Säkerhetspodcasten #282 - Transatlantiska haverier
Handelskrig, EU US-exit, CVE, CISA, DNSSEC, Schrems, ICANN, IANA, …
Lyssna
- mp3, längd: 01:03:01
Innehåll
Hur funkar Säkerhet när transatlantiska relationerna bryter samman? När EU behöver dra sig ur amerikanska moln, hur påverkar det säkerhet på lång och kort sikt. När USA drar in stöd till MITRE och CVE-infrastrukturen hänger på en skör tråd?
Hur stadsoberoende styrs Internet när relationerna krånglar? DNS, DNSSEC och top-level domains - nycklarna till internet.
Globala saker som är viktiga som är från US?
Och vad mer än Säkerhet är hotat när viktiga databaser ligger
under .gov istället för “Internet”?
Exampelsvis:
- Global Positioning System (
GPS) - Common Vulnerabilities and Exposures (
CVE) - National Institute of Standards and Technology (
NIST), U.S. Department of Commerce- Special Publications (
SP) - Federal Information Processing Standards Publication (
FIPS) - National Vulnerability Database (
NVD)
- Special Publications (
- National Institutes of Health (
NIH)- PubMed
Plugs
Vi promotar random kul vagt relaterat till säkerhet:
- Hack GBGay 2025, May 17th 2025, LGBTQ+
- Security Fest - IT Security Conference, Gothenburg, Sweden
- BSides Ume 2025 (10-11 June 2025): Overview · Indico
- SEC-T
Lyssnarbrev
Glöm inte att skicka in anekdoter till kontakt@sakerhetspodcasten.se.
Antingen i text eller en liten .mp3 fil.
Länkar
Memes, kul och dumt
- YouTube/ demonflyingfox: Democratic Penguins Republic - Trade War (Official Music Video)
videoPingvinerna förklarar krig mot tariffer och tullar. Inte ens på en öde ö, Heard and McDonald Islands, nära Antarktis var pingvinerna säkera mot handelskrig. - TikTok/ @axiang67: Understanding China Tariffs and Their Impact on America
videoEtt av många Kina AI-memes om att Amerikanare som skall ta Kinesiska jobben nu när USA tariffar…
Europeiska alternativ
CVE-kaoset
Artiklar om CVE-Kaos:
- Reuters/ A.J. Vicens and Raphael Satter: US funding running out for critical cyber vulnerability database, manager says
- YouTube/ John Hammond: cybersecurity just got f***ed
video - X/@0xTib3rius: …MITRE support for the CVE program is due to expire tomorrow…
Problembeskrivbing från CVE Foundation, osäker ekonomi och för stark koppling till USA är en existensiell risk:
The CVE Program has carved a role in cybersecurity that is based on trust: trust that the program is adequately resourced, trust that the program is governed in a way that is transparent, and trust that the program is responsive to the program’s stakeholders. Trust is gained in drops and is lost in buckets. Recent events have eroded this hard-won trust.
Current Challenges Since its inception, the CVE Program has operated as a solely US government-funded initiative, […]
While this structure has supported the program’s growth, with all due credit to MITRE and US government funding, it has also long caused concerns among members of the CVE Board and the public about the sustainability and neutrality of a globally relied-upon resource being tied to a single government sponsor.
These concerns were brought to the forefront again following an April 15, 2025 letter from MITRE notifying the CVE Board that the US government did not intend to renew its contract for managing the program. While the contract issue was resolved without impact to the CVE Program’s operations, this event clearly demonstrated how unique of a dependency the funding for the CVE Program is and how disastrous the threat of a lapse can be to the trust the program has earned over the past 25 years. Another lapse can happen at any time while relying on a single-funder model.
This creates an ongoing existential risk for the program.
CVE: Common Vulnerabilities and Exposures
- CVE Foundation
- cve.org
- cve.org - History The cybersecurity community endorsed the importance of CVE via “CVE-compatible” products and services from the moment CVE was launched in 1999. As quickly as December 2000 there were 29 organizations participating with declarations of compatibility for 43 products. Today, those numbers have increased significantly with numerous products and services from around the world incorporating CVE Records.
- cve.mitre.org
MITRE
- MIRTE MITRE began in 1958, sponsored by the U.S. Air Force to bridge across the academic research community and industry to architect the Semi-Automatic Ground Environment, or SAGE, a key component of Cold War-era air defense. We were founded as a not-for-profit company to serve as objective advisers in systems engineering to government agencies, both military and civilian.
- The Bedford Citizen/ Gene Kalb: What Do They Do There Anyway – MITRE Another thing I get wrong is the name. The name MITRE is not an acronym. I thought it stood for Massachusetts Institute of Technology Research and Engineering, but it doesn’t. The creation of James McCormack, an early board member, the MITRE designation was intended as a stand-alone name that sounded evocative.
National Vulnerability Database
Kinesiska CNNVD och CNVD
China National Vulnerability Database
- China National Vulnerability Database - Wikipedia
- cnvd.org.cn
- cnnvd.org.cn
- CramHacks: Vulnerability Databases - Is China’s CNNVD Superior to the US NVD?
CISA-kaoset
- Risky Business #788 – Trump targets Chris Krebs, SentinelOne - Risky Business Media - On this week’s show Patrick Gray talks to former NSA Cybersecurity Director Rob Joyce about Donald Trump’s unprecedented, unwarranted and …
- Reuters/ Raphael Satter and A.J. Vicens: Cybersecurity industry falls silent as Trump turns ire on SentinelOne
- Forbes: The Cybersecurity Risk Of Ignoring Trump’s Attack On Chris Krebs
- Axios/ Sam Sabin: Trump orders investigations into 2 DHS officials from his first term
- Addressing Risks from Chris Krebs and Government Censorship – The White House
- Fact Sheet: President Donald J. Trump Addresses Risks from Chris Krebs and Government Censorship – The White House - RESTORING TRUST IN GOVERNMENT: Today, President Donald J. Trump signed a Presidential Memorandum revoking any active security clearance held by Chris
CISA KEV Known Exploited Vulnerabilities Catalog
CISA Secure By Design
Schrems
Frågan om EU data får ligga i amerikanska moln.
- Säkerhetspodcasten #277 - Ostrukturerat V.9
- CDT Center For Democracy & Technology: What the PCLOB Firings Mean for the EU-US Data Privacy Framework
- noyb: US Cloud soon illegal? Trump punches first hole in EU-US Data Deal
Resa in och ut från USA
- Sweden Abroad: In- och utresebestämmelser
- dw.com/ Natalie Muller: Germany updates US travel advice after citizens detained – DW – 03/20/2025 - The Foreign Office stressed that the new advisory does not constitute a travel warning. It comes after US immigration authorities detained multiple German nationals upon arrival.
- The Independent/ Mary Papenfuss: Germany and Britain issue warnings about traveling to America - News of ugly travel experiences and anger at the US are expected to have major negative impacts on America’s tourism industry
- The Register/ Iain Thomson: Report - EC issues burner phones for visits to US
- Financial Times/ Andy Bounds: EU issues US-bound staff with burner phones over spying fears
DNS Root
- Root Servers
- Root Server Technical Operations Association
- What are root name servers? | Netnod
- Root name server - Wikipedia
Root servers i Göteborg, 2025-04-xx:
- Netnod, IPv4 192.36.148.17, IPv6 2001:7fe::53, ASN 29216
- NASA Office of the Chief Information Officer, IPv4 192.203.230.10, IPv6 2001:500:a8::e, ASN 21556
- Internet Systems Consortium, Inc., IPv4 192.5.5.241, IPv6 2001:500:2f::f, ASN 3557
DNSSEC
Pia Gruvö, Siren Hofvander, och tidigare Anne-Marie Eklund Löwinder har representerat Sverige
- Internetstiftelsen: DNSSEC
- IANA: Trusted Community Representatives
- IANA: Root KSK Ceremonies
- Anne-Marie Eklund Löwinder - Wikipedia
- Pia Gruvö – Wikipedia
- Siren Hofvander, SE. @SecurityPony
ICANN Internet Corporation for Assigned Names and Numbers
- ICANN: Internet Corporation for Assigned Names and Numbers
- ICANN - Wikipedia
- ICANNWiki: Kurt Erik Lindqvist
- Ålänning fick toppjobb – basar över internets webbadresser – Hufvudstadsbladet
IANA Internet Assigned Numbers Authority
NIST National Institute of Standards and Technology
PubMed och NIH National Institutes of Health
Atombomben och Enola Gay
- Enola Gay - Wikipedia
- AP News/ Tara Copp, Lolita Baldor, Kevin Vineys: War heroes and military firsts are among 26,000 images flagged for removal in Pentagon’s DEI purge - References to a World War II Medal of Honor recipient, the Enola Gay aircraft that dropped an atomic bomb on Japan and women and minorities are among the tens of thousands of photos and online posts marked for deletion as the Defense Department works to purge diversity, equity and inclusion content.
- PBS News: War heroes, military firsts and the Enola Gay are among 26,000 Pentagon images flagged for removal in DEI purge - References to a World War II Medal of Honor recipient, the Enola Gay aircraft that dropped an atomic bomb on Japan and women and minorities are among the tens of thousands of photos and online posts marked for deletion as the Defense Department works to purge diversity, equity and inclusion content.
- YouTube/ ABC 10 News: Fact or Fiction - Trump Administration marks photo of Enola Gay for deletion?
video
Navigering
Navigering med GPS, GPS-SA, Europeiska Galileo, flyg med GPS-RNAV:
- FLYING Magazine: Everything You Need to Know about RNAV GPS Approaches
- GPS.gov: Selective Availability
- Defence Industry and Space: Galileo | Satellite Navigation - European Commission - In 2016, the European Union launched its own GNSS called Galileo. Since then, the system has been providing improved positioning, navigation and timing information to over four billion users across the globe.
AI transkribering
AI försöker förstå oss… Ha överseende med galna feltranskriberingar.
1 00:00:00,000 --> 00:00:02,100
Hej och välkommen till Säkerhetspodcasten.
2 00:00:02,160 --> 00:00:03,580
Jag som pratar heter Johan Ryberg.
3 00:00:03,720 --> 00:00:05,500
Med mig har jag Jesper Larsson.
4 00:00:05,560 --> 00:00:06,720
Jaja, Petsan.
5 00:00:06,900 --> 00:00:07,700
Peter Magnusson.
6 00:00:08,160 --> 00:00:10,000
Din execute command line-funktion.
7 00:00:10,240 --> 00:00:11,420
Och Mattias Hidhager.
8 00:00:12,700 --> 00:00:14,020
Rickard Bordfors är inte här.
9 00:00:14,340 --> 00:00:14,760
Det är ju synd.
10 00:00:15,280 --> 00:00:16,460
Ja, det är väldigt synd.
11 00:00:17,260 --> 00:00:19,340
Vet inte vad han gör, men det är upp till honom att det är.
12 00:00:19,740 --> 00:00:20,800
Om han inte gömmer sig här inne.
13 00:00:20,800 --> 00:00:22,260
Han sa inte mig vad han gör.
14 00:00:23,460 --> 00:00:24,360
Han var upptagen.
15 00:00:24,760 --> 00:00:25,820
Han är inte här i alla fall.
16 00:00:26,340 --> 00:00:28,120
Vi ska nämna att vi är sponsrade av Ashore.
17 00:00:28,120 --> 00:00:29,720
Läs mer om dem på ashore.se.
18 00:00:29,720 --> 00:00:32,040
Så även av 0x4a.
19 00:00:32,180 --> 00:00:33,320
Som finns på 0x4a.se.
20 00:00:33,420 --> 00:00:36,800
Och av Bordfors Consulting som ni hittar på bordfors.se.
21 00:00:37,620 --> 00:00:39,400
Innan vi drar igång så har vi några plugs.
22 00:00:39,720 --> 00:00:40,900
Vad är det för dag idag?
23 00:00:41,120 --> 00:00:42,140
Vad är det för dag idag?
24 00:00:42,560 --> 00:00:43,880
Det är 23 va?
25 00:00:44,200 --> 00:00:46,860
Jag skrev 24, det är filnamnen som jag laddade upp.
26 00:00:47,120 --> 00:00:47,720
23 april.
27 00:00:48,600 --> 00:00:48,960
Så är det.
28 00:00:49,760 --> 00:00:50,760
Nådens år 2025.
29 00:00:51,280 --> 00:00:52,620
Nådens, varför säger man inte så?
30 00:00:52,680 --> 00:00:53,320
Det känns konstigt.
31 00:00:53,500 --> 00:00:54,860
För att vi är för gamla.
32 00:00:54,860 --> 00:00:56,080
Det är inte så något seriösa.
33 00:00:57,000 --> 00:00:57,600
Varför säger man det?
34 00:00:57,600 --> 00:00:59,500
Det är en andra podcast.
35 00:00:59,720 --> 00:01:03,720
Vi säger inte så, det är en sån här vag förhoppning om att det var nådans år.
36 00:01:03,720 --> 00:01:11,600
Det här är ett strukturerat avsnitt och innan vi drar igång vårt strukturerade avsnitt så brukar vi vilja ta honom på plats.
37 00:01:11,600 --> 00:01:12,100
Exakt.
38 00:01:12,100 --> 00:01:13,320
Och ska vi göra det då?
39 00:01:13,320 --> 00:01:13,820
Det tycker jag.
40 00:01:13,820 --> 00:01:15,820
Och vi börjar med Gebi Gay.
41 00:01:17,240 --> 00:01:17,740
17 maj.
42 00:01:17,740 --> 00:01:19,740
Det kommer vara jävligt snart när vi släpper detta va?
43 00:01:19,740 --> 00:01:20,940
Ja, det stämmer.
44 00:01:20,940 --> 00:01:22,940
Ja, det kommer vara ungefär två veckor.
45 00:01:22,940 --> 00:01:29,300
De har ju den där ramsan med typ LBTQTIA plus eller någonting men typ om man…
46 00:01:29,300 --> 00:01:29,700
Gebi T menar han.
47 00:01:29,720 --> 00:01:33,220
Om du tillhör regnbårdens färger så är du väldigt välkommen där.
48 00:01:33,220 --> 00:01:35,220
Vet du vad man kan läsa mer om detta?
49 00:01:35,220 --> 00:01:37,220
Ehh, punkt…
50 00:01:37,220 --> 00:01:37,720
Fuck.
51 00:01:37,720 --> 00:01:38,220
Punkt…
52 00:01:38,220 --> 00:01:38,720
Gebi Gay.
53 00:01:38,720 --> 00:01:39,220
Gebi Gay.
54 00:01:39,220 --> 00:01:40,220
Gebi Gay. Dot com va?
55 00:01:40,220 --> 00:01:40,720
Ja, jag tror det.
56 00:01:40,720 --> 00:01:41,220
Ja, jag tror det.
57 00:01:41,220 --> 00:01:42,220
Gött att börja med en punkt.
58 00:01:42,220 --> 00:01:46,720
Jag killgissar att vi kommer släppa detta den 12 maj och i så fall är ju det bara på lördag när ni hör det här.
59 00:01:46,720 --> 00:01:47,220
Exakt.
60 00:01:47,220 --> 00:01:47,720
Så då…
61 00:01:47,720 --> 00:01:48,220
Så här.
62 00:01:48,220 --> 00:01:49,720
Samma dag som jag tar bort svervet.
63 00:01:49,720 --> 00:01:50,720
Ta på dig skolan och dra.
64 00:01:50,720 --> 00:01:51,220
Precis.
65 00:01:51,220 --> 00:01:51,720
Precis.
66 00:01:51,720 --> 00:01:53,720
Eller skit i skolan om det är varmt.
67 00:01:53,720 --> 00:01:54,220
Eller skit i skolan om det är varmt.
68 00:01:54,220 --> 00:01:58,220
Sen därefter så är väl nästa stora event, Jesper.
69 00:01:58,220 --> 00:01:58,720
Securityfest.
70 00:01:58,720 --> 00:01:59,220
Jajamän.
71 00:01:59,220 --> 00:01:59,720
Yay.
72 00:01:59,720 --> 00:02:00,720
Där kommer vi kanske att vara.
73 00:02:00,720 --> 00:02:01,720
När går det i avstapeln?
74 00:02:01,720 --> 00:02:03,720
Det är ju en liten twist i år.
75 00:02:03,720 --> 00:02:04,220
Mm.
76 00:02:04,220 --> 00:02:06,220
För vi kör inte som vi tidigare har gjort.
77 00:02:06,220 --> 00:02:06,720
Exakt.
78 00:02:06,720 --> 00:02:09,220
Vi har ju gjort det här i samband med…
79 00:02:09,220 --> 00:02:10,220
Vad heter den?
80 00:02:10,220 --> 00:02:11,720
Sveriges dag.
81 00:02:11,720 --> 00:02:12,720
Nationaldag.
82 00:02:12,720 --> 00:02:13,720
Nationaldag.
83 00:02:13,720 --> 00:02:14,720
Exakt.
84 00:02:14,720 --> 00:02:16,220
Den dagen vi firar Sverige.
85 00:02:16,220 --> 00:02:17,220
Exakt, exakt.
86 00:02:17,220 --> 00:02:20,220
Den dagen har ju typ fallit in där normalt sett.
87 00:02:20,220 --> 00:02:21,720
Så vi har tidigare lagt det.
88 00:02:21,720 --> 00:02:24,220
Så det är alltså 23-24 maj va?
89 00:02:24,220 --> 00:02:24,720
Nej.
90 00:02:24,720 --> 00:02:25,220
Nej.
91 00:02:25,220 --> 00:02:25,720
Nej.
92 00:02:25,720 --> 00:02:26,220
Inte alls.
93 00:02:26,220 --> 00:02:26,720
Nej, inte det.
94 00:02:26,720 --> 00:02:27,220
Nej, inte det.
95 00:02:27,220 --> 00:02:27,720
Inte nära.
96 00:02:27,720 --> 00:02:28,220
Inte nära.
97 00:02:28,220 --> 00:02:29,720
Jag vet ju fan att jag har tyckt det.
98 00:02:29,720 --> 00:02:30,220
När är det då?
99 00:02:30,220 --> 00:02:32,720
Som jag vet så är det den fjärde och femte juni.
100 00:02:32,720 --> 00:02:33,220
Japp.
101 00:02:33,220 --> 00:02:33,720
Ja, just det.
102 00:02:33,720 --> 00:02:34,220
Just det.
103 00:02:34,220 --> 00:02:34,720
Det är precis innan.
104 00:02:34,720 --> 00:02:35,220
Tidigare i veckan är det.
105 00:02:35,220 --> 00:02:36,220
Sade du, det är tidigare i veckan.
106 00:02:36,220 --> 00:02:36,720
Så är det.
107 00:02:36,720 --> 00:02:37,720
Killen med koll.
108 00:02:37,720 --> 00:02:38,720
Nej, jag har inte det.
109 00:02:38,720 --> 00:02:39,720
Jag har nog om andra grejer.
110 00:02:39,720 --> 00:02:40,720
Det är lugnt.
111 00:02:40,720 --> 00:02:43,720
Men det finns fler i teamet som har koll, uppenbarligen.
112 00:02:43,720 --> 00:02:44,220
Men…
113 00:02:44,220 --> 00:02:46,720
Men varför pluggar vi Securityfest egentligen?
114 00:02:46,720 --> 00:02:48,220
Ja, för det är ju slutsånt.
115 00:02:48,220 --> 00:02:49,720
Kolla på Peters stream.
116 00:02:49,720 --> 00:02:50,220
Mm.
117 00:02:50,220 --> 00:02:51,220
Kolla på Peters stream.
118 00:02:51,220 --> 00:02:52,720
Jag menar, dyk upp.
119 00:02:52,720 --> 00:02:54,720
Se ifall ni kan ta er in ändå.
120 00:02:54,720 --> 00:02:55,220
Oh!
