- Listan - DFRI

Re: [DFRI-intern] Motioner inför DFRI:s Årsmöte 29/3-2015
by Joel Purra 25 Mar '15

25 Mar '15

2015-03-15 23:08 GMT+01:00 Alexander Rydekull <rydekull(a)gmail.com>: > För er som vill förbereda er inför årsmötet så finns alla inkommna > motioner publicerade i sin helhet här: > > https://www.dfri.se/dfri/motesprotokoll/2015-2/arsmote-dfri-2015/ > > Vi ser fram emot att träffa er alla på årsmötet det blir som vanligt årets > DFRI-höjdpunkt där man får träffa flest DFRI:are på en och samma plats! > Uppdatering: mötet hålls nu på *söndag 2015-03-29 klockan 13:00* hos Ipnett [0] på Dalvägen 8 i Solna [1]. Det är inget krav, men maila gärna anmälan till dfri(a)dfri.se så vi kan ordna fika till alla. Förresten, kom ihåg att betala medlemsavgiften [2] för att säkra din rösträtt! Välkomna! -joelpurra.com [0] http://www.ipnett.se/ [1] http://www.openstreetmap.org/node/1539235854 [2] https://www.dfri.se/bli-medlem/

1 0

Dataintrång: Umeå kommun vs 17-åring
by Martin Millnert 24 Mar '15

24 Mar '15

Hej, en 17-åring har stämts av Umeå kommun för dataintrång. http://www.vk.se/plus/1408023/17-aring-kravs-pa-halv-miljon-i-skadestand?pa… TL;DR: En 17-åring hittade stora säkerhetsbrister i Umeå kommuns skol-IT-miljö, bl.a. att användarnamn och lösenord låg sparat på alla klientmaskiner, åtkomligt för vem som helst. Efter att ha ha påtalat detta för kommunen utan någon som helst reaktion, gjorde 17-åringen en proof-of-concept med sårbarheten; loggade in och överlastade några servrar i 10 minuter. Som tack för det hela stämmer Umeå kommun 17-åringen för alla kostnader relaterade till ärendet, inklusive kostnader att ta fram bevismaterial till polisen. Cirka 500 000 kr för att bl.a. byta lösenord för ~600 användare. Det jag undrar är om offentlighetssverige verkligen vill gå denna vägen i extremt klara fall av whitehats som detta? Det verkar ju i såfall enbart i dessa två riktningar: * Det verkar till fördröjd upptäckt av felaktigheter, * Det verkar också mot "rapportering inom korrekta kanaler", och för rapportering via whistleblower-liknanade kanaler, d.v.s. anonymt och till stor publik. Och till sist -- är det rimligt att användare skall hållas kostnadsansvariga för IT-systemägarens kompetensbrister? DFRI kanske kunde göra ett uttalande som 17-åringen kan använda i rättegången? Vänligen, Martin

