Dårlig sikring i nettbutikkene

Kryptert overføring av data via internett blir stadig vanligere, og ikke uten grunn. Mye av det vi mottar eller sender fra oss av data består av informasjon som er fortrolig, og i alle fall noe av dette kan utnyttes av ondsinnede dersom de får tak i det. Ikke minst gjelder dette innloggingsinformasjon, fødselsnummer, samt informasjon om betalingskort og banktransaksjoner.

Til tross for dette synder svært mange norske aktører når håndterer slik informasjon. Yngve N. Pettersen, en tidligere Opera-veteran som senere har sluttet seg til Jon Stephenson von Tetzchners Vivaldi, har analysert bruken av kryptering hos til sammen 243 norske nettbutikker.

Som seniorutvikler i Vivaldi er jobber Pettersen med blant annet med sikkerhet, men han understreker overfor digi.no at dette prosjektet er gjort i privat regi.

Pettersen har jobbet sikkerhet og sikkerhetsprotokoller i nettlesere helt siden 1997. Han står blant annet bak åpen kildekode-prosjektet TLS Prober, som kan brukes til å registrere hvilken SSL/TLS-funksjonalitet internett-tilknyttede servere støtter, samt sårbarheter de er berørt av. I mai i fjor omtalte digi.no en undersøkelse om utbredelsen av Heartbleed som Pettersen hadde utført med dette verktøyet.

Skuffende


Yngve Nysæter Pettersen har undersøkt bruken av krypterte nettforbindelser i ulike deler av norske nettbutikker. Resultatet er nedslående.

I en omfattende rapport om undersøkelsen, konkluderer Pettersen at resultatet var mildt sagt skuffende. Det er mye å sette fingeren på, men for å nevne noe av verste:

Bare 16 prosent av nettbutikkene krypterer innlogging til konto, mens kun 30 prosent krypterer steget hvor man begynte prosessen med å registrere adresse og betaling.

– Det vil si at 70 prosent av nettbutikken ikke krypterte steget hvor man enten logger inn eller registrerer sitt navn og adresse, og starter prosessen for å betale, skriver Pettersen.

Derimot ser det ut til at trinnet hvor man gir fra seg kredittkortinformasjon i de fleste tilfeller skjer på en kryptert side. Men som Pettersen understreker – i det fleste tilfeller gjøres dette hos en tredjepart, for eksempel Nets eller Dibs. Det er likevel mange tilfeller hvor leverandøren av nettbutikkløsningen som står for dette. To av disse nettbutikkene registrerte kredittkortinformasjon på ikke-krypterte sider.

– Bryter trolig loven
Undersøkelsen viste at minst 26 prosent av nettbutikkene ber om fødselsnummer via en ukryptert side. Pettersen mener dette kan være et brudd på personvernloven, siden Datatilsynet opplyser at når fødselsnummer sendes via telekommunikasjon, skal det krypteres. Butikkene krever ofte at kunden oppgir fødselsnummer dersom de ønsker å betale med en kredittjeneste eller faktura.

Pettersen mener at hele nettbutikken bør krypteres, og særlig dersom man logger seg inn. Han nevner en rekke årsaker til dette, men sentrale stikkord er mulighetene for phishing og uønsket profilbygging som ukryptert overføring av data åpner for, ikke minst når brukeren benytter offentlige WLAN-soner. Disse kan enkelt erstattes av falske soner med likt navn.

Pettersen nevner at det problematiske ved at kassesteget ukryptert, er at man risikerer at kriminelle leder en over til en phishingtjeneste hvor man blir fralurt kredittinformasjonen eller betaler beløpet til feil mottaker.

– At nettbutikken er kryptert betyr ikke nødvendigvis at nettbutikken gjør alt på en sikker måte bak nettstedet, men det er den eneste måten en kunde kan få en indikasjon på hvor alvorlig nettbutikkens eiere tar kundenes sikkerhet, siden det ikke er praktisk mulig for de fleste å få kontrollert de indre systemene i nettbutikken, skriver Pettersen. Rapporten hans tar for seg flere andre momenter, inkludert en analyse av hvorfor disse nettbutikkene ikke benytter kryptering. Han mener dog at ulike myter er en del av årsaken.

Hvem har ansvaret?


Per Thorsheim

Sikkerhetsrådgiver i God Praksis, Per Thorsheim, sier til digi.no at undersøkelsen til Pettersen er svært grundig. Men på ett punkt vil han går litt lenger enn Pettersen.

For der Pettersen skriver nettbutikkeieren ikke har hele ansvaret i de fleste tilfeller, fordi særlig de mindre butikkene ikke utvikler sin egen nettbutikkløsning, men i stedet kjøper den av en leverandør, mener Thorsheim at hele ansvaret ligger hos nettbutikkeieren.

– Jo, nettbutikken jeg handler i har ansvaret for hele løsningen, uavhengig av hvor og hos hvem løsningen faktisk kjører. Kommer mine data på avveie så holdes nettbutikken ansvarlig, og så må de gå sine underleverandører videre, skriver Thorsheim i en e-post til digi.no.

– Dessverre er det en kjent problemstilling at mange tror at outsourcing av drift også inkluderer outsourcing av ansvar, noe som er helt feil, skriver Thorsheim videre. Han ønsker nettbutikker generelt skal benytte HTTPS fra start til slutt, slik at alle hans kjøp – enten det er av syltetøy, undertøy, datamaskiner, pengegaver eller politiske medlemskap – beskyttes mot uautorisert innsyn.