121 00:02:55,220 --> 00:02:56,220
Ernst eller Ernst.
122 00:02:56,720 --> 00:02:57,220
Ja.
123 00:02:57,220 --> 00:02:58,720
Jag är expert, jag behöver något att göra.
124 00:02:58,720 --> 00:02:59,220
Ja, exakt.
125 00:02:59,220 --> 00:03:00,220
Jag behöver leta upp er.
126 00:03:00,220 --> 00:03:01,220
För vi har ingenting att göra.
127 00:03:01,220 --> 00:03:03,220
Det finns ingen väntelista eller någonting att kota där.
128 00:03:03,220 --> 00:03:03,720
Det gör det faktiskt.
129 00:03:03,720 --> 00:03:06,720
Man kan signa upp sig på väntelistan och det finns faktiskt en möjlighet att köpa biljetter.
130 00:03:06,720 --> 00:03:10,220
Det är nämligen så att vi har biljetter kvar till en utav våra trainings.
131 00:03:10,220 --> 00:03:13,220
Och det är inte så många, men ifall ni köper dem nu så har ni en chans.
132 00:03:13,220 --> 00:03:18,220
Exakt, så det går faktiskt att komma på Securityfest om man också då slår till på en training.
133 00:03:18,220 --> 00:03:18,720
Precis.
134 00:03:18,720 --> 00:03:23,720
Och ifall man behöver sätta upp sig på väntelistan så gör man det genom att mejla hello at securityfest.com.
135 00:03:23,720 --> 00:03:24,720
Exakt så är det faktiskt.
136 00:03:24,720 --> 00:03:27,720
Hello, who’s it me you’re looking for?
137 00:03:27,720 --> 00:03:31,720
Jag vet att det rör på sig lite där, så det kan faktiskt vara värt att göra det där.
138 00:03:31,720 --> 00:03:33,720
Och i sista sekund så brukar vi skaka fram grejer.
139 00:03:33,720 --> 00:03:36,720
Vi får avbokningar och då kan det lösa sig.
140 00:03:36,720 --> 00:03:38,720
Men efter det, Jesper.
141 00:03:38,720 --> 00:03:41,720
Då tänker jag mig att då måste det vara nära hummelsäsong.
142 00:03:41,720 --> 00:03:42,720
Ja, inte riktigt så långt bort.
143 00:03:42,720 --> 00:03:45,720
Utan tionde till elfte juni.
144 00:03:45,720 --> 00:03:46,720
Ja, okej.
145 00:03:46,720 --> 00:03:47,720
Då är det ett B-Sides-event.
146 00:03:47,720 --> 00:03:49,720
Är det i Umeå eller?
147 00:03:49,720 --> 00:03:50,720
Umeå?
148 00:03:50,720 --> 00:03:51,720
Det är mycket möjligt.
149 00:03:51,720 --> 00:03:53,720
Jajamansan, Umeå universitet.
150 00:03:53,720 --> 00:03:55,720
Och Peter ska åka dit?
151 00:03:55,720 --> 00:03:57,720
Det går kanske drygt om det. Har jag sagt det eller?
152 00:03:57,720 --> 00:04:01,720
Nej, jag vet inte. Jag tänkte bara att det är långt, så jag tänkte att jag skickar Peter.
153 00:04:01,720 --> 00:04:03,720
Gå till Umeå för att träffa Peter.
154 00:04:03,720 --> 00:04:04,720
Kanske.
155 00:04:04,720 --> 00:04:06,720
Ja, eventuellt.
156 00:04:06,720 --> 00:04:07,720
Jag tycker att Peter ska åka dit.
157 00:04:07,720 --> 00:04:08,720
Nobody knows.
158 00:04:08,720 --> 00:04:09,720
Jag skulle säga att det är värt risken.
159 00:04:09,720 --> 00:04:10,720
Ja, chansen.
160 00:04:10,720 --> 00:04:11,720
Ja, amen.
161 00:04:11,720 --> 00:04:14,720
Så är det faktiskt. Men sen närmar vi oss hummelsäsongen.
162 00:04:14,720 --> 00:04:17,720
Nu börjar vi, som sagt, lägga närma oss hummelsäsongen.
163 00:04:17,720 --> 00:04:19,720
Men det är inte det vi ska prata om.
164 00:04:19,720 --> 00:04:20,720
September. Vad händer då?
165 00:04:20,720 --> 00:04:21,720
Då är det ju 60.
166 00:04:21,720 --> 00:04:22,720
Det är ju det.
167 00:04:22,720 --> 00:04:23,720
Billeterna är släppta.
168 00:04:23,720 --> 00:04:24,720
Kommer du att vara där i år?
169 00:04:24,720 --> 00:04:25,720
Jag kommer att vara där.
170 00:04:25,720 --> 00:04:26,720
Du kommer att vara där?
171 00:04:26,720 --> 00:04:27,720
Jag har inte köpt biljett.
172 00:04:27,720 --> 00:04:28,720
Jag har inte heller köpt biljett.
173 00:04:28,720 --> 00:04:30,720
Jag har köpt biljett.
174 00:04:30,720 --> 00:04:35,720
Det här brukar ju krocka med när jag måste vara nere i Berlin.
175 00:04:35,720 --> 00:04:39,720
Vilket alltid är den helgen i september.
176 00:04:39,720 --> 00:04:41,720
Men ifall det inte sker så kommer jag försöka vara där.
177 00:04:41,720 --> 00:04:44,720
Det gör du helt rätt i. Jag tror att det finns biljetter kvar faktiskt.
178 00:04:44,720 --> 00:04:47,720
Då in och handla.
179 00:04:47,720 --> 00:04:51,720
Men vi kommer att vara där så vi får ladda på oss lite stickers.
180 00:04:51,720 --> 00:04:53,720
Så kom fram och säg hej.
181 00:04:53,720 --> 00:04:56,720
Vi kommer inte att köra någon intervjukör i år.
182 00:04:56,720 --> 00:04:57,720
Vad jag vet.
183 00:04:57,720 --> 00:04:58,720
Om vi inte får feeling.
184 00:04:58,720 --> 00:04:59,720
Ja.
185 00:04:59,720 --> 00:05:01,720
Om vi inte får feeling men inget organiserat.
186 00:05:01,720 --> 00:05:03,720
Jag vill gå på en egen con.
187 00:05:03,720 --> 00:05:05,720
Det blir så jäkla mycket springa runt annars.
188 00:05:05,720 --> 00:05:06,720
Det är sant.
189 00:05:06,720 --> 00:05:08,720
Så jag känner nog att jag vill njuta lite.
190 00:05:08,720 --> 00:05:10,720
Så vi ses i vimlet.
191 00:05:10,720 --> 00:05:12,720
I alla fall jag och Peter kommer att vara där.
192 00:05:12,720 --> 00:05:13,720
Greja lite.
193 00:05:13,720 --> 00:05:15,720
Och eventuellt jag.
194 00:05:15,720 --> 00:05:16,720
Gött.
195 00:05:16,720 --> 00:05:17,720
Nåväl.
196 00:05:17,720 --> 00:05:19,720
Det här är ju ett så kallat temavsnitt.
197 00:05:19,720 --> 00:05:20,720
Exakt.
198 00:05:20,720 --> 00:05:21,720
Strukturerat sådant.
199 00:05:21,720 --> 00:05:22,720
Oj, oj, oj.
200 00:05:22,720 --> 00:05:23,720
Vad är det vi ska prata om?
201 00:05:23,720 --> 00:05:25,720
Jo.
202 00:05:25,720 --> 00:05:35,720
Jag vet inte ifall någon har undgått att notera att det är lite jobbigt just nu i den globala politiken.
203 00:05:35,720 --> 00:05:38,720
Du tänker på den morotsfärgade mannen på andra sidan Atlanten.
204 00:05:38,720 --> 00:05:39,720
Jag vill inte säga det.
205 00:05:39,720 --> 00:05:40,720
Jag vill inte säga det.
206 00:05:40,720 --> 00:05:41,720
Men absolut inte.
207 00:05:41,720 --> 00:05:44,720
Har ni sett pingvinfilmen?
208 00:05:44,720 --> 00:05:47,720
De förklarar totalt krig mot honom.
209 00:05:47,720 --> 00:05:50,720
Jag tänkte på den där Pingu, hette den inte det?
210 00:05:50,720 --> 00:05:57,720
Ja, men det är typ massor av pingviner med röda stjärnor och snöflingor.
211 00:05:57,720 --> 00:05:58,720
P.B. Magnusson.
212 00:05:58,720 --> 00:05:59,720
Är det kommunistpingviner?
213 00:05:59,720 --> 00:06:00,720
Jajamensan.
214 00:06:00,720 --> 00:06:02,720
Åh, bästa sorten.
215 00:06:02,720 --> 00:06:03,720
Kuban.
216 00:06:03,720 --> 00:06:04,720
De kanske bor på Kuba.
217 00:06:04,720 --> 00:06:05,720
Nej, men så här är det ju.
218 00:06:05,720 --> 00:06:08,720
För att ge en liten inblick här bakom kulisserna.
219 00:06:08,720 --> 00:06:16,720
Så är det ju så att vi roterar vem som har ansvar för att skita på i teman.
220 00:06:16,720 --> 00:06:19,720
Och den här gången så föll det ansvaret på mig.
221 00:06:19,720 --> 00:06:25,720
Så jag skrev i våran interna chatt här att det här temat ska vara
222 00:06:25,720 --> 00:06:29,720
Vad betyder säkerhet när de transatlantiska relationerna bryter samman?
223 00:06:29,720 --> 00:06:33,720
Jag har använt flera uppslagsverk för att förstå den här formuleringen.
224 00:06:33,720 --> 00:06:34,720
Visst är den svår?
225 00:06:34,720 --> 00:06:35,720
Men jag har fått en…
226 00:06:35,720 --> 00:06:36,720
Vad sa chatten GPT?
227 00:06:36,720 --> 00:06:37,720
Exakt.
228 00:06:37,720 --> 00:06:41,720
Men trans som är transformer.
229 00:06:41,720 --> 00:06:42,720
Ja, exakt.
230 00:06:42,720 --> 00:06:43,720
Nu kommer det Peter-logik här.
231 00:06:43,720 --> 00:06:44,720
Optimus Prime.
232 00:06:44,720 --> 00:06:45,720
Håll i er.
233 00:06:45,720 --> 00:06:46,720
Håll i er.
234 00:06:46,720 --> 00:06:47,720
Optimus Primes.
235 00:06:47,720 --> 00:06:48,720
Okej.
236 00:06:48,720 --> 00:06:50,720
Ska vi ta en liten sidequest här?
237 00:06:50,720 --> 00:06:53,720
Peters typ av kom-ihåg-språk.
238 00:06:53,720 --> 00:06:55,720
Mina första minnen med Peter.
239 00:06:55,720 --> 00:06:58,720
Det är när vi ska köra CISP.
240 00:06:58,720 --> 00:07:00,720
Jag vet inte ens vad det står för.
241 00:07:00,720 --> 00:07:02,720
Tråkigt står det för.
242 00:07:02,720 --> 00:07:04,720
Så vi har någon genomgång där.
243 00:07:04,720 --> 00:07:06,720
Och det här är många år sedan.
244 00:07:06,720 --> 00:07:08,720
Så jag och Peter står bredvid varandra.
245 00:07:08,720 --> 00:07:11,720
Vi har inte pratat så mycket med varandra men vi står bredvid varandra.
246 00:07:11,720 --> 00:07:15,720
Och så är det någon som har en lång jäkla utläggning om någonting inom CISP.
247 00:07:15,720 --> 00:07:16,720
Vad vet jag.
248 00:07:16,720 --> 00:07:19,720
Och Peter typ stannar upp och tittar på mig.
249 00:07:19,720 --> 00:07:21,720
Ja men det är sån här draken.
250 00:07:21,720 --> 00:07:24,720
Och så har han en utläggning om en drake i 15 minuter.
251 00:07:24,720 --> 00:07:26,720
Och sen går Peter.
252 00:07:26,720 --> 00:07:30,720
Men jag har en annan briljant grej där.
253 00:07:30,720 --> 00:07:33,720
Där var det någon som…
254 00:07:33,720 --> 00:07:34,720
Tänk av dig.
255 00:07:34,720 --> 00:07:35,720
Det var möjligt.
256 00:07:35,720 --> 00:07:38,720
Jag kommer ihåg PIN-koden för att komma in i byggnaden.
257 00:07:38,720 --> 00:07:39,720
Och jag sa.
258 00:07:39,720 --> 00:07:41,720
Nej men det är enkelt att bara komma ihåg.
259 00:07:41,720 --> 00:07:51,720
Det är det året som de kidnappade de israeliska atleterna.
260 00:07:51,720 --> 00:07:54,720
Och då säger den här killen upprörd.
261 00:07:54,720 --> 00:07:57,720
Men det är ju inte det året som är koden.
262 00:07:57,720 --> 00:07:59,720
Det är bra.
263 00:08:01,720 --> 00:08:03,720
Säkerhet by terror.
264 00:08:03,720 --> 00:08:05,720
Det är fucking obscurity på riktigt.
265 00:08:05,720 --> 00:08:06,720
Exakt.
266 00:08:06,720 --> 00:08:07,720
Off by everything.
267 00:08:07,720 --> 00:08:09,720
Du behöver ju bara tänka på terroristaktioner under olympiska spel.
268 00:08:09,720 --> 00:08:10,720
Det är ju det senaste nu.
269 00:08:10,720 --> 00:08:13,720
Och sen tänk bara lite extra efter det.
270 00:08:13,720 --> 00:08:15,720
Och sen bara fjusa ihop och få synapser på det där.
271 00:08:15,720 --> 00:08:18,720
Jag såg den filmen nyligen. Den var jättebra.
272 00:08:18,720 --> 00:08:21,720
Den finns på någon sån streamingkanal just nu tror jag.
273 00:08:21,720 --> 00:08:22,720
Ja.
274 00:08:22,720 --> 00:08:23,720
Gå in och se den.
275 00:08:23,720 --> 00:08:24,720
Det var en sidequest.
276 00:08:24,720 --> 00:08:26,720
I alla fall. Det här är ett strukturerat avsnitt.
277 00:08:26,720 --> 00:08:28,720
Vi failar rätt hårt.
278 00:08:28,720 --> 00:08:31,720
Jans atlantiska förbindelserna.
279 00:08:31,720 --> 00:08:32,720
Jajamen.
280 00:08:32,720 --> 00:08:33,720
Så Jesper.
281 00:08:33,720 --> 00:08:34,720
Mm.
282 00:08:34,720 --> 00:08:35,720
Vad tror du kan hända?
283 00:08:35,720 --> 00:08:42,720
Eller vad tror du kan ställa till med lite problem för oss ifall nu den orangea mannen bestämmer sig för att dra den stora pluggen?
284 00:08:42,720 --> 00:08:48,720
Han kommer säga Microsoft, Google, ni får inte längre leverera molntjänster till Europa.
285 00:08:48,720 --> 00:08:51,720
Ja, då blir det ju problematiskt ganska snabbt.
286 00:08:51,720 --> 00:08:54,720
Ja, det är redan ganska problematiskt för att vara helt ärlig.
287 00:08:54,720 --> 00:08:56,720
Men frågan är, just det…
288 00:08:56,720 --> 00:08:59,720
Okej, men allt kan ju hända i den orangea mannens värld.
289 00:08:59,720 --> 00:09:01,720
Men varför skulle han…
290 00:09:01,720 --> 00:09:03,720
Varför skulle han fatta ett sånt beslut?
291 00:09:03,720 --> 00:09:04,720
Men han skulle ju få Microsoft…
292 00:09:04,720 --> 00:09:05,720
Alltså, varför inte…
293 00:09:05,720 --> 00:09:09,720
Men Microsoft, det jag menar, Microsoft, AWS och Google, de skulle ju bli rätt upprörda.
294 00:09:09,720 --> 00:09:10,720
Ja.
295 00:09:10,720 --> 00:09:11,720
Men…
296 00:09:11,720 --> 00:09:18,720
Det är ju det som jag tycker har varit intressant med Trump 2.0, alltså hans andra term.
297 00:09:18,720 --> 00:09:25,720
Han verkar ju inte bry sig så mycket om hur upprörda just kapitalet blir.
298 00:09:25,720 --> 00:09:28,720
Nej, men det var ju det man ändå trodde.
299 00:09:28,720 --> 00:09:31,720
Att såhär, ifall man kommer göra någonting så är det väl att stryka kapitalet med hår.
300 00:09:31,720 --> 00:09:32,720
Om man säger såhär…
301 00:09:32,720 --> 00:09:34,720
Staten och kapitalet sitter i samma båt.
302 00:09:34,720 --> 00:09:36,720
Nej, fan inte nu.
303 00:09:36,720 --> 00:09:37,720
Nej, så är det ju.
304 00:09:37,720 --> 00:09:39,720
Vi är inte ens i samma fucking ocean.
305 00:09:39,720 --> 00:09:41,720
Men på riktigt såhär, man kan ju vända…
306 00:09:41,720 --> 00:09:45,720
Jag har funderat ganska mycket på det här, för jag är ju inte…
307 00:09:45,720 --> 00:09:47,720
Om man ska bli lite seriösare då.
308 00:09:47,720 --> 00:09:49,720
Det är vi hela tiden, som ni märker.
309 00:09:49,720 --> 00:09:54,720
Så blir man ju lite upprörd som användare av amerikanska tjänster.
310 00:09:54,720 --> 00:10:01,720
Att det känns inte värderingsmässigt en bra idé att stoppa in pengar där.
311 00:10:01,720 --> 00:10:03,720
Så känner jag privat.
312 00:10:03,720 --> 00:10:05,720
Och då tänker man alternativ.
313 00:10:05,720 --> 00:10:13,720
För den större risken kanske inte är att det finns en executive order som säger att Google och Microsoft inte får leverera…
314 00:10:13,720 --> 00:10:15,720
Eller Amazon får leverera molntjänster.
315 00:10:15,720 --> 00:10:20,720
Den större risken är väl att Europa bestämmer sig för att det här är ingenting…
316 00:10:20,720 --> 00:10:23,720
Det är här ingen plats vi kan lägga våra hemliga data längre.
317 00:10:23,720 --> 00:10:25,720
Jag kan tänka mig också som en…
318 00:10:25,720 --> 00:10:29,720
Vi har ju haft Shrems 1 och Shrems 2 och nu kommer väl snart Shrems 3 då.
319 00:10:29,720 --> 00:10:30,720
Privacy Shield.
320 00:10:30,720 --> 00:10:32,720
Den senaste inkarnationen heter att den är out the window.
321 00:10:32,720 --> 00:10:37,720
Och då har vi ju uppenbara GDPR-problem med att överhuvudtaget använda en amerikansk leverantör.
322 00:10:37,720 --> 00:10:40,720
Så att…
323 00:10:40,720 --> 00:10:44,720
Och med en jävligt volatil regering på andra sidan…
324 00:10:44,720 --> 00:10:51,720
Så känns det som att icke-amerikanska intressen är oviktigare än någonsin ur deras perspektiv.
325 00:10:51,720 --> 00:10:57,720
Och då är det ju bra och klok business att inte lägga sina data där.
326 00:10:57,720 --> 00:10:58,720
Alltså du behöver…
327 00:10:58,720 --> 00:10:59,720
Du bör…
328 00:10:59,720 --> 00:11:01,720
Om du har känslig data så bör du leta efter…
329 00:11:01,720 --> 00:11:03,720
Vi har ju också även…
330 00:11:03,720 --> 00:11:07,720
Vi har ju också potentiella hotet från oss själva för att…
331 00:11:07,720 --> 00:11:16,720
Det är ju inte omöjligt att vi väljer att lägga jättemycket tariffer eller motsvarande beskattning på service som kommer från de amerikanska bolagen.
332 00:11:16,720 --> 00:11:17,720
Ja, precis.
