Svein Harald Antonsen

Humrer av en forsiktig formulert observasjon: "Arbeidet ble gjort ved blant annet å finkjemme personverndokumentene som de respektive selskapene har lagt ut på plattformene sine – som mange brukere ikke nødvendigvis finleser." 

Når det er nevnt har jeg under GDPR-arbeid også kommet over at for eksempel Microsoft (Norge) selv faktisk ikke vet hva som står i Microsofts egne personvernvilkår. (Vilkår med lenker til sider med nye lenker osv.) Man kan ende opp med å måtte stole på for eksempel flere år gamle blogginnlegg med "løfter" og "garantier" som tiden (Schrems II) har løpt i fra.

Da vi var i møte med Microsoft, for å prøve å få nødvendige garantier, var det lengste de kunne strekke seg å si "dere må bare stole på oss".
Det gjør ikke saken bedre at en sertifisert Microsoft-partner, som hevdet å ha veeeldig god greie på GDPR og begynte å "name-droppe" toppnavn i Microsoft Norge da han fikk detaljerte spørsmål han ikke klarte å svare på, satt og gjettet eller bare avviste grunnløst da jeg viste frem konkrete bilder/utsnitt fra Microsofts norske vilkår. 
- Jeg tror ikke det står det. 
- Jeg tror ikke de dataene lagres der.
- Det er oppdatert nå. (Da hadde jeg hentet utsnitt fra teksten maks 15 minutter før møtet.)

Det er ikke nødvendigvis bare brukere som ikke finleser vilkårene. Noen som hevdes å være eksperter på Microsoft kan også være relativt underkompetente på vilkårene og GDPR-samsvar.

Aldri så galt at det ikke er godt for noe. 
"Professor Dan Tappan, of Eastern Washington University’s Department of Computer Science and Electrical Engineering ... says he’s planning to use the fiasco as an example in his software classes." 

100 millioner linje kode som de endelig har fått kompilert, så har altså ingen tenkt på, eller kanskje hatt i oppgave eller fått betalt for å tette hullene?

"Even low-end vehicles these days are approaching 100 million lines of code, and 100 electronic control units, according to a June paper published by the Institute of Electrical and Electronics Engineers. All that computerization, says Tappan, is great for anti-lock brakes, air bags and stability control. As for the infotainment side of things, well … 
“Most people don’t use them, don’t care,” Tappan says. “Often they are the areas most vulnerable to failure.”

Flott at leverandører, som Sikri, er på tilbudssiden når det gjelder å utvikle bedre tjenester og samhandling innad i offentlig sektor. Når det gjelder samhandling MED offentlig sektor er det imidlertid også et stort, og hittil uutnyttet, verdiskapingspotensiale som ligger i private virksomheters mulige gjenbruk av offentlige fellesløsninger, som Difis eSignering, eFormidling og komponenter i FIKS-plattformen til KS. Difi og KS er utfordret til å ta ballen og jobbe for at også private virksomheter som samhandler mye med offentlig sektor kan få lov til å abonnere på offentlige fellesløsninger. Dette er en vinn-vinn-situasjon.

En ting er hva Arkivverkets overordnede vet og skjønner. Statlige arkiver har dog EN bevilgende myndighet å forholde seg til og rammebetingelsene er over tid relativt forutsigbare. Hva tar imidlertid lokalpolitikere i drøyt 400 kommuner inn over seg?

Og selv om de forstår: Hvor interessant er det i utgangspunktet for lokalpolitikere å nedprioritere andre områder i sin styringsperiode for å sikre arkiv for fremtiden? Sannsynligvis lenge etter at de opplever å måtte stå til ansvar for egne velgere på nærbutikken og Facebook?

Hvor mange velgere vinner man på å prioritere mer penger til kvalitetssikring av uttrekk og datamigrering som kanskje få eller ingen velgere maser om?

Man kan gjerne mislike det og nekte å ta det inn over seg, men i virkelighetens verden i mange kommuner er det slik at administrasjonssjefer hvert år, når de prioriterer sine budsjettfremlegg, må velge hvilke lovbrudd som er minst omdømmerammende.

Selv om utfordringene er omfattende så finnes det dog løsninger og gode valg. Hvis man prioriterer å gjøre dette før det er for sent.

Har samme problem og har fått 14 vellykkede installasjoner av KB 954154 i følge installasjonsloggen foreløpig. Skal prøve løsningen som er skissert her og takker på forhånd.

NVIDIA ser ut til å styre nettverkskortet mitt. Jeg vet ikke om Apache 2.0 webserver har noe med det å gjøre...Er ikke særlig inne på hva som gjør hva inne i maskina. Uansett har jeg i alle fall ikke klart å fjerne mappen med Apachegroup som ligger under NVIDIA. Når jeg er innlogget som administrator får jeg vite at jeg ikke har tilgang til å gjøre dette.

Uten at det trenger ha sammenheng så har jeg de siste dagene heller ikke klart å få installert en kritisk sikkerhetsoppdatering som skal hindre at uvedkommende tar kontroll over maskina via windows mediaplayer, men det skrive jeg mer om i en annen tråd.

Takker for tipset. Det sto litt om Apache der, ja, men fremdeles lurer jeg på om det virkelig er noe jeg trenger. Har Norton brannmur så en eventuell NVIDIA-brannmur som bruker Apache(???) kan jeg ikke se å ha bruk for, om jeg har oppfattet dette riktig.

Ja, men programmet Apache 2.0 kommer ikke frem på listen når man åpner "Legg til eller fjern programmer".

Finner den i en mappe som ligger under NVIDIA.

Under Programfiler/NVIDIA Corporation/Network AccessManager ligger det en mappe som heter Apache Group.

Hva i all verden skal jeg med en webserver?

Takk for opplysning om at det er en webserver, det hjelper litt, men jeg trenger mer hjelp til å forstå dette.

Hvordan kan jeg få vite om jeg har innstallert WAMP, eller XAMPP som har denne serveren innebygd? Og hva skal jeg i tilfelle med det, trenger man det for å få maskina til å virke?

Når jeg søkte på filnavn så ble det ikke funnet noe som hadde XAMPP i navnet. Det ble funnet to filer med WAMP i navnet (SWAMP og SwampOrg). Det var to punktgrafikkbilder som tilhører et program fra HP digital imaging.

Trenger man Apache bare hvis man bruker maskina som en webserver?

Jeg har ingen webserver og driver ikke å lager hjemmeside eller noe som helst så hva skal jeg med Apache og WAMP eller XAMPP? Og hvis jeg ikke trenger det, hvordan kan jeg få slettet Apache som er en sikkerhetsrisiko ifølge F-secure-testen.

Når jeg kjører en sikkerhetstest fra F-secure får jeg fram noen programmer som er utdaterte og er en sikkerhetsrisiko. Blant annet gjelder dette noe som heter Apache 2.0. Når jeg trykker på for å fikse det så får jeg informasjon på engelsk om å gjøre en hel masse ting som jeg ikke har peiling på, og å verifisere det med en kode som visstnok kan hentes ned en plass. Dette dreier seg visst om å la maskina være en webserver.

Er dette nødvendig? Jeg kan ikke huske å ha lagt inn dette.

Har prøvd å fjerne Apache som administrator, men får da vite at jeg ikke har mulighet til det (disken er full, skrivebeskyttet eller programmet er i bruk).

Kan noen hjelpe meg med å svare på om Apache er noe jeg trenger på maskina og eventuelt hvordan det kan fjernes?