Frå Firefox til Brave

Det siste kvartalet har eg testa ut nettlesarar for å erstatta Firefox, som har vorte vel stor og tung. Til og med på kraftige maskiner merkar ein at Firefox ikkje er eit «olja lyn». Eg hadde lenge ein favoritt i Vivaldi og var innom Opera. Kika på ei forgreining av Firefox som heiter Librewolf. Han skrudde ting litt for hardt til samt nytta Firefox sin infrastruktur. Ingen av nettlesarane scora topp på alt, men Brave gjekk av med sigeren samla sett.

Korkje Microsoft Edge eller Google Chrome er interassant sidan eg ønskjer å fri meg frå dei store og sentrale aktørane. Som nemnt har eg kasta Microsoft Windows ut av mine system. Windows Recall var dropen som fekk begeret mitt til å renne over.

Eg må legge til at det er mykje unødigt ein bakar inn i nettlesarane. Krypto er totalt uinteressant. Når det gjeld AI, er det nesten i same klasse. Etter 30 år på internett har eg opparbeidd meg god kompetanse på å stille søkemotorane dei rette kombinasjonane med ord og opsjonar. Det er betre at eg kan «språket» til søkemotorane enn at dei prøver å forstå mi ordlegging.

Norsk grensesnitt på snap-versjon av Opera

Eg har den siste månaden testa ut ulike nettlesarar til erstatning for Firefox, som har vorte for stor og treg. Var lenge gira på Vivaldi, men han fall gjennom med manglande evne til å bruke geolokalisering under Linux. Brave bommar på geolokalisering og plasserer meg i Gaupne når eg er på Hermansverk. Opera fungerer fint med unntak av eit par mindre ting.

Eg likar å ha program som tilbyr norsk grensenitt innstilt på norsk. I Linux-versjonen av Opera kan ein ikkje endre dette enkelt via innstillingane. Etter litt søking fann eg løysinga for Opera distribuert via snap til Ubuntu.

  • Opne terminal
  • Skriv cd /var/lib/snapd/desktop/applications
  • Skriv sudo gnome-text-editor opera_opera.desktop
  • Erstatt /snap/bin/opera med /snap/bin/opera --lang=nb
  • Lagre fila

No vil nettlesaren Opera starte med norsk språk i brukargrensesnittet.

Oppdaga etter eit par omstartar at opera_opera.desktop blir erstatta med gamal versjon. Har ikkje greve djupare på den enn at eg kopierte opera_opera.desktop til opera_norsk.desktop. Eg hadde festa opera_opera.desktop til knapperaden og fekk då eit ekstra oppstartsikon i app-oversikta. Det som er festa til knappraden vert ikkje med i app-oversikta. Der finn du resten av appane. No starta eg Opera med den ekstra (opera_norsk.desktop) i app-oversikta, fjerna den gamle frå knappraden samt låste den nye til knappraden.

Slutte å vere naive

Dei siste månadane har eg følgt med på det som har skjedd i USA sine telenettverka. Kort fortalt har trusselaktørar greidd å skaffe seg tilgang via systemet via ei bakdør som politikarane for 30 år sidan påla ein å opprette for å gi politiet moglegheit til å avlytte. Problemet med bakdører er at det er ein sårbarheit som vil blir utnytta. Når no trusselaktøren er inne, har dei ikkje lenger kontroll og det er uvisst om dei greier å få dei ut og lukka systemet.

Politikarar har ofte dei beste intensjonar, men er grusomt naive. I dag arbeidar dei framleis med å undergrave tilliten til kommunikasjonstenester ved å bestemme at ein må ha bakdører i tenestene eller kryptering for å legge til rette for at politiet skal kunne få avlytte. Faneflagget i dag er ofte «tenk på barna». Alt tryggleik kan ofrast for å sikre ei sårbar gruppe. Vi ikkje må gløyme at verda stadig er i endring og stadig meir polarisert. Har ein først etablert ei moglegheit, kan bruken utvidast og, som vist i eksemplet over, utnyttast. Det er passande å minne om Martin Niemöller – First theu came for the socalist.