333 00:11:17,720 --> 00:11:19,720
Det är ju den stora släggen som Europa har.
334 00:11:19,720 --> 00:11:20,720
Det är ju det.
335 00:11:20,720 --> 00:11:21,720
Det är ju det.
336 00:11:21,720 --> 00:11:22,720
Men sen så är det ju…
337 00:11:22,720 --> 00:11:26,720
Det här är ju också bara en lek med ord och papperstiglar.
338 00:11:26,720 --> 00:11:27,720
Så att…
339 00:11:27,720 --> 00:11:28,720
Ja, det är ju det.
340 00:11:28,720 --> 00:11:29,720
Vi pratar ju mycket om…
341 00:11:29,720 --> 00:11:30,720
Ja, absolut.
342 00:11:30,720 --> 00:11:35,720
Men vi pratar ju nu då om vart ska data lagras.
343 00:11:35,720 --> 00:11:46,720
Jo, men vi väljer att bara använda lokationer som AWS, Amazon, Microsoft, Azure eller Google Cloud har i Europa.
344 00:11:46,720 --> 00:11:49,720
Men det spelar ingen roll för att det är ett amerikanskt bolag.
345 00:11:49,720 --> 00:11:50,720
Ja, ja, ja.
346 00:11:50,720 --> 00:11:52,720
Nej, du måste lämna dem helt.
347 00:11:52,720 --> 00:11:54,720
Du behöver ett helt nytt ekosystem.
348 00:11:54,720 --> 00:11:55,720
Exakt.
349 00:11:55,720 --> 00:11:56,720
Och det finns ju.
350 00:11:56,720 --> 00:11:58,720
Det finns ju en rad europeiska leverantörer.
351 00:11:58,720 --> 00:12:00,720
Det är bara det att de inte har samma…
352 00:12:00,720 --> 00:12:03,720
Vi har inte promotat dem för de har inte kunnat slå sig in.
353 00:12:03,720 --> 00:12:08,720
Det är bra det som sker nu att vi i Europa som konsumenter och som bolag börjar titta efter en allt annan alternativ.
354 00:12:08,720 --> 00:12:12,720
Men vad har vi för lead time på att bygga upp den typen av kapabilitet?
355 00:12:12,720 --> 00:12:13,720
Det kommer nog att ta tid.
356 00:12:13,720 --> 00:12:16,720
Och det finns ju motsvarande stora målleverantörer.
357 00:12:16,720 --> 00:12:18,720
Det finns ju också nya leverantörer som ploppar upp.
358 00:12:18,720 --> 00:12:21,720
Sen är ju bara frågan hur mycket järn de lyckas…
359 00:12:21,720 --> 00:12:24,720
Vi fick ju en lyssnare.
360 00:12:24,720 --> 00:12:27,720
Jag kan inte för mitt liv komma på namnet på någon just nu.
361 00:12:27,720 --> 00:12:31,720
Men som mejlade oss för någon månad sedan om den här EU Alternatives 2 som just…
362 00:12:31,720 --> 00:12:33,720
Och den innehåller ju en del men inte alla.
363 00:12:33,720 --> 00:12:37,720
Det finns ju en rad stora flaggskepp som är på gång.
364 00:12:37,720 --> 00:12:42,720
Jag vet bland annat Evroc som kommer bli en stor målleverantör som kommer bara titta på europeiskt.
365 00:12:42,720 --> 00:12:48,720
Men frågan är, det här kommer ju bli ett stålbad för dem som behöver titta över sina avtal.
366 00:12:48,720 --> 00:12:53,720
Vad har de för avtal med de stora amerikanska målleverantörerna när det handlar om att ta med sig sin data ut ur molntjänsterna?
367 00:12:53,720 --> 00:12:54,720
Exakt.
368 00:12:54,720 --> 00:13:02,720
Jag tycker det är skitbra att det nu blir så här, det här kan ju realiseras.
369 00:13:02,720 --> 00:13:05,720
Inlånsfaktorn har ju varit en grej.
370 00:13:05,720 --> 00:13:09,720
Det är väldigt intressant det där, lite som Peter var inne på.
371 00:13:09,720 --> 00:13:15,720
Om nu tarifferna ökar med 30-40% då finns ju ingen idé vad kvar.
372 00:13:15,720 --> 00:13:17,720
Då är det billigare att ha egna järn kanske.
373 00:13:17,720 --> 00:13:23,720
Ja men sen så får man ju se till hela den leveranskedjan då.
374 00:13:23,720 --> 00:13:27,720
Och helt plötsligt såg jag att vi är tillbaka till de lokala datahallarna.
375 00:13:27,720 --> 00:13:30,720
Sysadmin lever igen.
376 00:13:30,720 --> 00:13:34,720
Var det inte det här någonting vi kanske förutspådde?
377 00:13:34,720 --> 00:13:39,720
Jag ser ju jättemycket utav mina kunder, särskilt inom…
378 00:13:39,720 --> 00:13:40,720
Home location.
379 00:13:40,720 --> 00:13:45,720
Ja, nej men att de tittar på hybridlösningar, att köra grejer on-prem igen.
380 00:13:45,720 --> 00:13:51,720
Så de orkestrerar och sedan så, vad ska man säga, annonserar dem.
381 00:13:51,720 --> 00:13:55,720
Så de har alltså orkestrering på mer än ett ställe.
382 00:13:55,720 --> 00:13:58,720
Och det handlar ju inte bara om att köra det i sina egna järn.
383 00:13:58,720 --> 00:14:01,720
Utan det kan vara att man har flera molnleverantörer.
384 00:14:01,720 --> 00:14:05,720
Just för att kunna skifta till din molnleverantör som faktiskt är billigast för stunden då.
385 00:14:05,720 --> 00:14:07,720
Och det där tror jag på.
386 00:14:07,720 --> 00:14:16,720
Sen ekonomi och att prislappen går upp 20-30% kommer nog sätta eld på det migreringsarbetet snabbt.
387 00:14:16,720 --> 00:14:19,720
Men det kanske är dags för Java igen då.
388 00:14:19,720 --> 00:14:22,720
Jag skulle vilja säga program once, deploy anywhere.
389 00:14:22,720 --> 00:14:25,720
Alltså det gick ju alltid bra.
390 00:14:25,720 --> 00:14:30,720
Men det här är ju svårt att förutspå såklart.
391 00:14:30,720 --> 00:14:40,720
Men jag antar att det finns en hel del företag och förhoppningsvis även myndighetsstödda eller regimestödda initiativ på det här temat.
392 00:14:40,720 --> 00:14:42,720
Sverige är ju ett bra land för detta.
393 00:14:42,720 --> 00:14:45,720
Det är kallt, vi har bra infrastruktur och mycket internet.
394 00:14:45,720 --> 00:14:48,720
Jag läste idag att Microsoft bestämde sig för att dra sig ur en upphandling.
395 00:14:48,720 --> 00:14:51,720
En upphandling av datahallar i Sverige.
396 00:14:51,720 --> 00:14:53,720
Det gör de lika bra i kanske.
397 00:14:53,720 --> 00:14:54,720
Ja, kanske.
398 00:14:54,720 --> 00:15:00,720
Apropå skatt eller tull på tjänster, har du hört någonting om det?
399 00:15:00,720 --> 00:15:04,720
Alltså när vi snackar om att EU ska svara med tullare tillbaks.
400 00:15:04,720 --> 00:15:07,720
Har tjänster varit med i snacket?
401 00:15:07,720 --> 00:15:09,720
Ja, det har det ju varit.
402 00:15:09,720 --> 00:15:15,720
Det har man pratat om som att det skulle kunna vara en grej som är…
403 00:15:15,720 --> 00:15:17,720
Alltså att…
404 00:15:17,720 --> 00:15:22,720
Om EU vill bita tillbaks hårt så…
405 00:15:22,720 --> 00:15:32,720
Dels kan man angripa serviceindustrin och sen så kan man sluta vara så himla välvarlig i amerikanska IP-rättighetsgrejer och sånt.
406 00:15:32,720 --> 00:15:35,720
Så det har pratats…
407 00:15:35,720 --> 00:15:37,720
Men alltså såhär…
408 00:15:37,720 --> 00:15:39,720
Jag vet ju bara…
409 00:15:39,720 --> 00:15:42,720
Vad är det man har hört på The Great Grapevine eller vad de säger.
410 00:15:42,720 --> 00:15:46,720
Det är ju inte så att jag sitter och polar med högsta hundsen i EU.
411 00:15:46,720 --> 00:15:48,720
Och vet vad de egentligen tänker.
412 00:15:48,720 --> 00:15:52,720
Det säger du bara. Vi vet ju att du fikar med dem på daglig basis.
413 00:15:52,720 --> 00:15:55,720
Ja, men jag vill inte gå ut med det.
414 00:15:55,720 --> 00:15:57,720
Nej, men det vill inte jag förstå.
415 00:15:57,720 --> 00:15:58,720
Visst.
416 00:15:58,720 --> 00:16:05,720
Nej, men så ur ett målleveransperspektiv så tror jag att det är verkligen en ny klondike idé.
417 00:16:05,720 --> 00:16:07,720
Att vara en europeisk målleverantör.
418 00:16:07,720 --> 00:16:12,720
Och se till att ha hjärnet stående på våran del av världen.
419 00:16:12,720 --> 00:16:14,720
Det tror jag verkligen kommer vara någonting som…
420 00:16:14,720 --> 00:16:15,720
Tror ni att de europeiska…
421 00:16:15,720 --> 00:16:19,720
Att de europeiska länderna skulle kunna ta det här för långt.
422 00:16:19,720 --> 00:16:23,720
Det vill säga istället för att göra en paneuropeisk molntjänst.
423 00:16:23,720 --> 00:16:25,720
Ta det ner till en nationsnivå.
424 00:16:25,720 --> 00:16:30,720
Kanske. Ja, du tänker att nationerna själva investerar i det.
425 00:16:30,720 --> 00:16:31,720
Varför?
426 00:16:31,720 --> 00:16:32,720
Ja, exakt.
427 00:16:32,720 --> 00:16:36,720
Ja, men man skulle kunna tänka sig ett läge där de inser att…
428 00:16:36,720 --> 00:16:40,720
Här har vi lagt alla våra ägg i den här korgen i USA.
429 00:16:40,720 --> 00:16:44,720
Ja, jag tror inte att man ser Microsoft eller AVS.
430 00:16:44,720 --> 00:16:47,720
Eller tjänstetbjudandet som en nation.
431 00:16:47,720 --> 00:16:48,720
Utan det är mer bara…
432 00:16:48,720 --> 00:16:51,720
Jag tror att kost kommer driva förändring.
433 00:16:51,720 --> 00:16:54,720
Jag tror att man vill nå hela marknaden.
434 00:16:54,720 --> 00:16:56,720
Man vill nog rikta sig åt alla.
435 00:16:56,720 --> 00:17:00,720
Sen kan det vara så att enskilda spelare och enskilda datasätt.
436 00:17:00,720 --> 00:17:05,720
Till exempel sådant som lider under patientdatalagen.
437 00:17:05,720 --> 00:17:08,720
Tror jag helst ska stanna inom Sveriges gränser.
438 00:17:08,720 --> 00:17:11,720
Hur bra gick det då?
439 00:17:11,720 --> 00:17:12,720
Nej.
440 00:17:12,720 --> 00:17:17,720
Låt säga att det är Storbritannien som då blev ledande med en ny molntjänst.
441 00:17:17,720 --> 00:17:23,720
De har ju redan visat att de inte är jättesugna på att vara med i den stora EU-hegemonin.
442 00:17:23,720 --> 00:17:24,720
Så är det ju.
443 00:17:24,720 --> 00:17:32,720
Jag har svårt att se att ett bolag eller verksamhet i EU-land skulle flytta sin data från ett amerikanskt moln till ett brittiskt moln.
444 00:17:32,720 --> 00:17:35,720
Även om det är en bra flyttning så är det ju en jävla smärta att göra det.
445 00:17:35,720 --> 00:17:39,720
Varför inte då hitta en EU-leverantör direkt istället och slippa alla problem?
446 00:17:39,720 --> 00:17:40,720
Exakt så.
447 00:17:40,720 --> 00:17:41,720
Nej, men det jag tycker är bra är att…
448 00:17:41,720 --> 00:17:43,720
Det blir en…
449 00:17:43,720 --> 00:17:49,720
Att vi drar igång en dialog och en opposition där man säger att vi behöver nog kanske se efter vårt eget hus och börja producera egna tjänster.
450 00:17:49,720 --> 00:17:51,720
Och jag gillar också att det finns en…
451 00:17:51,720 --> 00:17:53,720
Det finns en motvikt lite grann.
452 00:17:53,720 --> 00:17:55,720
För det har ju varit en sådan…
453 00:17:59,720 --> 00:18:05,720
Ja, det har varit en ganska rask margtakt med allting ska till molnet utan att man tänker efter.
454 00:18:05,720 --> 00:18:09,720
Jag menar, om du har samhällskritisk infrastruktur så kanske det är så att…
455 00:18:09,720 --> 00:18:15,720
Det är dåligt om linan mellan Sverige och ditt molnleverantör i Irland försvinner tillfälligt.
456 00:18:15,720 --> 00:18:17,720
Och det skulle ju kunna hända.
457 00:18:17,720 --> 00:18:21,720
Det kanske är bättre att du har lokalt eller iallafall semilokalt din tjänst.
458 00:18:21,720 --> 00:18:22,720
Eller för att du behöver…
459 00:18:22,720 --> 00:18:24,720
För att ta bort dependencies menar jag.
460 00:18:24,720 --> 00:18:26,720
Från saker du inte har kontroll över.
461 00:18:26,720 --> 00:18:28,720
Och nu finns det iallafall en motvikt.
462 00:18:28,720 --> 00:18:30,720
Nu är det någon som tänker den tanken iallafall.
463 00:18:30,720 --> 00:18:32,720
Innan har det varit liksom, nu kör vi bara.
464 00:18:32,720 --> 00:18:34,720
Det är billigt och bra i molnet.
465 00:18:34,720 --> 00:18:35,720
Mm.
466 00:18:35,720 --> 00:18:37,720
Men där ser man ju också paradigmskiften där allt som molntjänster nu utvecklas.
467 00:18:37,720 --> 00:18:38,720
Mm.
468 00:18:38,720 --> 00:18:41,720
Eller har utvecklats under tio års tid.
469 00:18:41,720 --> 00:18:47,720
Så har ju också kostnadsfaktorn, det vill säga att man går från on-prem till molnet.
470 00:18:47,720 --> 00:18:50,720
Den cykeln har ju liksom varit på något sätt.
471 00:18:50,720 --> 00:18:54,720
Man har tagit den första besparingen och nu kommer ju nästa sinusvåg egentligen då.
472 00:18:54,720 --> 00:18:58,720
Där man ser vilken inlåsningsfaktor man får.
473 00:18:58,720 --> 00:19:00,720
Baserat på vilka tjänster man deployar.
474 00:19:00,720 --> 00:19:06,720
Så nu handlar det ju om att man ska använda rätt typ av tjänster inom molnleverantörens direktiv för att få de här kostnaderna.
475 00:19:06,720 --> 00:19:07,720
Mm.
476 00:19:07,720 --> 00:19:13,720
Så att det är samma typ av problem egentligen som återuppstår fast i en annan form.
477 00:19:13,720 --> 00:19:20,720
Och sen lägger vi på lite världsproblematik uppe på det där som bara så här, det tror jag är bra.
478 00:19:20,720 --> 00:19:24,720
Man får upp ett risktänk och funderar lite över vart äggen ligger.
479 00:19:24,720 --> 00:19:29,720
Men som du sa Johan, frågan är hur möjligt är det ens?
480 00:19:29,720 --> 00:19:36,720
Om jag är ett stort företag och helt plötsligt fattar beslut att okej min gamla datahallen ska inte stå tom längre utan jag vill ha en jävla massa servrar där.
481 00:19:36,720 --> 00:19:38,720
Nu är det dags att beställa igen.
482 00:19:38,720 --> 00:19:39,720
Ja, exakt.
483 00:19:39,720 --> 00:19:41,720
Finns det ens produktion?
484 00:19:41,720 --> 00:19:45,720
Och vem är det som producerar det och vem kontrollerar de leveranskedjorna?
485 00:19:45,720 --> 00:19:46,720
Mm.
486 00:19:46,720 --> 00:19:48,720
Och hur många tariffer kan man hantera?
487 00:19:48,720 --> 00:19:49,720
Ja, exakt.
488 00:19:49,720 --> 00:19:57,720
Nej men det är intressant för att det är en intressant diskussion för att skulle det bli totalitärt, det vill säga att morotsmannen vaknar upp och säger nej.
489 00:19:57,720 --> 00:19:59,720
Rycker internetkabeln liksom.
490 00:19:59,720 --> 00:20:05,720
Då är det ju, det blir ju en otrolig kaskad av saker.
491 00:20:05,720 --> 00:20:17,720
Tjänstedbjudandet kommer ju inte upphöra från de målleverantörerna man har för de är ju uppenbart spridda över många ekonomiska zoner eller över hela världen liksom.
492 00:20:17,720 --> 00:20:23,720
Men det kommer ju skapa en efterfrågan som vi nog inte har produktion att ge.
493 00:20:23,720 --> 00:20:28,720
Eller i alla fall inte möjlighet att skapa tillräckligt snabbt.
494 00:20:28,720 --> 00:20:29,720
Nej.
495 00:20:29,720 --> 00:20:31,720
Det är väl det som är problemet.
496 00:20:31,720 --> 00:20:33,720
Och det är den övningen jag tycker är bra.
497 00:20:33,720 --> 00:20:38,720
Att man går fram till att, ja just det, det är dumt om det är ett land som producerar allt.
498 00:20:38,720 --> 00:20:44,720
Egentligen är det ju motsvarande vad vi har sett med när USA börjar tveka kring hur mycket de ska sälja i NATO.
499 00:20:44,720 --> 00:20:45,720
Ja.
500 00:20:45,720 --> 00:20:53,720
Alltså det är precis den typen av motsvarande investeringar som vi ser i försvaret som vi borde egentligen se inom infrastrukturen vad gäller internet.
501 00:20:53,720 --> 00:21:02,720
Fan vi kommer ju inte gå tillbaka till den här verkligheten. Jag kommer ihåg när vi satt och gjorde business continuity plans och det var att man hade avtal med en hårdvaruleverantör så de kunde snabbt skaffa järn om någonting kändes.
502 00:21:02,720 --> 00:21:03,720
Precis.
503 00:21:03,720 --> 00:21:05,720
We’re back baby!
504 00:21:05,720 --> 00:21:14,720
Men sen är det ju roligt också såhär, eller det som är intressant är ju också såhär, kommersen bygger ju också på tillgång och efterfrågan.
505 00:21:14,720 --> 00:21:21,720
Och det är där vi är på väg i det landet där borta, it that should not be named anymore.
506 00:21:21,720 --> 00:21:25,720
Det bygger ju också på att folk kan göra något, jobba.
507 00:21:25,720 --> 00:21:28,720
Ni har ju alla sett den här kinesiska mimen eller?
508 00:21:28,720 --> 00:21:30,720
Vilken av dem?
509 00:21:30,720 --> 00:21:32,720
Vi ska ta hem allt arbete till…
510 00:21:32,720 --> 00:21:33,720
Ja just det, ja.
511 00:21:33,720 --> 00:21:36,720
Till USA och så sitter det en massa feta amerikaner och försöker ratta in sig.
512 00:21:36,720 --> 00:21:39,720
Och de feta amerikanerna är J.D. Vance och Elon Musk.
513 00:21:39,720 --> 00:21:44,720
Exakt, det går ganska dåligt så att det är liksom, det är det jag menar så att det är såhär, det är ett ganska skönt system.
