Lucia 2011

Åbo Lucia 2011 Emilie Ståhlberg. The full album can be found here.

All photos taken with a Canon 7D and EF 70-200mm f/2.8 L USM IS

Uskomatonta Poliisin pelleilyä

Viikonloppuna tapahtunut henkilötieto vuoto on saamassa farssin piirteitä.

Alkuperäinen täydellinen lista ei aluksi ollut tavalliselle netin käyttäjän kovin helppo löytää, ellei liikkunut sopivilla foorumeilla. Tilanne kuitenkin muuttui hyvin nopeasti kun Googlen hakutuloksien kärkeen nousi Mikko Hyppösen Twitter viesti jossa mainittiin maagiset sanat "--------.txt" "tietovuoto". Vielä sunnuntai iltana (6.11.2011) alkuperäinen lista löytyy käyttämällä ensimäistä hakusanaa ja painamalla Googlen tunnettua "I'm Feeling Lucky" nappia.

Voiko listan tietoja käyttää väärin?
Kansalaisia on vuosia varoitettu identiteettivarkauksista, ja kun kerran sattuu iso sellainen niin silloin se ei olekaan kovin vaarallista, "Ihmisten, joiden tiedot ovat nyt päätyneet internetiin ei tarvitse olla huolissaan" - KRP:n ylitarkastaja Sari Kajantie. Silti Cert-fi:n päällikkö Erka Koivunen muistuttaa, "ettei kenenkään yksityisen pidä yrittää löytää ja kopioida listaa omalle koneelleen. Listan levittäminen ja henkilötietojen väärinkäyttäminen voi täyttää rikoksen tunnusmerkistön", eli kappas vaan ilmeisesti listan sisältö on sittenkin aika merkittävä.
Totuus on että yhdistelmällä nimi - sähköpostiosoite - henkilötunnus - puhelinnumero voi aiheuttaa erittäin paljon pientä harmia, esim. monissa ajanvarauspalveluissa nämä tiedot riittävät varamaan sekä perumaan aikoja kuten lääkäri ja terveyspalveluja tuottavat Mehiläinen ja Terveystalo.

Mitä Poliisin tulisi tästä farssista oppia?
Miksi poliisin web sivut ovat täynnä grafiikkaa ja ylimpänä sivulla pyörii vielä Flash animaatio? Jos ollaan julkaisemassa jotain joka todella kiinnostaa kansaa niin siihen pitää myös varautua. Helpoin tapa on muuttaa etusivu mahdollisimman kevyeksi, laittaa linkki julkaistuun tietoon (katso seuraava kysymys) ja lopuksi laittaa linkki normaali etusivulle. Mielenkiintoista on että vielä tiistai aamupäivällä sivut ovat erittäin tahmeat eikä listan lataaminen näytä onnistuvan, tämä osittain koska lista ei löydy etusivulta vaan käyttäjän pitää etsiä listaa ja tällä tavalla aiheuttaa lisää kuormitusta. Lista nimittäin löytyy KRP:n sivulta, minne etusivulta ei johda linkkiä.

Miksi Poliisin julkaisema lista on PDF muodossa?
Jos kerran sivut on muutenkin tukossa niin olisi hyvä julkaista lista tilaa ja verkkokaistaa säästävässä muodossa (vaikka txt muodossa) jolloin listan koko pienentyisi 1,4 megatavusta 251,5 kilotavuun.

Poliisin ja median yhteistyö
Poliisin lista pääty maanantai illalla medialle ja saatiin lopulta julkaistua, vai saatiinko? Nyt uutissivuilla liikkuu erinimisiä ja muotoisia listoja jotka ilmeisesti ovat poliisin lista mutta tästä ei voi olla täysin varma. Yleisradion sivuilla on krp_luettelo_08112011.pdf niminen tiedosto. Turun Sanomien sivuilla on linkki hxxp://www.slideshare.net/Mondeo123/lista-10059048 , kuka on käyttäjä Mondeo123, onkohan kyseessä poliisin Ford mondeo auto, ja miksi lista on amerikkalaisella palvelimella? Poliisin alkuperäis listan nimi on kuitenkin Luettelo_1.pdf joka siis löytyy täältä. Juuri sunnuntaina Viestintävirasto ohjeistaa kansalaisia, "Älkää yrittäkö etsiä tietovuotolistaa itse" ja varoittaa verkossa olevista tarkistus palveluista. Jos poliisi olisi julkaissut tarkistussumman (checksum) listasta niin listan olisi voinut hakea ihan mistä vaan ja lukija olisi voinut tarkistaa oman kopionsa aitouden.

Minun laskemat tarkistussummat poliisin listasta, mutta periaatteessa ette pysty luottamaan näihin:

md5sum:
2aeb96829aa58c86525affccf495f2d1
sha256sum:
3159109a0fcb6359a674ae3d03b2e4b6b5291ad187f1ca5fa14c4eab6c9e05b2

Eli poliisin olisi heti pitänyt lähettää lista sähköpostilla (tai vaikka USB-muistitikulla) medialle ja julkaissut muuten lähes tyhjälle poliisi.fi etusivulle vain tarkistussumma arvon.

Kun tilanne laantuu niin toivon todella että viranomaiset selvittävät miksi kaikki epäonnistui ja huolehtivat että ensi kerralla asiat hoidetaan paremmin.
Mitä jos kyseessä olisi ollut hengenvaarallinen tilanne ja viranomaisten olisi pitänyt nopeasti julkaista vastaava määrä tietoa samalla varmistaen että tiedon mahdollinen peukalointi huomataan, miten tämä olisi hoidettu?

Cutting a hanging SSH connection loose

Here is something useful I learned a couple of weeks ago. To cut a hanging SSH connection loose and to free the terminal only requires the following characters/keystrokes:

[Enter]~.

However on some keyboard layouts e.g. sv/fi, the tilde needs an space so the keystrokes are:

[Enter][AltGr]~[Space].

HTTP Error 403

Occasionally, I receive the following error while trying to access a website with the built in web browser on my LG Optimus One (P500) Android Froyo even tho other applications using the network work fine:

HTTP Error 403: The service you requested is restricted

The service you requested is restricted and not available to your browser

The restriction can be based on your IP-address, hostname, browser software, time-of-day or other variables. Most likely you requested a service that was made available to a restricted subnet.

A reboot resolves the error but there is an easier and a lot faster way to fix it, put the phone into airplane/flight/offline mode and then straight back to normal mode.

Passion Play 2011

Easter passion play in Turku 2011 with Jussi-Pekka Paija as Jesus.
Nasaretilainen-pääsiäisnäytelmä Turussa 2011 Jussi-Pekka Paija Jeesuksena.
Passionsspel i Åbo påsken 2011 med Jussi-Pekka Paija som Jesus.

All photos taken with a Canon 7D and EF 70-200mm f/2.8 L USM IS

More pictures in my Picasaweb album.