~stef/blog/

(I have to take a short break from forging code to share my concerns regarding the important upcoming European elections:)

Recent developments regarding the security of the internet show a striking resemblance to western societies apathy towards the crumbling of basic democratic values. Looking a little closer the seeds of the European Union started about the same time a bunch of Californian hippies worked for the military on the internet. The idealistic spirit of those times is a unique heritage, never before did we have a decentralized means of communication and never before did we have such a diverse representation in policy-making as in the European parliament. "United in diversity" - indeed. Let's avoid the sad corruption of the internet to a tool of oppression and keep the EP working in the idealistic spirit of its creators.

Wins

Besides legislating on the standard parameters of toothpaste-stripes there are few very important policy domains that point beyond the usual 5 year horizon of the average elected EP representative. The European Parliament has been fundamental in stopping ACTA just 2 years ago. A battle which started long before (thanks wikileaks) the current batch of members of the European Parliament (MEPs) took their seats. Stopping the attempt to install EU-wide censorship - disguised as a child porn filter - was also a success. We have a lot of hope in the recently revised data protection regulation and just this month the network neutrality regulation proposal got saved by a broad coalition against the intent and interests represented by the lead rapporteur.

Losses

We lost the unitary patent battle last year - and thus also the EU economy and competitiveness. We still have all kind of data sharing agreements with the US. The network neutrality and the data protection proposal by the EP will also probably go into a second round after the elections. But the council will be smart enough to wait for the results before committing itself to the next step (which seems to involve the UK to veto this in the name of censorship hidden behind the ragged excuse of child porn.) We lost the cybercrime issue as well, vendor liability has not even been mentioned in the final proposal. We also lost the Radio Spectrum Policy Programme, an important initiative about the prospects of the radio frequencies freed up by switching to digital television. Instead of opening up parts of this liberated commons, it is auctioned away to telco companies. With good legislation we could have created a new industry that provides local radio-based internet services. Instead we fed the quasi-monopolies.

Future

Among the many outstanding issues, most importantly ACTA is back on steroids called Transatlantic Free Trade Agreement (TAFTA), a classical FTA renamed to TTIP so it does not sound so scary. Another concerning agreement is the Trade in Services Agreement (TISA), which seems to be coming out of the same corner as TTIP. Similar future challenges are the conclusions of the Data Protection and the Network Neutrality initiatives. Data retention has just been ruled unconstitutional by the European Court of Justice, this topic will surely come back in the next term. The world is copying our laws, let's make sure they are copying good stuff.

We live in exciting times, on the global level Europe has a lot of merit. However the other global players are not interested in a strong Europe, thus Euro-skepticism and national politics plays into our global competitors hands. The NSA scandal is a great example of this, as it shows weak isolated inaction in the member-states. The only serious effort has been the more than dozen hearings on this issue in the Civil Liberties Committee of the EP.

Euro-skeptics

As with many populists movements, the root-causes of euro-skepticism are partly valid and quite interesting. The European institutions are overly bureaucratic, some useless or redundant (looking at EP in Strasbourg for example), non-transparent, undemocratic and quite corrupt. The answer of the euro-skeptics to the broken system is quite wrong, the tool is great we just need to take responsibility, fix it and learn to use it! We are not living in a small isolated town, Europe is a major player in a global competition. As such we must use our power in a concentrated way, we must fix the problems identified by the euro-skeptics and be a role-model for the whole world with positive action like the rejection of ACTA or a strong Data Protection regulation.

I see however a chance to become a skeptic myself. As with any technology, the EP itself I believe it is neutral, what matters is who and how uses it. If we allow the EP to degenerate by staffing it with the corrupt political elite that fails us daily at home, then I see a reason for skepticism myself, but still not against the institution but its inhabitants and rules.

Villains

"United in diversity" - indeed. the European parliament has members from 28 countries, between 170-190 parties, even if there are large political blocks - or groups as they're called in Brussels-speak - in the EP. There's no sign of a suffocating and anti-democratic majority dominating the parliament, there's almost always some dissenting splinter-group. Of course in such a diverse crowd there are also all kinds of interests represented, mostly narrow interests. Some are fully legitimate such as the narrow interests of Mediterranean fishers for example are not concerns shared by a polish miner, or less legit meddling of foreign, non-european interests like the tobacco industry, or the US State department, Hollywood, Monsanto, or the pharma industry, you name it. Of course the bulk of the parliament is from dumb populist parties that have no values but lots of closely controlled voters. But for every topic you have some kind of small core group of representatives that is deeply engaged and informed about the issue. Some of these core MEPs can be considered the villains representing narrow industry or interests external to Europe.