514 00:21:44,720 --> 00:21:47,720
Ja men det där är ju hålhyvet och vi behöver inte gå in på den politiken nödvändigtvis.
515 00:21:47,720 --> 00:21:57,720
Men det är det jag tänker då att om vi då bara ska, om målleverantörerna ska leverera till domestic och inte över landsgränserna, vem är då kunden?
516 00:21:57,720 --> 00:21:58,720
Ja, jo absolut.
517 00:21:58,720 --> 00:22:01,720
Det är ju såhär, det är klart det finns jättemycket stora amerikanska konglomerator.
518 00:22:01,720 --> 00:22:02,720
The rare earth minerals.
519 00:22:02,720 --> 00:22:03,720
Exakt.
520 00:22:03,720 --> 00:22:07,720
Och det är också provocerande men det är en intressant, det är en intressant frågeställning.
521 00:22:07,720 --> 00:22:12,720
Jag tycker det är en bra idé att det här diskuteras och man funderar igenom, vad gör vi nu?
522 00:22:12,720 --> 00:22:19,720
Och inte kanske bara ur ett målleverantörsperspektiv, det är egentligen, skit i det liksom, det kommer ploppa upp som svampar ändå.
523 00:22:19,720 --> 00:22:21,720
Men just såhär, vad är min data?
524 00:22:21,720 --> 00:22:22,720
Mm.
525 00:22:22,720 --> 00:22:24,720
Hur ser jag till att integritetskontrollerar min data?
526 00:22:24,720 --> 00:22:28,720
Hur ser jag till att inte lägga ut militärplaner på Signal?
527 00:22:28,720 --> 00:22:30,720
Men det här är ju lite som…
528 00:22:30,720 --> 00:22:33,720
Det är som en dåligt skriven film.
529 00:22:33,720 --> 00:22:45,720
Men det här är ju lite som att vi typ började avveckla militären och så sen, långt långt senare började vi komma fram till att det här var inte så bra beslut, det skedde lite ändringar.
530 00:22:45,720 --> 00:22:49,720
Och det är ju lite den här, vi outsourcade alltihopa till…
531 00:22:49,720 --> 00:22:53,720
Det är väl Finland som bygger Guns and Ammo i Sverige också?
532 00:22:53,720 --> 00:22:58,720
Ja men nu är det väl så att Finland har Marktruppen och vi har The Tanks, är det inte så?
533 00:22:58,720 --> 00:22:59,720
Ja.
534 00:22:59,720 --> 00:23:04,720
Men jag tror att Finland, finska staten köpte väl svenska kanontillverkare, gjorde de inte det?
535 00:23:04,720 --> 00:23:06,720
Och tillverkar…
536 00:23:06,720 --> 00:23:11,720
Jag vet inte, den pannordiska försvarsalliansen, den är ändå strong.
537 00:23:11,720 --> 00:23:14,720
Nu tycker jag att vi har kommit alldeles för långt ner i…
538 00:23:14,720 --> 00:23:15,720
Det här är ju ändå…
539 00:23:15,720 --> 00:23:17,720
Det här är inte krigshistoriepodden.
540 00:23:17,720 --> 00:23:19,720
Nej, men det skulle kunna bli.
541 00:23:19,720 --> 00:23:21,720
Men okej, ska vi cirkla tillbaka då till…
542 00:23:21,720 --> 00:23:23,720
Ja, för jag vill faktiskt…
543 00:23:24,720 --> 00:23:26,720
...byta till ett närliggande ämne.
544 00:23:26,720 --> 00:23:28,720
Snorkel och fenor.
545 00:23:28,720 --> 00:23:29,720
Exakt.
546 00:23:29,720 --> 00:23:30,720
Fimma ner och klippa av fiberkanon.
547 00:23:30,720 --> 00:23:37,720
Vi har pratat lite om infrastruktur i stora drag vad gäller våra målleveratörer.
548 00:23:37,720 --> 00:23:42,720
Men det finns ju en hel radda andra tjänster som…
549 00:23:42,720 --> 00:23:43,720
Tretton stycken.
550 00:23:43,720 --> 00:23:45,720
...vår online-infrastruktur bygger på.
551 00:23:45,720 --> 00:23:49,720
Tretton stycken små servrar som har hand om namnuppslagning kanske.
552 00:23:49,720 --> 00:23:50,720
Exakt.
553 00:23:50,720 --> 00:23:54,720
Majoriteten av dem är baserade i USA och kan inte…
554 00:23:54,720 --> 00:23:55,720
Rot-DNS-er.
555 00:23:55,720 --> 00:23:56,720
Berätta lite om detta.
556 00:23:56,720 --> 00:23:57,720
Jag ska prata lite grann.
557 00:23:57,720 --> 00:23:58,720
Inte så tekniskt.
558 00:23:58,720 --> 00:24:05,720
Men DNS var ju någonting som jag tänkte direkt på när vi pratade om transatlantiska relation breakdown.
559 00:24:05,720 --> 00:24:06,720
Som så, säger bara…
560 00:24:06,720 --> 00:24:10,720
Men jag ska spoila mig en gång och säga att det är inte ett problem.
561 00:24:10,720 --> 00:24:12,720
Det är nämligen så här att…
562 00:24:12,720 --> 00:24:14,720
Almarie kommer lösa det här.
563 00:24:14,720 --> 00:24:17,720
Inte längre, det är väl Pia Gruve som har tagit över.
564 00:24:17,720 --> 00:24:18,720
Okej, i alla fall.
565 00:24:18,720 --> 00:24:24,720
DNS, eller framförallt DNSSEC och alla de här sju nycklarna som äger internet och så vidare.
566 00:24:24,720 --> 00:24:26,720
Det är ju ICAN.
567 00:24:26,720 --> 00:24:28,720
Som ju är en amerikansk organisation.
568 00:24:28,720 --> 00:24:30,720
Eller rättare sagt, det är ett…
569 00:24:30,720 --> 00:24:32,720
Vad står IET för då?
570 00:24:32,720 --> 00:24:33,720
Internet.
571 00:24:33,720 --> 00:24:35,720
Förmodligen internet.
572 00:24:35,720 --> 00:24:39,720
The Internet Corporation for Assigned Names and Numbers.
573 00:24:39,720 --> 00:24:41,720
Namn och nummer, det vet man ju.
574 00:24:41,720 --> 00:24:43,720
Inte hållande upp mig.
575 00:24:43,720 --> 00:24:45,720
Och numren tror jag…
576 00:24:45,720 --> 00:24:46,720
Impossible.
577 00:24:46,720 --> 00:24:49,720
Numren har de lejt ut till IANA.
578 00:24:49,720 --> 00:24:50,720
Just det.
579 00:24:50,720 --> 00:24:51,720
Som är portnumren.
580 00:24:51,720 --> 00:24:54,720
Och jag tror det är IETF som har IP-rangerna.
581 00:24:54,720 --> 00:24:55,720
Något sådär.
582 00:24:55,720 --> 00:24:57,720
Men vi kommer stanna vid DNS-namnen egentligen.
583 00:24:57,720 --> 00:25:00,720
För de har ju roten…
584 00:25:00,720 --> 00:25:01,720
Rötterna.
585 00:25:01,720 --> 00:25:02,720
Ja, till DNSSEC.
586 00:25:02,720 --> 00:25:04,720
Och en jävla massa här coola hemliga nycklar.
587 00:25:04,720 --> 00:25:06,720
Och Anmarie Lövin där jadda jadda och så vidare.
588 00:25:06,720 --> 00:25:08,720
Men…
589 00:25:08,720 --> 00:25:09,720
Det är faktiskt…
590 00:25:09,720 --> 00:25:10,720
Safe.
591 00:25:10,720 --> 00:25:11,720
Jag trodde att det här skulle vara ett problem.
592 00:25:11,720 --> 00:25:12,720
För det är ju amerikanskt.
593 00:25:12,720 --> 00:25:14,720
Men det är ju så att de är…
594 00:25:14,720 --> 00:25:16,720
De är organiserade under Kalifornien.
595 00:25:16,720 --> 00:25:20,720
Not for profit public benefit corporation law.
596 00:25:20,720 --> 00:25:21,720
Då är det lugnt.
597 00:25:21,720 --> 00:25:23,720
For charitable and public purposes.
598 00:25:23,720 --> 00:25:24,720
Men som vanligt så är det ju…
599 00:25:24,720 --> 00:25:25,720
Inga morotsproblem.
600 00:25:25,720 --> 00:25:26,720
Nej.
601 00:25:26,720 --> 00:25:27,720
Ja, det kan ju…
602 00:25:27,720 --> 00:25:28,720
Teoretiskt kan det ju vara ett problem.
603 00:25:28,720 --> 00:25:31,720
För det är ett Kalifornienskt bolag då.
604 00:25:31,720 --> 00:25:34,720
Men rent fundingmässigt som ju brukar vara det maktmedlet som används.
605 00:25:34,720 --> 00:25:35,720
Så är det inte ett problem.
606 00:25:35,720 --> 00:25:37,720
För de är helt fristående.
607 00:25:37,720 --> 00:25:39,720
Och maktmedlet som används är att…
608 00:25:39,720 --> 00:25:42,720
När du flyger in till USA för att låsa upp det här med din hemliga nyckel.
609 00:25:42,720 --> 00:25:44,720
Ja, men då kommer vi inte till det här.
610 00:25:44,720 --> 00:25:46,720
Nu börjar det bli fånigt på riktigt liksom.
611 00:25:46,720 --> 00:25:47,720
Ja, fast vi är ju…
612 00:25:47,720 --> 00:25:48,720
Ganska fånigt.
613 00:25:48,720 --> 00:25:49,720
Så långt därifrån alltså.
614 00:25:49,720 --> 00:25:50,720
Nej.
615 00:25:50,720 --> 00:25:51,720
Ja, nej.
616 00:25:51,720 --> 00:25:52,720
Det skulle kunna hända.
617 00:25:52,720 --> 00:25:53,720
Men det finns…
618 00:25:53,720 --> 00:25:56,720
Är du här för att jobba eller är du här för tourist reasons?
619 00:25:56,720 --> 00:25:58,720
Men jag vet att de har ju…
620 00:25:58,720 --> 00:25:59,720
En salvador.
621 00:25:59,720 --> 00:26:02,720
Det är ju över 50 personer inblandade i signing-processen.
622 00:26:02,720 --> 00:26:07,720
Och det finns typ backupper till backupper till backupper mer eller mindre.
623 00:26:07,720 --> 00:26:09,720
Famous last words.
624 00:26:09,720 --> 00:26:13,720
Och jag tror att utav de där 50 så är det väl 28 som är…
625 00:26:13,720 --> 00:26:15,720
Jag tror det är fyra av varje som har de här sju nycklarna.
626 00:26:15,720 --> 00:26:21,720
Så att det räcker att en av de fyra för varje sjundedel så att säga är på plats eller något sådär.
627 00:26:21,720 --> 00:26:23,720
Så jag gissar på att det är…
628 00:26:23,720 --> 00:26:24,720
Det kommer att ordna sig.
629 00:26:24,720 --> 00:26:25,720
Men bra punkten tänkte jag faktiskt inte på.
630 00:26:25,720 --> 00:26:27,720
Att folk inte ens kan åka dit.
631 00:26:27,720 --> 00:26:29,720
Det hade ju kunnat vara ett problem.
632 00:26:29,720 --> 00:26:31,720
För att det är ju multinationellt.
633 00:26:31,720 --> 00:26:35,720
Det finns ju folk från typ alla världens länder mer eller mindre som är inblandade i det här.
634 00:26:35,720 --> 00:26:41,720
Och den styrs också den här organisationen av folk från alla världens hörn.
635 00:26:41,720 --> 00:26:44,720
Och det är uttalat att det är en multinationell organisation.
636 00:26:44,720 --> 00:26:49,720
Och fundingen kommer helt och hållet från den egna Readystars alltså.
637 00:26:49,720 --> 00:26:51,720
Alltså när vi köper dotcom-domäner och så vidare.
638 00:26:51,720 --> 00:26:52,720
Så att det känns som att…
639 00:26:52,720 --> 00:26:56,720
Det har inte alltid varit så här nämligen.
640 00:26:56,720 --> 00:26:58,720
Utan det är fram till 2016.
641 00:26:58,720 --> 00:27:00,720
Första oktober för 2016.
642 00:27:00,720 --> 00:27:02,720
Så var det en del av Department of Commerce.
643 00:27:02,720 --> 00:27:04,720
Så då hade det ju varit en issue.
644 00:27:04,720 --> 00:27:08,720
Men sen då nio år tillbaks eller sju, åtta år tillbaks.
645 00:27:08,720 --> 00:27:10,720
Så är det en helt fristående organisation.
646 00:27:10,720 --> 00:27:15,720
Som dessutom sen december har en svensk president.
647 00:27:15,720 --> 00:27:16,720
Wow.
648 00:27:16,720 --> 00:27:18,720
Eller ålänning om du frågar honom.
649 00:27:18,720 --> 00:27:20,720
Men det är bättre podcast om han är svensk.
650 00:27:20,720 --> 00:27:21,720
Kurt-Erik Kurtis.
651 00:27:21,720 --> 00:27:23,720
Kurt-Erik Kurtis Lindqvist.
652 00:27:23,720 --> 00:27:24,720
Kurtis?
653 00:27:24,720 --> 00:27:25,720
Ja, precis.
654 00:27:25,720 --> 00:27:28,720
Han har bland annat varit chef över Nettnord i Sverige jättemånga år.
655 00:27:28,720 --> 00:27:32,720
Och sen efter det så tror jag det var någon London Exchange han hade under lång tid också.
656 00:27:32,720 --> 00:27:34,720
Då känner jag mig faktiskt trygg.
657 00:27:34,720 --> 00:27:37,720
Om man tittar på rotsövrarna.
658 00:27:37,720 --> 00:27:40,720
För det fanns en karta över dem på den här…
659 00:27:40,720 --> 00:27:43,720
Fan, hon heter rotserge.com eller…
660 00:27:43,720 --> 00:27:45,720
Någon sajt hade dem för rotsövrarna.
661 00:27:45,720 --> 00:27:47,720
Så kan man klicka runt och titta.
662 00:27:47,720 --> 00:27:49,720
Och tydligen så har vi en…
663 00:27:49,720 --> 00:27:53,720
Tre stycken rotsövrar som ska vara lokaliserade i Göteborgsområdet.
664 00:27:53,720 --> 00:27:56,720
Och så har vi en hel drös i Stockholm.
665 00:27:56,720 --> 00:27:58,720
Även om ingen bryr sig om vad som finns i Stockholm.
666 00:27:58,720 --> 00:28:01,720
Men där var de här.
667 00:28:01,720 --> 00:28:03,720
Nettnord det heter de här.
668 00:28:03,720 --> 00:28:07,720
Och sen var det någon som skulle tillhörda ICAN.
669 00:28:07,720 --> 00:28:09,720
Och sen kommer jag inte ihåg vad den tredje var för något.
670 00:28:09,720 --> 00:28:13,720
Men jag fattar det som att de HSM-erna som har rotnyckeln.
671 00:28:13,720 --> 00:28:15,720
De finns väl bara i USA för mig?
672 00:28:15,720 --> 00:28:18,720
Ja, men rotsövrarna är ju en helt annan sak.
673 00:28:18,720 --> 00:28:21,720
Det är ju själva DNS-infrastrukturen som är inte säkert.
674 00:28:21,720 --> 00:28:23,720
Inte signeringskrunkan.
675 00:28:23,720 --> 00:28:26,720
Så, jag tror att just DNS…
676 00:28:26,720 --> 00:28:28,720
Efter att ha läst på lite gör mig inte…
677 00:28:28,720 --> 00:28:30,720
Det är klart att det kan gå dåligt.
678 00:28:30,720 --> 00:28:32,720
Men det gör mig inte supernervös iallafall.
679 00:28:32,720 --> 00:28:36,720
Nej, men det skulle ju vara då ifall man väljer att ge ett inreseförbud.
680 00:28:36,720 --> 00:28:40,720
Eller att ICE börjar storma deras kontor liksom.
681 00:28:40,720 --> 00:28:42,720
Det man kan säga…
682 00:28:42,720 --> 00:28:44,720
Där jag jobbar så har vi…
683 00:28:44,720 --> 00:28:46,720
Vi jobbar under vissa grants egentligen.
684 00:28:46,720 --> 00:28:47,720
Så vi har…
685 00:28:47,720 --> 00:28:49,720
Till exempel, vi jobbar med Tor-projektet.
686 00:28:49,720 --> 00:28:51,720
Och Tor-projektet är ju ideellt.
687 00:28:51,720 --> 00:28:54,720
Och de får ju pengar från diverse donatorer överallt.
688 00:28:54,720 --> 00:28:55,720
Bland annat USA.
689 00:28:55,720 --> 00:28:59,720
Och där har vi ett grant som vi har fakturerat emot.
690 00:28:59,720 --> 00:29:02,720
Och det grantet går ut på att man ska…
691 00:29:02,720 --> 00:29:04,720
Ja, vad står det egentligen i det?
692 00:29:04,720 --> 00:29:08,720
Det är väl att pengarna som vi får genom detta
693 00:29:08,720 --> 00:29:12,720
ska gå till att säkerställa att journalister och utsatta personer
694 00:29:12,720 --> 00:29:15,720
i politiskt utsatt ställning
695 00:29:15,720 --> 00:29:20,720
kan mer eller mindre kommunicera på ett säkert sätt.
696 00:29:20,720 --> 00:29:22,720
Jävligt fluffigt egentligen.
697 00:29:22,720 --> 00:29:25,720
Och det vi gör då med de pengarna är att vi testar olika tjänster.
698 00:29:25,720 --> 00:29:27,720
Och det blir ju indraget samma dag egentligen.
699 00:29:27,720 --> 00:29:29,720
Eller dagen efter att han blev insfuran.
700 00:29:29,720 --> 00:29:32,720
Men för två veckor sedan så kom det faktiskt tillbaka.
701 00:29:32,720 --> 00:29:34,720
Så att det blev inställt…
702 00:29:34,720 --> 00:29:38,720
Det är väl när kongressen satte ner foten mot hela den här USAID…
703 00:29:38,720 --> 00:29:40,720
Exakt. Så jag tror det är det.
704 00:29:40,720 --> 00:29:42,720
Och då…
705 00:29:42,720 --> 00:29:43,720
Allt försvann inte.
706 00:29:43,720 --> 00:29:44,720
Men det är ju det här som man säger.
707 00:29:44,720 --> 00:29:46,720
Det är ju osäkerheten som är problemet.
708 00:29:46,720 --> 00:29:48,720
Verkligen. För det är ju också en startsträcka då.
709 00:29:48,720 --> 00:29:50,720
Det är ju då de 3-4 veckorna…
710 00:29:50,720 --> 00:29:52,720
Du switchar ju inte bara on och off.
711 00:29:52,720 --> 00:29:54,720
Nej. Och i vårat fall så är det ju din kund.
712 00:29:54,720 --> 00:29:58,720
Så i vårat fall så handlar det ju om att man planerar in när arbetet ska ske.
713 00:29:58,720 --> 00:30:01,720
Och det gör man ju liksom inte två veckor innan arbetet sker.
714 00:30:01,720 --> 00:30:03,720
Utan det sker ju ett år innan.
715 00:30:03,720 --> 00:30:07,720
Och så där är det ju med alla leverantörer som arbetar med någon form av…
716 00:30:07,720 --> 00:30:09,720
Så det är ju en väldigt bra poäng där att osäkerhetsfaktorn gör ju att
717 00:30:09,720 --> 00:30:12,720
vi kommer ju inte kunna leverera på det grantet detta året
718 00:30:12,720 --> 00:30:13,720
för att vi visste inte att det fanns.
719 00:30:13,720 --> 00:30:14,720
Vi visste inte att det fanns.
720 00:30:14,720 --> 00:30:15,720
Kunde inte planera efter det.
