- Listan - DFRI

Svar från ett fåtal AV-leverantörer
by Linus Nordberg 02 Dec '13

02 Dec '13

Hej! Minns ni att vi skrev under ett öppet brev till antivirus-tillverkarna och frågade bl.a. om dom har fått förfrågningar från några myndigheter att blunda för deras egen skadliga kod? Sex av femton svarade innan deadline. Samtliga säger sig ha detekterat "stats-sponsrad skadlig kod", att dom inte har tagit emot en begäran om att undanta sådan från rapportering. Dom säger också att dom inte skulle gå med på något sådant. Nio stycken har inte svarat. http://www.edri.org/edrigram/number11.22/antivirus-state-sponsored-malware https://www.schneier.com/blog/archives/2013/12/how_antivirus_c.html -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. http://dir.gmane.org/gmane.org.user-groups.dfri

1 0

[Moritz Bartl] [tor-relays] Tor Relay Operators Meeting at 30c3 Chaos Communication Congress
by Linus Nordberg 02 Dec '13

02 Dec '13

Hej listan! Någon som skall till 30c3 som vill presentera DFRI:s verksamhet där?

1 0

Noisy Square på 30c3
by Linus Nordberg 28 Nov '13

28 Nov '13

Hej listan! För er som åker till Hamburg för 30c3 i mellandagarna kan jag tipsa om Noisy Squares [0][1] assembly [2]. Där kommer det att finnas folk från bl.a. EDRi, Tor, Torservers.net, Nos Oignons, GlobaLeaks, CCC, DFRI. [0] https://noisysquare.com/ [1] https://twitter.com/NoisySq [2] https://events.ccc.de/congress/2013/wiki/Assembly:NoisySquare -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. http://dir.gmane.org/gmane.org.user-groups.dfri

1 0

EDRi on NN
by Erik Josefsson 28 Nov '13

28 Nov '13

Håller vi med om allt det här? http://www.edri.org/NN-EP Det brinner lite i knutarna, deadline för amendments i utskotten närmar sig med stormsteg. Och sen blir det rejs inför omröstningen i plenum. //Erik

2 1

Fwd: Seminar: "The Transatlantic Trade and Investment Partnership Negotiations"
by sakjur＠gmail.com 27 Nov '13

27 Nov '13

Missade iofs föredraget, men fick ett tackmail med länkar - som jag inte hunnit se. Kanske av intresse?

1 0

Fwd: [EPFSUG] Free Software and Open Standards in the EP - a 2nd Opinion by Mitopics on DG-ITEC Discharge Report
by Erik Josefsson 25 Nov '13

25 Nov '13

Medveten om risken för att det utbryter ett epidemiskt politikerexem i DFRI vill jag ändå höja exponeringen genom att visa på möjliga (politiska) lösningar som själva grundfrågan "hur sköter man en demokrati?" ställer. //Erik Link to study: http://epfsug.eu/wws/arc/epfsug/2013-11/msg00034/20131031ME-2nd-Opinion-on-… -------- Original Message -------- Subject: [EPFSUG] Free Software and Open Standards in the EP - a 2nd Opinion by Mitopics on DG-ITEC Discharge Report Date: Fri, 22 Nov 2013 16:21:41 +0000 From: JOSEFSSON Erik <erik.josefsson%europarl.europa.eu(a)epfsug.eu> Reply-To: epfsug(a)epfsug.eu To: Epfsug(a)Epfsug.Eu (epfsug(a)epfsug.eu) <epfsug(a)epfsug.eu> Dear all, Please find attached a "2nd Opinion" by Mitopics on the DG-ITEC Discharge Report commissioned by MEPs Bart Staes and Amelia Andersdotter on behalf of the Greens/EFA. It walks through what has been answered and not answered in response to the 2010 and 2011 Discharge resolutions: /“Requests for the second time, after the first request relating to the discharge procedure was made in 2010, a full report on how Parliament's Free Software projects have developed with regard to use and users in Parliament, citizen interaction and procurement activities; invites for the second time to investigate, in a full study, Parliament's obligations under Rule 103 of its Rules of Procedure with regard to Free Software and Open Standards; regrets that Free Software and Open Source solutions are not more widely used in the Parliament's IT infrastructure;”/ The Opinion says: This resolution contains several questions in two separate categories: * The extent of the development, use, users and procurement of free software; and * how Parliament’s transparency obligations under Rule 103 of its Rules of Procedure translate into obligations to use free software and open standards. Wrt Rule 103 the Opinion states: *Further recommendations * Since the letter by Mr. Schultz indicates that no analysis of the Parliament’s transparency obligations under Rule 103 of its Rules of Procedure vis-à-vis its ICT-policies have taken place, it is recommended that such a study be completed and should at least answer following questions: Given that Rule 103 of the Rules of Procedure touch upon the vital role of the Parliament’s records and proceedings in both democratic participation in its legislative process as well as its legitimacy, the logical conclusion is that the following principles of good electronic government and governance[1] apply to the Parliament’s citizen interactions, records keeping of its proceedings and legislative history: 1. Authenticity: the ability to prove the provenance of Parliamentary information; 2. Integrity: the ability to ascertain that Parliamentary information has not been changed in the meantime; 3. Irrefutability: the ability to use a Parliamentary record as irrefutable proof; 4. Transparency: the ability to detect and analyses changes in the Parliamentary record’s contents; 5. Availability: the availability and accessibility of a document; 6. Flexibility: the extent to which technology can be adapted to future requirements and can avoid obsolescence; 7. Confidentiality: the extent to which Parliamentary records can be kept confidential if warranted. In light of this, any study to the application of Rule 103 to the Parliament’s ICT-infrastructure would require a mapping of all processes that touch upon citizen interactions and the Parliament’s proceedings and legislative process and would analyse the current information flows, the means and software used for them and the digital formats used to process, store and share them. Furthermore, such a study would apply the above principles to these information flows, the software and formats used for them and result in recommendations to what extent the use of FOSS and open standards is critical to adhere to these principles as a whole. [1] H. Franken, Kanttekeningen bij het automatiseren van beschikkingen, in: Beschikken en automatiseren, VAR-reeks 110, Alphen aan den Rijn 1993. I find these points compelling. I think a study on Rule 103 would be very useful. //Erik