Passord i klartekst
Pettersen nevner ikke passordsikkerheten til nettbutikkene i sin rapport, men det er grunn til å tro at det fortsatt finnes norske nettbutikker som lagrer brukernes passord i klartekst. Dette kan både leses av utro tjenere og ved eventuelle innbrudd. Den enkleste måten å teste dette på for en kunde, er å oppgi at man har glemt passordet. Dersom nettbutikken oppgir passordet kunden har valgt, så har det blitt lagret i leselig form. Da er det i alle fall viktig at man ikke bruker det samme passordet ved innlogging på andre tjenester.

Nettbanker
Mens det ikke sjelden er små aktører som står bak nettbutikker, så er saken en helt annen med nettbanker. Det er ingen norske enkeltpersonforetak som driver en nettbank i Norge. Likevel er er det mange nettbanker som ikke har like god sikkerhet som du kunne og burde ha hatt. Det viser en undersøkelse gjort av webhotellet Raskesider.no. I et blogginnlegg forklarer daglig leder Erlend Eide at undersøkelsen er gjort med SSL Server Test-tjenesten til Qualsys SSL Labs. Denne tjenesten har mye felles med TLS Proper-verktøyet til Yngve N. Pettersen. Det er altså TLS/SSL-konfigurasjonene til offentlige webservere som testes.

I undersøkelsen har Raskeside.no ganske enkelt testet konfigurasjonene til åtte velkjente nettbanker som er tilgjengelige i Norge. Resultatene rangeres fra A+ til F, hvor A+ er det beste resultatet, og F er det dårligste. Ingen av de åtte nettbankene oppnår A+, men to har fått en A, mens én har fått en A-. I motsatt ende har tre fått karakteren F. Vi velger å ikke gjengi navnet på nettbankene her, men de navngis i blogginnlegget hos Raskesider.no.


Resultatet fra Qualsys SSL Server Test for e av nettbankene som dårligst ut i undersøkelse til Raskesider.no.

POODLE
Nettbankene som ikke oppnår høyere karakter enn F, bruker blant annet protokoller og chiffersamlinger som har kjente og klare svakheter. Alle tre bruker stadig versjoner av programvare som åpner for POODLE-angrep, som utnytter en sårbarhet som ble allment kjent i oktober i fjor.

– Dette betyr i praksis at sikkerhetssertifikatene ikke gir den beskyttelsen de er ment å gi, og at kundene som bruker disse nettbankene ikke kan være helt trygge på at det bare er banken som kan følge med på kommunikasjonen, skriver Eide.

digi.no ba Per Thorsheim om en kommentar også til denne undersøkelsen.

– Resultatene er det ingen grunn til å trekke i tvil, men det er viktig for meg å påpeke følgende:

  • Innsyn i transaksjoner vil ha liten interesse, både for kriminelle og for statlige aktører som for eksempel NSA. Førstnevnte kan ikke tjene penger på det, sistnevnte har andre, mer effektive og ikke minst lovlige måter å få tak i informasjon om pengetransaksjoner på.
  • Svakhetene som påpekes muliggjør ikke endring av transaksjoner, for eksempel endring av beløp eller overføring til andre kontoer.

Ikke godt nok
– Det som undersøkelsen allikevel avdekker, og som for meg personlig fremstår som en mer interessant svakhet, er at disse webserverne med tilhørende SSL-konfigurasjon åpenbart ikke driftes og følges opp godt nok, skriver Thorsheim.

– Dersom de ved installasjon har hatt et oppsett som på installasjonstidspunktet var i henhold til anbefalt god praksis, så ligger de nå langt bak. Det er vanskelig å se noen teknisk vurdering som rettferdiggjør å kjøre med karakter F. Det er godt kjent at spesielt A/A+-konfigurasjon kan forårsake problemer for en del eldre nettlesere og operativsystem. A- skal meg bekjent være kompatibelt med alt som er relevant å bruke per dags dato av nettlesere, avslutter Thorsheim.

Her er den første Ubuntu-mobilen

Ubuntu-sponsoren Canonical kunngjorde rett før helgen at den første smartmobilen med Ubuntu som operativsystem vil komme i salg i løpet av få dager. Det dreier seg om en enhet fra spanske BQ som har fått navnet Aquaris E4.5 Ubuntu Edition.

Allerede i oktober 2011 ble det kjent at Ubuntu-prosjektet planla å tilpasse det Linux-baserte operativsystemet til smartmobiler. Planen den gang var at slik støtte skulle være klar i april 2014. Men allerede i oktober 2013 var en stabil Ubuntu-utgave for smartmobiler klar.

Flere ganger ble det opplyst at de første enhetene ville komme i 2014.

Den tidsfristen greide man ikke helt. Til gjengjeld kommer altså den første mobilen i salg kun dager etter at den ble avduket. Foreløpig ser det ut til å være ganske begrenset tilgjengelighet, for telefonen vil kun selges i Europa, direkte fra nettstedet til BQ under det som omtales som en serie med «Flash Sales» på tidspunkter som vil bli kunngjort av Ubuntu og BQ på Twitter, Facebook og Google+ fra og med denne uken.

Scopes
Brukergrensesnittet til Ubuntu på denne enheten skal være preget av at funksjonalitet kan hentes fram ved hjelp av berøringer i ytterkantene av skjermen. En annen sentral del er Scopes.

Ifølge Canonical er Scopes en nyskapning av det mobile brukergrensesnittet. Det skal tilby en ny, rask og visuell måte å få tilgang til de digitale tjenestene som er viktigst for brukeren direkte fra hjemmeskjermen. Dette inkluderer slikt som musikk, sosiale medier, web, lokale tjenester, fotografier og annet.