721 00:30:15,720 --> 00:30:16,720
Exakt.
722 00:30:16,720 --> 00:30:22,720
Men ifall vi byter fot lite grann bara till att se någonting som ligger lite närmare oss
723 00:30:22,720 --> 00:30:26,720
som säkerhetstekniska säkerhetspersoner.
724 00:30:26,720 --> 00:30:31,720
Vad tror vi om hela CVE-infrastrukturen?
725 00:30:31,720 --> 00:30:37,720
Ja, det här avsnittet spelas ju in efter det outades.
726 00:30:37,720 --> 00:30:40,720
Ja, det både outades och sen de-outades.
727 00:30:40,720 --> 00:30:41,720
Exakt.
728 00:30:41,720 --> 00:30:43,720
Jag tror till och med att vi har med det på vår nyhetslista
729 00:30:43,720 --> 00:30:48,720
avsnitt vi kommer spela in om en timme som kommer släppas för en vecka sen.
730 00:30:48,720 --> 00:30:49,720
Ja, just det.
731 00:30:49,720 --> 00:30:50,720
Inception.
732 00:30:50,720 --> 00:30:53,720
Men, låt oss ta lite av det ändå då.
733 00:30:53,720 --> 00:30:55,720
Kortfattat så är det ju…
734 00:30:55,720 --> 00:30:57,720
Mitre gick ju in ut och sa att
735 00:30:57,720 --> 00:31:00,720
By the way, vi får inga pengar längre från US Gov
736 00:31:00,720 --> 00:31:03,720
så vi kommer inte kunna underhålla CVE-databasen.
737 00:31:03,720 --> 00:31:05,720
Och det hände på onsdag.
738 00:31:05,720 --> 00:31:06,720
Exakt.
739 00:31:06,720 --> 00:31:09,720
Mask och en sandplanga. Jag tyckte inte det här var en bra idé.
740 00:31:09,720 --> 00:31:10,720
Nej.
741 00:31:10,720 --> 00:31:12,720
Säger snubben som har det värsta Kubernetes-hacket i bagaget.
742 00:31:12,720 --> 00:31:20,720
Någonsin där hela deras Kubernetes-instans minade krypto i typ sju dagar innan någon upptäckte det.
743 00:31:20,720 --> 00:31:23,720
Ja, hej, varför ska vi ha CVE-databasen?
744 00:31:23,720 --> 00:31:25,720
Du, hej, ifall ingen har namngett det så finns det inget.
745 00:31:25,720 --> 00:31:26,720
Nej, det är sant.
746 00:31:26,720 --> 00:31:28,720
Så det blev ju lite panik där.
747 00:31:28,720 --> 00:31:30,720
Åh, CVE, all säkerhet kommer att dö.
748 00:31:30,720 --> 00:31:35,720
Och redan samma dag så kom det ut någon…
749 00:31:35,720 --> 00:31:41,720
The CVE Foundation annonsade att de har blivit skapare nu som en separat organisation som ska ta hand om CVE-databasen.
750 00:31:41,720 --> 00:31:46,720
Vilket då råkade bestå av typ 80% av dem som satt i CVE-borden just nu.
751 00:31:46,720 --> 00:31:50,720
Oklart med funding och så vidare, men de skulle lösa det här.
752 00:31:50,720 --> 00:31:56,720
Det började pratas väldigt mycket om EU Vulnerability Database som launchades i juni.
753 00:31:56,720 --> 00:31:58,720
Och nu kanske den skulle kunna ta över rollen.
754 00:31:58,720 --> 00:32:00,720
För folk gick ju in i lösningsmode då.
755 00:32:00,720 --> 00:32:04,720
Men sen så i slutändan, det tog väl mindre än en dag, så kom CISA och sa
756 00:32:04,720 --> 00:32:08,720
Fair not, här har ni det i alla fall för elva månader.
757 00:32:08,720 --> 00:32:09,720
Mm.
758 00:32:09,720 --> 00:32:12,720
Så då började jag gräva lite detta.
759 00:32:12,720 --> 00:32:18,720
Och det är ju så att det är ju CISA som normalt betalar MITRE för detta.
760 00:32:18,720 --> 00:32:24,720
Och varför de inte har betalat innan vet jag inte, men det kanske är Doge och gänget.
761 00:32:24,720 --> 00:32:27,720
För det är nämligen så här, det är snack om att CISA ska få mycket mindre pengar.
762 00:32:27,720 --> 00:32:29,720
CISA är då…
763 00:32:29,720 --> 00:32:31,720
Det är morotsherren och hans hantlagare.
764 00:32:31,720 --> 00:32:32,720
Vad är det de heter?
765 00:32:32,720 --> 00:32:33,720
Garanterat.
766 00:32:33,720 --> 00:32:37,720
Det är Cyber Security Infrastructure… Någonting Agency tror jag det är.
767 00:32:37,720 --> 00:32:38,720
Det vill säga det är…
768 00:32:38,720 --> 00:32:40,720
Den behövs inte.
769 00:32:40,720 --> 00:32:43,720
De är ansvariga för typ…
770 00:32:43,720 --> 00:32:44,720
Pool Importance och så.
771 00:32:44,720 --> 00:32:45,720
För att planera…
772 00:32:45,720 --> 00:32:48,720
Försvaret av USA bland annat.
773 00:32:48,720 --> 00:32:49,720
Just det.
774 00:32:49,720 --> 00:32:54,720
Det är en underavdelning till Department of Homeland Security.
775 00:32:54,720 --> 00:32:56,720
Så de får sin funding därifrån.
776 00:32:56,720 --> 00:32:57,720
Pick.
777 00:32:57,720 --> 00:33:00,720
Pick, ja de får fortfarande i alla fall i viss mån.
778 00:33:00,720 --> 00:33:03,720
Vi kommer mer in på vad det är för någonting lite senare.
779 00:33:03,720 --> 00:33:04,720
Men i alla fall.
780 00:33:04,720 --> 00:33:07,720
Så de har betalat MITRE för att underhålla CW-databasen egentligen.
781 00:33:07,720 --> 00:33:08,720
Och det är…
782 00:33:08,720 --> 00:33:09,720
Första frågan är egentligen.
783 00:33:09,720 --> 00:33:11,720
Vad är det de har köpt ifrån MITRE egentligen?
784 00:33:11,720 --> 00:33:13,720
Ja, det är ju ganska basic.
785 00:33:13,720 --> 00:33:15,720
Men det är alltså…
786 00:33:15,720 --> 00:33:18,720
Håll koll på CW-siffrorna.
787 00:33:18,720 --> 00:33:19,720
Mer eller mindre.
788 00:33:19,720 --> 00:33:20,720
Alltså…
789 00:33:20,720 --> 00:33:21,720
Räkna upp.
790 00:33:21,720 --> 00:33:24,720
Ja, och håll koll på alla CW-entrys då.
791 00:33:24,720 --> 00:33:25,720
Det har de koll på också.
792 00:33:25,720 --> 00:33:28,720
De har även koll på det som kallas för CNA.
793 00:33:28,720 --> 00:33:30,720
Det är en CW-lista hävdar de själva.
794 00:33:30,720 --> 00:33:31,720
Okej.
795 00:33:31,720 --> 00:33:32,720
CW-list.
796 00:33:32,720 --> 00:33:34,720
Jag skulle säga att det är en databas.
797 00:33:34,720 --> 00:33:35,720
Ja.
798 00:33:35,720 --> 00:33:36,720
Och alla CNAs då.
799 00:33:36,720 --> 00:33:37,720
Vad heter det?
800 00:33:37,720 --> 00:33:38,720
Det heter…
801 00:33:38,720 --> 00:33:39,720
Authority.
802 00:33:39,720 --> 00:33:40,720
Numbering.
803 00:33:40,720 --> 00:33:41,720
Cooling.
804 00:33:41,720 --> 00:33:42,720
Någonting.
805 00:33:42,720 --> 00:33:43,720
C-numbering authority.
806 00:33:43,720 --> 00:33:44,720
Inte…
807 00:33:44,720 --> 00:33:45,720
Ja.
808 00:33:45,720 --> 00:33:47,720
Ja, det kanske det är.
809 00:33:47,720 --> 00:33:48,720
Det finns ju…
810 00:33:48,720 --> 00:33:49,720
CW-numbering authority är det.
811 00:33:49,720 --> 00:33:50,720
Så det betyder egentligen att…
812 00:33:50,720 --> 00:33:55,720
Det finns ett antal företag, organisationer som du kan höra av dig till.
813 00:33:55,720 --> 00:33:57,720
Det finns exakt 453 stycken.
814 00:33:57,720 --> 00:33:59,720
Curl är väl en sån till exempel.
815 00:33:59,720 --> 00:34:01,720
Red Hat var en av de absolut första.
816 00:34:01,720 --> 00:34:02,720
Google är en annan.
817 00:34:02,720 --> 00:34:03,720
Enisa är en…
818 00:34:03,720 --> 00:34:04,720
Det är rätt många.
819 00:34:04,720 --> 00:34:05,720
Återigen, det är 453.
820 00:34:05,720 --> 00:34:06,720
Det är de som…
821 00:34:06,720 --> 00:34:08,720
Så det är väldigt många företag.
822 00:34:08,720 --> 00:34:09,720
Låt dig göra registreringen.
823 00:34:09,720 --> 00:34:10,720
Men…
824 00:34:10,720 --> 00:34:11,720
Nu vet jag inte…
825 00:34:11,720 --> 00:34:14,720
Är det väl ADP-er den andra delen ni äter?
826 00:34:14,720 --> 00:34:16,720
Ja, det finns bara en ADP då.
827 00:34:16,720 --> 00:34:18,720
Men CNA-er finns det då, 453 stycken.
828 00:34:18,720 --> 00:34:23,720
De är alltså ansvariga för att ge ut CW-er under ett visst scope.
829 00:34:23,720 --> 00:34:27,720
Curl då till exempel har ju ansvar för att ge ut CW-er under Curl-scopet.
830 00:34:27,720 --> 00:34:29,720
Det vill säga att det är Curl som är drabbat.
831 00:34:29,720 --> 00:34:32,720
Och Red Hat för Red Hats distro och så vidare.
832 00:34:32,720 --> 00:34:35,720
Så CNA-erna gör det mesta registrerande.
833 00:34:35,720 --> 00:34:36,720
Men CW-er…
834 00:34:36,720 --> 00:34:39,720
Mitre håller då i databasen och ger ut…
835 00:34:39,720 --> 00:34:40,720
Försöka…
836 00:34:40,720 --> 00:34:42,720
Lista tror jag de kallar det.
837 00:34:42,720 --> 00:34:43,720
Fuck you.
838 00:34:43,720 --> 00:34:44,720
Och de…
839 00:34:44,720 --> 00:34:47,720
Och du hämtar också ut CW-er.
840 00:34:47,720 --> 00:34:49,720
Men NVD är en databas däremot.
841 00:34:49,720 --> 00:34:50,720
Ja.
842 00:34:50,720 --> 00:34:54,720
Du hämtar då ut nummer ifrån Mitre helt enkelt.
843 00:34:54,720 --> 00:34:56,720
Så de håller det state där på något sätt.
844 00:34:56,720 --> 00:34:59,720
Sen finns det även en ADP då.
845 00:34:59,720 --> 00:35:03,720
Och det är en Authorized Data Publisher.
846 00:35:03,720 --> 00:35:04,720
Men om det bara finns en så måste det vara CISA då?
847 00:35:04,720 --> 00:35:06,720
Det är CISA som är…
848 00:35:06,720 --> 00:35:07,720
Vilket är också märkligt då.
849 00:35:07,720 --> 00:35:09,720
CISA betalar alltså Mitre för att hålla i databasen.
850 00:35:09,720 --> 00:35:13,720
Men de har även avtal på att vara en Authorized Data Publisher.
851 00:35:13,720 --> 00:35:16,720
Och det är rätt nyttigt det bara från sent förra året.
852 00:35:16,720 --> 00:35:22,720
CISA har ju inte enbart briljerat i rollen som ADP.
853 00:35:22,720 --> 00:35:28,720
De tog en null pointer exception i ett kalenderomverk.
854 00:35:28,720 --> 00:35:32,720
Om du anropar en specifik funktion i ett kalenderomverk med null pointer.
855 00:35:32,720 --> 00:35:33,720
Kunde du få ett exception.
856 00:35:33,720 --> 00:35:35,720
Du beskrev just ett normalt Java API.
857 00:35:35,720 --> 00:35:39,720
Och den rankade de som den värsta sårbarheten genom alla tider.
858 00:35:39,720 --> 00:35:44,720
Och det ringde rött på så jävla många Java fabriker som helst.
859 00:35:44,720 --> 00:35:46,720
Och vad gör då en ADP?
860 00:35:46,720 --> 00:35:48,720
Jo, de jobbar med enrichment.
861 00:35:48,720 --> 00:35:52,720
Alltså CVE och Mitre de håller egentligen bara i databasen.
862 00:35:52,720 --> 00:35:54,720
Den är rätt rudimentär.
863 00:35:54,720 --> 00:35:58,720
Men en ADP då lägger på information här.
864 00:35:58,720 --> 00:36:01,720
Och det finns till och med en hel datastruktur för det här har jag lärt mig.
865 00:36:01,720 --> 00:36:02,720
Det finns en ADP kontakt.
866 00:36:02,720 --> 00:36:05,720
Det finns en ADP container för den informationen då.
867 00:36:05,720 --> 00:36:08,720
Jaja, det får du ut i en speciell del av JISAM-bloggen.
868 00:36:08,720 --> 00:36:10,720
CVE JISOM som den heter standarden.
869 00:36:10,720 --> 00:36:11,720
Japp, mycket riktigt.
870 00:36:11,720 --> 00:36:13,720
Så vad gör då CISA?
871 00:36:13,720 --> 00:36:17,720
Jo, de lägger på Stakeholder Specific Vulnerability Categorization.
872 00:36:17,720 --> 00:36:21,720
Vilket egentligen är ett fancy sätt att de försöker klassa…
873 00:36:21,720 --> 00:36:23,720
Vem är det här viktigt för?
874 00:36:23,720 --> 00:36:26,720
Ja, de tar på sig hatten av…
875 00:36:26,720 --> 00:36:28,720
Det är för att skapa mervärde.
876 00:36:28,720 --> 00:36:30,720
De tar på sig hatten.
877 00:36:30,720 --> 00:36:32,720
Det är en amerikansk myndighet.
878 00:36:32,720 --> 00:36:34,720
Och är det här då ett problem för oss?
879 00:36:34,720 --> 00:36:36,720
CVS-scoring.
880 00:36:36,720 --> 00:36:38,720
Ja, CVS-scoring är också någonting de kan göra.
881 00:36:38,720 --> 00:36:41,720
De håller även på någonting som heter CISA-KEV.
882 00:36:41,720 --> 00:36:43,720
Known Exploitable Vulnerabilities.
883 00:36:43,720 --> 00:36:47,720
En databas med alla sårbarheter som man vet utnyttjas aktivt.
884 00:36:47,720 --> 00:36:52,720
Så det enrichar dem, CVE, med lite ratings och sånt.
885 00:36:52,720 --> 00:36:57,720
Men vi kan ju säga så här att vi är ju också i ett förändringsskede.
886 00:36:57,720 --> 00:36:58,720
Där…
887 00:36:58,720 --> 00:36:59,720
Där det går ifrån…
888 00:37:00,720 --> 00:37:02,720
Det blir inga mer sårbarheter.
889 00:37:02,720 --> 00:37:04,720
Det är så säkert nu.
890 00:37:04,720 --> 00:37:08,720
Så länge sen så var ju Mitre, de totalägde hela CVE-grejen.
891 00:37:08,720 --> 00:37:13,720
Sen har ju de här NVD- och NIST-människorna fått blanda sig i.
892 00:37:13,720 --> 00:37:20,720
Och så har vi börjat göra det att det ska bli mer pluginbart och fler ska bli aktiva och kunna delta i det här.
893 00:37:20,720 --> 00:37:22,720
Och…
894 00:37:22,720 --> 00:37:28,720
Det är ju runt det här att fler människor och fler puckor får pilla i det här har det ju varit…
895 00:37:28,720 --> 00:37:29,720
Det tar så himla lång tid.
896 00:37:29,720 --> 00:37:30,720
Ja, men…
897 00:37:30,720 --> 00:37:31,720
Men nu…
898 00:37:31,720 --> 00:37:32,720
Men nu…
899 00:37:32,720 --> 00:37:34,720
Men det var ett av målen nu att det ska bli snabbare.
900 00:37:34,720 --> 00:37:39,720
Och så vill man ju att det inte ska bli pannkaka som det har blivit ett antal gånger det senaste.
901 00:37:39,720 --> 00:37:40,720
Snabbare utan pannkaka, tack.
902 00:37:40,720 --> 00:37:41,720
Så…
903 00:37:41,720 --> 00:37:42,720
Så…
904 00:37:42,720 --> 00:37:49,720
Så därför är det ju inte jättebra om Mitre är de enda som är vuxna och kan få det här att funka för närmare.
905 00:37:49,720 --> 00:37:51,720
Så det är ju inte så bra om de…
906 00:37:51,720 --> 00:37:56,720
Om de skulle lämna väldigt snabbt innan världen har klarat av att liksom…
907 00:37:56,720 --> 00:37:57,720
Exita ut dem.
908 00:37:57,720 --> 00:37:58,720
Vuxna utan pengar.
909 00:37:58,720 --> 00:37:59,720
Ja.
910 00:37:59,720 --> 00:38:00,720
Ja, men det är ju det som…
911 00:38:00,720 --> 00:38:01,720
Det är ju det vi är rädda för.
912 00:38:01,720 --> 00:38:03,720
Ja, för det känns lite som att de är spindeln i nätet.
913 00:38:03,720 --> 00:38:06,720
Vi kommer till NVD och NIST för att det är ju också en jävla intressant…
914 00:38:06,720 --> 00:38:07,720
Men i alla fall.
915 00:38:07,720 --> 00:38:09,720
Så CISA är ju ADP.
916 00:38:09,720 --> 00:38:14,720
De har sån jobb att enricha och förfina beskrivningarna på CVE-erna.
917 00:38:14,720 --> 00:38:19,720
Och de sätter alltså sedan typ femåriga interner på att göra det här arbetet.
918 00:38:19,720 --> 00:38:21,720
Ja, det låter ju osagt kvaliteten på det här.
919 00:38:21,720 --> 00:38:22,720
Men de lägger faktiskt…
920 00:38:22,720 --> 00:38:25,720
Om du saknar CVSS till exempel lägger de in det på en sådan.
921 00:38:25,720 --> 00:38:27,720
De klassar den med CWE-rating.
922 00:38:27,720 --> 00:38:28,720
Då lägger de även in CVS.
923 00:38:28,720 --> 00:38:31,720
Då lägger de även in CPE-grejer och så vidare.
924 00:38:31,720 --> 00:38:33,720
Ni kommer känna igen precis det här.
925 00:38:33,720 --> 00:38:35,720
Men det är sånt som CISA och ADP gör.
926 00:38:35,720 --> 00:38:37,720
Sen kommer vi till NVD då.
927 00:38:37,720 --> 00:38:38,720
National Vulnerability Database.
928 00:38:38,720 --> 00:38:40,720
Sån typ är samma sak.
929 00:38:40,720 --> 00:38:47,720
Men det här är då Department of Commerce som fundar NIST, standardorganisationen.
930 00:38:47,720 --> 00:38:49,720
Som i sin tur har då byggt NVD.
931 00:38:49,720 --> 00:38:55,720
Som hämtar CVE-data från Mitre och CISA.
932 00:38:55,720 --> 00:38:57,720
Men sen gör de sin egen enrichment.
933 00:38:57,720 --> 00:39:00,720
Men de är av någon anledning inte en ADP.