Om du vil kommunisere sikkert i dag, må ein unngå SMS/MMS eller store kommersielle tenester som er og kan bli underlagt pålegg som bryt med privat livets fred. Signal er (kanskje) det beste, men sikraste alternativ.

Signal conversations are always end-to-end encrypted, which means that they can only be read or heard by your intended recipients. Privacy isn’t an optional mode — it’s just the way that Signal works. Every message, every call, every time...

Kommunikasjon er sikra på einingen. Det du sender blir kryptert før avsending og først dekryptert hos mottakar. Ingen mellomledd har tilgang. Signal får innimellom forespurnadar frå politiet, som blir publisert på sidene deira. Her er det lite å hente for uvedkomande:

*No message content.
*Date and time a user registered.
*Last date of a user’s connectivity to the service.

DD-WRT-databasen er ikkje oppdatert

For vel 3 år sidan bles eg nytt liv ein utdatert trådlaus router med DD-WRT. I løpet av åra har eg sjekka om det har vorte lagt ut nyare, oppdatert versjonar, men når eg har slege opp i databasen er framleis siste versjon frå november 2020:

Eg trudde DD-WRT var daudt, men i går søkte eg litt og fekk med meg at ein person opplyste at databasen på sida ikkje vert oppdatert. Om ein går inn på «Other Downloads«, som du ser heilt til høgre i lina med den oransje knappen «Router Database» med kvit skrift, vil du finne filstruktur med nyare versjonar:

I dag, 21.11.2024, er siste firmware-versjon til routeren min datert 18.11.2024. Eg oppdaterte og la merke til at det som ikkje fungerte optimalt før er fiksa.

Enhanced h264ify

Ser du mykje på Youtube og har ein eldre PC, kan det vere lurt å installere tillegget enhanced h264ify i nettlesaren:

Youtube er på veg over til AV1-format via VP8 og VP9. Nyare høgkomprimerte formatet er tunge å handtere. Dersom ikkje grafikkortet i PCen ikkje kan dekode eit format, må prosessoren ta seg av alt arbeidet. Energiøkonomisk er ikkje dette optimalt som fører til at batteritida blir vesentleg redusert. Apple støttar berre AV1-dekoding i dei siste M4-prosessorane. På PC har du støtte for AV1-dekoding i Intel 11xx-prosessorane og seinare ved hjelp av Quick Sync Video.

Med tillegget enhanced h264ify kan du bestemme formata Youtube kan «servere» nettlesaren. H.264 er gamalt og har vore støtta i ulike grafikkort lenge. For ei maskin med ein eldre Intel Core i5-8265, er AV1 ikkje støtta. Ergo treng eg berre blokkere AV1 i enhanced h264ify.

SSD-trim deaktivert for kryptert disk

Ei av maskinene mine, ei eldre Lenovo Thinkpad X390, er sett opp med kryptert disk. Eg kom over ein video på Youtube som fortalte om at på ein linux-variant var ryddefunksjonen/trim for SSD deaktivert når ein hadde sett opp kryptert disk. Over tid medfører dette at skrivefarten til SSD blir dramatisk låg sidan rydding vert gjort når ein skriv nye data til SSDen, sidan tidlegare brukte dataceller på SSDen har ikkje blitt klargjort før. Sjå for deg blyantskrivne sider som må viskast før du kan skriv noko nytt. Vanlegvis foregår slik visking i ledige stunder slik at det alltid er reine stadar på SSDen til plassere nye data.