Champions

Some representatives have a strong interest to strategically serve the diverse European society. Issues like copyright, patents, data protection, network neutrality have been heroically fought over by a handful of few MEPs. These sound like quite technical matters, but they are very much defining our environment and our daily lives. One of the most heroic of all was Amelia Andersdotter the young Pirate MEP from Sweden. Who although started only at half-time of her term - due to the blocking of the french - she took on responsibility as some kind of rapporteur for 17 issues with quite hard topics. She also authored more than a 1000 amendments, putting her way ahead of most of her colleagues when it comes to hard work and representing European social interest. Other notable champions were

• Claude Moraes (NSA hearings),
• Jan Philip Albrecht (Data Protection),
• David Martin, Francoise Castex, Zuzana Roithová, Alexander Alvaro, Stavros Lambrinidis, Pawel Zalewski (ACTA)
• Carlo Casini (roll-call votes in committees)

...and lot's of others, see the following part:

Ranking of MEPs

The campaigns of the leading political groups are incredibly boring, promising populistic visions of "Jobs, Growth and Security". Let's not get into the statistics and history game about their merits in this regard. Instead let's look at some facts on long-term strategic positions affecting all our society. score-ep.org ranks all MEPs based on their voting behavior on Climate Change, Fracking, GM Crops, Arms Trade and LGBT Issues. The presentation of this data-set is beautiful. Much less visual, and overlapping in the Climate Change dataset I have also prepared such a scoreboard.

Based on the input of four interests groups whose assessment of the MEPS was available to me, this is a ranking of all MEPs serving in the 7th (currently ending) term of the EP. The four data-sets I used came from:

• La Quadrature du Nets Memopol - and covers various internet and digital rights related topics.
• Lobbyplag created an assessment based on the amendments submitted in the civil liberties committee to the Data Protection Regulation.
• CAN Europe, Sandbag and WWF Europe rates MEPs based on votes related to climate change (this is overlapping with the ep-score.org data).
• Phillip Morris tried to influence the tobacco directive and some of its MEP assessments have leaked to the public and thus into this list ;)

The results: eastern countries and conservatives have the least respect for civil liberties, long-term public good or social benefit. On the good side the official champion is Rui Tavares, he and his green fellows rank highest when it comes to representing the widest interests. Personally I was expecting someone else to come out on top, Amelia Andersdotter. Her problem, she was in the wrong committee - Industry instead of Civil Liberties - only members of the latter got scored by Lobbyplag. If not only the amendments of the civil liberties but also the Industry committee would have been rated she would've come out on top.

The top 10 MEPs

Total Score	MEP	Country	Party
2.8888	Rui Tavares	Portugal	Bloco de Esquerda (Independente)
2.8809	Jean Lambert	United Kingdom	Green Party
2.7909	Mikael Gustafsson	Sweden	Vänsterpartiet
2.6472	Jan Philipp Albrecht	Germany	Bündnis 90/Die Grünen
2.6333	Pavel Poc	Czech Republic	Česká strana sociálně demokratická
2.6174	Tarja Cronberg	Finland	Vihreä liitto
2.6166	Cornelis De Jong	Netherlands	Socialistische Partij
2.6111	Marije Cornelissen	Netherlands	GroenLinks
2.6055	Bas Eickhout	Netherlands	GroenLinks
2.5681	Rebecca Taylor	United Kingdom	Liberal Democrats Party

The bottom of this list is mostly populated by (french) conservatives.

Ranking of countries according to the 4 criteria:

rank	country	avg	total
1	Denmark	0.729	10.206
2	Sweden	0.723	15.912
3	Netherlands	0.536	15.566
4	Estonia	0.458	2.751
5	Ireland	0.398	5.980
6	Belgium	0.349	8.725
7	Austria	0.325	6.825
8	Finland	0.297	5.056
9	Portugal	0.246	5.920
10	Cyprus	0.206	1.651
11	Malta	0.196	1.767
12	Greece	0.138	3.738
13	Slovenia	0.115	1.042
14	Germany	0.106	11.155
15	United Kingdom	0.052	4.073
16	France	-0.003	-0.339
17	Lithuania	-0.025	-0.333
18	Latvia	-0.035	-0.318
19	Romania	-0.044	-1.660
20	Spain	-0.068	-4.104
21	Croatia	-0.072	-0.875
22	Italy	-0.142	-11.390
23	Slovakia	-0.149	-1.938
24	Luxembourg	-0.174	-1.049
25	Czech Republic	-0.180	-4.324
26	Bulgaria	-0.346	-7.622
27	Hungary	-0.370	-9.634
28	Poland	-0.730	-39.423

You can download these datasets in a CSV format that you can load into your favorite spreadsheet editor: meps.csv, countries.csv, parties.csv.

Conclusion

So what I want to say is that, the EP is a powerful tool, there are a lot of important issues, there are a few good people in the parliament, they have been working hard, there's also a few corrupt people in the parliament that have vast industry support. And then we have the majority of the parliament who is so busy with other issues that they have no clue, they amount to about 90-95%. These masses follow either the champions or the villains. We must make sure that we have more champions and less villains and that the remaining masses are aligned with the Champs.

So please look at the rankings, go and vote, express your skepticism of the people who brought us here, not the institutions that have been abused. It matters. Thank you.