934 00:39:00,720 --> 00:39:02,720
Och de korrelerar med publikexploit.
935 00:39:02,720 --> 00:39:04,720
Och båda verkar vara väldigt noga med det här.
936 00:39:04,720 --> 00:39:07,720
Alltså att NVD är fristående och gör sin grej.
937 00:39:07,720 --> 00:39:10,720
Och Mitre och CISA gör sin grej.
938 00:39:10,720 --> 00:39:12,720
Och aldrig mår de mötas.
939 00:39:12,720 --> 00:39:15,720
Det var oerhört svårt att ens se dem referera till varandra någonstans.
940 00:39:15,720 --> 00:39:17,720
Så jag fick gräva långt ner i sajterna.
941 00:39:17,720 --> 00:39:18,720
Men…
942 00:39:18,720 --> 00:39:20,720
Det är ju inte nödvändigtvis en dålig grej.
943 00:39:20,720 --> 00:39:22,720
Nej, men det är ju återigen typ samma jävla data.
944 00:39:22,720 --> 00:39:24,720
Under förutsättning att båda inte ligger i USA.
945 00:39:24,720 --> 00:39:25,720
Men jag kan säga att det NVD gör…
946 00:39:25,720 --> 00:39:28,720
I min bok så är NVD en uppenbar ADP.
947 00:39:28,720 --> 00:39:30,720
För de gör enrichment.
948 00:39:30,720 --> 00:39:33,720
De gör precis det som CISA säger att de gör.
949 00:39:33,720 --> 00:39:35,720
De lägger på CVSS.
950 00:39:35,720 --> 00:39:38,720
För det är inte med från Mitre normalt.
951 00:39:38,720 --> 00:39:39,720
De lägger på CWE.
952 00:39:39,720 --> 00:39:41,720
De lägger på CPE.
953 00:39:41,720 --> 00:39:43,720
Och gör klassificering.
954 00:39:43,720 --> 00:39:46,720
Och sen exporterar de ett API.
955 00:39:46,720 --> 00:39:50,720
Som nästan alla verktyg i hela världen som använder CVE-data.
956 00:39:50,720 --> 00:39:52,720
Hämtar ju sin data från NVD.
957 00:39:52,720 --> 00:39:54,720
Men vet du vad jag hörde?
958 00:39:54,720 --> 00:39:55,720
Eh…
959 00:39:55,720 --> 00:39:57,720
Slightly off-toppet tangent.
960 00:39:57,720 --> 00:40:00,720
Men på ryska business var det några som pratade om att…
961 00:40:00,720 --> 00:40:02,720
Det är några som satt i system.
962 00:40:02,720 --> 00:40:05,720
Att de hittar till den kinesiska versionen.
963 00:40:05,720 --> 00:40:10,720
Så ibland när du inte kan få ut någon vettig information.
964 00:40:10,720 --> 00:40:12,720
Och du faktiskt vill veta vad en sårbarhet gör.
965 00:40:12,720 --> 00:40:14,720
Och den är typ nonsens.
966 00:40:14,720 --> 00:40:18,720
Det finns tydligen folk som vet hur man kommer till den kinesiska versionen.
967 00:40:18,720 --> 00:40:22,720
Och ibland är den kinesiska informationen mycket bättre än den västerländska.
968 00:40:22,720 --> 00:40:24,720
Så emellanåt då.
969 00:40:24,720 --> 00:40:26,720
Tips från coachen.
970 00:40:26,720 --> 00:40:28,720
Hitta till den kinesiska.
971 00:40:28,720 --> 00:40:30,720
Och lär dig översätta kinesiska.
972 00:40:30,720 --> 00:40:31,720
Som man gör.
973 00:40:31,720 --> 00:40:32,720
Som man gör.
974 00:40:32,720 --> 00:40:33,720
Det finns ju även…
975 00:40:33,720 --> 00:40:37,720
Red Hat är ju också väldigt duktiga på att synka sina bulletins.
976 00:40:37,720 --> 00:40:40,720
Snabbare än någon annan så är man taggad.
977 00:40:40,720 --> 00:40:42,720
Så kan man…
978 00:40:42,720 --> 00:40:44,720
Red Hat följer oftast under serien.
979 00:40:44,720 --> 00:40:46,720
Det är ju inte ovanligt att du har…
980 00:40:46,720 --> 00:40:48,720
Du kan ha till exempel ett säkerhetsskål i Java.
981 00:40:48,720 --> 00:40:50,720
Som är helt obegripligt.
982 00:40:50,720 --> 00:40:51,720
Och så klickar du runt.
983 00:40:51,720 --> 00:40:52,720
Och så går du CVE-listan.
984 00:40:52,720 --> 00:40:53,720
Och så klickar du iväg till Red Hat.
985 00:40:53,720 --> 00:40:54,720
Och när du…
986 00:40:54,720 --> 00:40:57,720
Liksom till och med man klickar bort så är du i Red Hats bug-tracker.
987 00:40:57,720 --> 00:40:59,720
Där det står exakt vad sårbarheten är.
988 00:40:59,720 --> 00:41:01,720
Och det kan vara till och med innan allokeringen har kommit.
989 00:41:01,720 --> 00:41:03,720
Det är väl det här som vi måste liksom…
990 00:41:03,720 --> 00:41:04,720
Om vi hårdrar det.
991 00:41:04,720 --> 00:41:05,720
Vad är då problematiken?
992 00:41:05,720 --> 00:41:06,720
Och för att…
993 00:41:06,720 --> 00:41:09,720
För att komma dit så måste vi väl tänka på…
994 00:41:09,720 --> 00:41:12,720
Hur fungerar det här innan…
995 00:41:12,720 --> 00:41:14,720
Den här typen av CVE-tracking?
996 00:41:14,720 --> 00:41:15,720
Ursprungligen.
997 00:41:15,720 --> 00:41:16,720
Alltså CVE-listan är väl uråldrig.
998 00:41:16,720 --> 00:41:17,720
Den är från…
999 00:41:17,720 --> 00:41:18,720
99.
1000 00:41:18,720 --> 00:41:19,720
Är den så…
1001 00:41:19,720 --> 00:41:20,720
Jaha, jag tror den var äldre.
1002 00:41:20,720 --> 00:41:21,720
Men okej, men typ…
1003 00:41:21,720 --> 00:41:22,720
Problematiken är ju…
1004 00:41:22,720 --> 00:41:24,720
Problematiken är ju att du inte hade ett…
1005 00:41:24,720 --> 00:41:26,720
En gemensam…
1006 00:41:26,720 --> 00:41:27,720
Nomenklatur.
1007 00:41:27,720 --> 00:41:30,720
En gemensam nomenklatur för sårbarheter som folk visste.
1008 00:41:30,720 --> 00:41:33,720
Det vill säga, när någonting dök upp…
1009 00:41:33,720 --> 00:41:35,720
Så hade vi inte någonting som vi alla kunde vara överens om.
1010 00:41:35,720 --> 00:41:37,720
Om en sårbarhet var fixad så ville vi vara överens om om…
1011 00:41:37,720 --> 00:41:39,720
Är det samma sårbarhet som är fixad?
1012 00:41:39,720 --> 00:41:40,720
Exakt, är det här patchat?
1013 00:41:40,720 --> 00:41:42,720
Som till exempel när man läser Red Hat Patch Notes då.
1014 00:41:42,720 --> 00:41:44,720
Vad fan är det ni har lagat då?
1015 00:41:44,720 --> 00:41:45,720
Exakt.
1016 00:41:45,720 --> 00:41:46,720
Är det här…
1017 00:41:46,720 --> 00:41:48,720
Weird cross-site scripting, blablabla.
1018 00:41:48,720 --> 00:41:50,720
Esoteriskt beskrivet.
1019 00:41:50,720 --> 00:41:52,720
Eller är det bara CVE-tracking?
1020 00:41:52,720 --> 00:41:54,720
Eller är det 25.05.03?
1021 00:41:54,720 --> 00:42:00,720
Det här är ju nästan det enda som har varit solit och funkat under hela den tiden jag varit yrkesaktiv.
1022 00:42:00,720 --> 00:42:05,720
Och där håller vi med om allihopa att CVE och CVSS är inte perfekt.
1023 00:42:05,720 --> 00:42:07,720
Men det är det absolut bästa vi har.
1024 00:42:07,720 --> 00:42:09,720
Och det är värt mycket.
1025 00:42:09,720 --> 00:42:10,720
CVSS, I don’t know.
1026 00:42:10,720 --> 00:42:12,720
CVE, absolut.
1027 00:42:12,720 --> 00:42:14,720
Jag…
1028 00:42:14,720 --> 00:42:15,720
Jag älskar inte CVE.
1029 00:42:15,720 --> 00:42:17,720
Det är ju inte så att vi skulle…
1030 00:42:17,720 --> 00:42:19,720
Det är samma som Regiexplorer.
1031 00:42:19,720 --> 00:42:21,720
Det finns en sajt där man kan bocka i.
1032 00:42:21,720 --> 00:42:25,720
Men skulle det här talas så finns det ju konkurrerande system.
1033 00:42:25,720 --> 00:42:27,720
Det är bara det att alla inte är överens om vilket.
1034 00:42:27,720 --> 00:42:29,720
Nej, och det är ju det som är hela poängen.
1035 00:42:29,720 --> 00:42:31,720
Hela poängen med att CVE-systemet är alla överens om.
1036 00:42:31,720 --> 00:42:34,720
Så det är det vi ska lobba för nu, Jeppes dödsindex.
1037 00:42:34,720 --> 00:42:35,720
Nej, men det är ju det.
1038 00:42:35,720 --> 00:42:36,720
Självklart så kan du…
1039 00:42:36,720 --> 00:42:37,720
Ond, bråd, internet, död.
1040 00:42:37,720 --> 00:42:41,720
Självklart kan du skapa en konkurrerande lista då.
1041 00:42:41,720 --> 00:42:43,720
För att använda…
1042 00:42:43,720 --> 00:42:44,720
Var det inte en datapass?
1043 00:42:44,720 --> 00:42:45,720
Men hela poängen med detta är…
1044 00:42:45,720 --> 00:42:46,720
Du var inte överens.
1045 00:42:46,720 --> 00:42:47,720
Exakt.
1046 00:42:47,720 --> 00:42:49,720
Men hela poängen med det här är ju att…
1047 00:42:49,720 --> 00:42:50,720
Även om det här inte är perfekt…
1048 00:42:50,720 --> 00:42:53,720
Så är det någonting vi alla är överens om.
1049 00:42:53,720 --> 00:42:55,720
Det här är the source of truth.
1050 00:42:57,720 --> 00:43:00,720
Skulle det dö eller bara bli så pass långsamt…
1051 00:43:00,720 --> 00:43:02,720
På grund av bristande funding…
1052 00:43:02,720 --> 00:43:07,720
Så att det inte längre levererar värde…
1053 00:43:07,720 --> 00:43:09,720
Då har vi ett problem.
1054 00:43:09,720 --> 00:43:13,720
Och det är dessutom problematiskt att…
1055 00:43:14,720 --> 00:43:16,720
Funding och annat är osäkert just nu…
1056 00:43:16,720 --> 00:43:18,720
När vi är i ett förändringsskeende.
1057 00:43:18,720 --> 00:43:19,720
Och…
1058 00:43:19,720 --> 00:43:20,720
Som…
1059 00:43:20,720 --> 00:43:23,720
Det kanske inte har varit katastrof…
1060 00:43:23,720 --> 00:43:25,720
Men det har inte gått smärtfritt i vart fall.
1061 00:43:25,720 --> 00:43:27,720
Ja, alltså vi håller på att tanka världsekonomin.
1062 00:43:27,720 --> 00:43:31,720
Okej, nu bytte fokus.
1063 00:43:31,720 --> 00:43:33,720
Fun fact här är ju att…
1064 00:43:33,720 --> 00:43:36,720
Lite anledning till detta är ju…
1065 00:43:36,720 --> 00:43:38,720
Bara för att CISA håller på att tappa funding.
1066 00:43:38,720 --> 00:43:40,720
Och det märker man på flera olika sätt.
1067 00:43:40,720 --> 00:43:42,720
De har börjat cancellera kontrakt.
1068 00:43:42,720 --> 00:43:45,720
De har ju tydligen jävligt många folk de anställer på konsultbasis.
1069 00:43:45,720 --> 00:43:47,720
För att göra threat hunting och sånt.
1070 00:43:47,720 --> 00:43:49,720
De har köpt…
1071 00:43:49,720 --> 00:43:51,720
Verktyg från både Google och Censys.
1072 00:43:51,720 --> 00:43:52,720
För att göra threat hunting.
1073 00:43:52,720 --> 00:43:54,720
För att aktivt hitta problem då.
1074 00:43:54,720 --> 00:43:55,720
Det håller de så på att ställa in.
1075 00:43:55,720 --> 00:43:58,720
De har sagt upp avtalet med Google och Censys.
1076 00:43:58,720 --> 00:43:59,720
De har inga verktyg nu.
1077 00:43:59,720 --> 00:44:03,720
Och de har sagt upp de flesta kontrakten med de här threat hunting konsulterna nu.
1078 00:44:03,720 --> 00:44:06,720
Så de har knappt något folk som kan göra det.
1079 00:44:06,720 --> 00:44:08,720
Sen har de flera initiativ CISA utöver detta.
1080 00:44:08,720 --> 00:44:10,720
Det finns ett stort som heter Secure by Design.
1081 00:44:10,720 --> 00:44:12,720
Som har släppt en jävligt massa…
1082 00:44:12,720 --> 00:44:14,720
Jag tror det är typ nära fem och tio…
1083 00:44:14,720 --> 00:44:16,720
Rapporter som heter typ…
1084 00:44:16,720 --> 00:44:18,720
Eliminating X.
1085 00:44:18,720 --> 00:44:21,720
Och då är X buffer overflow, cross-site scripting.
1086 00:44:21,720 --> 00:44:26,720
Som är nästan recept på hur kan du i din organisation bli av med dina SQL injection problem.
1087 00:44:26,720 --> 00:44:30,720
Som är drivna av två personer som har fått riktigt mycket cred.
1088 00:44:30,720 --> 00:44:31,720
Och typ så här…
1089 00:44:31,720 --> 00:44:33,720
Hade de jobbat privat hade de blivit miljonärer.
1090 00:44:33,720 --> 00:44:37,720
Men de väljer nu att jobba för publikens bästa intresse istället.
1091 00:44:37,720 --> 00:44:39,720
Nu har de sagt upp sig från CISA.
1092 00:44:39,720 --> 00:44:40,720
Och dratt därifrån.
1093 00:44:40,720 --> 00:44:41,720
Så nu tror ju alla…
1094 00:44:41,720 --> 00:44:43,720
Det här har ju funkat förut.
1095 00:44:43,720 --> 00:44:46,720
Hur gör man för att man inte får SQL injection?
1096 00:44:46,720 --> 00:44:47,720
Well…
1097 00:44:47,720 --> 00:44:48,720
Jo…
1098 00:44:48,720 --> 00:44:49,720
Nej men…
1099 00:44:49,720 --> 00:44:50,720
Ja men problemet är väl så här…
1100 00:44:50,720 --> 00:44:51,720
Vem…
1101 00:44:51,720 --> 00:44:55,720
Vilken organisation det är som kommer att steppa upp och ta den här manteln då?
1102 00:44:55,720 --> 00:44:57,720
Men det blir lite tydligt att…
1103 00:44:57,720 --> 00:44:58,720
Ehm…
1104 00:44:58,720 --> 00:44:59,720
Alltså…
1105 00:45:01,720 --> 00:45:04,720
Den här rörelsen som man till exempel rörde sig i.
1106 00:45:04,720 --> 00:45:07,720
Att det blev en ICAN och att det blev en internationell organisation och sånt.
1107 00:45:07,720 --> 00:45:08,720
Det…
1108 00:45:08,720 --> 00:45:09,720
Ehm…
1109 00:45:10,720 --> 00:45:14,720
Jag kanske inte tyckte det vart så superviktigt historiskt sett.
1110 00:45:14,720 --> 00:45:16,720
Liksom hur fan grejer hålls och sådär.
1111 00:45:16,720 --> 00:45:17,720
Och man…
1112 00:45:17,720 --> 00:45:21,720
Man är lite alarmistisk och man antar att det bara kan bli kaos från ena dagen till den andra.
1113 00:45:21,720 --> 00:45:22,720
Men…
1114 00:45:22,720 --> 00:45:24,720
Men det har vi ju säkrat nu liksom.
1115 00:45:24,720 --> 00:45:25,720
Att det…
1116 00:45:25,720 --> 00:45:27,720
Ja uppenbarligen tyvärr så…
1117 00:45:27,720 --> 00:45:28,720
Kan de här farorna…
1118 00:45:28,720 --> 00:45:30,720
Det som hela världen står på…
1119 00:45:30,720 --> 00:45:33,720
Vänta lite så ska jag ta bort stenen som ligger uppe på dig.
1120 00:45:33,720 --> 00:45:34,720
Vänta, vänta.
1121 00:45:34,720 --> 00:45:35,720
Nej men…
1122 00:45:35,720 --> 00:45:40,720
Det bör vara fundat och internationellt styrt liksom.
1123 00:45:40,720 --> 00:45:42,720
Ja eller göras på ett sätt som…
1124 00:45:42,720 --> 00:45:43,720
Ja men exakt alltså…
1125 00:45:43,720 --> 00:45:44,720
Det måste vara globalt.
1126 00:45:44,720 --> 00:45:46,720
Det är inte bara den som säger att vi behöver ett world government men…
1127 00:45:46,720 --> 00:45:48,720
American world police.
1128 00:45:48,720 --> 00:45:49,720
Vet ni…
1129 00:45:49,720 --> 00:45:50,720
Vet ni vem det är nu?
1130 00:45:50,720 --> 00:45:51,720
I wish.
1131 00:45:51,720 --> 00:45:52,720
Vet ni…
1132 00:45:52,720 --> 00:45:55,720
Vet ni vem det är som driver The Crusade mot CISA nu då?
1133 00:45:55,720 --> 00:45:56,720
Berätta allt om det.
1134 00:45:56,720 --> 00:45:57,720
Är det Trump tyvärr nu?
1135 00:45:57,720 --> 00:45:58,720
Nej.
1136 00:45:58,720 --> 00:46:00,720
Det är en tjej som heter Kristi Noem.
1137 00:46:00,720 --> 00:46:01,720
Som…
1138 00:46:01,720 --> 00:46:03,720
Hon är ju en utav Trumps utvalda då.
1139 00:46:03,720 --> 00:46:04,720
Ja hon…
1140 00:46:04,720 --> 00:46:05,720
Ja.
1141 00:46:05,720 --> 00:46:06,720
Hon är ju…
1142 00:46:06,720 --> 00:46:07,720
Ah fuck.
1143 00:46:07,720 --> 00:46:08,720
Nu tappar jag bort min insight.
1144 00:46:08,720 --> 00:46:14,720
Hur som helst så hatar de ju den gamla chefen för CISA och försöker döda honom till.
1145 00:46:14,720 --> 00:46:15,720
Prebs.
1146 00:46:15,720 --> 00:46:16,720
Ja.
1147 00:46:16,720 --> 00:46:18,720
Det var nog så det började tror jag.
1148 00:46:18,720 --> 00:46:23,720
Alltså att Prebs blev vald som chef för CISA typ när CISA skapades back in the day och Trump valde honom.
1149 00:46:23,720 --> 00:46:26,720
Så att USA försöker döda sitt…
1150 00:46:26,720 --> 00:46:28,720
Liksom sitt eget cyberförsvar.
1151 00:46:28,720 --> 00:46:29,720
Ja men det är ju…
1152 00:46:29,720 --> 00:46:30,720
Det var ju…
1153 00:46:30,720 --> 00:46:31,720
Det var ju liksom inte riktigt men…
1154 00:46:31,720 --> 00:46:32,720
De går ju över till Signal nu.
