OpenWrt – ta kontroll over ruteren

Ruterne i hjemmet er viktige. De fleste har en boks som styrer trafikken mellom Internett og hjemmenett. Den samme boksen vil i de fleste tilfeller kontrollere hjemmenettverket og levere trådløst nett. Alt som foregår på nettet går gjennom ruteren, og for at dette skal fungere, må ruteren kjøre programvare som sender nettverkspakkene dit de skal.

Når oppsettet er slik, vil ruteren oftest komme fra nettleverandøren, som også oppdaterer ruterens programvare automatisk. Oppdatering er viktig fordi alt nærvær på Internett innebærer en risiko for angrep av ulike slag. Du stoler på at leverandøren tar vare på sikkerheten ved å oppdatere ruterens programvare (fastvare eller eng. firmware). En del av dette ansvaret er å sikre at sensitiv informasjon ikke kommer på avveie, eller at en eller annen tredjepart kan overvåke trafikken din.

Hvis du stoler på nettleverandøren, er ikke dette et problem. Men… Det er ikke uvanlig at vi bygger ut nettet med flere trådløse tilgangspunkter (som også er rutere) for eksempel på et kablet nettverk. Da blir situasjonen mer kompleks: Vi må stole på at fastvaren i de andre ruterne tar vare på sikkerhet og privatliv.

Det er ikke så lett alltid å stole på akkurat det, siden oppdateringer ikke alltid skjer automatisk på trådløsruterne. Ofte må man logge seg på ruteren via en nettleser og oppdatere manuelt. Enda viktigere er det at oppdateringene tar slutt på ett eller annet tidspunkt. Dette er selvfølgelig risikabelt når trusselbildet til stadighet endrer seg på Internett. Betyr dette at vi må kjøpe nye trådløsrutere ofte for å være sikre på at de er oppdatert?

Nei. Det finnes en løsning som er mer miljøvennlig og langt på vei sikrere. Man kan bytte ut fastvaren i ruterne med et operativsystem som er laget for en mengde rutere: OpenWrt. Dette er en strippet versjon av Linux som inneholder et ganske enkelt brukergrensesnitt tilgjengelig via en nettleser. Operativsystemet er basert på åpen kildekode, som betyr at alle kan lese koden og sjekke den for svakheter og feil. Med mindre ruteren er så gammel at den ikke klarer å levere det du trenger av hastighet og kapasitet, er det altså likevel håp for den.

Det forutsetter at du kan litt om nett eller er villig til å lære det: Du vet hva en IP-adresse er, hva en port er, og hva LAN er, og du er innstilt på å fikle litt med innstillinger og lese tips på OpenWrts hjemmesider. I så fall er det bare å besøke openwrt.org, sjekke at rutermodellen din er støttet og så erstatte den gamle fastvaren i tråd med instruksjonene på nettsidene.

Enda bedre: Hvis du vil, kan du gjøre svært mye med OpenWRT. Operativsystemet er i praksis Linux, og det finnes en mengde av programvare du kan installere på ruteren. Du kan gjøre den om til en VPN-server. Du kan rute all trafikk gjennom en ekstern VPN-server. Du kan bruke den som filsørver (samba). Og så videre… Openwrt anbefales!

Thinkpad Tablet 10 with a fresh install of Windows 8.1 Pro

ThinkPad Tablet 10 Dock

I bought a Lenovo ThinkPad 10* with Windows 8.1 Pro some months ago, and I have been quite satisfied with it, although it is has been a bit slower than I expected, and the tablet often had problems in the docking station (ThinkPad Tablet 10 Dock).

It turned slow and unresponsive and had to be disconnected from the dock to recover. Mostly it worked just fine for most of my purposes: Word, Power Point, Photoshop, Audition, Audacity, InDesign, Atari’s Magic: Battlegrounds.

However, it struck me that I could try a fresh install with an original MS Windows 8.1 Pro medium. I did, and I only installed the drivers from Lenovo that had to be installed, such as Sound, Intel Chipset, Bluetooth. I also disabled the encryption chip. (Who the hell trust those chips, anyway?)

So far, the effect has been overwhelming. The tablet is much more responsive and quicker at loading than it was with the preinstalled Windows 8.1 Pro and the Lenovo drivers and programs. And so far — alas — there has been no strange behavior in the docking station. Will it last? If it does, then Lenovo needs to rethink its approach to preinstalled software.

* 4GB RAM, Intel Atom Z3795 (64bit), 128 GB SSD, LTE

What Ubuntu needs

This is a gonzo-review starting already before the installation is finished. It takes a looong time for anything to happen. But, OK, the netbook or whatever you call it, is an old Atom thing from before the Arabian spring. The version of Ubuntu is something like 13.10 or perhaps 13.90?

(…) It is installed and running quite nicely. However, one thing struck me like a rabbit screaming for more: The version system is obsolete. There needs to be ONE Ubuntu for each supported architecture, and a continuous updating on all levels.

(…) The problem of arbitrariness in hardware is, however, as huge as it is in Windows. Fuck MacOS, which is developed to a limited set of component combinations.

The world needs to change. There must a limited number of component combinations, or else … or else the fucking world will seize to exist. Our way of life will be impossible under the spell of the arbitrariness of unlimited hardware combinations.

Hence, the NEXUS, hence that fucking iPad, hence Dell. Hence, that rotten apple of euphoric delusions!

Ubuntu must be bundled with SYSTEMS, only some SYSTEMS, and BIOS upgrade must be part of the OS upgrade system. Die, the PC!