Reflections on the FCForum2010

This years Free Culture Forum goal was to come up with some economic models to support the free culture outlined in last years charter. Let me dump my random thoughts regarding this event on you:

Prop(rietary) culture

Before I delve into some specific models I have to state that Free Culture is only to a small degree about music, movies and books. In fact these three manifestations of culture are simply those ones that are based in the entertainment industry or as we called it in one of our working groups the prop(rietary) culture. Free culture is a lot of other things, it might be blogging, 3d printing, fanflicks, theater and a host of other things that produce or are based on the commons.

The corporations making up the entertainment industry are very good at communication, by owning or being the media most of us consume everyday - they are much louder than their real economic importance is. So we tend to give them more attention than they really deserve. By comparison the complete entertainment industry is only a tiny fraction of the food or automobile industry.

Prop Culture is whining about declining profits, yet as many studies show (citation needed) the amount of money going to music/movies has increased as has the production of those. Those whining in prop culture are the companies behind the thugs of the content maffia, these are not really producing culture but only ephemeral entertainment products. These products for example like Justin Bieber, Brittney Spears or the umpteenth Robin Hood movie adaptation are designed, produced and marketed products to consumers. Most of these products have a limited lifetime and then they're obsolete.

The myth of the 'rock star' is a lie (let's call it that from now: the 'rock-star-lie'), there is only a very limited number of natural stars - without being a product of the industry, becoming one is as improbable as winning the lottery - still exactly this myth is being sold to thousands of aspiring artists. A huge number of such products never recovers the product development costs and the competition of offerings on the Internet do reduces the chances to land a hit.

So instead of trying to do the job of well-compensated businessmen to find out how to make more money for their corporations, we should focus our efforts to find new economic models to foster diversity and concentrate on the middle and end of the long-tail of cultural production. After all giving more money to already successful artists will not motivate them to create more. Also why would anyone pump more capital into a dying industry?

Models

Let's have a look at some of the more exciting models that were or were not discussed at the forum. One of the most striking realizations for me was the fact, that most of free culture is currently produced by wealth that has been pre-accumulated out-side Free Culture, we need to find ways how to bootstrap this system, so that it can become self-sustainable. The incentives of the industry to create share-holder value through artificial scarcity is in direct opposition to our goal to foster cultural production.

Flatrates

Lot's of people are very excited about the Brazilian Internet flatrate, me not so much. After-all we do have the same for storage devices and even that has been just recently ruled unlawful in some cases (pdf). The beneficiaries of such a tax would be the dying industry, while in fact more than 60% of all shared files are porn. Shouldn't we support that industry then, what about fostering diversity and supporting artists directly? So the problem is, how to allocate the accumulated capital, why should this be done by a central authority, in the age of the Internet consumers themselves could decide what to support and what not. Decentralizing this decision would make sense, i think making Flattr or a similar service mandatory might solve this problem, but only if there is fierce competition between such services and citizens can choose which service to use.

Secondary currencies: the Culturo

Turning the flatrate into a voluntary system might make a lot more sense. People get a certain amount of their wages not in euros, but in 'culturos', which they can spend on any free culture product - directly rewarding the producer. Instead of some disengaged institution "redistributing" wealth to the head of the long-tail, people could directly decide what they want to support and possibly support more cultural producers on the middle of the long-tail. From a decentralization fundamentalist view, this is way more attractive.

The fashion business

Johanna Blakely made a very convincing argument, that the fashion industry is thriving with innovation exactly because the lack of protection. Big fashion houses are producing new collections every half year. While these do not last very long, there is also a high degree of reuse, we can see the same motives and designs coming back every once in a while. Let's not forget this model, it will come handy in combination with the next one:

Free Software business models

As far as free software development goes, if development is renumerated at all, then usually only the invested time spent is compensated as a normal hourly wage. This is great, insofar as it motivates the developer to create more. If free software would copy the 'rock star lie' for compensation, the results would be much more bleak. So combining this model and the fashion business model could solve as a general solution to reward sustainable production of free cultural goods. The fashion industry model is very much similar already to free software, as it enables copying after the creation of the product once, this is quite peculiar as it transcends the virtual space and is applied to physical goods.

We have seen some exciting models, interesting theories have been discussed, now we need to come up with some general guidelines how to make free culture not only sustainable from wealth generated outside.

Az idei 26c3 kongresszuson a legnagyobb lokális visszhangot az első nap Wikileaks előadása (stream,torrent) kapta: percekig állva tapsolták őket. Megérdemelték! Sajnos anyagilag nem állnak olyan jól, mint szimpátiával, nagy szükségük van az adományokra, hogy folytathassák a korrupció elleni harcukat. Mielőtt tovább olvasnál menj és adakozz! - És ha tudsz, futtass tor node-ot is. :)

Az idei előadáson bemutatták az elmúlt egy év sikereit és publikációit, ezzel érdemelték ki végül az ünneplést. A csattanó csak ezután következett. Bejelentették, hogy az izlandi parlamenttel egy törvényjavaslat kidolgozásán dolgoznak együtt. Amelyet még a hó végén várhatóan el fog fogadni az izlandi parlament.