Eg sjekka Ubuntu 24.04-installasjon, også her var trim deaktivert. Sidan eg har reagert på at ting har lugga litt ei stund, var det verd å aktivere trim og sjå om responsen på maskina vert betre. Eit lite søk fann eg fram korleis eg kunne slå det på. Ein må redigere eit par filer:

  • /etc/fstab
  • /etc/crypttab

ved hjelp av sudo gnome-text-editor <fil> og du må legge til discard på nokre stadar. Eg legg ved utdrag frå filene på maskina mi for å vise kvar du må få ting på plass:

/etc/fstab

# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/ubuntu-vg/ubuntu-lv during curtin installation
/dev/disk/by-id/dm-uuid-LVM-rfM8EjE4Jn8eSmZuDfFjDhTwoi1A4Er7DLEkyyLSYsZ0znrvrCsySBCE9JUSj1oL / ext4 defaults,discard 0 1
# /boot was on /dev/nvme0n1p2 during curtin installation
/dev/disk/by-uuid/dd5aadf2-bb87-4b4b-829f-489a0c2b7ce5 /boot ext4 defaults,discard 0 1
# /boot/efi was on /dev/nvme0n1p1 during curtin installation
/dev/disk/by-uuid/9D63-50B4 /boot/efi vfat defaults,discard 0 1
/swap.img	none	swap	sw	0	0

/etc/crypttab

dm_crypt-0 UUID=32428e89-87ee-4532-aa18-e9a32c8798ab none luks,discard

Deretter må du slå på trim for det krypterte område med cryptsetup. Legg merke til at du må referer til namnet det krypterte område som i mitt tilfelle er dm_crypt-0:

sudo cryptsetup --allow-discards --persistent refresh dm_crypt-0

Sørg for å oppdatere oppstartskonfigurasjonen med:

sudo update-initramfs -k all -u

Til slutt er det restartar du maskina.

Når maskina er omstarta, kan du opne ein terminal og skrive

sudo fstrim -v /

Det er manuell trim av SSD som rapporterer kor mykje som har vorte nulla og klargjort for skriving igjen.

OneDrive-integrasjon i Ubuntu 24.04

Sidan lanseringa har integrasjonen med OneDrive feila. Først var det konfigurasjonsfila som vart feil sett opp. No er det fiksa, men eg greide framleis ikkje å få tilgang til OneDrive. Klikka eg på My files fekk eg melding om at Nautilus/utforskar ikkje kunne vise innhaldet.

For å få integrert med OneDrive har løysinga mi hittil vore å sett opp ei systemd-teneste som nyttar rclone til å kople maskinene til OneDrive-kontoen. Eg gjorde nokre søk på Startpage no og innimellom dei gamle råda frå i vår/sommar, fann eg løysinga:

Når eg installerte, la meg merke til at libmsgraph var ein eldre versjon 0.2.1. Tippar det er ikkje så veldig lenge før Ubuntu blir oppdatert, men kan du ikkje vente er det berre å følgje trinna over.

Retur til Spotify

For eit knapt år sidan valde eg å gå over til Youtube Music. Tidlegare betalte eg både for Youtube (berre videoar) og Spotify, men Youtube kutta det rimelegaste abonnementet og pakka det saman med Youtube Music. Prisen var grei samstundes som det var flott at eg kunne halde fram og støtte dei som laga videoar på Youtube. No når prisen vart auka frå kr 119 til kr 169, valde eg å prøve Spotify igjen.

Youtube Music er kaos, her får du rått og rote

Ta for eksempel Elvis Presley og samanlikn Youtube Music og Spotify:

Youtube Music er eit komplett kaos av ulike «ompakka» versjonar, medan Spotify er reinare med det eg oppfattar som offisielle utgivingar. Test ut Youtube Music, sorter frå nyaste til eldst, og sjå kor langt du må bla før du kjem til Moody Blue-albumet frå 1977. Kaoset er ikkje det som gjer at eg går tilbake til Spotify.

Normalisering av volum er juvelen til Spotify!

Legg merke til den nederste lina i bilete på toppen. Spotify kan normalisere volum mellom spor. Eit spor som er miksa med lågt volum blir justert opp, medan eit spor som er miksa med eit høgt volum blir justert ned. Youtube Music tilbyr ikkje dette.

Det er ikkje få gonger eg har lytta til eit lågt miksa spor/album i Youtube Music og bytt til eit nyare album som er miksa med kraftig volum. Til tider har eg lurt på om øyrevoksen har losna og hjarta har hoppa over eit slag. Nokre gonger har eg titta over på passasjeren for å sjå om han/ho framleis er i live….

