndbok for +Debian-administratorer</a> til bokmål, og flyttet +<a href="https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet +av Skolelinux-håndboken</a> fra Transifex til Weblate. Begge bøkene +er snart klare for første gangs korrekturlesing og vi drømmer om å +gjøre dem tilgjengelig på papir.</p> + +<p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet +FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold, +men av og til er det problemer med enkelte mottakere (eposter i +retur). NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg +bisto Marius Halden litt i forbindelse med dette. Tjenesten får +stadig flere brukere, og flere kommuner har tatt kontakt for å lære +mer om hvordan FiksGataMi fungerer. + +<p>Den åpne TV-kanalen +<a href="http://www.frikanalen.no/">Frikanalen</a> har fått en god del +av min oppmerksomhet. Den var i starten av 2015 tilgjengelig på +RiksTV kanal 50, web. Kanalen har fått et REST-basert API, og dette +har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og +Debian-foredrag samt andre tekniske presentasjoner. Har lastet opp +mye nytt der og strømlinjeformet prosessen slik at både nye TED- og +NUUG-foredrag går veldig greit. På høsten tok jeg en titt på +multikast-spredning av kanalen til Uninett, og dette er nå kommet på +plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på +Frikanalen. Det jobbes for tiden med å få distribusjon på Altibox, og +dette håper vi skal være klart i starten av 2017.</p> + +<p>Relatert til Frikanalen har jeg i lengre tid +<a href="http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å +få klarhet i hva som er juridisk status for H.264 i Norge</a>. Det er +fortsatt uklart for meg om Frikanalen må betale for retten til å +kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår +ved å kringkaste på web med H.264. Har spurt ulike aktører for å +forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli +klok.</p> + +<p>Et prosjekt som var morsomt å se ta form var Ole Aamots +<a href="https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt +om fri programvare i Norge</a>. Han fikk intervjuet en god del av de +mest aktive folkene i Norge, og resultatet ble interessant og +severdig. Et nærmere prosjekt er NUUGs samarbeide med Oslo +dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp +samtalen i forbindelse med visningen og publiserte opptaket på +Frikanalen. Jeg er veldig fornøyd med å ha lyktes med å få dette på +plass, selv om jeg ikke rakk å være med på visningen selv. Et annet +NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er +besøket fra Bradley Kuhn fra Software Freedom Conservancy. Det tok +mange måneder å organisere i samarbeid med BLUG, men til slutt klarte +vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo +og Bergen. Opptaket fra dette er også publisert på Frikanalen. +Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er +Tekno-TV med interessante faktaprogram og presentasjoner nesten hele +døgnet, hele uka.</p> + +<p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under +navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk +masse. Tanken er å gjøre det mulig å kommunisere direkte mellom +likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes. +Prosjektet er ikke dødt, men interessen blant oss som er med har ikke +vært stor nok til å kunne prioritere dette over alt annet.</p> + +<p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk +på å få domstolvurdering av om det er greit for politiet å overta et +DNS-domene uten domstolvurdering. Bakgrunnen er at Økokrim tok beslag +i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til +opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time +og lenke til nettsteder der det var lenker til nettsteder der en kunne +laste ned Popcorn Time. For det første mener vi at domstolene bør +involveres før DNS-domener tas fra sine eiere, og for det andre mener +vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første +omgang. NUUG og EFN forsøkte først å protestere på egne vegne men ble +avvist av domstolene med at vi ikke hadde rettslig interesse. Mens +dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører +som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde +er det registrar og regnskapsfører som protesterer med støtte fra NUUG +og EFN. Advokattimene renner ut og vi håper vi holder ut til saken +har fått prøvd saken.</p> + +<p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som +jeg har brukt endel tid på er å maskinelt kunne identifisere verk som +er falt i det fri i Norge. Jeg ønsker å vite hvor mange kunstuttrykk +som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven +blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med +20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget +musikk for 60 år siden skulle bli mer motivert til å lage musikk av +utvidet vernetid. Har sett på å kombinere informasjon fra +Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske +Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ +for autorativ database over verk tar form.</p> + +<p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund, +og jeg laget for flere år siden en skraper som samlet inn prisdata fra +ulike kilder. Jeg ble derfor veldig glad da en økonomistudent tok +kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til +hans masteroppgave om konkurransevilkårene i drivstoffmarkedet. Jeg +bidro med glede, og resultatet er <a +href="https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert +i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse +av pumpeprisens drivkrefter" på BIBSYS Brage</a>.</p> + +<p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en +rekke små og store feil i fri programvare, og hjulpet +Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig +fri programvare og få det inn i Debian.</p> + +<p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur +har vært mulig takket være at jeg får dekket 20% av arbeidstiden min +på Universitetet i Oslo fra +<a href="http://www.nuugfoundation.no/">NUUG Foundation</a> for å jobbe +med og koordinere fri programvareaktiviteter. Jeg er svært takknemlig +til dem og min arbeidsgiver USIT for at jeg har fått muligheten. Uten +dette hadde jeg ikke rukket over like mye etter hvert som ungene ble +større.</p> - The Thinkpad is dead, long live the Thinkpad X230 - http://people.skolelinux.org/pere/blog/The_Thinkpad_is_dead__long_live_the_Thinkpad_X230.html - http://people.skolelinux.org/pere/blog/The_Thinkpad_is_dead__long_live_the_Thinkpad_X230.html - Thu, 4 Jul 2013 09:20:00 +0200 - <p>Half a year ago, I reported that I had to find a replacement for my -trusty old Thinkpad X41. Unfortunately I did not have much time to -spend on it, but today the replacement finally arrived. I ended up -picking a <a href="http://www.linlap.com/lenovo_thinkpad_x230">Thinkpad -X230</a> with SSD disk (NZDAJMN). I first test installed Debian Edu -Wheezy as a roaming workstation, and it worked flawlessly. As I write -this, it is installing what I hope will be a more final installation, -with a encrypted hard drive to ensure any dope head stealing it end up -with an expencive door stop.</p> - -<p>I had a hard time trying to track down a good laptop, as my most -important requirements (robust and with a good keyboard) are never -listed in the feature list. But I did get good help from the search -feature at <ahref="http://www.prisjakt.no/">Prisjakt</a>, which -allowed me to limit the list of interesting laptops based on my other -requirements. A bit surprising that SSD disk are not disks, so I had -to drop number of disks from my search parameters.</p> - -<p>I am not quite convinced about the keyboard, as it is significantly -wider than my old keyboard, and I have to stretch my hand a lot more -to reach the edges. But the key response is fairly good and the -individual key shape is fairly easy to handle, so I hope I will get -used to it. My old X40 was starting to fail, and I really needed a -new laptop now. :)</p> - -<p>I look forward to figuring out how to turn off the touch pad.</p> + Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo? + http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html + http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html + Tue, 29 Nov 2016 09:05:00 +0100 + <p><a href="http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For +fire og et halvt år siden</a> lot jeg meg overraske over at Ruters +billettautomater for kollektivtrafikken i Oslo kjørte +<a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000 +Professional</a>, et og et halvt år etter at Microsoft hadde gitt +beskjed om at det ikke lenger kom sikkerhetsoppdateringer til +systemet. Støtten fra Microsoft +<a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok +slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p> + +<p>For fem dager siden passerte jeg på nytt en slik billettautomat som +hadde brutt sammen, og den annonserte fortsatt at den kjører Windows +2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme +med sikkerhetspatcher til produktet. Sikret meg et bilde av +krasjmeldingen på skjermen. + +<p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p> + +<p>Mon tro om de mangler kildekoden til systemet som kjører på +automaten, og dermed ikke uten videre kan oppgradere?