Az egész ott kezdődött, hogy a wikileaks részleteket publikált arról, hogy az izlandi gazdaság összeomlása előtt pár nappal kik és hogyan mutyiztak ki 5 milliárd dollárt az országból. öt perccel az adás előtt bíróság tiltotta le az izlandi tévé híradóban a kapcsolódó tudósítás sugárzását. A TV ehelyette öt percen keresztül a wikileaks kezdőoldalát mutatták, azzal a felirattal, hogy ott minden info megtalálható. Egy háromszázezres országban ilyesminek elég nagy visszhangja van. Nemsokára már minden TV adás a wikileakses srácokat interjúvolta. Itt kihasználták a lehetőséget - never waste a crisis / sose vesztegess el egy krízist - jelszóval üzleti tervet javasoltak az izlandi gazdaság megmentésére.

Az ötlet az, hogy olyan törvényeket hoznak, amelyek más országokban már bizonyítottak. Ilyenek például a belga újságírókat, a svéd ISP jogait védő törvények, vagy az USA alkotmányának első kiegészítése. Ezzel egy fajta adat off-shore paradicsomot hoznak létre. A projekt sikeréhez bizonyos előnyös adottságok megvannak, például az energia függetlenség, az általános hűvős klíma és a politikai hangulat. Ha január végén sikerülne megszavaztatni a törvényt, akkor fontos eszközt nyerhetünk a transzparencia és az információszabadság elterjesztéséhez.

A 26c3-an felmerült, hogy a Barcelonai Charta is kiváló alapanyag lehet az izlandi törvényekhez. Az együttműködés a két csapat között már a barcelonai kiáltvány workshopján elkezdődött, szerintem hozzá tudunk tenni pár dolgot.

Ha még nem adományoztál a wikileaksnek az imént, most van még egy ok rá.

Hobbitfalván felpezsdült az élet. Összegyűltek a környékbeli kalandozók és szinte ugyanazon a héten a megyeőrség beszállítói is megtartották éves zsibvásárukat.

Kezdjük a vásárral, itt a legújabb varázslatokat lehetett kipróbálni. Varázsenergiát nem spórolva a kapuőrség tagjai a vásár minden látogatóját egy talizmánnal látták el. Így vásár területén található látnokoktól meg lehetett tudni, hol tartózkodnak egyes vásárlók. Egy próbaképpen megkérdezett látnok szerint az egyik ismertebb beszállító a vásártér közepén lelhető fel. Valójában a keresett látogató éppen beszédet mondott az egyik külső sátorban. Egyébiránt is úgy tűnt, hogy a beszállítók inkább az illuzionista irányt követhetik, hiszen az igen erős kapuőrséget az ügyetlenebbek is könnyedén meg tudták kerülni és mindenféle ellenőrzés nélkül el tudtak vegyülni az igen sűrű tömegben. Az vásár nem múlta felül a várakozásokat, leginkább arról szólt, melyik kovács mekkora kardot és pajzsot tud készíteni.

A kalandozók összejövetele érdesebb volt, ők a gólyavárban gyűltek össze. Fele annyian sem voltak, mint a beszállítók. Talán éppen ezért hasonlított a hangulat egy - hajnali késdobálással megspékelt - kiválóan sikerült vidám kocsmázásra. A felsorakoztatott fegyverarzenál jóval kifinomultabb volt. Itt is az volt a lényeg, kinek nagyobb a kardja és ki forgatja ügyesebben, ha kell akár élő - és időnként igen látványos - bemutató segítségével. Arról kevés szó esett, mire is jó ez a sok a kard. Kivételként kell értékelni a látnoki mágia ellen szerveződő kerekasztalt és a szabad kódexmásolást gyakorlók első lajstromát elkészítő tudósembert.

Arról senki nem beszélt, hogy szomszédaink milyen hősies harcot vívnak Mordor seregei ellen. Lehet, hogy ilyen beszédtémákkal felhívjuk magunkra a sötét erők figyelmét. Ám amikor a Megye határában sikoltoznak a lidércek, akkor már mindegy lesz, mekkora a kard.

HAR: "hacking at random". Pár napos hackerfesztivál, kempingben. Nagyon jó előadások, csomó érdekes workshop (pl lockpicking, forrasztás, 3d nyomtatás, etc) és rengeteg aktív ember. Nem nagyon volt idő unatkozni. Ha benyomást akarsz szerezni milyen lehetett, nézd meg ezt az összefoglaló videót, a képeket, az előadások videói: letölthető/nyers/online. A videókhoz javaslom a lejátszás sebességét gyorsítani. mplayerben a "[", "]" és backspace billentyűkkel lehet gyorsítani a sebességet szabályozni..