Redusere fotavtrykk

Som følgje av det politiske kaoset i USA det siste tiåret, har eg over tid vorte uroa over bruken av amerikanske tenester. Avsløringane av Snowden og påfølgjande Schrems-dommar viser kor djupt fingrane til etterretninga stikk. Eg er meir uroa i dag for kva eit autoritært USA kan finne på å gjere. Styresmaktene, med rette personen ved roret, kan enkelt skaffe seg tilgang til dine data.

Dei siste åra har eg flytt mest mogleg av mine personlege data ut frå amerikanske tenester. WordPress blir eg på inntil vidare. Sidan alle skal kunne lese det eg skriv, betyr det ikkje noko at det ligg på ei amerikansk teneste.

Kva har eg gjort så langt?

Personleg e-post er flytta til norsk leverandør for lenge sidan. Både kontaktar og kalendar ligg der. For å unngå at Android/telefon kjenner e-postpassordet, ligg kontaktar og kalendar i ein sekundær konto. Primær e-postkonto er ikkje sett opp på telefonen, han kan eg heller sjekke gjennom nettlesar og sleppe plingane når det kjem inn ny e-post. Passordet til e-postkontoen skifta eg etter eg fjerna kontoen frå telefonen. Passordstyring vert gjort via tyske Heylogin og lokal KeepassXC.

Microsoft har eg slutta bruke til anna enn lagring av kryptert backup. Eg kan ikkje la 6 TB med lagringsplass stå tom til Microsoft 365-abonnementet går ut hausten 2025. Alle maskiner er flytta over på Ubuntu 24.04 med LibreOffice.

Google kalendar er tom. Det tok litt tid å få sletta avtalar heilt tilbake til 2006. Kontaktar er tom. Alt av logging er gått gjennom og mykje har vore av lenge og sletta. Standard søkemotor dei siste fire åra er Startpage. Eg finn det eg leitar etter og saknar ikkje Google sin søkemotor.

Filsynkronisering tek ein liten server seg av ved hjelp av Syncthing. Kvar PC og telefonen har ein klient installert som gjer at eg kan synkronisere ulike type filer og bilder mellom dei. Det gjer det enkelt å få dei siste fotoa frå telefonen over til PCane utan å gå om andre sine tenester. Nett som med Dropbox og OneDrive, kan eg halde fram arbeidet på ein anna PC. Mini-serveren køyrer OpenMediaVault og er i tillegg filserver for alt eg vel å ta vare på.

Firefox er min ordinære nettlesar, men eg ser etter arvtakar. Vivaldi, frå tidlegare norske grunder av Opera, er eit alternativ. Brave kan vere eit alternativ, men eg likar ikkje knytinga til kryptovaluta. Slikt meiner eg er unødvendig i ein nettlesar. Opera vart kjøpt av kinesarar i forrige tiår, men det ser ut til at det har endra seg. Inntil vidare er Opera sett til side. Vivaldi skil seg ut som beste kandidat til å ta over for Firefox. Ulempa er at Google har gjort endringar i Chromium-basen, som VivaldiBraveChrome er basert på, for å gjere det vanskelegare å blokkere annonser og reklame. Firefox med Ublock Orgin langt å føretrekke.

Youtube er mi største utfordringa å fri seg frå. I mitt arbeid og privat er Youtube ei stor kjelde til informasjon, både om den globale situasjonen og ulike teknologiske fagfelt. Eg har tallause timar her og har vorte ein røvar til å lytte til vidoeane på dobbel fart. I praksis er Youtube ein «radiokanal» for meg. Eg har titta litt på programmet Freetube, men det har sine ulemper. Eg kan ikkje synkronisere loggar og innstillingar mellom maskiner. Spørsmålet er om ulempa kan oppvegast av andre fordeler. Tida vil vise. Videoane på Yotube-kanalen min skal du framleis kunne titte på.