</p> + +<p>Jeg ser jo fra +<a href="https://www.mimesbronn.no/request/ruterbillett_app">en +innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes +brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i +sertifikater, nøkler og passord, men i stedet baserer seg på at +logikken i programvaren holdes hemmelig. Det borger ikke godt for +sikkerheten i Ruters datasystemer. + +<p>Det er nå tre og et halvt år siden +<a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter +fortalte Aftenposten at nye automater ble minst seks måneder +forsinket</a>, da leverandøren ikke hadde god nok kontroll. Det kan +virke som om leverandøren ikke er alene om å ikke ha god nok +kontroll.</p> + +<p>Bildet er tilgjengelig for bruk med bruksvilkårene til +<a href="http://creativecommons.org/licenses/by/3.0/no/">Creative +Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p> + +<p>Oppdatering 2016-12-01: Saken har fått omtale på +<a href="http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613">digi.no</a> +og +<a href="https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/">NRK +Beta</a>.</p> - Fourth alpha release of Debian Edu/Skolelinux based on Debian Wheezy - http://people.skolelinux.org/pere/blog/Fourth_alpha_release_of_Debian_Edu_Skolelinux_based_on_Debian_Wheezy.html - http://people.skolelinux.org/pere/blog/Fourth_alpha_release_of_Debian_Edu_Skolelinux_based_on_Debian_Wheezy.html - Wed, 3 Jul 2013 14:00:00 +0200 - <p>The fourth wheezy based alpha release of Debian Edu was wrapped up -today. This is the release announcement:</p> - -<p><strong>New features for Debian Edu 7.1+edu0~alpha3 released -2013-07-03</strong></p> - -<p>These are the release notes for for Debian Edu / Skolelinux -7.1+edu0~alpha3, based on Debian with codename "Wheezy".</p> - -<p><strong>About Debian Edu and Skolelinux</strong></p> - -<p><a href="http://www.skolelinux.org/">Debian Edu, also known as -Skolelinux</a>, is a Linux distribution based on Debian providing an -out-of-the box environment of a completely configured school -network. Immediately after installation a school server running all -services needed for a school network is set up just waiting for users -and machines being added via GOsa², a comfortable Web-UI. A netbooting -environment is prepared using PXE, so after initial installation of -the main server from CD, DVD or USB stick all other machines can be -installed via the network. The provided school server provides LDAP -database and Kerberos authentication service, centralized home -directories, DHCP server, web proxy and many other services. The -desktop contains -<a href="http://people.skolelinux.org/pere/blog/Educational_applications_included_in_Debian_Edu___Skolelinux__the_screenshot_collection____.html">more -than 60 educational software packages</a> and more are available from -the Debian archive, and schools can choose between KDE, Gnome, LXDE -and Xfce desktop environment.</p> - -<p>This is the fourth test release based on Debian Wheezy. Basically -this is an updated and slightly improved version compared to the -Squeeze release.</p> - -<p><strong>Software updates</strong></p> -<ul> - <li>Dropped ispell dictionaries from our default installation.</li> - <li>Dropped menu-xdg from the KDE desktop option, to drop the Debian - submenu. It was not included with Gnome, LXDE or Xfce, so this - brings KDE in line with the others.</li> - <li>Dropped xdrawchem, xjig and xsok from our default installation as - they don't have a desktop menu entry and thus won't show up in the - menu now that menu-xdg was removed.</li> - <li>Removed the killer system to kill left behind processes on - multi-user machines, as it was no longer able to understand when a - X display was in use and killed the processes of the active users - too.</li> - <li>Dropped the golearn (from goplay) package as the debtags in wheezy - are too few to make the package useful.</li> -</ul> -<p><strong>Other changes</strong></p> -<ul> - <li>Updated artwork matching http://wiki.debian.org/DebianArt/Themes/Joy - <li>Multi-arch i386/amd64 USB stick ISO available.</li> - <li>Got rid of ispell/wordlist related debconf questions that showed - up for some language options.</li> - <li>Switched to using http.debian.net as APT source by default.</li> - <li>Fixed proxy configuration on Main Server installations.</li> - <li>Changed LTSP setup to ask dpkg to use force-unsafe-io the same way - d-i is doing it.</li> - <li>Made sure root and user passwords were not left behind in the - debconf database after installation on Main Server installations.</li> - <li>Made Roaming Workstation dynamic setup more robust and added draft - script setup-ad-client to hook a Roaming Workstation up to a - Active Directory server instead of a Debian Edu Main Server.</li> - <li>Update system to install needed firmware packages during - installation, to work properly in Wheezy.</li> - <li>Update system to handle hardware quirks (debian-edu-hwsetup).</li> - <li>Corrected PXE installation setup to properly pass selected desktop - and keymap settings to PXE installation clients.</li> - <li>LTSP diskless workstations use sshfs by default, allowing them to - work without adding them to DNS and NIS netgroups for NFS access.</li> -</ul> -<p><strong>Known issues</strong></p> -<ul> - <li>No mass import of user account data in GOsa (ldif or csv) - available yet (698840).</li> - <li>Artwork not enabled for all desktops.</li> -</ul> -<p><strong>Where to get it</strong></p> - -<p>To download the multiarch netinstall CD release you can use</p> -<ul> - <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-CD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-CD.iso</a></li> - <li><a href="http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-CD.iso">http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-CD.iso</a></li> - <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-CD.iso .</li> -</ul> - -<p>The MD5SUM of this image is: 2b161a99d2a848c376d8d04e3854e30c -<br>The SHA1SUM of this image is: 498922e9c508c0a7ee9dbe1dfe5bf830d779c3c8</p> - -<p>To download the multiarch USB stick ISO release you can use</p> -<ul> - <li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-USB.iso">ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-USB.iso</a></li> - <li><a href="http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-USB.iso">http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-USB.iso</a></li> - <li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/wheezy/debian-edu-7.1+edu0~a3-USB.iso .</li> -</ul> + Quicker Debian installations using eatmydata + http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html + http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html + Fri, 25 Nov 2016 14:50:00 +0100 + <p>Two years ago, I did some experiments with eatmydata and the Debian +installation system, observing how using +<a href="http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html">eatmydata +could speed up the installation</a> quite a bit. My testing measured +speedup around 20-40 percent for Debian Edu, where we install around +1000 packages from within the installer. The eatmydata package +provide a way to disable/delay file system flushing. This is a bit +risky in the general case, as files that should be stored on disk will +stay only in memory a bit longer than expected, causing problems if a +machine crashes at an inconvenient time. But for an installation, if +the machine crashes during installation the process is normally +restarted, and avoiding disk operations as much as possible to speed +up the process make perfect sense. + +<p>I added code in the Debian Edu specific installation code to enable +<a href="https://tracker.debian.org/pkg/libeatmydata">eatmydata</a>, +but did not have time to push it any further. But a few months ago I +picked it up again and worked with the libeatmydata package maintainer +Mattia Rizzolo to make it easier for everyone to get this installation +speedup in Debian. Thanks to our cooperation There is now an +eatmydata-udeb package in Debian testing and unstable, and simply +enabling/installing it in debian-installer (d-i) is enough to get the +quicker installations. It can be enabled using preseeding. The +following untested kernel argument should do the trick:</p> + +<blockquote><pre> +preseed/early_command="anna-install eatmydata-udeb" +</pre></blockquote> + +<p>This should ask d-i to install the package inside the d-i +environment early in the installation sequence. Having it installed +in d-i in turn will make sure the relevant scripts are called just +after debootstrap filled /target/ with the freshly installed Debian +system to configure apt to run dpkg with eatmydata. This is enough to +speed up the installation process. There is a proposal to +<a href="https://bugs.debian.org/841153">extend the idea a bit further +by using /etc/ld.so.preload instead of apt.conf</a>, but I have not +tested its impact.