Egy válogatás következik a legérdekesebb előadásokból.

socHacking

• Wikileaks (videó, folytatás)  A zsurnalisztika a negyedik hatalom - volt. A nyilvánosság erejével hivatott ellenőrizni a másik 3 hatalmat. Ehelyett kialakult a tömegtájékoztatás, tömegesen gyártják a háttérkutatások és tények ellenőrzése nélküli propagandaanyagokat. Ritkaságszámba megy, ha valóban kellemetlen témákat érintenek. A wikileaks ebből a szempontból igen üdítő kivétel. Szóba kerülnek az érdekesebb dokumentumok, események és támadások a wikileaks eddigi működéséből.
• Anti-Counterfeiting Trade Agreement - New legislation for a billion people, made behind closed doors (videó, háttérdoksi)
  • dönthet egy maréknyi titokzatoskodó ember milliárdok sorsáról?
  • akarjuk kriminalizálni a fiatalabb generációkat?
  • fontosabbak a szabadalmak mint az emberi élet?
  • kell-e a jogtulajdonosok kezébe eltúlzott eszközöket adni a versenytársaik ellen?
• Hack the law! - Defend your freedoms while having fun! Jeremie Zimmermann a "La Quadrature du net" Eu parlamentben végzett munkájáról és az ősszel várható feladatokról beszél, érdemes megnézni! Nekik köszönhetjük a "political memory"-t, emlékeztek, amikor a magyar képviselők szavaztak a legellenségesebben a telekom csomag kapcsán? októberben lesz a harmadik forduló, talán már nem az utolsók között lesz kis hazánk.
• Policy hacking - Open Source Lobbying, tips from the trenches (videó) Holland példakép. tanulmányozzuk, kövessük. :)
• The power of decentralization - Agent-based simulation of a decentralized power network (videó) Energiatermelés otthonokban, decentralizálva. Elég diszruptív ötletnek tűnik. A szimuláció biztató, mikor lesz prototípus?

Privacy

• Surveillance Self-Defense - Teaching the community to defend itself against surveillance (videó) Az EFF önvédelmi kampányának része, mindenkinek ajánlott. főleg nem-paranoiásoknak. :)
• Identity processes (videó) személyes adataink védelméről, tömeges megfigyelésekről, kiváló gondolatébresztő.
• Search engines and censorship (videó) az online keresők régóta cenzúráznak jó összefoglaló a témában.
• Privacy & Stylometry: Practical Attacks Against Authorship Attribution Techniques (videó) Kb 6000 szavas fogalmazásból meg lehet állapítani ki írta. Lehet ez ellen védekezni? lehet - elég hatékonyan - más stílusát kell másolni. érdekes analóg téma.
• FOAF+SSL: RESTful authentication for the Social Web - erről lemaradtam és nem találtam a videót sem, a témája egy decentralizált és privát szoc háló, nem harmadik fél kezébe adod az adatokat, végig nálad maradnak. szimpatikus, többet kellene erről kideríteni.

Hacking stuff

• Design and Build a 2 MeV Cyclotron (videók: 1, 2, 3) építsünk részecskegyorsítót. no comment. :)
• How we eavesdropped 100% of a quantum cryptographic key - hmm, még alig terjedt el, máris bizonytalanná vált a quantum kriptográfia jövője? videók: Quantum kripto intró, Quantum sniffing, Quantum azonosítás
• Lockpicking - How lock-enthousiasts are keeping up with the state of the art (videó) - általános körkép a lockpick sport háza tájékáról. Az Európai Lakatos Szövetség kezdi elfogadni ezt a sportot, a jövő nyári konferenciájukat a toool-lal és a lockpicking világbajnoksággal közösen tartják. A HAR alatt került megrendezésre a lockpicking/impressioning bajnokság. Az impressioning azt jelenti: 1. kapsz egy zárbetétet és egy nyers kulcsot. 2. reszeld a kulcsot, amíg ki nem nyílik a betét. A rekord: másfél perc. respect!
• Unusual lock picking - There's more than five pin tumblers (videó) saját maguk öntenek kulcsokat, 3d nyomatatóval készítenek müanyag kulcsokat német-holland bilincsekhez (fémdetektor nem látja őket!!!), és még a gyártónál olcsóbban másolnak mágneses kulcsokat. jó kis kedvcsináló utánzásohoz! :)
• Sniffing cable modems (videó) - egyszerü tv kártyával bele tudunk hallgatni a downstream forgalomba a hálózatunkon. A fejlesztő hasonlóan az xplicohoz szintén az élőforgalomból helyreaállítja a fontosabb fájlokat. Így realtime bele tud hallgatni voip hivásokba, video-on-demand adásokba és a hálózati forgalomba. Az előadó szerint többet tudhatunk meg így szomszédainkról, mint ami egészséges. :)
• Realizing the RFID Guardian (videó) - mi döntjük el ki tudja olvasni az RFID tagjeinket, idegen RFID olvasókat zavarhatunk. biztos van más hasznosítása is :)
• TEMPEST for the casual election hacker (videó) - a német elektronikus választási rendszerből az adatok "elektrosmog" formájában kívülről is lehallgathatóak.
• The Embedded JTAG interface HOWTO - hw hackereknek, hogyan debuggoljunk elektronikus kütyüket.
• Electrical enginering with free/libre open source software - gEDA, PCB, Emdebian, positive vs negative vs proprietary vs floss standoff (videó) - a cím mindent elmond, lassan tényleg nem kell zárt rendszer ahhoz, hogy az ember saját elektronikai kütyüket akar összerakni.
• Analog circuit design (videó)
• Locally Exploiting Wireless Sensors - Breaking AES by Syringe (videó) Travis egy injekciós tűvel side-channel támadást indít és megszerzi a titkosító kulcsot.