– Den rike og ikke-fragmenterte opplevelsen som leveres av Ubuntu Scopes er en helt annen verden enn det å begrave innhold og tjenester inne i ulike apper i en rutenett med ikoner, skriver Canonical.

Utvikling
Alle typer innhold skal kunne presenteres via Scopes, som skal tilby utviklere en enkel måte å integrere sitt innhold i brukeropplevelsen på enheten. Man kan opprette nye Scopes ved hjelp av et verktøysett som skal være mye enklere å ta i bruk enn utviklingsverktøy for tradisjonelle apper.

Det betyr dog ikke at Ubuntu-systemet ikke støtter apper. Både HTML-baserte og systemspesifikke apper støttes. Offisielle apper som Facebook, Twitter, eBay, Amazon, Cut The Rope og Timeout skal ifølge ZDNet være tilgjengelig fra starten, i tillegg til tredjepartsapper for blant annet Dropbox og Spotify.

Enkel
Aquaris E4.5 Ubuntu Edition skal selges for 170 euro, det samme som Android-utgaven av den samme enheten.

Som prisen forteller, dreier det seg på ingen måte om noen toppmodell. Den 4,5 tommer store skjermen har qHD-oppløsning (540×960), enheten har bare 8 gigabyte intern lagringsplass (hvorav 5,5 gigabyte er tilgjengelig for brukerne), men til gjengjeld støtter den SD-kort på opptil 32 gigabyte.

Systembrikken er levert av MediaTek. Den inkluderer en firekjernet Cortex-A7-prosessor, klokket til maksimalt 1,3 GHz, som har tilgang til 1 gigabyte med RAM.

Potensial
Det er lite ved denne mobilen som vil bidra til å gjøre den til en salgsvinner i for eksempel Norge. Men i hjemmemarkedet Spania, hvor økonomien er betydelig svakere, er det et større marked for billigere modeller. Spørsmålet er om andre enn spesielt interesserte vil velge en Ubuntu-enhet framfor en mobil i samme prisklasse med Android eller Windows Phone.

Nytt «superglass» fra Corning

Det ser ikke ut til at smarttelefoner med safirglass blir like vanlige som forventet med det første, da materialet fremdeles er dyrt og vanskelig å jobbe med.

I mellomtiden ønsker den anerkjente glassprodusenten Corning, som står bak det vidt brukte Gorilla Glass, å befeste sin posisjon i markedet. Derfor viser de nå frem en skjermløsning som de hevder skal være ekstremt vanskelig å knuse, samtidig som det blir nesten like vanskelig å skrape opp som safir.

Corning bekreftet før helgen at de jobber med materialet, som de kaller for Project Phire. Selskapet regner med at de vil selge denne glasstypen mot slutten av 2015.

Corning-sjefen James Clappin sier at safir er utmerket for beskyttelse mot riper, men tåler ikke like godt å bli droppet. Derfor har selskapet utviklet et produkt som kombinerer robustheten til Gorilla Glass 4 med ripebeskyttelse som «nærmer seg» safir.

Gorilla Glass 4 er den nyeste varianten av Cornings teknologi, som finnes i svært mange smartmobiler og nettbrett, blant annet iPhone og Samsungs Galaxy-mobiler. I fjor høst var det svært mye snakk om at iPhone 6 skulle bruke safirglass, da Apple investerte stort i en fabrikk som skulle produsere dette. Dette prosjektet floppet, og Apple vendte tilbake til Corning.

Det spekuleres i at Project Phire kan også egne seg godt til smartklokker. I dag brukes safir på dyre klokker, og et rimeligere glass med egenskaper som ligner safir kan være en glimrende løsning for produsenter av høyteknologiske klokker, ikke minst Apple selv.

Taper på «Kina-pakker»

Det er billigere å sende en pakke fra Kina til Oslo, enn fra Sandefjord til Oslo. Både Posten og norske nettbutikker fortviler.

– Hvert år kommer det et milliontall pakker til Norge fra nettbutikker i Øst-Asia. I fjor var økningen på over 30 prosent. Det er uheldig for oss, og det er uheldig for konkurransen mellom nettbutikker, sier Posten Norge-sjef Dag Mejdell til Dagens Næringsliv.

En gammel internasjonal postavtale gjør at de er pålagt å levere pakker fra såkalte u-land til fast lavpris, åtte kroner for en pakke på 300 gram.

Tap
Bestemmelsene i den internasjonale postunionen var aldri ment for netthandel. De var utformet i sin tid for å subsidiere brev og dokumenter fra utviklingsland til industrialiserte land.

– Vi taper penger på alle varer i brev som sendes fra disse landene. Når vi ser e-handel vokse fram gir det en del veldig uheldige konsekvenser for slike som oss, men også for konkurransen mellom nettbutikker. Det gir en konkurransefordel å drive fra Kina, og det er uheldig, sier Mejdell til avisen.

Posten opplyser at de i mange år har forsøkt å endre systemet, men uten å ha nådd frem. Konsernsjef Ole Vinje i Komplett deler frustrasjonen.

– I praksis betyr det at du kan sende varer billigere fra Hongkong til Oslo enn fra Sandefjord, sier Vinje.

Fri frakt
Den omstridte 200 kroners-grensen for toll- og avgiftsfri import ble i fjor hevet til 350 kroner, uten at forbrukerne nødvendigvis fikk noe å juble over. For heretter skal også frakten tas med i regnestykket.

Hevingen får således ikke den helt store virkningen, med et stort unntak. Nemlig de utenlandske nettbutikkene som spanderer frakten. Hos slike er tollgrensen i praksis økt med 75 prosent.

En rekke slike aktører befinner seg i Kina eller Øst-Asia, og forsendelsene går altså omtrent halve jorden rundt uten ekstra kostnad for kunden.