</p> -<p>The MD5SUM of this image is: 25e808e403a4c15dbef1d13c37d572ac -<br>The SHA1SUM of this image is: 15ecfc93eb6b4f453b7eb0bc04b6a279262d9721</p> - -<p><strong>How to report bugs</strong></p> - -<p><a href="http://wiki.debian.org/DebianEdu/HowTo/ReportBugs">http://wiki.debian.org/DebianEdu/HowTo/ReportBugs</a></p> - Automatically locate and install required firmware packages on Debian (Isenkram 0.4) - http://people.skolelinux.org/pere/blog/Automatically_locate_and_install_required_firmware_packages_on_Debian__Isenkram_0_4_.html - http://people.skolelinux.org/pere/blog/Automatically_locate_and_install_required_firmware_packages_on_Debian__Isenkram_0_4_.html - Tue, 25 Jun 2013 11:50:00 +0200 - <p>It annoys me when the computer fail to do automatically what it is -perfectly capable of, and I have to do it manually to get things -working. One such task is to find out what firmware packages are -needed to get the hardware on my computer working. Most often this -affect the wifi card, but some times it even affect the RAID -controller or the ethernet card. Today I pushed version 0.4 of the -<a href="http://packages.qa.debian.org/isenkram">Isenkram package</a> -including a new script isenkram-autoinstall-firmware handling the -process of asking all the loaded kernel modules what firmware files -they want, find debian packages providing these files and install the -debian packages. Here is a test run on my laptop:</p> - -<p><pre> -# isenkram-autoinstall-firmware -info: kernel drivers requested extra firmware: ipw2200-bss.fw ipw2200-ibss.fw ipw2200-sniffer.fw -info: fetching http://http.debian.net/debian/dists/squeeze/Contents-i386.gz -info: locating packages with the requested firmware files -info: Updating APT sources after adding non-free APT source -info: trying to install firmware-ipw2x00 -firmware-ipw2x00 -firmware-ipw2x00 -Preconfiguring packages ... -Selecting previously deselected package firmware-ipw2x00. -(Reading database ... 259727 files and directories currently installed.) -Unpacking firmware-ipw2x00 (from .../firmware-ipw2x00_0.28+squeeze1_all.deb) ... -Setting up firmware-ipw2x00 (0.28+squeeze1) ... -# -</pre></p> - -<p>When all the requested firmware is present, a simple message is -printed instead:</p> - -<p><pre> -# isenkram-autoinstall-firmware -info: did not find any firmware files requested by loaded kernel modules. exiting -# -</pre></p> - -<p>It could use some polish, but it is already working well and saving -me some time when setting up new machines. :)</p> - -<p>So, how does it work? It look at the set of currently loaded -kernel modules, and look up each one of them using modinfo, to find -the firmware files listed in the module meta-information. Next, it -download the Contents file from a nearby APT mirror, and search for -the firmware files in this file to locate the package with the -requested firmware file. If the package is in the non-free section, a -non-free APT source is added and the package is installed using -<tt>apt-get install</tt>. The end result is a slightly better working -machine.</p> - -<p>I hope someone find time to implement a more polished version of -this script as part of the hw-detect debian-installer module, to -finally fix <a href="http://bugs.debian.org/655507">BTS report -#655507</a>. There really is no need to insert USB sticks with -firmware during a PXE install when the packages already are available -from the nearby Debian mirror.</p> - - - - - The value of a good distro wide test suite... - http://people.skolelinux.org/pere/blog/The_value_of_a_good_distro_wide_test_suite___.html - http://people.skolelinux.org/pere/blog/The_value_of_a_good_distro_wide_test_suite___.html - Sat, 22 Jun 2013 07:00:00 +0200 - <p>In the <a href="http://www.skolelinux.org/">Debian Edu / -Skolelinux</a> project, we include a post-installation test suite, -which check that services are running, working, and return the -expected results. It runs automatically just after the first boot on -test installations (using test ISOs), but not on production -installations (using non-test ISOs). It test that the LDAP service is -operating, Kerberos is responding, DNS is replying, file systems are -online resizable, etc, etc. And it check that the PXE service is -configured, which is the topic of this post.</p> - -<p>The last week I've fixed the DVD and USB stick ISOs for our Debian -Edu Wheezy release. These ISOs are supposed to be able to install a -complete system without any Internet connection, but for that to -happen all the needed packages need to be on them. Thanks to our test -suite, I discovered that we had forgotten to adjust our PXE setup to -cope with the new names and paths used by the netboot d-i packages. -When Internet connectivity was available, the installer fall back to -using wget to fetch d-i boot images, but when offline it require -working packages to get it working. And ad the packages changed name -from debian-installer-6.0-netboot-$arch to -debian-installer-7.0-netboot-$arch, we no longer pulled in the -packages during installation. Without our test suite, I suspect we -would never have discovered this before release. Now it is fixed -right after we got the ISOs operational.</p> - -<p>Another by-product of the test suite is that we can ask system -administrators with problems getting Debian Edu to work, to run the -test suite using <tt>/usr/sbin/debian-edu-test-install</tt> and see if -any errors are detected. This usually pinpoint the subsystem causing -the problem.</p> - -<p>If you want to help us help kids learn how to share and create, -please join us on -<a href="irc://irc.debian.org/%23debian-edu">#debian-edu on -irc.debian.org</a> and the -<a href="http://lists.debian.org/debian-edu/">debian-edu@</a> mailing -list.</p> - - - - - Debian Edu interview: Victor Nițu - http://people.skolelinux.org/pere/blog/Debian_Edu_interview__Victor_Ni_u.html - http://people.skolelinux.org/pere/blog/Debian_Edu_interview__Victor_Ni_u.html - Mon, 17 Jun 2013 10:50:00 +0200 - <p>The <a href="http://www.skolelinux.org/">Debian Edu and -Skolelinux</a> distribution have users and contributors all around the -globe. And a while back, an enterprising young man showed up on -<a href="irc://irc.debian.org/%23debian-edu">our IRC channel -#debian-edu</a> and started asking questions about how Debian Edu -worked. We answered as good as we could, and even convinced him to -help us with translations. And today I managed to get an interview -with him, to learn more about him.</p> - -<p><strong>Who are you, and how do you spend your days?</strong></p> - -<p>I'm a 25 year old free software enthusiast, living in Romania, -which is also my country of origin. Back in 2009, at a New Year's Eve -party, I had a very nice <strike>beer</strike> discussion with a -friend, when we realized we have no organised Debian community in our -country. A few days later, we put together the infrastructure for such -community and even gathered a nice Debian-ish crowd. Since then, I -began my quest as a free software hacker and activist and I am -constantly trying to cover as much ground as possible on that -field.</p> - -<p>A few years ago I founded a small web development company, which -provided me the flexible schedule I needed so much for my -activities. For the last 13 months, I have been the Technical Director -of <a href="http://ceata.org/">Fundația Ceata</a>, which is a free -software activist organisation endorsed by the FSF and the FSFE, and -the only one we have in our country.</p> - -<p><strong>How did you get in contact with the Skolelinux / Debian Edu -project?</strong></p> - -<p>The idea of participating in the Debian Edu project was a surprise -even to me, since I never used it before I began getting involved in -it. This year I had a great opportunity to deliver a talk on -educational software, and I knew immediately where to look. It was a -love at first sight, since I was previously involved with some of the -technologies the project incorporates, and I rapidly found a lot of -ways to contribute.