[update] typo javítás.

A német külügyminisztériumhoz tartozó Auswärtige Amt bemutatta linux-szal kapcsolatos tapasztalataikat. Ők felelnek a nagykövetségek és konzulátusok infrastruktúrájáért. Naponta célzott támadásoknak vannak kitéve. Ha nekik küldenek egy vírust, előtte a küldő ellenőrzi, hogy még a legfrissebb víruskeresők se fedezze fel a kártékony küldeményt. Biztonsági zsargonban úgy is mondhatjuk, az ellenfeleik jól felkészültek és gazdaságilag erősek. Ennek fényében az alábbi pár kocka érdekes lehet:

Valami ilyen infrastruktúrát üzemeltetnek a külképviseleteken, a 3. terminál szerver az a gép amin keresztül a külszolgák internetezhetnek - nem lehet minden gépet ki tenni a net támadásainak:

számos biztonsági problémát jelent a microsoft alapú infrastruktúra. A külszolgálatok speciális környezetében a microsoft megoldások mint hógolyó a pokolban:

vista: viruses, intruders, spyware, trojans and adware. :)

ínyenc eszközök: debian gnu/linux, subversion, bugzilla, mediawiki, mailman, 1-hetes sprintek, odf:

A német előadók közül többen is beszámoltak a linux migrációik tapasztalatáról, ezek közül a külügyes előadás külön posztot kap, a Müncheni és az adatvédelmi biztos tapasztalatairól alább pár kocka.

A Limuxban nagyon tetszett a “Keimzelle” - csíra koncepció, szép lassan szivárognak be minden irodába - nem kötelező azonnal a teljes átállás, de minden szervezeti egységnél legalább néhány munkatársnak át kell állnia. A megoldásuk egyébként Debian alapú, FAI/GOsa-val adminisztrálják a nagyját. Openoffice-hoz kifejlesztettek egy saját űrlap alkalmazást a Wollmuxot. És beszámoltak egy ODF Plugfestről, ahol különböző gyártók termékeit mérték össze interoperabilitás szempontjából. Több ilyet kellene, pl a böngészőknél is hasznos volna egy ilyen :) Mindent összevetve Münchenben jól haladnak az átállással:

A német adatvédelmi biztos hivatala átállt linuxra, ennek következtében nyolcadára csökkent az áramfogyasztásuk:

ok, virtualizálva, de akkor is.

itthon milyen jó példák vannak?

A szoftveres szabadalmakról volt szó egyik délelőtt. Az FFII szerint, ha Európában is lennének szoftveres szabadalmak, akkor a legtöbb online bolt valószínűleg legalább ezt a 20 szabadalmat sértené:

Az FFII előadása után Keith Bergelt az Open Invention Network (OIN) nyílt szoftveres szabadalmi portfólió ügyvezetője invitálta az érdeklődőket a kafetériába. Hat-nyolc ember között ücsörögve adta elő a mondanivalóját. A következőket jegyzeteltem:

• Az OIN-et 6 cég alapította és finanszírozza.
• TomTom ügy: az autóipar és a fogyasztói szegmensekben nagyon erős a válság miatti visszaesés, ez megrendítette a TomTom stabilitását is, vonzóvá pedig a meglévő piaci csatornái tették, minden TomTom GPS Windows alapú eszköz lehetne… az OIN segítségével végül 1m alatti összegben egyeztek meg, megvédve a TomTomot az abszorbálástól.
• A 90-es években legtöbb innovációt (>50%) a Szilícium völgyben a G8 és a BRIC országainak állampolgárai valósították meg. Az innovatív emberek immár otthonról teljesíthetnek a nyílt szoftvereknek köszönhetően, nem kell a Szilícium völgybe költözni ezért.
• A WIPO előtt az sw szabadalmak elleni tüntetések elriasztják a döntéshozókat, és ez káros a konstruktív párbeszédre: “Protesting at WIPO alienates the culture”. A közösségnek meg kell értenie, hogy a változásoknak is van egy természetes rendje: “understand the nature of change”. Összességében mérsékelt álláspontot képvisel a szoftveres szabadalmak kérdésében. érthető, az egyik szponzor a világ legnagyobb szabadalmi portfólió gazdája.
• A szabadalmi perek üzleti modellje az, hogy peren kívül megegyezni sokkal olcsóbb mint bíróságon évek és milliók elköltése után nyerni. A megtámadott inkább fizet pár százezret, mint több milliót.
• Keith két fajta szabadalmi troll-t emleget:
  • a standalone troll - sok szabadalmat halmoznak fel, gyorsan perelnek, nagy a pörgés. Speciális képviselőjük az Intellectual Ventures nevű cég, mivel a megtérülési horizontjuk több mint 10 év és eddig még a gyűjtésen kívül nem mutatták egyéb troll tevékenységek jeleit. Keith szerint még nem lehet tudni, miből lesz profitja. Azóta bekaszáltak 120 milliót… ez elég durva.
  • corp troll, célja minden egyes peren kívüli megegyezéssel növelni a szabadalmait elismerők számát, ezáltal erősítve más piaci szereplőkben is a kényszerűséget a szabadalmi portfólió “önkéntes” licencelésre.