Korsfestelsen: forskjellen på hva som oppfattes som krenkende?

Karikaturtegningene av profeten Muhammed i Jyllands-Posten og Charlie Hebdo har de siste årene ført til terrorhandlinger, ambassadestorming, flaggbrenning og voldsomme demonstrasjoner i mange land.

I kjølvannet av dette har debatten rast om ytringsfrihet og krenkelser. Få i Norge trekker den absolutte ytringsfriheten i tvil. Men er det riktig å publisere noe man vet at kan krenke andre? De fleste ikke-muslimer i Norge forstår at muslimer faktisk blir krenket av tegninger av profeten Muhammed. Men fullt så enkelt er det kanskje ikke å forstå hvorfor noen «uskyldige» tegninger kan vekke slik harme.

Korsfestelse som skam

Postdoktor Ole Jakob Filtvedt ved Det teologiske menighetsfakultetet bringer inn som en mulig forklaring hvordan kristne og muslimer har forholdt seg til tradisjonen om Jesu korsfestelse. Han peker på at det at Jesus måtte bære korset på vei opp mot Golgata, og der spikres fast for å dø, kan tolkes som en krenkelse av Gud – hvis man antar at Jesus var Guds sønn.

Samtidig er denne hendelsen en så integrert og sentral del av kristendom at det muligens kan gjøre det enklere for kristne å forholde seg til krenkelse av sin gud og sin tro.

Og når islam benekter at korsfestelsen fant sted, fratar det dermed kanskje også muslimer de mulige positive tolkningene av en krenkelse og ydmykelse av sin profet og gud?

Jaktet på positiv forståelse

– Jeg kjenner ikke islam innenfra, men det slår meg som spesielt ved den kristne troen at Gud lider et slikt skamfullt nederlag – ihverfall tilsynelatende. Det er en spenning som man jobber mye med i Det nye testamentet: Hvordan kunne det skje at Jesus ble korsfestet? Fordi man i antikken var opptatt av skam og ære, og oppfattet det  som en stor skam å dø på korset, har kristne helt fra det første århundret jaktet på en positiv forståelse av det inntrufne, sier Filtvedt.

Han mener dette kan ha betydning for hvordan kristne forholder seg til krenkelse.

– Som kristen deler jeg erfaringen av å skulle forholde seg til det hellige, og ønsket om at dette skal møtes med respekt. Jeg ønsker ikke at min tro skal krenkes og jeg er ikke immun mot å bli såret. Men at Gud har gjort seg sårbar for krenkelser, avvisning og latterliggjøring, betyr at det har gjort det lettere for meg å forholde meg til latterliggjøring.

Mer kultur enn religion

I islam blir korsfestelsen avvist ved at en profet ikke kan lide en slik nedverdigende krenkelse.

Religionshistoriker og islamekspert Kari Vogt vil derfor ikke avvise teorien om at dette kan bety noe for hvordan begrepet krenkelse oppfattes og behandles teologisk og filosofisk i de to religionene, men hun vil gjerne nyansere den.

– Det er viktig å skille mellom normsystem og historisk kontekst, og i dagens situasjon er det nok helt andre faktorer som spiller inn, kommenterer Vogt, som er professor emeritus ved Universitetet i Oslo.

Hun viser samtidig til at krenket ære er sentrale forestillinger både i kristne og islamske tradisjonelle kulturer. Det dreier seg mer om kultur enn religion.

– Og for begge gjelder fra gammelt at ærekrenkelser må hevnes. Ære er en av de fem grunnleggende verdier i klassisk islamsk rettstenking. Og sammen med retten til liv er ære også en verdi som framstilles uavhengig av religion.

Vanskelige paralleller

Senaid Kobilica, tidligere leder av Islamsk råd, mener det er vanskelig å trekke paralleller mellom de to religionene med hensyn til krenkelse, ut over det at «ingen religioner liker krenkelser».

– Men poenget handler ikke om det, men hvordan vi møter krenkelser og svarer på disse. Demontrasjoner og markeringer for å vise sin uenighet er helt legitimt, men ikke vold. Det er uforenlig med islam, sier Kobilica, som i dag er sjefimam i Det Islamske Fellesskap Bosnia og Herzegovina i Norge.

Han tilføyer at mange muslimers voldsomme reaksjon på karikaturtegningene skyldes manglende forståelse av islam, at de ikke vet så mye om krenkelsene Muhammed ble utsatt for. 

– Profeten ble både hånet og spottet, men han svarte ikke med samme midler. Han møtte i stedet krenkelsene med kjærlighet og respekt, og islam er klar på at man ikke kan bruke eller true med vold.

Toleranse

Enten det skyldes manglende forståelse av troen eller ei, så kan det i hvert fall se ut som om muslimer lettere enn kristne finner veien ut i gatene for å vise sitt raseri og sin avsky når de føler at deres religion blir krenket.

Ingen av de tre vi snakker med, vil imidlertid si at dette skyldes større toleranse blant kristne.

– Nei, på empirisk grunnlag tør jeg ikke påstå noe slikt. Derimot tror jeg man kan si at kristne burde ha teologisk gode grunner for å innse at det ikke er deres jobb å bruke makt for å redde Guds ære ved å forhindre at han latterliggjøres. Gud har jo vist oss at han tåler det.  sier Filtvedt

– Hvordan reaksjonene på krenkelse blir, har mindre å gjøre med religionen enn med konteksten de oppstår i, sier Vogt, mens Kobilica igjen peker på at islams lære tar avstand fra vold og heller prediker kjærlighet og respekt.