</p> - -<p>My first contributions consisted in translating the installer and -configuration dialogs, then I found some bugs to squash (I still -haven't fixed them yet though), and I even got my eyes on some other -areas where I can prove myself helpful. Since the appetite for free -software in my country is pretty low, I'll be happy to be the first -one around here advocating for the project's adoption in educational -environments, and maybe even get my hands dirty in creating a flavour -for our own needs. I am not used to make very advanced plannings, so -from now on, time will tell what I'll be doing next, but I think I -have a pretty consistent starting point.</p> - -<p><strong>What do you see as the advantages of Skolelinux/Debian -Edu?</strong></p> - -<p>Not a long time ago, I was in the position of configuring and -maintaining a LDAP server on some Debian derivative, and I must say it -took me a while. A long time ago, I was maintaining a bigger -Samba-powered infrastructure, and I must say I spent quite a lot of -time on it. I have similar stories about many of the services included -with Skolelinux, and the main advantage I see about it is the -out-of-the box availability of them, making it quite competitive when -it comes to managing a school's network, for example.</p> - -<p>Of course, there is more to say about Skolelinux than the -availability of the software included, its flexibility in various -scenarios is something I can't wait to experiment "into the wild" (I -only played with virtual machines so far). And I am sure there is a -lot more I haven't discovered yet about it, being so new within the -project.</p> - -<p><strong>What do you see as the disadvantages of Skolelinux / Debian -Edu?</strong></p> - -<p>As usual, when it comes to Debian Blends, I see as the biggest -disadvantage the lack of a numerous team dedicated to the -project. Every day I see the same names in the changelogs, and I have -a constantly fear of the bus factor in this story. I'd like to see -Debian Edu advertised more as an entry point into the Debian -ecosystem, especially amongst newcomers and students. IMHO there are a -lot low-hanging fruits in terms of bug squashing, and enough -opportunities to get the feeling of the Debian Project's dynamics. Not -to mention it's a very fun blend to work on!</p> - -<p>Derived from the previous statement, is the delay in catching up -with the main Debian release and documentation. This is common though -to all blends and derivatives, but it's an issue we can all work -on.</p> - -<p><strong>Which free software do you use daily?</strong></p> - -<p>I can hardly imagine myself spending a day without Vim, since my -daily routine covers writing code and hacking configuration files. I -am a fan of the Awesome window manager (but I also like the -Enlightenment project a lot!), -<a href="http://www.claws-mail.org/‎">Claws Mail</a> due to its ease of -use and very configurable behaviour. Recently I fell in love with -<a href="https://launchpad.net/redshift">Redshift</a>, which helps me -get through the night without headaches. Of course, there is much more -stuff in this bag, but I'll need a blog on my own for doing this!</p> - -<p><strong>Which strategy do you believe is the right one to use to -get schools to use free software?</strong></p> - -<p>Well, on this field, I cannot do much more than experiment right -now. So, being far from having a recipe for success, I can only assume -that:</p> - -<ul> - -<li>schools would like to get rid of proprietary software</li> - -<li>students will love the openness of the system, and will want to - experiment with it - maybe we need to harvest the native curiosity - of teenagers more?</li> - -<li>there is no "right one" when it comes to strategies, but it would - be useful to have some success stories published somewhere, so - other can get some inspiration from them (I know I'd promote - them!)</li> - -<li>more active promotion - talks, conferences, even small school - lectures can do magical things if they encounter at least one - person interested. Who knows who that person might be? ;-)</li> - -</ul> - -<p>I also see some problems in getting Skolelinux into schools; for -example, in our country we have a great deal of corruption issues, so -it might be hard(er) to fight against proprietary solutions. Also, -people who relied on commercial software for all their lives, would be -very hard to convert against their will.</p> + Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium + http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html + http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html + Thu, 24 Nov 2016 10:50:00 +0100 + <p>I Norge er det mange som trenger å skrive både bokmål og nynorsk. +Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster +der det er krav om skriftspråk. I tillegg til alle skoleoppgavene som +elever over det ganske land skal levere inn hvert år. Det mange ikke +vet er at selv om de kommersielle alternativene +<a href="https://translate.google.com/">Google Translate</a> og +<a href="https://www.bing.com/translator/">Bing Translator</a> ikke kan +bidra med å oversette mellom bokmål og nynorsk, så finnes det et +utmerket fri programvarealternativ som kan. Oversetterverktøyet +Apertium har støtte for en rekke språkkombinasjoner, og takket være +den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan +en bruke webtjenesten til å fylle inn en tekst på bokmål eller +nynorsk, og få den automatoversatt til det andre skriftspråket. +Resultatet er ikke perfekt, men et svært godt utgangspunkt. Av og til +er resultatet så bra at det kan benyttes uten endringer. Jeg vet +f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp +Apertium. Høres det ut som noe du kan ha bruk for? Besøk i så fall +<a href="https://www.apertium.org/">Apertium.org</a> og fyll inn +teksten din i webskjemaet der. + +<p>Hvis du trenger maskinell tilgang til den bakenforliggende +teknologien kan du enten installere pakken +<a href="https://tracker.debian.org/apertium-nno-nob">apertium-nno-nob</a> +på en Debian-maskin eller bruke web-API-et tilgjengelig fra +api.apertium.org. Se +<a href="http://wiki.apertium.org/wiki/Apertium-apy">API-dokumentasjonen</a> +for detaljer om web-API-et. Her kan du se hvordan resultatet blir for +denne teksten som ble skrevet på bokmål over maskinoversatt til +nynorsk.</p> + +<hr/> + +<p>I Noreg er det mange som treng å skriva både bokmål og nynorsk. +Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der +det er krav om skriftspråk. I tillegg til alle skuleoppgåvene som +elevar over det ganske land skal levera inn kvart år. Det mange ikkje +veit er at sjølv om dei kommersielle alternativa +<a href="https://translate.google.com/">Google *Translate</a> og +<a href="https://www.bing.com/translator/">Bing *Translator</a> ikkje +kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit +utmerka fri programvarealternativ som kan. Omsetjarverktøyet +*Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera +den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan +ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller +nynorsk, og få den *automatoversatt til det andre skriftspråket. +Resultatet er ikkje perfekt, men eit svært godt utgangspunkt. Av og +til er resultatet så bra at det kan nyttast utan endringar. Eg veit +t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp +*Apertium. Høyrast det ut som noko du kan ha bruk for? Besøk i så +fall <a href="https://www.apertium.org/">*Apertium.org</a> og fyll inn +teksta di i *webskjemaet der. + +<p>Viss du treng *maskinell tilgjenge til den *bakenforliggende +teknologien kan du anten installera pakken +<a href="https://tracker.debian.org/apertium-nno-nob">*apertium-*nno-*nob</a> +på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå +*api.*apertium.org. Sjå +<a href="http://wiki.apertium.org/wiki/Apertium-apy">*API-dokumentasjonen</a> +for detaljar om *web-*API-eit. Her kan du sjå korleis resultatet vert +for denne teksta som vart skreva på bokmål over *maskinoversatt til +nynorsk.</p> - Debian Edu interview: Jonathan Carter - http://people.skolelinux.org/pere/blog/Debian_Edu_interview__Jonathan_Carter.html - http://people.skolelinux.org/pere/blog/Debian_Edu_interview__Jonathan_Carter.html - Wed, 12 Jun 2013 09:50:00 +0200 - <p>There is a certain cross-over between the -<a href="http://www.skolelinux.org/">Debian Edu / Skolelinux -project</a> and <a href="http://www.edubuntu.org/">the Edubuntu -project</a>, and for example the LTSP packages in Debian are a joint -effort between the projects. One person with a foot in both camps is -Jonathan Carter, which I am now happy to present to you.</p> - -<p><strong>Who are you, and how do you spend your days?</strong></p> - -<p>I'm a South-African free software geek who lives in Cape Town. My -days vary quite a bit since I'm involved in too many things. As I'm -getting older I'm learning how to focus a bit more :)</p> - -<p>I'm also an Edubuntu contributor and I love when there are -opportunities for the Edubuntu and Debian Edu projects to benefit from -each other.