8 10

Turkish Government Approves "Censorship Bill 3.0"
by Gurkan Ozturan 23 Mar '15

23 Mar '15

*Censorship *Internet Regulations *Media Freedom *Free Speech http://revolution-news.com/turkish-government-approves-censorship-bill-3-0/ Turkish government has tried repeatedly over the course of years, to pass restrictive bills that suggest draconian measures to interrupt free flow of information on the internet, thus legalize censorship. Year after year a new bill has been drafted and brought to parliament floor, dozens of thousands protested each time, opposition parties united in standing against government’s censorship attempts, bill would pass and president would sign it off immediately, enabling the effectiveness of the bill. Eventually persistent protests would Show results and opposition parties would apply to the supreme court and court decisions would cancel the bills. The past few weeks in Turkey’s political agenda has been of a very different nature than what even the Turkish citizens have been used to. First there came the homeland security bill, then passed the prison security bill and now finally we have the internet security bill once again. All these crucial bills have come almost simultaneously. Due to fast-approaching national elections in early June, members of parliament from the opposition parties have already started campaigning and participating in premieres, thus unable to form proper opposition in the parliament. Then again, what good is it when the governing AKP holds close to 2/3 majority in the house with less than half of the votes in the elections. Even though there has been taken some measures by the opposition to use all legislative methods and means to block the debate on the bill, thus postponing the vote, government has not allowed the debate to take place and directly passed the bills. The internet bill “censorship 3.0” has come all of a sudden when the nation was discussing elections, Kurdish peace process, homeland security bill, prison bill, upcoming centennial of Armenian Genocide Commemoration, etc. The opposition deputies declare the internet bill as a precaution that the government has brought up in order to have “quiet” during the election period, and not allow any protests or opposition rallies en-masse. Previously, every time the internet bill had failed, the new draft had become even harsher, bringing further mechanisms and tools of censorship into play. The new bill openly states the methods of full government control and bypassing of courts, rules and regulations, violating citizens basic rights and liberties. Supreme court had already cancelled the bill previously when it was less obvious than the new bill, and how the court members will behave now will determine the direction of free speech in Turkey. The government on the other hand uses the same excuses to legitimize the will to censor critical voices: “what will happen if children become victims of online harassment, or what will happen if someone insults the ‘untouchable’ figures, and if someone’s basic rights get violated online?” Thus the government suggests that a bill is necessary to directly block access to a website without a court order or further evaluation for up to 48 hours, which will then be followed by access-blocking with the court order. The bill does not specifically mention how long a site will be closed down as it is not stated in the bill. Member of the parliament from the governing AK Party, Özel has stated that free flow of information may sound nice but politicians and citizens should not be naive to expect unregulated freedom, as unreal propaganda also has tendency to spread very quickly if there is no such control mechanism. Özel also went ahead to defend the bill saying “this bill does not turn our President or Prime Minister into a judge or prosecutor, it merely allows them with authority to shut down access to harmful content; in the aftermath of the incident we would still g oto courts to get warrant to block access. And, the supreme court this time will not cancel the bill.” The renewed internet bill suggests: “Updating the Bill on Regulating the Publications on Internet and Combating Cyber Crime, the foreseen changes will enable Prime Ministerial or any ministerial office to request blocking access to or removal of content from certain websites which violate the laws, without the necessity of a court order. The request will be made to TIB (Telecommunications Directorate) and decision to block access will have to be applied in the four hours following request. The 24 hours following the decision will be open for a judge approval, if the decision to cancel is not applied within 48 hours, it will be automatically lifted. If simply blocking a page or certain content does not stop the circulation of the harmful content, then the whole website/root-supplier will be blocked. Those who have created the harmful content will be subject to investigation and all personal information will be supplied by ISPs including the address of the person. Those ISPs or supporters of the harmful content creators, who do not cooperate with the state officials will be subjected to fines covering 3.000 days to 10.000 days. The ISPs that do not fully comply with the TIB requests and court decisions will receive heavy penalties in fines. This law is necessary to have and be applied even without a court order in case there is a matter of national security and public order, or for prevention of other crimes.” Currently there is "estimated" over 100.000 websites that are blocked in Turkey. Citizens are heavily surveilled-on and mass surveillance systems also are being used in profiling citizens based on their ethnicity, language, religion, sexual orientation, political views, consumption habits etc. Internet platform remains as the only partly-free atmospheres in Turkey for opposition groups and in the past few years critical citizens and groups have made serious gains mostly thanks to engagement over social media. Before the coming national elections, governing AKP is polled roughly around 40% and if the results come as expected they will not be able to form a single-party government as the past 13 years. These next few weeks might be the last chance to pass heavily restrictive laws that will have more intervention to citizens private lives. Moreover, the new bill might also be attempting to prevent a next round of "Charlie Hebdo Crisis", preventing Turkish newspapers to republish the caricatures online. http://revolution-news.com/turkish-government-approves-censorship-bill-3-0/ Gurkan Ozturan http://TheRadicalDemocrat.wordpress.com gsm: (009)0542 741 55 63 twitter.com/Obefintlig <http://twitter.com/GurkanOzturan>