1155 00:46:32,720 --> 00:46:34,720
Det är ju tydligt.
1156 00:46:34,720 --> 00:46:35,720
Ja men…
1157 00:46:35,720 --> 00:46:36,720
Prebs…
1158 00:46:36,720 --> 00:46:37,720
För det är ju en…
1159 00:46:37,720 --> 00:46:40,720
En grej som är faktiskt viktig att påpeka här.
1160 00:46:40,720 --> 00:46:42,720
Han var ju chef då för detta.
1161 00:46:42,720 --> 00:46:43,720
Han var chef för CISA för ett tag sen.
1162 00:46:43,720 --> 00:46:44,720
Och jobbade dessutom…
1163 00:46:44,720 --> 00:46:45,720
För ett tag sen.
1164 00:46:45,720 --> 00:46:46,720
För…
1165 00:46:46,720 --> 00:46:47,720
Vad heter företaget?
1166 00:46:47,720 --> 00:46:48,720
Som…
1167 00:46:48,720 --> 00:46:50,720
Sentinel One jobbade han på.
1168 00:46:50,720 --> 00:46:51,720
Precis.
1169 00:46:51,720 --> 00:46:52,720
Precis.
1170 00:46:52,720 --> 00:46:53,720
Och blev ju…
1171 00:46:53,720 --> 00:46:56,720
Eller kände sig väl tvingad då att gå ner från sin…
1172 00:46:56,720 --> 00:47:03,720
Han var väl CEO där i det bolaget på grund av påtryckningar från Trump.
1173 00:47:03,720 --> 00:47:06,720
Det vill säga vi kommer gå efter det med allt vi har.
1174 00:47:06,720 --> 00:47:07,720
Ja.
1175 00:47:07,720 --> 00:47:11,720
Så det här är ju hundra procent politiskt justitiemord.
1176 00:47:11,720 --> 00:47:12,720
Det är det det är liksom.
1177 00:47:12,720 --> 00:47:14,720
Men det var ju länge sedan han fick kicken.
1178 00:47:14,720 --> 00:47:16,720
Det var ju förra terminen.
1179 00:47:16,720 --> 00:47:17,720
Ja.
1180 00:47:17,720 --> 00:47:18,720
Men…
1181 00:47:18,720 --> 00:47:22,720
Men det är ju kommit ut en executive order som bara hatar på honom.
1182 00:47:22,720 --> 00:47:23,720
Ja men exakt.
1183 00:47:23,720 --> 00:47:25,720
Som går efter honom personligen.
1184 00:47:25,720 --> 00:47:26,720
Vilket är ju bara…
1185 00:47:26,720 --> 00:47:29,720
Och så samtidigt så försöker de typ fimpa CISA.
1186 00:47:29,720 --> 00:47:30,720
Är det bara jag som hör liksom…
1187 00:47:30,720 --> 00:47:33,720
Previously on season two on America’s Fastest World.
1188 00:47:34,720 --> 00:47:35,720
Exakt.
1189 00:47:35,720 --> 00:47:36,720
Det är ju liksom…
1190 00:47:36,720 --> 00:47:37,720
Ja men alltså…
1191 00:47:37,720 --> 00:47:38,720
Det här är ett jävla hittepåland.
1192 00:47:38,720 --> 00:47:39,720
Det är…
1193 00:47:39,720 --> 00:47:40,720
Alltså hur…
1194 00:47:40,720 --> 00:47:42,720
Vi kan inte lägga den här typen av machinier i en persons händer.
1195 00:47:42,720 --> 00:47:43,720
Nej.
1196 00:47:43,720 --> 00:47:44,720
Vi kan inte lägga vad som händer.
1197 00:47:44,720 --> 00:47:45,720
Alltså det är…
1198 00:47:45,720 --> 00:47:46,720
Alltså du ser…
1199 00:47:46,720 --> 00:47:48,720
Du ser så upprörd ut.
1200 00:47:48,720 --> 00:47:49,720
Det är självklart att det…
1201 00:47:49,720 --> 00:47:50,720
Det här är inte…
1202 00:47:50,720 --> 00:47:51,720
Det är som i…
1203 00:47:51,720 --> 00:47:52,720
Okej.
1204 00:47:52,720 --> 00:47:53,720
Och det här hela började ju med att…
1205 00:47:54,720 --> 00:47:56,720
Som nyvald CISA-ledamot…
1206 00:47:56,720 --> 00:47:57,720
Jag trycker ner.
1207 00:47:57,720 --> 00:47:58,720
Så…
1208 00:47:58,720 --> 00:48:01,720
Vill ju Trump att han skulle säga att valet var riggat.
1209 00:48:01,720 --> 00:48:03,720
Men han sa ju att nej…
1210 00:48:03,720 --> 00:48:04,720
Vi ser inga bevis.
1211 00:48:04,720 --> 00:48:05,720
Election security…
1212 00:48:05,720 --> 00:48:06,720
Election security ser bra ut.
1213 00:48:06,720 --> 00:48:07,720
Och då fick han kicken.
1214 00:48:07,720 --> 00:48:08,720
Ja.
1215 00:48:08,720 --> 00:48:11,720
Och sen dess har han varit på Trumps mörka sida kan man väl säga.
1216 00:48:11,720 --> 00:48:12,720
Och…
1217 00:48:12,720 --> 00:48:14,720
Och sen fortsatte CISA att…
1218 00:48:14,720 --> 00:48:18,720
Även efter Krebs så fortsatte de att jobba mot missinformation.
1219 00:48:18,720 --> 00:48:21,720
Och det är därför de nu jagas av republikanerna.
1220 00:48:21,720 --> 00:48:23,720
För att de lever ju på missinformation.
1221 00:48:23,720 --> 00:48:24,720
Så att…
1222 00:48:24,720 --> 00:48:26,720
Så det är därför de ligger under kniven just nu.
1223 00:48:26,720 --> 00:48:27,720
Ska vi…
1224 00:48:27,720 --> 00:48:28,720
Ska vi…
1225 00:48:28,720 --> 00:48:29,720
Byta fokus lite?
1226 00:48:29,720 --> 00:48:30,720
Och prata om…
1227 00:48:30,720 --> 00:48:32,720
Transatlantiska problem.
1228 00:48:32,720 --> 00:48:33,720
Ja men andra…
1229 00:48:33,720 --> 00:48:34,720
Andra…
1230 00:48:36,720 --> 00:48:37,720
Saker.
1231 00:48:37,720 --> 00:48:40,720
Andra saker som sprider missinformation enligt Trump.
1232 00:48:40,720 --> 00:48:41,720
Men?
1233 00:48:41,720 --> 00:48:42,720
Exakt.
1234 00:48:42,720 --> 00:48:43,720
Exempelvis…
1235 00:48:43,720 --> 00:48:44,720
PubMed.
1236 00:48:44,720 --> 00:48:45,720
Oh!
1237 00:48:45,720 --> 00:48:46,720
Har ni koll på PubMed?
1238 00:48:46,720 --> 00:48:48,720
Det låter som en…
1239 00:48:48,720 --> 00:48:49,720
Sajt som publicerar…
1240 00:48:49,720 --> 00:48:50,720
Medicinska…
1241 00:48:50,720 --> 00:48:51,720
Forskning.
1242 00:48:51,720 --> 00:48:52,720
Medicinsk forskning.
1243 00:48:52,720 --> 00:48:53,720
Var det de där det är typ två…
1244 00:48:53,720 --> 00:48:55,720
200 ord som är förbjudna eller något?
1245 00:48:55,720 --> 00:48:56,720
What?
1246 00:48:56,720 --> 00:48:57,720
Exakt.
1247 00:48:57,720 --> 00:48:58,720
Min flickvän fick ju…
1248 00:48:58,720 --> 00:48:59,720
Hon…
1249 00:48:59,720 --> 00:49:00,720
Hon tittade…
1250 00:49:00,720 --> 00:49:01,720
Hon skrev in ett förbjudet ord.
1251 00:49:01,720 --> 00:49:02,720
Nej men hon…
1252 00:49:02,720 --> 00:49:03,720
Nej men hon tittade.
1253 00:49:03,720 --> 00:49:04,720
Hon har ju gjort ett…
1254 00:49:04,720 --> 00:49:05,720
Hotell.
1255 00:49:05,720 --> 00:49:06,720
Nej men hon…
1256 00:49:06,720 --> 00:49:07,720
Hon har ju någonting där…
1257 00:49:07,720 --> 00:49:08,720
Alltså…
1258 00:49:08,720 --> 00:49:09,720
Grejen är ju att det är generella ord.
1259 00:49:09,720 --> 00:49:10,720
Så att…
1260 00:49:10,720 --> 00:49:11,720
Du…
1261 00:49:11,720 --> 00:49:13,720
Du vet en artikel om precis vad som helst.
1262 00:49:13,720 --> 00:49:15,720
Du behöver mer kontext här för alla ibland.
1263 00:49:15,720 --> 00:49:16,720
Jag behöver mer information.
1264 00:49:16,720 --> 00:49:17,720
Ja men…
1265 00:49:17,720 --> 00:49:18,720
PubMed.
1266 00:49:18,720 --> 00:49:19,720
Men till exempel om du…
1267 00:49:19,720 --> 00:49:20,720
Om du har…
1268 00:49:20,720 --> 00:49:21,720
Jag förstår.
1269 00:49:21,720 --> 00:49:22,720
Var du är på väg.
1270 00:49:22,720 --> 00:49:23,720
Diverse set of test cases.
1271 00:49:23,720 --> 00:49:24,720
Ja eller…
1272 00:49:24,720 --> 00:49:25,720
Det är inte tillåtet.
1273 00:49:25,720 --> 00:49:26,720
Eller bara…
1274 00:49:26,720 --> 00:49:27,720
Paus.
1275 00:49:27,720 --> 00:49:28,720
Paus.
1276 00:49:28,720 --> 00:49:29,720
Paus.
1277 00:49:29,720 --> 00:49:30,720
PubMed.
1278 00:49:30,720 --> 00:49:31,720
Okej.
1279 00:49:31,720 --> 00:49:32,720
Vad är PubMed?
1280 00:49:32,720 --> 00:49:33,720
PubMed.
1281 00:49:33,720 --> 00:49:35,720
Det här är mest ostrukturerade strukturer redan.
1282 00:49:35,720 --> 00:49:37,720
Nej men aldrig tänkt att tänka på detta.
1283 00:49:37,720 --> 00:49:38,720
I detta kontextet.
1284 00:49:38,720 --> 00:49:39,720
Bra!
1285 00:49:39,720 --> 00:49:40,720
Bra start.
1286 00:49:40,720 --> 00:49:41,720
Sjukt bra start.
1287 00:49:41,720 --> 00:49:44,720
Aldrig tänkt att tänka på detta i detta kontextet för det här avsnittet.
1288 00:49:44,720 --> 00:49:45,720
Men vi kommer…
1289 00:49:45,720 --> 00:49:46,720
Vi kommer snart lägga den…
1290 00:49:46,720 --> 00:49:47,720
Den förbjuds…
1291 00:49:47,720 --> 00:49:48,720
Den ordförbjudslistan på CV-listan.
1292 00:49:48,720 --> 00:49:49,720
Helping.
1293 00:49:49,720 --> 00:49:50,720
Nej men det var…
1294 00:49:50,720 --> 00:49:51,720
Jag hade…
1295 00:49:51,720 --> 00:49:52,720
Jag satt och pratade med min…
1296 00:49:52,720 --> 00:49:53,720
Min far faktiskt.
1297 00:49:53,720 --> 00:49:54,720
Ort.
1298 00:49:54,720 --> 00:49:55,720
Mm.
1299 00:49:55,720 --> 00:49:56,720
Han är läkare.
1300 00:49:56,720 --> 00:49:57,720
Händer ibland.
1301 00:49:57,720 --> 00:49:58,720
Och jobbar mycket med forskning.
1302 00:49:58,720 --> 00:49:59,720
Ja.
1303 00:49:59,720 --> 00:50:00,720
Och…
1304 00:50:00,720 --> 00:50:01,720
Vi…
1305 00:50:01,720 --> 00:50:02,720
Vi kom in på…
1306 00:50:02,720 --> 00:50:03,720
På…
1307 00:50:03,720 --> 00:50:04,720
Ja hela det där transatlantiska debaclet.
1308 00:50:04,720 --> 00:50:05,720
Som man gör.
1309 00:50:05,720 --> 00:50:06,720
Som man gör.
1310 00:50:06,720 --> 00:50:07,720
Och…
1311 00:50:07,720 --> 00:50:08,720
Det han valde att…
1312 00:50:08,720 --> 00:50:09,720
Det han valde att…
1313 00:50:09,720 --> 00:50:10,720
Ta upp i den diskussionen var ganska intressant.
1314 00:50:10,720 --> 00:50:11,720
För han nämnde det att…
1315 00:50:11,720 --> 00:50:12,720
Efter CVSS och CVE.
1316 00:50:12,720 --> 00:50:13,720
Så tog han…
1317 00:50:13,720 --> 00:50:14,720
Nej men…
1318 00:50:14,720 --> 00:50:15,720
Det här är ju någonting som kommer faktiskt få människor att dö.
1319 00:50:15,720 --> 00:50:16,720
Mm.
1320 00:50:16,720 --> 00:50:17,720
Ifall det ju inträffar.
1321 00:50:17,720 --> 00:50:18,720
Vilket är på väg att inte…
1322 00:50:18,720 --> 00:50:19,720
Och då menar vi inte av tristess.
1323 00:50:19,720 --> 00:50:20,720
Nej utan…
1324 00:50:20,720 --> 00:50:21,720
Eller lite frustration.
1325 00:50:21,720 --> 00:50:22,720
Eller en bomb.
1326 00:50:22,720 --> 00:50:23,720
Att man rent av…
1327 00:50:23,720 --> 00:50:24,720
Människor som inte hade behövt dö.
1328 00:50:24,720 --> 00:50:25,720
Mm.
1329 00:50:25,720 --> 00:50:26,720
Kommer att dö.
1330 00:50:26,720 --> 00:50:27,720
Ja.
1331 00:50:27,720 --> 00:50:28,720
För…
1332 00:50:28,720 --> 00:50:29,720
Han sa det att…
1333 00:50:29,720 --> 00:50:30,720
Det är dem…
1334 00:50:30,720 --> 00:50:31,720
Som…
1335 00:50:31,720 --> 00:50:32,720
Jobbar med forskning inom medicin.
1336 00:50:32,720 --> 00:50:33,720
Är…
1337 00:50:33,720 --> 00:50:34,720
Är…
1338 00:50:34,720 --> 00:50:35,720
Är…
1339 00:50:35,720 --> 00:50:36,720
Är…
1340 00:50:36,720 --> 00:50:37,720
Är…
1341 00:50:37,720 --> 00:50:38,720
Är…
1342 00:50:38,720 --> 00:50:39,720
Är…
1343 00:50:39,720 --> 00:50:40,720
Är…
1344 00:50:40,720 --> 00:50:41,720
Är…
1345 00:50:41,720 --> 00:50:42,720
Är…
1346 00:50:42,720 --> 00:50:43,720
Är…
1347 00:50:43,720 --> 00:50:44,720
Är…
1348 00:50:44,720 --> 00:50:45,720
Är…
1349 00:50:45,720 --> 00:50:46,720
Är…
1350 00:50:46,720 --> 00:50:47,720
Är…
1351 00:50:47,720 --> 00:50:48,720
Är…
1352 00:50:48,720 --> 00:50:49,720
Är…
1353 00:50:49,720 --> 00:50:50,720
Är…
1354 00:50:50,720 --> 00:50:51,720
Är…
1355 00:50:51,720 --> 00:50:52,720
Är…
1356 00:50:52,720 --> 00:50:53,720
Är…
1357 00:50:53,720 --> 00:50:54,720
Är…
1358 00:50:54,720 --> 00:50:55,720
Är…
1359 00:50:55,720 --> 00:50:56,720
Är…
1360 00:50:56,720 --> 00:50:57,720
Är…
1361 00:50:57,720 --> 00:50:58,720
Är…
1362 00:50:58,720 --> 00:50:59,720
Är…
1363 00:50:59,720 --> 00:51:00,720
Är…
1364 00:51:00,720 --> 00:51:01,720
Är…
1365 00:51:01,720 --> 00:51:02,720
Är…
1366 00:51:02,720 --> 00:51:03,720
Är…
1367 00:51:03,720 --> 00:51:04,720
Är…
1368 00:51:04,720 --> 00:51:05,720
Är…
1369 00:51:05,720 --> 00:51:06,720
Är…
1370 00:51:06,720 --> 00:51:07,720
Ernest tar det…
1371 00:51:07,720 --> 00:51:08,720
Ingen…
1372 00:51:08,720 --> 00:51:09,720
Mm.
1373 00:51:09,720 --> 00:51:10,780
är det kostnad för att
1374 00:51:10,780 --> 00:51:12,200
så ska vi inte jobba
1375 00:51:12,200 --> 00:51:15,660
och det här är ju ganska läskigt
1376 00:51:15,660 --> 00:51:17,040
för att i stort sett
1377 00:51:17,040 --> 00:51:19,340
all medicinsk och
1378 00:51:19,340 --> 00:51:21,400
biovetenskaplig forskning
1379 00:51:21,400 --> 00:51:23,120
i Europa exempelvis
1380 00:51:23,120 --> 00:51:25,660
använder sig av PubMed
1381 00:51:25,660 --> 00:51:27,340
som grundresearch
1382 00:51:27,340 --> 00:51:29,640
för det är där alla publikationer
1383 00:51:29,640 --> 00:51:31,480
finns. Så nu får vi börja curla hemskiten
1384 00:51:31,480 --> 00:51:32,000
fort som fan
1385 00:51:32,000 --> 00:51:34,260
You’re not wrong
1386 00:51:34,260 --> 00:51:36,240
för det är det här som
1387 00:51:36,240 --> 00:51:39,720
som forskare
1388 00:51:39,720 --> 00:51:41,560
läkare just nu i Europa
1389 00:51:41,560 --> 00:51:43,680
sitter och funderar på, hur fan ska vi lösa det här
1390 00:51:43,680 --> 00:51:46,020
hur fixar vi
1391 00:51:46,020 --> 00:51:47,020
en motsvarighet
1392 00:51:47,020 --> 00:51:48,400
och sen är det PubMed
1393 00:51:48,400 --> 00:51:51,680
det är på riktigt
1394 00:51:53,520 --> 00:51:55,640
Vi får med att lägga data till
1395 00:51:55,640 --> 00:51:56,160
GIT helt enkelt
1396 00:51:56,160 --> 00:51:59,120
det här är ju det här
1397 00:51:59,120 --> 00:52:00,340
det här är inte
1398 00:52:00,340 --> 00:52:02,400
kan hända
1399 00:52:02,400 --> 00:52:04,780
potentiellt ske problem
1400 00:52:04,780 --> 00:52:05,980
utan
1401 00:52:05,980 --> 00:52:07,900
med tanke på vad Doge
1402 00:52:07,900 --> 00:52:10,320
gjorde på NIH
1403 00:52:10,320 --> 00:52:12,340
hittills, så har de
1404 00:52:12,340 --> 00:52:14,580
själva gått ut och sagt att vi är inte säkra
1405 00:52:14,580 --> 00:52:16,520
på att vi kan upprätthålla den här databasen
1406 00:52:16,520 --> 00:52:17,480
den här tjänsten
1407 00:52:17,480 --> 00:52:20,440
vilket hade varit
1408 00:52:20,440 --> 00:52:22,380
fullständigt katastrofiskt för
1409 00:52:22,380 --> 00:52:24,460
hela världen
1410 00:52:24,460 --> 00:52:25,280
Men alltså
1411 00:52:25,280 --> 00:52:28,480
vi är ju redan
1412 00:52:28,480 --> 00:52:29,540
med massa bra
1413 00:52:29,540 --> 00:52:32,140
gamla dokument
1414 00:52:32,140 --> 00:52:34,320
till exempel
1415 00:52:34,320 --> 00:52:35,540
de här om att vi bör
1416 00:52:35,540 --> 00:52:37,380
använda rust och sånt har ju försvunnit
1417 00:52:37,380 --> 00:52:38,180
Ja, exakt
1418 00:52:38,180 --> 00:52:40,660
Det var liksom för extremt
1419 00:52:40,660 --> 00:52:43,480
Den här texten hade ju ordet woman i sig
1420 00:52:43,480 --> 00:52:44,860
så det kan vi ju inte publicera
1421 00:52:44,860 --> 00:52:47,820
Det roligaste var ju
1422 00:52:47,820 --> 00:52:49,380
att atombomben var för gay
1423 00:52:49,380 --> 00:52:50,380
för att få ligga ute på amerikansk land
1424 00:52:50,380 --> 00:52:52,860
You’re kidding me
1425 00:52:52,860 --> 00:52:54,540
Nej, på riktigt, det här togs bort
1426 00:52:54,540 --> 00:52:56,180
De tog bort atombomben
1427 00:52:56,180 --> 00:52:59,280
Det är det amerikanska problemet
1428 00:52:59,280 --> 00:53:00,780
med att vi ljugade
1429 00:53:00,780 --> 00:53:02,260
på människorna vi har att göra med
1430 00:53:02,260 --> 00:53:05,180
Det var inte att nu så 10 000 av oss människor
1431 00:53:05,180 --> 00:53:05,520
drog
1432 00:53:05,540 --> 00:53:06,940
Det var en flygplan
1433 00:53:06,940 --> 00:53:09,420
Det var det här med
1434 00:53:09,420 --> 00:53:11,280
gaystjärna
1435 00:53:11,280 --> 00:53:12,700
gayklammer
1436 00:53:12,700 --> 00:53:13,720
Hur var det nu?