</p> - -<p><strong>How did you get in contact with the Skolelinux / Debian Edu -project?</strong></p> - -<p>I've been somewhat familiar with the project before, but I think my -first direct exposure to the project was when I met Petter -[Reinholdtsen] and Knut [Yrvin] at the Edubuntu summit in 2005 in -London. They provided great feedback that helped the bootstrapping of -Edubuntu. Back then Edubuntu (and even Ubuntu) was still very new and -it was great getting input from people who have been around longer. I -was also still very excitable and said yes to everything and to this -day I have a big todo list backlog that I'm catching up with. I think -over the years the relationship between Edubuntu and Debian-Edu has -been gradually improving, although I think there's a lot that we could -still improve on in terms of working together on packages. I'm sure -we'll get there one day.</p> - -<p><strong>What do you see as the advantages of Skolelinux / Debian -Edu?</strong></p> - -<p>Debian itself already has so many advantages. I could go on about -it for pages, but in essence I love that it's a very honest project -that puts its users first with no hidden agendas and also produces -very high quality work.</p> - -<p>I think the advantage of Debian Edu is that it makes many common -set-up tasks simpler so that administrators can get up and running -with a lot less effort and frustration. At the same time I think it -helps to standardise installations in schools so that it's easier for -community members and commercial suppliers to support.</p> - -<p><strong>What do you see as the disadvantages of Skolelinux / Debian -Edu?</strong></p> - -<p>I had to re-type this one a few times because I'm trying to -separate "disadvantages" from "areas that need improvement" (which is -what I originally rambled on about)</p> - -<p>The biggest disadvantage I can think of is lack of manpower. The -project could do so much more if there were more good contributors. I -think some of the problems are external too. Free software and free -content in education is a no-brainer but it takes some time to catch -on. When you've been working with the same proprietary eco-system for -years and have gotten used to it, it can be hard to adjust to some -concepts in the free software world. It would be nice if there were -more Debian Edu consultants across the world. I'd love to be one -myself but I'm already so over-committed that it's just not possible -currently.</p> - -<p>I think the best short-term solution to that large-scale problem is -for schools to be pro-active and share their experiences and grow -their skills in-house. I'm often saddened to see how much money -educational institutions spend on 3rd party solutions that they don't -have access to after the service has ended and they could've gotten so -much more value otherwise by being more self-sustainable and -autonomous.</p> - -<p><strong>Which free software do you use daily?</strong></p> - -<p>My main laptop dual-boots between Debian and Windows 7. I was -Windows free for years but started dual-booting again last year for -some games which help me focus and relax (Starcraft II in -particular). Gaming support on Linux is improving in leaps and bounds -so I suppose I'll soon be able to regain that disk space :)</p> - -<p>Besides that I rely on Icedove, Chromium, Terminator, Byobu, irssi, -git, Tomboy, KVM, VLC and LibreOffice. Recently I've been torn on -which desktop environment I like and I'm taking some refuge in Xfce -while I figure that out. I like tools that keep things simple. I enjoy -Python and shell scripting. I went to an Arduino workshop recently and -it was awesome seeing how easy and simple the IDE software was to get -up and running in Debian compared to the users running Windows and OS -X.</p> - -<p>I also use mc which some people frown upon slightly. I got used to -using Norton Commander in the early 90's and it stuck (I think the -people who sneer at it is just jealous that they don't know how to use -it :p) - -<p><strong>Which strategy do you believe is the right one to use to -get schools to use free software?</strong></p> - -<p>I think trying to force it is unproductive. I also think that in -many cases it's appropriate for schools to use non-free systems and I -don't think that there's any particular moral or ethical problem with -that.</p> - -<p>I do think though that free software can already solve so so many -problems in educational institutions and it's just a shame not taking -advantage of that.</p> - -<p>I also think that some curricula need serious review. For example, -some areas of the world rely heavily on very specific versions of MS -Office, teaching students to parrot menu items instead of learning the -general concepts. I think that's very unproductive because firstly, MS -Office's interface changes drastically every few years and on top of -that it also locks in a generation to a product that might not be the -best solution for them.</p> - -<p>To answer your question, I believe that the right strategy is to -educate and inform, giving someone the information they require to -make a decision that would work for them.</p> + Hyperions magasin Pegasus går for Creative Commons + http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html + http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html + Tue, 22 Nov 2016 20:10:00 +0100 + <p>For noen dager siden ble jeg tipset av min venn Andreas +Aanerud om at <a href="http://magasinetpegasus.no">magasinet +Pegasus</a> skulle ta i bruk +<a href="https://creativecommons.org/">Creative +Commons</a>-lisensiering på sine artikler. Han fortalte at den +direkte årsaken var at han hadde blitt inspirert av å lese +<a href=" http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html">boken +Fri kultur</a> +(<a href="https://github.com/petterreinholdtsen/free-culture-lessig">github</a>) +og foreslått endringen. Jeg ble veldig glad for å høre +dette, da det er det første konkrete tilfellet jeg har hørt om der den +norske oversettelsen av <a href="http://www.free-culture.cc/"> +Lawrence Lessigs bok Free Culture</a> som jeg ga ut i fjor høst hadde +fått noen til å ta i bruk Creative Commons.</p> + +<p>Andreas fikk boken av meg som takk for at han inviterte meg til +<a href="http://www.gathering.org/">The Gathering</a>, og jeg er veldig +glad for at den falt i smak. Jeg ble nysgjerrig på hva som var +bakgrunnen for denne policy-endringen hos Hyperion og han sa seg +villig til å la seg intervjue til bloggen min. </p> + +<blockquote> + +<p><strong>Hvilke tanker gjorde du deg da boken lå i hånden første +gang?</strong></p> + +<p>Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i +2016, der jeg var Core Organizer. The Gathering er jo et sted hvor en +fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en +kan vel si at boken er veldig relevant!</p> + +<p>Mine første tanker om boken, var at den trengte et grafisk løft. +Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg +så skal ikke det bety at jeg ikke klarer å lese. Jeg har jo også mine +egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske +filmer via NRK og TV2 og nå sitter som en teknisk leder i +filmavdelingen til Schjærven Reklamebyrå.</p> + +<p><strong>Har du lest boken, og hva tenker du om den nå?</strong></p> + +<p>Jeg har lest boken, og for meg er det jo veldig moro å kunne si at +Disney var en pirat og nå ha bevisene. Men det å gå fra Disney via +RIAA, og så igjennom en jungel av teknikk og programmering og ende opp +med spørsmålet om vi alle piratkopierer litt, er enda bedre. For ja, +boken klarer å få frem en diskusjon om åndsverk på en god måte +gjennom en samling historier, men den viste meg også et bilde, hvor +teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom +«opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden +går fremover. Ta f.eks. internettradio! Hvorfor tuller vi med DAB+ +og alt det der, når radio kan være en app på alle telefoner i dag. +Men den største tanken som jeg satt igjen med, er at vi må få færre +advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i +ferd med å ende opp i.</p> + +<p><strong>Har budskapet i boken påvirker deg og det du holder på +med?</strong></p> + +<p>The Gathering sin moderforening er +<a href="http://www.kandu.no/">KANDU</a>, som er et stolt medlem av <a +href="http://n4f.no/">Hyperion</a>. Hyperion har et mandat igjennom +sitt interne magasin Pegasus å fremme Hyperion sine +medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en +av de viktigste virkemidlene det magasinet nå har fått, er pålegget om +å publisere alt under de forskjellige Creative Commons +retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene +til Creative Commons er deres bruk av freelancere m.m. som også må få +sine rettigheter dekket.