Aki még nem csatlakozott volna ehhez az online petícióhoz, gyorsan tegye:

linuxtagon sok pólónak mondanivalója volt, válogatás:

A linuxtag - a rendezvény szervezői szerint - Európa legnagyobb linux-orientált konferenciája. 4 nap Berlinben, csináltam pár képet az előadásokról és a legemlékezetesebb üzenetekről, pár posztban megpróbálom felidézni a legfontosabbakat.

Az egyik legérdekesebb projekt a digitalStrom. Nagyon olcsón biztosít lehetőséget háztartásunk elektromos hálózatára kötött eszközök szabályozására. Mindezt nagyságrendekkel olcsóbban mint az X10 és a KNX szabványok, szabad szoftverként. Német nyelvű feature lista:

Sajnos egyelőre csak SW szimulátorként érhető el a rendszer, reméljük tényleg elérhetőek lesznek 2010-től  az építőkockára hasonlító kütyük.

linuxtag. összeségében érdekes előadások a köz- és államigazgatás szabad szoftveres felhasználásáról. Az eddigi fénypont ez a slide:

Sajnos eddig nem jutott időm egy beszámolóra, kárpótlásul most ez. Ki Richard M Stallman (rms):

Stallman volt a copyleft fogalmának úttörője és számos copyleft felhasználói licenc szerzője, többek között a GNU General Public License-é is, amely a legelterjedtebb szabad szoftver licenc.

Március 13.-án kb 500-600 néző előtt tartott egy előadást "Copyright vs. Community in the Age of Computer Networks" címen, mindezt az Open Source Farm szervezőinek köszönhetően. Az előadás után rms szerepelt az MTV1 Este címú müsorban [ ogg | wmv ]. Március 14-én pedig tartott egy workshopot a szervezők és néhány meghívott vendég számára.

Az előadás

...vázlatos (angol nyelvű) leirata elérhető "itt" (ez egy másik rendezvényen készült, ahol ugyanezt az előadását adta elő rms). Számomra egy kicsit Larry Lessigre emlékeztetett. Mindössze a CreativeCommons helyett GNU és a művészet helyett a szoftverrel kellett helyettesíteni a fókuszokat, az egészet megfűszerezte rms személyisége. Az előadás elején levezényelt egy árverést az alapítványa javára, ahol végül is több mint 40 ezer forintért kelt el az egyik könyve. Később pedig elénekelte a Free Software Dalt - A capella. reszpekt :)

Ennél komolyabb dolgokról is volt szó.

A szerői jog toruzlása

rms egyik legfontosabb mondása: "a technológia megváltoztatja a viszonyokat a szerző, terjesztő és a fogyasztó között." Korábban a szerzői jog a szerzőket védte a terjesztőkkel szemben a köz javára. Ez mára úgy változik, hogy a szerzői jog a szerzők nevében a terjesztőt védi a közzel szemben.

Érdekesek rms javaslatai, hogyan lehetne megváltoztatni a szerzői jogrendszert. Megoldásként javasolja a szerzői jog három csoportra osztását, ezzel részben választ adva az előzőekben felvetett szerzői jog torzulására.

• Gyakorlati, hasznos művek (Practical functional works) például: oktatási anyagok, tervek, programok, receptek, fontok. Ezeknek a műveknek szabadnak kell lenniük a 4 alap szabadság jegyében.
• Megörökített gondolatok, például eszék, riportok, előadások. Ezeknek a megváltoztatása a szerző gondolatainak újraértelmezését jelentené, megváltoztatva az eredeti jelentést. rms a változtatások és a kereskedelmi forgalmazás tiltását javasolja. A nem üzleti terjesztés szabad.
• Művészet és szórakoztatás. Nehéz kérdés, hogy szabad-e módosítani a műveket. rms javaslata, nem-üzleti célú terjesztés 10 éven át, utána már a módosított terjesztés is szabad.