2 2

FRA och övervakningssamhället
by David Kronlid 23 Nov '13

23 Nov '13

Intressant debattartikel om att fler ska få tillgång till FRAs data. Visserligen verkar debattörerna lite naiva som tror att det går att stoppa övervakningssamhället på det viset, men det är bra att visa motstånd. http://www.svd.se/opinion/brannpunkt/justitieministern-oppnar-for-total-ove… Jag är med i moderaterna men personligen tycker jag, till skillnad från vissa, inte om att flera staters spionorganisationer läser mejl som detta, men jag anser att man inte kan komma åt problemet genom lagstiftning. Både stater, företag och organisationer kommer att insamla så mycket data de kan på internet. Alla lagliga hinder kommer bara fördröja eller fördyra den oundvikliga utvecklingen som redan påbörjats. Kryptering, säkerhet och viss anonymisering "by default" i program och protokoll på internet tror jag är enda sättet för oss vanliga medborgare att kunna behålla yttrandefrihet, integritet och privatliv på nätet. Därför är stödjande av och användande av viktiga open-source-projekt relaterade till kryptering och/eller anonymitet det bästa motmedlet mot påträngande lagstiftning, påträngande företag. Det enda motmedlet mot fungerande stark kryptering är förbud, men förbud kommer att struntas i "en masse" och precis som fortkörning, gå mot röd gubbe, gräsrökning, fildelning och mycket annat så är det en typ av förbud som kommer bli verkningslöst. Man kan helt enkelt inte bura in halva befolkningen av olika skäl. Jag tror att enda sättet att vinna mot övervakningssamhället är att programmerare (och internetutvecklare av andra slag) ihop med användare helt enkelt gör det för svårt och kostsamt att övervaka vanliga människor, så att de tillslut ger upp med massövervakning av alla av kostnadsskäl. Spridning från vän till vän av "goda" program, appar och operativsystem, samt gåvor i form av pengar eller programmeringstimmar till bra säkerhetsrelaterade open-source-projekt är viktigt. Inga toppolitiker, storföretag eller stater kommer att göra jobbet åt oss, rätten till privatliv på internet kommer bara att skapas av folket själva genom gräsrötternas hårda arbete i konkurrens från de ekonomiskt överlägsna staterna och företagen. Jag har ägnat 15 år åt att säga åt folk hur viktigt det är kryptera sin kommunikation, men väldigt få lyssnar. Kryptering behöver bli standard i framtida kommunikationsprotokoll och nya versioner av befintliga protokoll så att den stora massan börjar skydda sig. Det är där jag tror vårt huvudfokus behöver ligga, som organisation, att bidra till att göra övervakning av hederliga medborgare så svårt att spionage inte lönar sig.

3 4

Vem fattar beslut om svensk öppenhet? Rösta emot 2013/14:KU6 Sekretess i det internationella samarbetet
by Joel Purra 22 Nov '13