1 0

Om fri programvara och öppna standarder i EU-parlamentet
by Linus Nordberg 19 Mar '15

19 Mar '15

Hej listan! Här en studie framtagen på uppdrag av den gröna gruppen / EFA som handlar om fri programvara och öppna standarder i EU-parlamentet: http://www.greens-efa.eu/fileadmin/dam/Documents/Studies/Ensuring-Utmost-Tr… Jag har bara skummat den än så länge men jag tror att jag kommer att läsa igenom i hopp om att lära mig två saker. Först det här med EU-maskineriet. Eftersom jag har funderat mycket på och kan en del om fri programvara och öppna standarder så kanske det här är ett sätt för mig att, lite baklänges, lära mig något om EU. Men framför allt hoppas jag att hitta resonemang och formuleringar som sätter ord på det jag alltid trott mig veta, att det är fullkomligt idiotiskt att använda gemensamma resurser, a.k.a. skattemedel, för att betala för stängd programvara. Inlåsningseffekten är bara den första, uppenbart galna, utkomsten av att göra så. Ser fram emot att få fler argument på ett språk som vissa viktiga personer förstår. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

MeraKrypto i Göteborg 8 April!
by Linus Nordberg 18 Mar '15

18 Mar '15

Hej listan! Det händer grejer i Göteborg den 8:e April. Allt tack vare Olle Johansson. --8<---------------cut here---------------start------------->8--- Hej! Den 8 april kör vi #MeraKrypto-seminarie i Göteborg hos Knowit! #MeraKrypto är en samverkan mellan SNUS, ISOC-SE, DFRI och Sunet. Vi har haft flera aktiviteter i Stockholm och vill nu starta på flera orter. Vi startade det här projektet för att på något sätt skapa grund för förändring på svenska Internet - vi behöver mer krypto, mer konfidentialitet och mer integritet. För att något ska hända behöver vi nå nätverkstekniker, systemadministratörer och utvecklare. Alla behöver förstå grunderna och jobba för förändring. På det första mötet i Göteborg pratar jag, Jakob Schlyter och Per-Erik Eriksson. Det blir en bra kväll, med många möjligheter till frågor och diskussion. Mitt föredrag kommer vara på grundläggande nivå, så du behöver inte ha avancerade förkunskaper för att komma - bara ett intresse för frågan. Jakob börjar på en liten högre nivå för att ge dig som redan kan lite om TLS något att bita i. Anmäl dig på http://www.meetup.com/MeraKrypto-Goteborg/events/221208169/ nu! Jag hoppas att vi kan hitta en grupp som fortsätter att ordna möten och tjöta TLS och nätverkssäkerhet i Götet! Kryptohälsningar /Olle PS. Sprid gärna länken till vänner, kollegor och andra intresserade. Tack! --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Fwd: Besviken på din artikel
by Mats Henricson 18 Mar '15

18 Mar '15

Skickade detta email till DNs journalist apropå dagens nyhet från vår försvarsminister. Säg till om ni tycker det är off-topic. Mats -------- Original Message -------- Subject: Besviken på din artikel Date: Wed, 18 Mar 2015 07:51:21 +0100 From: Mats Henricson <mats(a)henricson.se> To: mikael.holmstrom(a)dn.se Försvarsministern: Vi ska kunna genomföra cyberattacker Hela artikeln ger intrycket av att militariseringen av internet är något som drivs från öst, men verkligheten är att den startades av USA genom Stuxnet. Och sedan har de bara fortsatt med attacker i Europa: Belgacom och Gemalto är två exempel. Det är också tråkigt att du inte satte ministern på halster genom att fråga om det inte räcker med försvar utan att vi måste göra egna attacker. Och du frågade heller inte om Sverige nu skulle börja köpa 0-day svagheter på nätet. Eller om han trodde att denna upptrappning verkligen skulle göra vår värld säkrare. Kanske vore det bättre om man använde dessa miljarder på att göra våra nät säkrare? Mvh Mats Henricson -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 2