</p> + +<p>Det er et steg i riktig retning som jeg håper, vil gi lokalaviser, +nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus +sitt innhold uten å måtte be om tillatelse først, som i bunnen vil +hjelpe oss å spre vår kultur i Hyperion.</p> + +<p><strong>Hva fikk Pegasus til å vedta retninglinjer om bruk av +Creative Commons, og hvordan kom dere frem til en slik +policy?</strong></p> + +<p>Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme +Creative Commons som en retning som flere mener magasinet burde ta, +hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var +trist er at en del har misforstått hva Creative Commons er. Vi fikk +en veldig het «debatt» på facebook i etterkant hvor noen blant annet +mener at dette vedtaket har drept Pegasus.</p> + +<p>Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er +et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske +kultur. Jeg mener at Ceative Commons-bruksvilkår på artikler skaper +en veldig god mulighet til å spre denne kulturen. Det gjør at større +og mindre aviser kan låne artikler fra medlemsmagasinet og publisere +det hos seg, slik at effekten nettopp er fremme vår kultur.</p> + +<p>Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av +Creative Commons.</p> + +<p><strong>Hvem tror du kunne ha mest nytte av å lese Fri +kultur?</strong></p> + +<p>Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt +om nye medier, samt de som jobber med medier og føler seg «truet» av +utviklingen. Kanskje det kan være et lysglimt om at vi må heller være +med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge- +og materielle interesser.</p> + +<p>Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og +sine artikler via annonser, i så fall ville jeg tenkt litt rundt +spredningen. Nettavisen Digi.no gjorde en analyse i 2015 som var +veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet +bedre, men de mistet inntekter på annonsevisning.</p> + +<p>Derfor for et magasin som skal «spre» kultur, så burde Creative +Commons være en no-brainer, en kunne også kanskje argumentere med at +NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi +betaler for innholdet deres.</p> + +<p><strong>Kommer du til å anbefale boken til noen du +kjenner?</strong></p> + +<p>Absolutt! Jeg har faktisk tenkt å gi den videre som en vandrebok, +til redaksjonen i Pegasus slik at de kan lese den og få noen ider og +tanker om fri kultur.</p> + +<p><strong>Du sier at boken klarer å få frem viktig en diskusjon om + vern av åndsverk. Boken er jo skrevet med bakgrunn i USAs + Copyright-lovgiving og ikke den norske åndsverksloven. Hva gjør at + du mener boken er relevant for den norske debatten?</strong></p> + +<p>En av tingene boken pekte på var tanken om hvor opphavsretten skal +ligge. Skal den ligge hos den som skriver sangen, den som fremfører +eller den som tar opp sangen. Og når spørsmålet kom tilbake i en +software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook +Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg +mener vi glemmer i norsk åndsverksdebatt. USA har rett å slett et +«større bilde» som kanskje vi kan ta lærdom av.</p> + +</blockquote> + +<p>Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å +ta i bruk Creative Commons, og gleder meg til neste tegn på at +bokutgivelsen har fått noen til å tenke mer på problemene med dagens +åndsverksvern.</p> - Fixing the Linux black screen of death on machines with Intel HD video - http://people.skolelinux.org/pere/blog/Fixing_the_Linux_black_screen_of_death_on_machines_with_Intel_HD_video.html - http://people.skolelinux.org/pere/blog/Fixing_the_Linux_black_screen_of_death_on_machines_with_Intel_HD_video.html - Tue, 11 Jun 2013 11:00:00 +0200 - <p>When installing RedHat, Fedora, Debian and Ubuntu on some machines, -the screen just turn black when Linux boot, either during installation -or on first boot from the hard disk. I've seen it once in a while the -last few years, but only recently understood the cause. I've seen it -on HP laptops, and on my latest acquaintance the Packard Bell laptop. -The reason seem to be in the wiring of some laptops. The system to -control the screen background light is inverted, so when Linux try to -turn the brightness fully on, it end up turning it off instead. I do -not know which Linux drivers are affected, but this post is about the -i915 driver used by the -<a href="http://www.linlap.com/packard_bell_easynote_lv">Packard Bell -EasyNote LV</a>, Thinkpad X40 and many other laptops.</p> - -<p>The problem can be worked around two ways. Either by adding -i915.invert_brightness=1 as a kernel option, or by adding a file in -/etc/modprobe.d/ to tell modprobe to add the invert_brightness=1 -option when it load the i915 kernel module. On Debian and Ubuntu, it -can be done by running these commands as root:</p> - -<pre> -echo options i915 invert_brightness=1 | tee /etc/modprobe.d/i915.conf -update-initramfs -u -k all -</pre> - -<p>Since March 2012 there is -<a href="http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4dca20efb1a9c2efefc28ad2867e5d6c3f5e1955">a -mechanism in the Linux kernel</a> to tell the i915 driver which -hardware have this problem, and get the driver to invert the -brightness setting automatically. To use it, one need to add a row in -<a href="http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/drivers/gpu/drm/i915/intel_display.c">the -intel_quirks array</a> in the driver source -<tt>drivers/gpu/drm/i915/intel_display.c</tt> (look for "<tt>static -struct intel_quirk intel_quirks</tt>"), specifying the PCI device -number (vendor number 8086 is assumed) and subdevice vendor and device -number.</p> - -<p>My Packard Bell EasyNote LV got this output from <tt>lspci --vvnn</tt> for the video card in question:</p> - -<p><pre> -00:02.0 VGA compatible controller [0300]: Intel Corporation \ - 3rd Gen Core processor Graphics Controller [8086:0156] \ - (rev 09) (prog-if 00 [VGA controller]) - Subsystem: Acer Incorporated [ALI] Device [1025:0688] - Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- \ - ParErr- Stepping- SE RR- FastB2B- DisINTx+ - Status: Cap+ 66MHz- UDF- FastB2B+ ParErr- DEVSEL=fast >TAbort- \ - <TAbort- <MAbort->SERR- <PERR- INTx- - Latency: 0 - Interrupt: pin A routed to IRQ 42 - Region 0: Memory at c2000000 (64-bit, non-prefetchable) [size=4M] - Region 2: Memory at b0000000 (64-bit, prefetchable) [size=256M] - Region 4: I/O ports at 4000 [size=64] - Expansion ROM at <unassigned> [disabled] - Capabilities: <access denied> - Kernel driver in use: i915 -</pre></p> - -<p>The resulting intel_quirks entry would then look like this:</p> - -<p><pre> -struct intel_quirk intel_quirks[] = { - ... - /* Packard Bell EasyNote LV11HC needs invert brightness quirk */ - { 0x0156, 0x1025, 0x0688, quirk_invert_brightness }, - ... -} -</pre></p> - -<p>According to the kernel module instructions (as seen using -<tt>modinfo i915</tt>), information about hardware needing the -invert_brightness flag should be sent to the -<a href="http://lists.freedesktop.org/mailman/listinfo/dri-devel">dri-devel -(at) lists.freedesktop.org</a> mailing list to reach the kernel -developers. But my email about the laptop sent 2013-06-03 have not -yet shown up in -<a href="http://lists.freedesktop.org/archives/dri-devel/2013-June/thread.html">the -web archive for the mailing list</a>, so I suspect they do not accept -emails from non-subscribers. Because of this, I sent my patch also to -the Debian bug tracking system instead as -<a href="http://bugs.debian.org/710938">BTS report #710938</a>, to make -sure the patch is not lost.</p> - -<p>Unfortunately, it is not enough to fix the kernel to get Laptops -with this problem working properly with Linux. If you use Gnome, your -worries should be over at this point. But if you use KDE, there is -something in KDE ignoring the invert_brightness setting and turning on -the screen during login. I've reported it to Debian as -<a href="http://bugs.debian.org/711237">BTS report #711237</a>, and -have no idea yet how to figure out exactly what subsystem is doing -this. Perhaps you can help? Perhaps you know what the Gnome -developers did to handle this, and this can give a clue to the KDE -developers? Or you know where in KDE the screen brightness is changed -during login? If so, please update the BTS report (or get in touch if -you do not know how to update BTS).</p> + Coz profiler for multi-threaded software is now in Debian + http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html + http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html + Sun, 13 Nov 2016 12:30:00 +0100 + <p><a href="http://coz-profiler.org/">The Coz profiler</a>, a nice +profiler able to run benchmarking experiments on the instrumented +multi-threaded program, finally +<a href="https://tracker.debian.org/pkg/coz-profiler">made it into +Debian unstable yesterday</A>. Lluís Vilanova and I have spent many +months since +<a href="http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html">I +blogged about the coz tool</a> in August working with upstream to make +it suitable for Debian. There are still issues with clang +compatibility, inline assembly only working x86 and minimized +JavaScript libraries.