Slik sprer duften av regn seg

Nå har en gruppe amerikanske forskere fra Massachusetts Institute of Technology (MIT) funnet ut hvordan den karakteristiske lukten av regn beveger seg i luften.

Allerede i 1964 forsøkte australske forskere å finne årsaken til fenomenet.

– De snakket om oljer som ble sluppet ut fra planter og visse kjemikalier fra bakterier, sier Cullen Buie, førsteamanuensis ved MIT, til MIT News Office.

– Men de diskuterte aldri den mekanismen som sender duften til værs, sier han.

Det er nettopp det forskerne nå har gjort. Resultatene er publisert i tidsskriftet Nature Communications.

I denne videoen kan du se hvordan det ser ut når regndråpene treffer bakken, slik at aerosolene blir frigjort. I et av klippene kan du se prosessen utfolde seg 250 ganger langsommere enn i virkeligheten.

Som champagnebobler

Når regndråpene treffer jord med løs struktur, blir små luftbobler fanget inne i dråpene.

Boblene blir deretter skutt opp gjennom dråpene og sendt opp i luften, som når man åpner en flaske champagne.

De små partiklene kalles aerosoler. Forskerne mener at det er disse partiklene som bærer duften vi forbinder med sommerregn.

Spredning av bakterier

Forskerne fra MIT mener at aerosolene ikke bare sprer lukt, men også bakterier og virus. De vil nå gjennomføre forsøk på jord som inneholder sykdomsfremkallende bakterier.

– For å forebygge overføring av mikroorganismer fra naturen til mennesker, må vi vite hvordan det skjer. I denne studien kommer vi med noen forslag, sier Youngsoo Joung.

Høyhastighetskameraer

Professor Cullen Buie og postdoktor Youngsoo Joung har utført nesten 600 eksperimenter med 28 forskjellige overflater – 16 jordtyper og 12 kunstige overflater.

De brukte blant annet jord fra området omkring MIT og elven Charles River.

Buie og Joung lot deretter dråper treffe overflatene med forskjellig fart, mens de filmet med høyhastighetskameraer. Og det ga et litt overraskende resultat. Det viste seg nemlig at det ble dannet langt flere aerosoler ved lett og moderat regn enn ved kraftig regn. 

© Videnskab.dk. Oversatt av Lars Nygaard for forskning.no.

Mye å spare på å koble boligpolitikk med eldreomsorg

Presset på de kommunale eldreomsorgstjenestene vil øke fram mot 2040 som følge av at befolkningen blir eldre.

En mer aktiv satsing på ny velferdsteknologi, boligtilpasning og økt samarbeid med private vil kunne gi kommunene store økonomisk besparelser, mener forskerne bak en ny rapport fra Norsk institutt for forskning om oppvekst, velferd og aldring (Nova).

Rapporten har kartlagt norske kommuners planlegging av bolig- og tjenestetilbudet for eldre.

– Kartleggingen vår viser at kommunene har ulik grad av fokus på sammenhengen mellom eldreomsorg og boligpolitikk i sine planer, forteller Nova-forsker Jardar Sørvoll.

– Kommunenes satsning på boligtilpasning og boligplanlegging for eldre er imidlertid så langt bare i startgropa eller på skissestadiet, sier Sørvoll.

Forskerne har analysert planer og strategier fra et utvalg på 30 norske kommuner fordelt etter størrelse. I tillegg ble det gjennomført intervjuer med sentrale representanter for kommunene Trøgstad, Marker, Skedsmo og Sveio.

Mer hjemmetjenester

– Kommunenes planer gir signaler om en boligvridning i eldreomsorgen med økt vekt på hjemmetjenester og en differensiering av tilbudet med flere trinn i omsorgstrappen, sier Sørvoll.

Dette veivalget begrunner kommunene ved å vise til at omsorgsboliger og hjemmetjenester er billigere alternativer for kommunene enn institusjoner, at dette er mer i tråd med eldres egne ønsker, og det nasjonale omsorgsidealet «hjemme så lenge det går».

Det er store variasjoner mellom kommunene med hensyn til hvor eksplisitt de omtaler sammenhengen mellom boligpolitikk og eldreomsorg. Her er det de største kommunene som leder an.

– Men til tross for planer og strategier gir dette begrenset utslag i praksis, selv hos de kommunene som har de mest omfattende planene, sier Sørvoll.

Ifølge Nova-forskeren kan dette delvis forklares med henvisning til den utbredte forestillingen om at bolig først og fremst er et privat ansvar, mens pleie- og omsorgstjenestene er et offentlig ansvar.

– Etterspørselen etter pleie- og omsorgstjenester er stor, og vil øke i fremtiden. Fokuset er derfor først og fremst på volumet av disse tjenestene. Nyere løsninger som velferdsteknologi og offentlig–privat samarbeid i den kommunale eldre- og boligpolitikken har så langt ikke blitt utprøvd i stor skala.

Venter på staten

Mye tyder også på at kommunene venter på at de sentrale myndighetene skal ta større ansvar på dette området. Investeringstilskuddet til bygging av omsorgsplasser dekker ikke kostnadene forbundet med den daglige driften. De er en stor utgiftspost i det kommunale budsjettet.

– Noen av våre informanter ønsket statlig drahjelp til å inngå offentlig–privat samarbeid om utviklingen av boligmarkedet i lokalmiljøet, sier Sørvoll.

Størrelse har betydning

Planene i de ti største kommunene fokuserer i mye større grad på sammenhengen mellom boligpolitikk og eldreomsorg enn de andre kommunene i utvalget.

De samme kommunene omtaler også mye oftere forslag og strategier knyttet til hvordan man skal tilpasse den eksisterende boligmassen til eldres behov samt behovet for å bygge nye boliger.