Ei nøtt

Uansett kva ein vel, Android/Google eller iOS/Apple, er programvara og tenesta levert av amerikanske selskap. Ulike appar på telefonane våre gjer det daglege livet lettare. Eg kan berre nemne bank, parkering, lading, betaling, samarbeid med meir. Å vere utan min Google Pixel 8 er uaktuelt.

Det eksisterer andre operativsystem for Android-telefonar, men å teste dette ligg lenger fram i tid. For det første må eg ha ein ekstra og rett telefon. Det er ikkje alle produsentar som legg til rette for å kunne køyre alternativ oppstart. Som ved overgangen til Linux for alle PCar, er det lurast å prøve seg fram enn å satse alt og sitje att med mykje frustrasjon fordi eg ikkje får ting til å fungere.

Inntil vidare reduserer eg bruk av funksjonalitet frå Google. Der det er mogleg nyttar eg primært europeisk baserte alternativ. F.eks. har eg starta å bruke TomTom AmiGo som erstatning for Google Maps til navigasjon i bil. Google Maps har eg deaktivert heilt.

Fri Microsoft privat

Dei siste månadane har eg jobba med å flytte over frå Microsoft til Linux. Det utløysande eller dråpen som fekk begeret til å renne over, var Windows Recall for dei nye Copilot+ PCane. Her er litt utdjupande forhistorie:

For den kraftigare videoredigeringsmaskin, traff eg på eit lite problem. Eg fekk ikkje utnytta kreftene i Intel Arc A730M til konvertering av video til det lisensfrie format som AV1 med Opus-lydspor. I innlegget utgong bestemmer grafikkort har eg skildra det eg trudde kunne vere svaret. Eg har søkt råd på produsenten sine brukarforum, men har konkludert med at eg er unik. Det er taust som i graven.

Ubuntu 24.04 har kome i punktversjon 1 slik at det meste av småfeil i starten skal vere rydda or vegen. Eg valde difor å gjere eit nytt forsøk og no fungerer alt som det skal. Arbeidsflyten min blir som i Windows.

Å installere Ubuntu er enkelt frå ein minnepinne. Eg er rimeleg nøgd med standard oppsett av Ubuntu 24.04, men har gjort nokre tilpassingar:

  • «Dock» eller «apphylle» har eg flytta frå venstre side til midten, nede på skjermen som i MacOS.
  • Gnome Extensions sørger for:
    • alfabetisk sortering av appane i totaloversikta samt
    • skjuling av topplina når eg maksimerer program.

Ubuntu satsar på app-distribusjon gjennom Snap. Appane køyrer i eit sandkassemiljø som eg opplevde så strengt at appar eg nyttar i videoredigeringa ikkje fekk dra nytte av maskinvarekoding. Eg la heller til rette for Flatpak, som blir nytta av mange andre distrusjonar. Utvalet er større, appar var i nyare versjonar og ting fungerte som det skulle, inkludert maskinvarekoding av video.

  • LibreOffice erstattar Microsoft Office.
  • Evolution erstattar Outlook.
  • Krita erstattar Paint.net og Photofiltre i Windows.
  • Syncthing erstattar Microsoft OneDrive med synkronisering på tvers av einingar, inkludert telefon og nettbrett.
  • Microsoft OneDrive koplar eg til automatisk ved hjelp av rclone.
  • Cryptomator sørger for å kryptere alt eg lagrar i OneDrive som backup. Microsoft har ingen tilgang til innhaldet.
  • Shotcut redigerer eg video med.
  • Handbrake konverterer video til endeleg arkiveringsformat AV1/Opus ved hjelp av Intel Quick Sync i Intel Arc A730M.
  • VLC taklar alle videoformat.
  • KeepassXC held styr på passorda mine.
  • Firefox er nettlesar.
  • OBS Studio vert sporadisk nytta til opptak av skrivebord.
  • Skulle eg få lyst til å spele, har eg erfaring med at Steam og Proton fungerer godt på mine eldre spel.