22 Nov '13

*Vem fattar beslut om svensk öppenhet?* På barnkonventionens födelsedag den 20 november kommer du att rösta om du kommer att få insyn i förhandlingarna av TTIP - Transatlantic Trade and Investment Partnership. TTIP är ett handelsavtal mellan EU och USA som antagligen kommer att innehålla mer än 20 kapitel, och ett av dem kommer att täcka betydligt mer än ACTA: http://ec.europa.eu/trade/policy/in-focus/ttip/questions-and-answers/index_… Sveriges målsättning ska vara att internationella förhandlingar sker öppet. Slutna förhandlingsprocesser är ett problem som försvagar demokratin och leder till ryktesbildningar. Tror du att du kommer att få titta på TTIP-utkasten om lagen ändras enligt betänkande 2013/14:KU6? Vi tror inte att du kommer att få titta på, och därmed ha åsikt om, TTIP-utkasten om lagförslaget går igenom. Riksdagens utskott kommer inte att få tillgång till de handlingar som kommer att utgöra grunden för de lagändringar som TTIP kommer att leda till, vad gäller till exempel miljölagstiftning, export, import, upphandling, kryptering på internet och grundläggande medborgerliga fri- och rättigheter. Kommer du ihåg att medlemmarna i riksdagens näringsutskott sa att ACTA inte hade med internet att göra? "Förhandlingarna innehåller heller inget alls som gäller Internet." http://www.newsmill.se/artikel/2009/04/03/vi-jobbar-hart-oppenhet-om-acta-f… Problemen med lagförslaget är dock betydligt mer omfattande än insynen i förhandlingarna om ett handelsavtal. De gäller i grunden synen på vem som fattar besluten om svensk öppenhet. Med den nya lagen flyttas de i praktiken från den svenska riksdagen till olika avtalsförhandlingar. Vi vill att du *röstar emot* betänkande *2013/14:KU6* Sekretess i det internationella samarbetet den 20 november. Med vänlig hälsning Joel Purra DFRI - Föreningen för digitala fri- och rättigheter https://dfri.se/ https://dfri.se/angaende-proposition-2013-14-ku6-sekretess-i-det-internatio…

5 12

Fwd: [EPFSUG] 14 MEPs emails intercepted by a hacker thanks to Microsoft flaws
by Erik Josefsson 21 Nov '13

21 Nov '13

Jo, med anledning av i tidigare mail: -------- Original Message -------- Subject: bug=569668 (annars ingen kryptering...) Det här skulle jag VERKLIGEN behöva hjälp med: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=569668 så är det nån som just visat 14 MEPar som använder MS från EPs att det kanske inte funkade som dom tänkt (se nedan). Om vi kan få DavMail att funka medExchange 2010 så kan vi kanske erbjuda en del-lösning. Vore mycket tacksam om ni som känner folk som känner folk som kan mail kan skicka vidare buggen! mvh //Erik -------- Original Message -------- Subject: [EPFSUG] 14 MEPs emails intercepted by a hacker thanks to Microsoft flaws Date: Thu, 21 Nov 2013 11:24:44 +0100 From: Lucile Falgueyrac <lucile.falg(a)fsfe.org> Reply-To: epfsug(a)epfsug.eu To: epfsug(a)epfsug.eu Good morning, The French news paper Mediapart [1] published a long article today, explaining how a hacker got access to private and professional communications of 14 MEPs using basic tech and a flaw in Microsoft « Active Sync ». The whole operation aimed at stressing the lack of awareness about IT security before the European elections, and making it an issue. Mediapart quotes him or her: "On one side we have citizens who know almost nothing of what is happening behind the scene in those institutions, links between political and economical powers.. on the other side, almost omniscient intelligence services can, thanks to their spying, decide the future of a political figure or influence decisions." The hacker said "I have the impression to see puppets, I wanted to shake them, to raise awareness." The second page of the articles is used to talk about security flaws in Microsofts products, unfair tenders in Europe and aggressive lobbying. The last page is about Free Software, with quotes from the two French associations promoting FS: April and Aful. The article finished with quotes from the very pro-Free Software French MP Isabelle Attard, stressing the absolute lack of understanding and interest of MPs for digital issues altogether. I hope this great article will make it into international press Best, Lucile [1] http://www.mediapart.fr/journal/international/211113/les-mails-des-eurodepu… --> mediapart is an investigation online newspaper. Articles are not accessible without subscription. If you are interested by the full text, it seems that I can "offer" you the article thanks to my subscription, please ask. -- Lucile Falgueyrac - Free Software Foundation Europe FSFE, Schönhauser Allee 6/7, 10119 Berlin XMPP : lucile.falg(a)jabber.fsfe.org Support FSFE! https://fsfe.org/

1 0

2013/14:KU6 - Regelverket för minoritetsbordläggning är tillämplig
by Erik Josefsson 21 Nov '13

21 Nov '13

Regelverket för minoritetsbordläggning är tillämplig. En annan tolkning är orimlig. Undantaget för minoritetsbordläggning gäller **inte** förslag till lag som **enbart rör förbud** att röja sådant vars hemlighållande är nödvändigt med hänsyn till något av de intressen som anges i 2 kap. 2 § tryckfrihetsförordningen. Rätten att ta del av allmänna handlingar får begränsas **endast om begränsningen **korrekt balanserar** allmänhetens intresse i offentlighetsprincipen mot intresset att rikets förhållande till annan stat eller mellanfolklig organisation inte skadas. 2013/14:KU6 rör inte *enbart* förbud utan avser reglera betydligt bredare balanserade avvägningar. Se Ante Wessels (FFII) ärende mot Europaparlamentet: http://acta.ffii.org/?p=1956 //Erik

1 0