Ifølge forskerne er en mulig årsak til dette at de største kommunene har større administrative ressurser enn de øvrige kommunene, at de har mer komplekse utfordringer, og at de har større nærhet til sentrale myndigheter og deres problemforståelse.

– Jevnt over avspeiler de mellomstore og mindre kommunenes planer et mindre fokus på sammenhengen mellom boligpolitikk og eldreomsorg, sier stipendiat Christine Thokle Martens ved Nova.

Hun mener dette kan ha sammenheng med kommunenes ulike utfordringer. Der de store kommunene står overfor en stor vekst i antall eldre og et stort behov for å øke kapasiteten innen sykehjem og omsorgsboliger, står de små kommunene overfor befolkningsnedgang.

Utfordringene i de små kommunene er å tiltrekke seg yngre innbyggere som kan bemanne pleie- og omsorgstjenestene. Mange av disse kommunene, og særlig de minste, har allerede en langt høyere samlet dekning av tilrettelagte omsorgsboliger og sykehjemsplasser enn de største kommunene.

Avhengig av størrelse står dermed kommunene overfor ulike utfordringer som i stor grad kan gjenfinnes i planverket; de antatt største utfordringene er de som får størst oppmerksomhet, viser rapporten.

Referanse:

Sørvoll, Martens og Daatland: Planer for et aldrende samfunn? Bolig og tjenester for eldre i kommunene, Nova-rapport 17/2014. Rapporten er laget på oppdrag fra Husbanken.

Viktig å velge riktig havre

Fusarium-sopp kan angripe korn og produsere forskjellige soppgifter, såkalte mykotoksiner, som kan være giftige for mennesker og dyr.

Fra 2004 til 2012 økte mengden av soppgiften deoxynivalenol i norsk havre og hvete. Vitenskapskomitéen for mattrygghet har konkludert med at det er denne soppgiften som gir størst grunn til bekymring for mennesker og dyrs helse.

Forskere ved Bioforsk og Norges miljø- og biovitenskapelige universitet (NMBU) har derfor fulgt soppgifter, og særlig deoxynivalenol, hele veien fra de oppstår på åkeren til forsøk i laboratorium for å undersøke hvordan stoffene kan virke inn på celler fra mennesker og dyr og hvordan man kan få mindre soppgifter i norsk korn.

Den viktigste saken for norsk korndyrking

– Fusarium og mykotoksiner i korn har vært den viktigste saken for norsk korndyrking de siste ti årene, sier forsker Guro Brodal ved Bioforsk. Hun har ledet soppgiftprosjektet.

Hun forteller at problemer med sopp i havre er spesielt i Norge og de nordiske landene. Forskerne har undersøkt hvilke typer havre som er mest motstandsdyktige mot sopp.

– Ingen av de vanlige havresortene i Norge er spesielt sterke mot Fusarium og mykotoksiner, men vi har avdekket at noen sorter er litt bedre enn andre, slik at bønder har mulighet til å velge disse. Det er viktig å fjerne de svakeste sortene fra markedet, sier Brodal.

Av havresortene på markedet er Vinger og Hurdal blant de bedre, mens sorter som Haga og Belinda ser ut til å være blant de mest mottagelige.

– Sorten Odal har lave verdier av mykotoksinet deoksynivalenol, men foreløpige analyser viser at denne sorten kan være svakere når det gjelder T-2- og HT-2-toksiner. Det er imidlertid mer lovende materiale underveis fra norsk foredlingsarbeid, sier Brodal.

Enkelte havresorter som er foredlet i Norge, har også vist seg å være bedre enn en del av de utenlandske.

Mulighet for helseskade

I laboratoriet benyttet forskerne modeller av celler for å studere hormonforstyrrende egenskaper hos blandinger av soppgifter. Resultatene viser at soppgiftene kan påvirke cellers evne til å overleve og til å produsere hormoner.

– Men det er viktig å være oppmerksom på at celler som dyrkes i plastskåler i laboratoriet, ikke er levende mennesker, sier professor Erik Ropstad ved NMBU.

– De forandringene man ser i slike celler, er ikke ensbetydende med at stoffene vi har brukt, har negative helseeffekter, men de peker på at det er en mulighet for at så kan være tilfelle, sier Ropstad.

Han understreker at resultatene ikke betyr at det er farlig å spise brød.

Nye metoder

I Norge er det Mattilsynet som setter grensen for hvor høyt innhold av soppgifter vi kan ha i korn, og det utføres jevnlige kontroller blant annet ved kornmottakene.

– Den vanligste måten å gjøre dette på er via en kjemisk analyse, og det er både kostbart og kan ta ganske lang tid, sier Guro Broda.

– Nå kan enklere testmetoder snart være en realitet, sier Brodal.

Optisk sortering er en metode hvor man ved hjelp av bildeanalyse sorterer ut infiserte korn. Forskerne har testet ut metoden, og resultatene er lovende. I samarbeid med matforskingsinstituttet Nofima er det også utviklet en metode som benytter infrarøde stråler til å teste innhold av soppgifter i korn.

Rent vann eller sunt korn?

Korn som dyrkes over store områder uten variasjon fra år til år, og uten pløying, gjør at mye planterester blir liggende igjen på bakken.

– Planterestene beskytter jorda slik at den ikke renner ut i vassdrag, men samtidig utgjør de et smittereservoar for soppen. I forsøksfeltene våre reduserte pløying smittepresset av Fusarium-sopper. Dette regnet vi med, men vi har ikke hatt data på det før nå, sier Brodal.