</p> + +<p>To test it, install 'coz-profiler' using apt and run it like this:</p> + +<p><blockquote> +<tt>coz run --- /path/to/binary-with-debug-info</tt> +</blockquote></p> + +<p>This will produce a profile.coz file in the current working +directory with the profiling information. This is then given to a +JavaScript application provided in the package and available from +<a href="http://plasma-umass.github.io/coz/">a project web page</a>. +To start the local copy, invoke it in a browser like this:</p> + +<p><blockquote> +<tt>sensible-browser /usr/share/coz-profiler/viewer/index.htm</tt> +</blockquote></p> + +<p>See the project home page and the +<a href="https://www.usenix.org/publications/login/summer2016/curtsinger">USENIX +;login: article on Coz</a> for more information on how it is +working.</p> - Third alpha release of Debian Edu / Skolelinux based on Debian Wheezy - http://people.skolelinux.org/pere/blog/Third_alpha_release_of_Debian_Edu___Skolelinux_based_on_Debian_Wheezy.html - http://people.skolelinux.org/pere/blog/Third_alpha_release_of_Debian_Edu___Skolelinux_based_on_Debian_Wheezy.html - Mon, 10 Jun 2013 22:50:00 +0200 - <p>The third wheezy based alpha release of Debian Edu was wrapped up -today. This is the release announcement:</p> - -<p><strong>New features for Debian Edu 7.0.0 alpha2 released -2013-06-10</strong></p> - -<p>This is the release notes for for Debian Edu / Skolelinux 7.0.0 edu -alpha2, based on Debian with codename "Wheezy".</p> - -<p><strong>About Debian Edu and Skolelinux</strong></p> - -<p><a href="http://www.skolelinux.org/">Debian Edu, also known as -Skolelinux</a>, is a Linux distribution based on Debian providing an -out-of-the box environment of a completely configured school -network. Immediately after installation a school server running all -services needed for a school network is set up just waiting for users -and machines being added via GOsa², a comfortable Web-UI. A netbooting -environment is prepared using PXE, so after initial installation of -the main server from CD, DVD or USB stick all other machines can be -installed via the network. The provided school server provides LDAP -database and Kerberos authentication service, centralized home -directories, DHCP server, web proxy and many other services. The -desktop contains -<a href="http://people.skolelinux.org/pere/blog/Educational_applications_included_in_Debian_Edu___Skolelinux__the_screenshot_collection____.html">more -than 60 educational software packages</a> and more are available from -the Debian archive, and schools can choose between KDE, Gnome, LXDE -and Xfce desktop environment.</p> - -<p>This is the third test release based on Debian Wheezy. Basically -this is an updated and slightly improved version compared to the -Squeeze release.</p> - -<p><strong>Software updates</strong></p> + How to talk with your loved ones in private + http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html + http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html + Mon, 7 Nov 2016 10:25:00 +0100 + <p>A few days ago I ran a very biased and informal survey to get an +idea about what options are being used to communicate with end to end +encryption with friends and family. I explicitly asked people not to +list options only used in a work setting. The background is the +uneasy feeling I get when using Signal, a feeling shared by others as +a blog post from Sander Venima about +<a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why +he do not recommend Signal anymore</a> (with +<a href="https://news.ycombinator.com/item?id=12883410">feedback from +the Signal author available from ycombinator</a>). I wanted an +overview of the options being used, and hope to include those options +in a less biased survey later on. So far I have not taken the time to +look into the individual proposed systems. They range from text +sharing web pages, via file sharing and email to instant messaging, +VOIP and video conferencing. For those considering which system to +use, it is also useful to have a look at +<a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure +messaging scorecard</a> which is slightly out of date but still +provide valuable information.</p> + +<p>So, on to the list. There were some used by many, some used by a +few, some rarely used ones and a few mentioned but without anyone +claiming to use them. Notice the grouping is in reality quite random +given the biased self selected set of participants. First the ones +used by many:</p> <ul> -<li>Iceweasel was updated from 10 to 17. (DSA 2699-1) -<li>Updated libxv (DSA-2674), libxvmc (DSA-2675), libxfixes (DSA-2676), libxrender (DSA-2677), mesa (DSA-2678), xserver-xorg-video-openchrome (DSA-2679), libxt (DSA-2680), libxcursor (DSA-2681), libxext (DSA-2682), libxi (DSA-2683), libxrandr (DSA-2684), libxp (DSA-2685), libxcb (DSA-2686), libfs (DSA-2687), libxres (DSA-2688), libxtst (DSA-2689), libxxf86dga (DSA-2690), libxinerama (DSA-2691), libxxf86vm (DSA-2692), libx11 (DSA-2693), chromium-browser (DSA-2695), gnutls26 (DSA-2697), wireshark (DSA-2700), krb5 (DSA-2701), telepathy-gabble (DSA-2702) and subversion (DSA-2703). -<li>Switched xrdp on thin client servers to use tightvncserver instead of xvnc4. -<li>Now install software oscilloscope xoscope by default. -<li>Now install music tools gtick, lingot and pianobooster by default. +<li><a href="https://whispersystems.org/">Signal</a></li> +<li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li> +<li><a href="https://www.whatsapp.com/">Whatsapp</a></li> +<li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li> +<li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li> </ul> -<p><strong>Other changes</strong></p> +<p>Then the ones used by a few.</p> <ul> -<li>The subnet-change script is now able to change all files needing a change on the main-server when changing the IP network used. -<li>Updated translation of the installation. -<li>New Romanian translation. -<li>Fix security problem causing root and first user password to no longer show up in /var/cache/debconf/templates.dat. -<li>Fix roaming workstation setup (Closed in libpam-mklocaluser/0.8, libpam-mklocaluser/0.8~deb7u1: #706753: libpam-mklocaluser: Fail to create local user during first login). -<li>Made roaming workstation setup more robust in non-Debian Edu environments. -<li>New script debian-edu-bless to transform a Debian installation to a Debian Edu profile. -<li>Adjust Iceweasel setup to improve performance when $HOME is on NFS. -<li>More testsuite tests. -<li>Make automatic proxy configuration more robust. -<li>Adjust GOsa² GUI configuration. - -<li>Update thin client and diskless workstation setup to work with -LTSP in Wheezy.</li> - -<li>Diskless workstations now run out of the box -- no need to set -them up with GOsa².</li> - -<li>Update IMAP server setup. </li> - -<li>Fix login into Skolelinux Backup Tool (Closed in -slbackup-php/0.4.4-1: #700257: slbackup-php: Fails to submit correctly -entered password). </li> +<li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li> +<li>iMessage (included in iOS from Apple)</li> +<li><a href="https://telegram.org/">Telegram</a></li> +<li><a href="https://jitsi.org/">Jitsi</a></li> +<li><a href="https://keybase.io/download">Keybase file</a></li> </ul> -<p><strong>Known issues</strong></p> +<p>Then the ones used by even fewer people</p> <ul> -<li>DVD binary and source images are not yet ready.</li> - -<li>No mass import of user account data in GOsa (ldif or csv) -available yet (Open in gosa/2.7.4-4: #698840: gosa-plugin-ldapmanager: -missing import feature).</li> - -<li>Missing artwork for the KDE desktop (and probably a few others). </li> - -<li>KDE Debian submenu lacks icons (Closed: #502192: menu-xdg: invents -own icon names instead of using existing). This will remain -unfixed.</li> +<li><a href="https://ring.cx/">Ring</a></li> +<li><a href="https://bitmessage.org/">Bitmessage</a></li> +<li><a href="https://wire.com/">Wire</a></li> +<li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li> +<li><a href="https://matrix.org/">Matrix</a></li> +<li><a href="https://kontalk.org/">Kontalk</a></li> +<li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li> +<li><a href="https://appear.in">Appear.in</a></li> +<li><a href="https://riot.im/">riot</a></li> +<li><a href="https://www.wickr.com/">Wickr Me</a></li> </ul> -<p><strong>Where to get it</strong></p> - -<p>To download the multiarch netinstall CD release you can use</p> +<p>And finally the ones mentioned by not marked as used by +anyone. This might be a mistake, perhaps the person adding the entry +forgot to flag it as used?