Re: [DFRI-listan] Fwd: Besviken på din artikel
by Joel Purra 18 Mar '15

18 Mar '15

Länk till artikeln: http://www.dn.se/nyheter/sverige/forsvarsministern-vi-ska-kunna-genomfora-c… https://web.archive.org/web/20150318074107/http://www.dn.se/nyheter/sverige… -joelpurra.com 2015-03-18 8:20 GMT+01:00 Sven Ruin <sven.ruin(a)teroc.se>: > Hej Mats > > Jag håller med dig och är gärna med och skriver en debattartikel om detta, > ifall du eller någon annan vill. > > Sven > > > -----Ursprungligt meddelande----- > Från: Mats Henricson [mailto:mats@henricson.se] > Skickat: den 18 mars 2015 07:54 > Till: listan(a)lists.dfri.se > Ämne: [DFRI-listan] Fwd: Besviken på din artikel > > Skickade detta email till DNs journalist apropå dagens nyhet från vår > försvarsminister. > > Säg till om ni tycker det är off-topic. > > Mats > > -------- Original Message -------- > Subject: Besviken på din artikel > Date: Wed, 18 Mar 2015 07:51:21 +0100 > From: Mats Henricson <mats(a)henricson.se> > To: mikael.holmstrom(a)dn.se > > Försvarsministern: Vi ska kunna genomföra cyberattacker > > Hela artikeln ger intrycket av att militariseringen av internet är något > som > drivs från öst, men verkligheten är att den startades av USA genom Stuxnet. > Och sedan har de bara fortsatt med attacker i Europa: Belgacom och Gemalto > är två exempel. > > Det är också tråkigt att du inte satte ministern på halster genom att fråga > om det inte räcker med försvar utan att vi måste göra egna attacker. Och du > frågade heller inte om Sverige nu skulle börja köpa 0-day svagheter på > nätet. Eller om han trodde att denna upptrappning verkligen skulle göra vår > värld säkrare. > Kanske vore det bättre om man använde dessa miljarder på att göra våra nät > säkrare? > > Mvh Mats Henricson > > > > -- > DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. > Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. > Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri > Listpolicy: https://www.dfri.se/regler-for-listan > > > -- > DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. > Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. > Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri > Listpolicy: https://www.dfri.se/regler-for-listan > >

1 0

Datalagring och datalagringsdirektivet blev ingen succé i Europa
by Linus Nordberg 17 Mar '15

17 Mar '15

Hej listan! Faktaspäckad lista om datalagring publicerad! https://www.dfri.se/dfri/dfris-asikt-om/datalagringsdirektivet/sammanfattni… Get it while it's hot! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 7

Mexicoleaks
by Linus Nordberg 17 Mar '15

17 Mar '15

Hej listan! Situationen för journalister i Mexiko har länge varit svår. För en vecka sedan startade ett antal mediagrupper och NGO:er tillsammans Mexicoleaks, en läcksajt baserad på GlobaLeaks som i sin tur använder Tor. Läs mer om Mexicoleaks och vad som hänt några av de journalister som engagerat sig i saken: http://www.theguardian.com/world/2015/mar/16/whistleblowers-mexico-journali… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Styrelsemöte #2 2015 - 16 Mars 2015 klockan 18:30
by Alexander Rydekull 15 Mar '15

15 Mar '15

Hejsan, Tänkte bara påminna om att det är styrelsemöte imorgon den 16:e Mars. Den preliminära dagordningen kommer fyllas på med lite punkter och återfinns här: https://www.dfri.se/dfri/motesprotokoll/2015-2/2-20150316/ Det största fokuset kommer såklart ligga kring det kommande årsmötet. Om ni planerar att närvara kan ni meddela det till dfri(a)dfri.se så får ni address. -- /Alexander Rydekull

1 0