Pløying på høsten er likevel ikke alltid en optimal løsning, fordi det kan føre til vannforurensing. Brodal forteller at det er et stort problem i Norge at jord og næring renner ut i vassdrag og ødelegger vannkvaliteten. Jordene blir også ødelagt når jorda renner bort.

– Dette er et stort dilemma for norsk korndyrking. Skal vi ta vare på vannkvaliteten og risikere giftig korn, eller skal vi sørge for sunt, friskt korn, men risikere å forurense vannet? spør Brodal retorisk.

Varslingsmodell for angrep

Etter fire år vet forskerne mer om hvordan soppen sprer og utvikler seg.

– Vi har antatt at soppen spres gjennom luften, men det er først nå vi har dokumentert dette, sier Brodal.

Kunnskap, særlig om betydning av værforhold, har resultert i en matematisk modell som kan forutsi risiko for Fusarium-angrep i havre. Bønder kan gå inn på en nettside og registrere når de har sådd og hvilken værstasjon som ligger nærmest. Modellen beregner når havren blomstrer.

Havren er ekstra sårbar for soppangrep hvis det er nedbør og fuktige værforhold under blomstringen.

Brodal forteller at det finnes en del tiltak bønder kan gjøre for å redusere faren som soppangrep.

– Først og fremst er det viktig å prøve å unngå ensidig korndyrking. Det er mulig å velge sorter som er mindre mottagelige for soppsmitte, og vi anbefaler tidlig såing. Dessuten bør kornet treskes så snart det er modent.

Behandling med kjemiske plantevernmidler som dreper sopp i kornets blomstringsperiode, kan også redusere risikoen for soppgifter i kornet.

Termitter mot ørkenspredning

De store termitt-tuene på de tørre gresslettene og savannene i Afrika, Sør-Amerika og Asia kan være små oaser i et ellers tørt landskap, ifølge en artikkel som er publisert i Science.

Tuer med næring

Forskerne viste at disse termitt-tuene er som små varelagre for vann og næringsstoffer, og planter vokser bedre på og ved disse tuene.

Termittene graver lange tuneller under sanden i området rundt tuen, som også gjør at vannet blir lettere fordelt i jorda og gir god grobunn for plantene.

Tue-plantene er også bedre stilt enn plantene som ikke gror ved tuer når det faktisk begynner å regne, og forskerne hevder termitt-tuene tar bedre vare på frø i påvente av regn.

– Økosystemet har større sjanse for å klare seg så lenge det er termiitt-tuer der, sier Corina Tarnita i en pressemelding. Hun er forsker ved Princeton og medforfatter av artikkelen.

Termitt-tuene ligger som små grønne øyer, spredd utover et tørt og goldt landskap. Men hvordan henger det sammen med ørkenspredning?

 Ørkenspredning

Ørkenspredning er et fryktet fenomen, og innebærer at et landområde blir stadig tørrere og mister planter og dyr. Blant årsakene er klimaendringer og avskoging. FN regner med at vanvittige 120 millioner kvadratkilometer med matjord forsvinner hvert år.

Landskapet går gjennom flere forskjellige stadier i prosessen med å bli en ørken. Planter vokser i spesielle mønstre gjennom hvert stadium. Forskere kan overvåke ørkenspredning med satellittbilder, for å se hvor langt ørkenspredningen har kommet.

Forskerne jobbet ut fra teorien om at planter som vokser i så tørre områder, vokser i tette klumper i stedet for å vokse som enger, slik det gjerne er i områder med bedre vanntilgang.

Planterøttene endrer jordsmonnet og gjør at vannet forsvinner saktere enn ellers. Derfor ender plantene opp i slike klumper. Etter hvert som området blir tørrere, blir det lenger og lenger mellom disse planteklumpene. Dermed skal det også være mulig å se på flybilder hvor langt ørkenspredningen har kommet.

Datamodeller

Denne teorien blir brukt i utformingen av datamodeller som viser hvordan ørkenen sprer seg.

Da forskerne lette etter disse mønstrene ved Mpala-slettene i Kenya, fant de at disse klumpene var mye, mye mindre enn modellene skulle tilsi – for små til å se på satellittbilder. De eneste større vegetasjonssamlingene de fant, var på tuene.

Dermed prøvde forskerne å endre datamodellene til å ta hensyn til disse næringsrike tue-øyene, og kjørte simuleringen gjennom forskjellige typer regnscenarioer.

Klarte seg bedre

Det viste seg at tue-plantene klarte seg mye bedre enn plantene som sto mellom tuene.

I tørre perioder klarte tue-plantene seg, mens 30 prosent av de andre plantene forsvant. Da regnet kom tilbake, var tue-plantene med på å spre plantene utover landskapet igjen.

Hvis datamodellene er gode nok, og kan overføres til den virkelige verden, betyr det også at det er vanskeligere å forutsi ørkenspredning ved hjelp av de modellene vi har i dag.

Planteklumpingen kan komme av termitt-tuer i stedet for å skyldes et tørt og dårlig miljø, samtidig som termitt-tuene kan være en slags barriere mot ørkenspredningen.

Forskerne advarer også mot landbruk i disse områdene, siden det betyr at termitt-tuene må fjernes, og gjør landskapet mer sårbart for  ørkenspredning.

Referanse:

J.A. Bonachela: Termite mounds can increase the robustness of dryland ecosystems to climatic change. Science, februar 2015. doi: 10.1126/science.1261487

Sammendrag

Endret vegetasjon kan forverre drivhuseffekten

– Det er kjent at klimaendringene påvirker vegetasjonen. Men den endrete vegetasjonen påvirker også klimaet i betydelig grad. Hypotesen vår er at dette øker tempoet på oppvarmingen, frykter professor Frode Stordal ved Institutt for geofag ved Universitetet i Oslo.