Ez üdítő megközelítése a "tudás alapú gazdaságnak" - nem a "gazdaságra", hanem a "tudás alapú"-ra fókuszál. Javaslom olvassátok el az előadás anyagát, megéri. Végül, köszönet minden szervezőnek a profi rendezvényért! Jó volt látni ennyi érdeklődőt és régi ismerőst, nagy közösség van itthon. mikor jön Bruce? :) ps: ez a post rms nélkül nem jöhetett volna létre, az rms által fejlesztett emacs nevű szövegszerkesztőben készült ez az írás. :) OT: Érdemes megnézni ezt a rövid filmet milyen powerful fejlesztőrendszer az emacs. Ennél sokkal többet is tud, nem véletlenül mondják azt: az emacs szövegszerkesztőnek álcázott operációs rendszer.

Az MTV1 Este című műsorban nyilatkozott rms. Előtte tartott egy beszédet a millenárisban kb 500-600 ember elött. Beszámoló jön, csak el vagyok úszva. sorry.

Nothing to hide

I have been lucky to visit the 25th Chaos Communication Congress between the 27th and 30th December. It was sold out the very first day, good seats, power outlets and free switch-ports were rare and well-guarded. :)

The lectures all were very inspiring, if you had a wired net-connection, you could also watch the talks in other rooms. Below is a short list to most lectures i saw either way. If you care there is a bunch of torrent files indexed on the pirate bay. Please note that all quotes below are not verbatim, they are notes quickly taken during the lectures.

quotes

• Fnord news show "good indicator for e-gov adoption is the loss of data"
• rfid talk: "never force technology onto users"
• Bre Pettis: "smoke is how robots express love", "school is dead",
• cisco ios "international ... sign: (_ x _)"
• la quadrature du net - netzpolitik.de
  • "law is code, ammendmends are patches. if a patch arrives 1 day before voting and and more than 800 patches need to be vetted it is very bad project managment."
  • the term "illegal software" raises interesting issues what about free software? if i alter it will it change from legal to illegal?
• not soy fast
  • patents: monsanto bought a lot of seed producers for soy, corn, cotton, etc. "protecting" IPR.
  • "hunger is not the result of scarcity of food, it is instead the result of an uneven distribution at the world level..." amartya sen. nobel prize winner.

visit

• hackerspaces

privacy

• onioncat with anonymous services - never leaving the tor network - .onion addresses.

robots

• Formica swarm robots: very cool robots, lot's of potential
• about://Asimov/robot/laws...

politics

• neusprech - newspeak in german
• Der elektronische Personalausweis - towards a commercial surveillance architecture / in german.
• e-voting and crypto - no silver bullet?
• wikileaks using onioncat to anonymize usage

crypto

• new stream ciphers: great to see some fresh approaches
• md5 collisions

security

• storm: p2p botnet owned.
  • opendht
  • python dht - entangled
• dect owned - used in many places.
• NFC phones hacked
  • An rfid tag presents a free "tourist info" telefon number, but a premium charged call is made instead.
  • Sticker attack:: putting your own sticker over an other rfid tag.

  quis custodiet ipsos custodes: who will watch the watchers

Thanks a lot everyone! It was great!

A napokban kaptam egy német nyelvü cikket, hogy a nagy IT cégek vezetői mit olvasnak, többek közt a Siemens SIS ügyvezetője is. Mivel éppen végeztem egy igen érdekes könyvvel, gondoltam megosztom cserébe:

Mi a közös az alábbi rendszerekben?

• hangyaboly,
• algebra,
• geometria,
• egy dámát játszó program,
• Conway életjátéka,

John H. Holland szerint ezek olyan rendszerek, amelyek néhány egyszerű szabály segítségével igen komplex működést mutatnak. Mindjárt az elején hivatkozik a nagy elődre, Douglas R. Hofstaedter "Escher, Gödel, Bach" könyvében található példára, a hangyabolyra. A hangyák jeleket (szagot) hagynak és ez vezérli a boly túléléshez szükséges bonyolult funkcionalitást.

Olyan nyitott rendszerek ezek, amelyekben jellemzően kis számú szereplő állapotait 4-5 szabály vezérel. Érzésem szerint a legfontosabb ezekben a szabályokban, hogy ezek mindig konstruktívak, általában nem korlátozóak A konstruktív jellegből fakad, hogy ezek a nyílt rendszerek általában képesek fejlődni, alkalmazkodni és ennek a fejlődésnek csupán a környezet szab gátat. Ezzel szemben a zárt rendszerek általában gátat szabnak a fejlődésnek, körbehatárolják a lehetőségeket. Ezeknek nagy előnyük, hogy a zárt rendszerek stabilak és kiszámíthatóak.

Üdítő kísérlet lenne egyszer egy projektet ilyen rendszerként definiálni, és megnézni, hova fejlődik így. Lehet, hogy a Scrum, jól közelíti ezt a sémát.

Szerintem nagyon érdekes olvasmány, érdemes elolvasni. A könyv sok mindent formalizál, helyrerak, de valószínűleg ez a téma is nyílt rendszert alkot, így a végére mindig maradnak majd nyitott kérdések. Gödel üdvözöl. :)