</p> <ul> -<li><a href="ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.0+edu0~a2-CD.iso">ftp://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.0+edu0~a2-CD.iso</a></li> - -<li><a href="http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.0+edu0~a2-CD.iso">http://ftp.skolelinux.org/skolelinux-cd/wheezy/debian-edu-7.0+edu0~a2-CD.iso</a></li> - -<li>rsync -avzP ftp.skolelinux.org::skolelinux-cd/wheezy/debian-edu-7.0+edu0~a2-CD.iso .</li> +<li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li> +<li><a href="https://www.crypho.com/">Crypho</a></li> +<li><a href="https://cryptpad.fr/">CryptPad</a></li> +<li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li> </ul> -<p>The MD5SUM of this image is: 27bbcace407743382f3c42c08dbe8178 -<br>The SHA1SUM of this image is: e35f7d7908566cd3075375b3721fa10ee420d419</p> - -<p><strong>How to report bugs</strong></p> - -<p><a href="http://wiki.debian.org/DebianEdu/HowTo/ReportBugs">http://wiki.debian.org/DebianEdu/HowTo/ReportBugs</a> +<p>Given the network effect it seem obvious to me that we as a society +have been divided and conquered by those interested in keeping +encrypted and secure communication away from the masses. The +finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan +in his talk "Free is a lie"</a> about the usability of free software +really come into effect when you want to communicate in private with +your friends and family. We can not expect them to allow the +usability of communication tool to block their ability to talk to +their loved ones.</p> + +<p>Note for example the option IRC w/OTR. Most IRC clients do not +have OTR support, so in most cases OTR would not be an option, even if +you wanted to. In my personal experience, about 1 in 20 I talk to +have a IRC client with OTR. For private communication to really be +available, most people to talk to must have the option in their +currently used client. I can not simply ask my family to install an +IRC client. I need to guide them through a technical multi-step +process of adding extensions to the client to get them going. This is +a non-starter for most.</p> + +<p>I would like to be able to do video phone calls, audio phone calls, +exchange instant messages and share files with my loved ones, without +being forced to share with people I do not know. I do not want to +share the content of the conversations, and I do not want to share who +I communicate with or the fact that I communicate with someone. +Without all these factors in place, my private life is being more or +less invaded.</p> + + + + + My own self balancing Lego Segway + http://people.skolelinux.org/pere/blog/My_own_self_balancing_Lego_Segway.html + http://people.skolelinux.org/pere/blog/My_own_self_balancing_Lego_Segway.html + Fri, 4 Nov 2016 10:15:00 +0100 + <p>A while back I received a Gyro sensor for the NXT +<a href="mindstorms.lego.com">Mindstorms</a> controller as a birthday +present. It had been on my wishlist for a while, because I wanted to +build a Segway like balancing lego robot. I had already built +<a href="http://www.nxtprograms.com/NXT2/segway/">a simple balancing +robot</a> with the kids, using the light/color sensor included in the +NXT kit as the balance sensor, but it was not working very well. It +could balance for a while, but was very sensitive to the light +condition in the room and the reflective properties of the surface and +would fall over after a short while. I wanted something more robust, +and had +<a href="https://www.hitechnic.com/cgi-bin/commerce.cgi?preadd=action&key=NGY1044">the +gyro sensor from HiTechnic</a> I believed would solve it on my +wishlist for some years before it suddenly showed up as a gift from my +loved ones. :)</p> + +<p>Unfortunately I have not had time to sit down and play with it +since then. But that changed some days ago, when I was searching for +lego segway information and came across a recipe from HiTechnic for +building +<a href="http://www.hitechnic.com/blog/gyro-sensor/htway/">the +HTWay</a>, a segway like balancing robot. Build instructions and +<a href="https://www.hitechnic.com/upload/786-HTWayC.nxc">source +code</a> was included, so it was just a question of putting it all +together. And thanks to the great work of many Debian developers, the +compiler needed to build the source for the NXT is already included in +Debian, so I was read to go in less than an hour. The resulting robot +do not look very impressive in its simplicity:</p> + +<p align="center"><img width="70%" src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-robot.jpeg"></p> + +<p>Because I lack the infrared sensor used to control the robot in the +design from HiTechnic, I had to comment out the last task +(taskControl). I simply placed /* and */ around it get the program +working without that sensor present. Now it balances just fine until +the battery status run low:</p> + +<p align="center"><video width="70%" controls="true"> + <source src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-balancing.ogv" type="video/ogg"> +</video></p> + +<p>Now we would like to teach it how to follow a line and take remote +control instructions using the included Bluetooth receiver in the NXT.</p> + +<p>If you, like me, love LEGO and want to make sure we find the tools +they need to work with LEGO in Debian and all our derivative +distributions like Ubuntu, check out +<a href="http://wiki.debian.org/LegoDesigners">the LEGO designers +project page</a> and join the Debian LEGO team. Personally I own a +RCX and NXT controller (no EV3), and would like to make sure the +Debian tools needed to program the systems I own work as they +should.</p> + + + + + Aktivitetsbånd som beskytter privatsfæren + http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html + http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html + Thu, 3 Nov 2016 09:55:00 +0100 + <p>Jeg ble så imponert over +<a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens +gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for +bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til +Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til +forbrukerrådet for å uttrykke min støtte: + +<blockquote> + +<p>Jeg ble veldig glad over å lese at Forbrukerrådet +<a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager +inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>. Jeg +har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og +gjerne også andre helserelaterte indikatorer en stund nå. De eneste +jeg har funnet i salg gjør, som dere også har oppdaget, graverende +inngrep i privatsfæren og sender informasjonen ut av huset til folk og +organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon +med. Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til +skyen, men derimot bruker +<a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en +fritt og åpent standardisert</a> protokoll (eller i det minste en +dokumentert protokoll uten patent- og opphavsrettslige +bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer. +Er jo ikke interessert i å betale noen for å tilrøve seg +personopplysninger fra meg. Desverre har jeg ikke funnet noe +alternativ så langt.</p> + +<p>Det holder ikke å endre på bruksvilkårene for enhetene, slik +Datatilsynet ofte legger opp til i sin behandling, når de gjør slik +f.eks. Fitbit (den jeg har sett mest på). Fitbit krypterer +informasjonen på enheten og sender den kryptert til leverandøren. Det +gjør det i praksis umulig både å sjekke hva slags informasjon som +sendes over, og umulig å ta imot informasjonen selv i stedet for +Fitbit. Uansett hva slags historie som forteller i bruksvilkårene er +en jo både prisgitt leverandørens godvilje og at de ikke tvinges av +sitt lands myndigheter til å lyve til sine kunder om hvorvidt +personopplysninger spres ut over det bruksvilkårene sier. Det er +veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte +National security letters til å utlevere personopplysninger samtidig +som de ikke får lov til å fortelle dette til kundene sine.</p> + +<p>Stå på, jeg er veldig glade for at dere har sett på saken. Vet +dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere +aktivitets- og helseopplysninger med leverandøren?</p> + +</blockquote> + +<p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å +nå opp i markedet, slik at det finnes et reelt alternativ for oss som +har full tillit til at skyleverandører vil prioritere egen inntjening +og myndighetspålegg langt foran kundenes rett til privatliv. Jeg har +ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene +endres slik at de forklarer eksplisitt i hvor stor grad bruk av +produktene utraderer privatsfæren til kundene. Det vil nok gjøre de +innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å +dele sine personopplysninger med leverandøren.</p>