Han har de siste 40 årene utviklet stadig mer avanserte matematiske modeller av atmosfæren, og er nå i gang med å forbedre dagens klimamodeller og undersøke hva som skjer med klimaet når vegetasjonen endrer seg.

– Da vil klimamodellen bli mer treffsikker, sier Stordal.

Oppgaven er formidabel.

– Vegetasjonen kan påvirke klimaet på mange måter. Noe vegetasjon kan virke dempende på oppvarmingen. Andre ganger kan vegetasjonen forsterke oppvarmingen.

Varmere med barskog

En av de mekanismene Stordal skal undersøke, er hvor mye av sollyset vegetasjonen reflekterer til verdensrommet. Den gjennomsnittlige refleksjonen fra jorda er 30 prosent. Lyse flater reflekterer mer av solstrålingen enn mørke flater.

Det betyr at løvtrær reflekterer mer enn bartrær. Når grantrærne smyger seg nordover – og til fjells, vil mindre av sollyset reflekteres. Samtidig vil løvtrærne fortrenge grantrærne sørfra. I disse områdene vil mer av sollyset reflekteres.

Snøtunge grantrær

Et av hans andre jokerspørsmål er sammenhengen mellom oppvarming og snøforholdene i skogen.

– Så lenge snøen ligger på trærne, vil en del av sollyset reflekteres, men effekten forsvinner når snøen smelter. Vi vet ikke hvordan dette påvirker det globale klimaet.

For å kunne beregne dette må Stordal ta hensyn til de fysiske prosessene bak dannelsen og veksten av skyer, og modellere om skogen dynges av snø eller sludd, om snøen blåser av trærne eller om snøen på grenene smelter.

Trærne svetter

I den nye modellen skal Stordal også ta hensyn til at trærne svetter. Når bladene og barnålene åpner porene for å slippe inn CO2 og sollys til fotosyntesen, kvitter de seg samtidig med overskuddsvarmen ved å fordampe vann. Vanndampen vil etter hvert kondenseres til skyer.

Og her kommer en liten dose fysikk inn: Det kreves energi for å omdanne vann til damp. Og det frigjøres varme når vanndampen omdannes til vanndråper.

– Det betyr: Når trærne avkjøler seg ved å slippe ut vanndamp, varmes atmosfæren opp.

Alle de eksisterende elementene i klimamodellen skal selvfølgelig fortsatt være med, slik som sammenhengen mellom utbredelsen av polarisen og oppvarming.

– Når Arktis smelter, reflekteres mindre solstråling til verdensrommet. Det omvendte skjer hvis Arktis fryser til. Hva som skjer med polarisen, er med andre ord en mekanisme som forsterker temperaturendringer, enten det gjelder oppvarming eller nedkjøling.

Stadig bedre modeller

Stordal påpeker at klimamodellene er viktige for å kunne forstå både hva som skjer i dag og hvordan klimaet blir i fremtiden.

Han skal studere klimaet både globalt og regionalt, og han ser spesielt på hvordan klimaet endrer seg i Nord-Europa og Arktis, men skal også se på klimaendringene i Øst-Afrika, India og Brasil.

Klimamodellene er i løpet av de siste 40 årene stadig blitt forbedret.

– I starten var klimamodellene fryktelig enkle. Da fantes ingen modellering av skyer.

På 1980-tallet kom skyene med i modellen. Noen år senere fikk klimaforskerne med is og hav, og deretter sulfatpartikler og vulkansk aktivitet. Så ble det tatt hensyn til ørkenstøv, saltpartikler fra havet og karbonets kretsløp. Og deretter den kjemiske balansen i atmosfæren og hvordan klimaet påvirket vegetasjonen.

Nå er turen kommet til dynamisk vegetasjon, som altså er hvordan den stadig endrete vegetasjonen påvirker klimaet.

Enorme beregninger

Klimamodellen kjøres på universitetets tungregnemaskin. Når maskinen brukes optimalt, er den 10 000 ganger raskere enn en vanlig PC. Likevel kan beregningene ta mange dager.

Modellen kjøres på grensen av hva datamaskinen klarer. Den norske klimamodellen deler opp atmosfæren i 360 000 celler og havet i 6,5 millioner celler.

– Oppdelingen blir stadig bedre. Jo mer finmasket oppløsning, desto tyngre blir beregningene.

– Det handler hele tiden om begrensningene til regnemaskinen. Jo bedre datamaskinene og lagringskapasiteten blir, desto flere detaljer kan være med, sier Stordal.

For hver celle løses et sett med likninger. Så må alle cellene snakke sammen og utveksle informasjon. Den jobben er formidabel.

Flere hundre år fremover

Modellen kjøres flere hundre år frem i tid. Foruten bedre regnekapasitet er det også et økende behov for mer plass til datalagring.

– For å kunne få med ekstreme hendelser, må tidsoppløsningen være god. I mange år var vi mest opptatt av månedsgjennomsnittet. Nå når vi er vel så interessert i ekstraordinære hendelser som ekstrem varme, ekstrem kulde og ekstrem nedbør, må vi lagre data for hvert døgn. Da blir det mange terrabyte med data.

Cicero, universitetets senter for klimaforskning, ser frem til de nye beregningene.

– I klimaet henger alt sammen med alt. Detaljerte modeller er det beste verktøyet for å forstå hvordan klimaendringene vil slå ut fremover. Jeg ser frem til å se resultatene, og kanskje kunne bygge videre på dem i vår egen forskning om noen år, sier klimaforsker Bjørn Hallvard Samset på Cicero.