1437 00:53:14,500 --> 00:53:16,240
Exakt, vad sätter punkten och stjärnan
1438 00:53:16,240 --> 00:53:18,240
Det blev fel
1439 00:53:18,240 --> 00:53:21,500
Den här atombomben som vi fällde över Nagasaki
1440 00:53:21,500 --> 00:53:23,320
Den var faktiskt lite för inkluderande
1441 00:53:23,320 --> 00:53:25,420
Och det är ett problem
1442 00:53:25,420 --> 00:53:26,300
Alma dog
1443 00:53:26,300 --> 00:53:28,100
Det känns inte helt kosigt
1444 00:53:28,100 --> 00:53:29,400
Det är inte kosigt
1445 00:53:29,400 --> 00:53:30,360
Nu sitter du och garvmåtar
1446 00:53:30,360 --> 00:53:34,360
Men det är som sagt
1447 00:53:34,360 --> 00:53:34,980
Det är som en farsk
1448 00:53:34,980 --> 00:53:36,420
Jag trodde aldrig vi skulle hamna här
1449 00:53:36,420 --> 00:53:38,560
But yet we’re here
1450 00:53:38,560 --> 00:53:42,300
Skulle vi prata om något mer som fanns på listan?
1451 00:53:42,320 --> 00:53:43,520
Kanske något mer positivt
1452 00:53:43,520 --> 00:53:44,900
Jag har fått mer än en gång
1453 00:53:44,900 --> 00:53:47,340
Har jag fått Instagram-reklam
1454 00:53:47,340 --> 00:53:49,620
om köp din egen bunker här
1455 00:53:49,620 --> 00:53:52,000
Seriöst
1456 00:53:52,000 --> 00:53:53,060
Svenskt bolag
1457 00:53:53,060 --> 00:53:55,340
som säger bunkrar
1458 00:53:55,340 --> 00:53:57,120
Jag var ju tvungen att säga
1459 00:53:57,120 --> 00:53:58,140
Det här är
1460 00:53:58,140 --> 00:54:00,840
Det är någon som gör en rolig grej
1461 00:54:00,840 --> 00:54:02,340
Det kan inte vara på riktigt
1462 00:54:02,340 --> 00:54:03,680
Har ändå varit verksamma länge
1463 00:54:03,680 --> 00:54:04,840
Har ändå en skapare
1464 00:54:04,980 --> 00:54:05,800
Bli omsättning
1465 00:54:05,800 --> 00:54:07,900
Det de gör är att bygga bunkrar
1466 00:54:07,900 --> 00:54:08,960
Som man gräver ner
1467 00:54:08,960 --> 00:54:12,060
Bunkrar är mitt sökord på Hemnet alltid
1468 00:54:12,060 --> 00:54:15,840
Under fortifikationsverket har slutat sälja
1469 00:54:15,840 --> 00:54:17,060
Alla de här bunkrarna
1470 00:54:17,060 --> 00:54:18,440
Nu behöver de ju dem igen
1471 00:54:18,440 --> 00:54:20,760
Nej men
1472 00:54:20,760 --> 00:54:21,540
Nej men
1473 00:54:21,540 --> 00:54:24,580
Jag vet inte vad man ska säga
1474 00:54:24,580 --> 00:54:26,520
Ska man sätta eller gråta
1475 00:54:26,520 --> 00:54:27,980
Men ifall vi går över till
1476 00:54:27,980 --> 00:54:29,500
Exempelvis GPS
1477 00:54:29,500 --> 00:54:31,300
Eller för den delen
1478 00:54:31,300 --> 00:54:32,100
GLONASS
1479 00:54:32,100 --> 00:54:33,420
Precis
1480 00:54:33,420 --> 00:54:34,740
Eller för den delen NASA
1481 00:54:34,740 --> 00:54:34,820
Så är det ju så här
1482 00:54:34,820 --> 00:54:34,940
Så är det ju så här
1483 00:54:34,940 --> 00:54:34,960
Så är det ju så här
1484 00:54:34,980 --> 00:54:36,460
Det är ju en övervakningstjänst för att se till
1485 00:54:36,460 --> 00:54:38,820
När det kommer komma stora stormar över världen
1486 00:54:38,820 --> 00:54:40,980
Det som ligger under NOA
1487 00:54:41,800 --> 00:54:44,100
Ja jag har förstått det som att
1488 00:54:44,100 --> 00:54:45,860
Tänk att de säger att det ska regna i Göteborg
1489 00:54:45,860 --> 00:54:48,540
Jag är chockad
1490 00:54:48,540 --> 00:54:51,440
Europa har alldeles för få krigsfartyg
1491 00:54:51,440 --> 00:54:52,980
Och alldeles för få satelliter
1492 00:54:52,980 --> 00:54:54,980
Det verkar vara två identifierade problem
1493 00:54:55,640 --> 00:54:58,320
Och satelliterna då
1494 00:54:58,320 --> 00:54:59,280
Det är ju att vi
1495 00:54:59,280 --> 00:55:01,080
Har ju haft visionen
1496 00:55:01,080 --> 00:55:02,960
Om att det ska finnas ett europeiskt
1497 00:55:02,960 --> 00:55:04,720
Navigeringssystem
1498 00:55:04,720 --> 00:55:06,960
Men vi har ju aldrig tryckt ut det
1499 00:55:06,960 --> 00:55:10,720
Vi har ju uppenbarligen inte tillräckligt mycket järn i rymden
1500 00:55:10,720 --> 00:55:11,380
Nej, precis
1501 00:55:11,380 --> 00:55:14,380
Men för att återgå till medicin
1502 00:55:14,380 --> 00:55:14,960
För en sekund
1503 00:55:14,960 --> 00:55:16,140
Jag satt och pratade med
1504 00:55:16,140 --> 00:55:18,520
Min vän Kajsa idag
1505 00:55:18,520 --> 00:55:20,380
Nej men jag tycker det här är viktigt
1506 00:55:20,380 --> 00:55:25,400
Det är bara ämnes-toppswitchen
1507 00:55:25,400 --> 00:55:27,160
Jag kan bara säga det här till
1508 00:55:27,160 --> 00:55:28,980
Alla som lyssnar
1509 00:55:28,980 --> 00:55:29,880
Jag har det hårdare
1510 00:55:29,880 --> 00:55:30,720
Jag har svårt att hänga med
1511 00:55:30,720 --> 00:55:32,920
Jag har svårt att hänga med
1512 00:55:32,920 --> 00:55:34,640
Satelliter är en bra sak
1513 00:55:34,640 --> 00:55:35,340
Vad är problemet?
1514 00:55:35,380 --> 00:55:36,480
Inte en bra sak
1515 00:55:36,480 --> 00:55:39,140
Jag satt och pratade med min vän Kajsa idag
1516 00:55:39,140 --> 00:55:40,660
Hon jobbar
1517 00:55:40,660 --> 00:55:42,060
Hon har ingenting med GPS att göra
1518 00:55:42,060 --> 00:55:43,960
Eller väder
1519 00:55:43,960 --> 00:55:44,400
Eller CV
1520 00:55:44,400 --> 00:55:45,620
Eller järn i rymden
1521 00:55:45,620 --> 00:55:47,040
Förlåt
1522 00:55:47,040 --> 00:55:48,200
Jag försöker bara
1523 00:55:48,200 --> 00:55:48,800
Jag har en move
1524 00:55:48,800 --> 00:55:49,340
Jag förstår
1525 00:55:49,340 --> 00:55:50,300
Kajsa
1526 00:55:50,300 --> 00:55:52,060
Hon jobbar på Sagenska
1527 00:55:52,060 --> 00:55:55,580
På blodcanceravdelningen där
1528 00:55:55,580 --> 00:55:57,780
Leukemi-Kajsa
1529 00:55:57,780 --> 00:55:58,940
Som jag brukar kalla henne
1530 00:55:58,940 --> 00:55:59,540
Exakt
1531 00:55:59,540 --> 00:56:00,640
Nej men
1532 00:56:00,640 --> 00:56:01,380
Och
1533 00:56:01,380 --> 00:56:02,780
Sätt och snackar
1534 00:56:02,780 --> 00:56:03,360
Kring detta
1535 00:56:03,360 --> 00:56:04,080
Hon sa det att
1536 00:56:04,080 --> 00:56:05,040
Nej men ifall
1537 00:56:05,040 --> 00:56:07,000
Det är inte så långt bort att
1538 00:56:07,000 --> 00:56:09,620
Trump hade kunnat införa tariffer på mediciner
1539 00:56:09,620 --> 00:56:10,600
Exempelvis
1540 00:56:10,600 --> 00:56:13,640
Det är ju en röd linje som han inte har passerat ännu
1541 00:56:13,640 --> 00:56:13,960
Men
1542 00:56:13,960 --> 00:56:15,120
Vem vet
1543 00:56:15,120 --> 00:56:18,980
Han har 145-procentiga tariffer på Kina
1544 00:56:18,980 --> 00:56:20,120
Så varför inte mediciner?
1545 00:56:21,320 --> 00:56:22,880
Hon berättade om
1546 00:56:22,880 --> 00:56:26,580
En väldigt specifik del av hennes yrkesroll
1547 00:56:26,580 --> 00:56:29,860
Att ta ut T-celler
1548 00:56:29,860 --> 00:56:32,120
Från cancerpatienter
1549 00:56:32,120 --> 00:56:33,620
Skicka dem till USA
1550 00:56:33,620 --> 00:56:36,420
För att genomgå någon form av
1551 00:56:36,420 --> 00:56:38,200
Genbehandling
1552 00:56:38,200 --> 00:56:39,460
Jag vet inte exakt hur det här fungerar
1553 00:56:39,460 --> 00:56:41,340
Poängen är att när de kommer tillbaka
1554 00:56:41,340 --> 00:56:43,520
Så kan de återintroducera dem i patienterna
1555 00:56:43,520 --> 00:56:45,080
Så att de dödar cancercellerna
1556 00:56:45,080 --> 00:56:47,540
Immunförsvaret blir dödsmäktigt
1557 00:56:47,540 --> 00:56:49,840
Mast och T-celler
1558 00:56:49,840 --> 00:56:51,760
De är på någon bootcamp
1559 00:56:51,760 --> 00:56:54,540
Det här är bara en sån liten specifik grej
1560 00:56:54,540 --> 00:56:55,620
Genterapi
1561 00:56:55,620 --> 00:56:56,300
Precis
1562 00:56:56,300 --> 00:56:59,400
Som är fullständigt beroende av att vi har
1563 00:56:59,400 --> 00:57:00,800
Den här relationen med USA
1564 00:57:00,800 --> 00:57:02,080
Så det är en sån liten specifik grej
1565 00:57:02,080 --> 00:57:02,100
Som är fullständigt beroende av att vi har den här relationen med USA
1566 00:57:02,120 --> 00:57:04,440
Ja men precis
1567 00:57:04,440 --> 00:57:08,260
Vi pratar om hur lång tid det har tagit
1568 00:57:08,260 --> 00:57:10,300
Att bygga upp den här typen av kapabilitet
1569 00:57:10,300 --> 00:57:10,760
I Europa
1570 00:57:10,760 --> 00:57:13,380
Jag vet inte ens om det går
1571 00:57:13,380 --> 00:57:15,860
Vi har inte nödvändigtvis den forskningen här
1572 00:57:15,860 --> 00:57:18,380
Särskilt inte nu när PubMed lägger ner
1573 00:57:18,380 --> 00:57:19,600
Exakt
1574 00:57:19,600 --> 00:57:24,900
Vi hade brist i april
1575 00:57:24,900 --> 00:57:26,020
På
1576 00:57:26,020 --> 00:57:29,140
Vetskor
1577 00:57:29,140 --> 00:57:30,260
Alltså dropp
1578 00:57:30,260 --> 00:57:32,080
Vanlig vätskeersättning
1579 00:57:32,080 --> 00:57:33,740
På grund av att hälften av det
1580 00:57:33,740 --> 00:57:35,540
Producerades i USA
1581 00:57:35,540 --> 00:57:37,680
Men vi har ju sett det här
1582 00:57:37,680 --> 00:57:39,360
Nu blir det inte så mycket säkerhetspodcast längre
1583 00:57:39,360 --> 00:57:41,840
Men vi har ju sett följden av covid till exempel
1584 00:57:41,840 --> 00:57:43,780
Hur sårbar vår värld är
1585 00:57:43,780 --> 00:57:45,840
När efterfrågan
1586 00:57:45,840 --> 00:57:48,260
Helt plötsligt över
1587 00:57:48,260 --> 00:57:49,660
Ja men du vet ändå
1588 00:57:49,660 --> 00:57:51,820
Ett par månader blir omställd
1589 00:57:51,820 --> 00:57:54,280
Hur extremt oförmögna
1590 00:57:54,280 --> 00:57:55,440
Vi är på att ställa om
1591 00:57:55,440 --> 00:57:57,000
Våra logistikmönster
1592 00:57:57,000 --> 00:57:58,460
Exakt
1593 00:57:58,460 --> 00:57:59,180
Så vi kollapsar
1594 00:57:59,180 --> 00:58:01,080
Det är
1595 00:58:01,080 --> 00:58:01,800
Alltså
1596 00:58:01,800 --> 00:58:04,140
Missförstå mig rätt nu
1597 00:58:04,140 --> 00:58:07,180
Det är en bra sak
1598 00:58:07,180 --> 00:58:08,820
För det lär oss saker och ting
1599 00:58:08,820 --> 00:58:09,840
Ja just det
1600 00:58:09,840 --> 00:58:11,640
Vi kan inte ta saker och ting för givet
1601 00:58:11,640 --> 00:58:13,140
Vi behöver också ta ett ansvar
1602 00:58:13,140 --> 00:58:15,240
Så det är någonstans en bra sak
1603 00:58:15,240 --> 00:58:17,840
Sen är det otroligt värdelöst om folk dör på kuppen
1604 00:58:17,840 --> 00:58:19,140
Men det är också såhär
1605 00:58:19,140 --> 00:58:22,520
Jo men det har det varit hela tiden
1606 00:58:22,520 --> 00:58:24,560
Det är bara att vi har valt att skita i den risken
1607 00:58:24,560 --> 00:58:26,580
Det har inte varit tillräckligt nära
1608 00:58:26,580 --> 00:58:28,440
Och det är tyvärr det här som driver opinion
1609 00:58:28,440 --> 00:58:30,100
Jag menar det måste bli dåligt
1610 00:58:30,100 --> 00:58:31,340
För den breda massan
1611 00:58:31,800 --> 00:58:33,460
För att vi ska göra något
1612 00:58:33,460 --> 00:58:34,360
För det kostar ju
1613 00:58:34,360 --> 00:58:34,880
Exakt
1614 00:58:34,880 --> 00:58:37,200
Ja men fånga ner bara hur mycket vi kan låta det kosta
1615 00:58:37,200 --> 00:58:39,040
Och nu har vi nog nått det
1616 00:58:39,040 --> 00:58:41,200
När personens
1617 00:58:41,200 --> 00:58:43,560
Eller världens högborg
1618 00:58:43,560 --> 00:58:45,080
Bara helt plötsligt tänker att
1619 00:58:45,080 --> 00:58:46,780
Men jag eldar upp kapitalism
1620 00:58:46,780 --> 00:58:48,180
För det känns jävligt rimligt
1621 00:58:48,180 --> 00:58:49,580
Och sen får vi se vad som händer
1622 00:58:49,580 --> 00:58:50,980
Ja precis
1623 00:58:50,980 --> 00:58:52,540
Det vi var inne på förut
1624 00:58:52,540 --> 00:58:55,280
Det är ju osäkerheten som är problematiken
1625 00:58:55,280 --> 00:58:55,680
Exakt
1626 00:58:55,680 --> 00:58:58,160
Angående det du nämnde om PubMed förut
1627 00:58:58,160 --> 00:59:00,040
Så har jag hört samma om NIST till exempel
1628 00:59:00,040 --> 00:59:01,720
Alltså om NIST helt plötsligt försvinner
1629 00:59:01,720 --> 00:59:01,780
Och om NIST till exempel
1630 00:59:01,800 --> 00:59:03,600
Offline då tappar vi ju extremt mycket
1631 00:59:03,600 --> 00:59:05,760
Forskningspapper och standard och så vidare
1632 00:59:05,760 --> 00:59:07,480
Så att det finns på riktigt
1633 00:59:07,480 --> 00:59:09,540
Aktivitetet som pågår på att liksom
1634 00:59:09,540 --> 00:59:11,600
Downloada skiten för helvete
1635 00:59:11,600 --> 00:59:12,280
Ja men exakt
1636 00:59:12,280 --> 00:59:15,460
Men inte bara det utan
1637 00:59:15,460 --> 00:59:17,820
Hur kommer peer review fungera
1638 00:59:17,820 --> 00:59:20,080
Ifall vi inte kan publicera på de platserna
1639 00:59:20,080 --> 00:59:21,420
Där alla de stora
1640 00:59:21,420 --> 00:59:22,900
Universiteten finns
1641 00:59:22,900 --> 00:59:25,400
Och den här frågeställningen som du tar upp nu
1642 00:59:25,400 --> 00:59:27,420
Generellt det går ju att applicera på vad
1643 00:59:27,420 --> 00:59:29,360
VN har pratat om här är en väldigt bra
1644 00:59:29,360 --> 00:59:30,080
Frågeställning
1645 00:59:31,800 --> 00:59:32,960
Att titta på
1646 00:59:32,960 --> 00:59:35,000
Det är rimligt att
1647 00:59:35,000 --> 00:59:37,380
Internetorgan som styr
1648 00:59:37,380 --> 00:59:40,040
Internet globalt inte är
1649 00:59:40,040 --> 00:59:41,060
Nationsberoende
1650 00:59:41,060 --> 00:59:42,560
De ska vara globalt beroende
1651 00:59:42,560 --> 00:59:45,180
Det är ju en följd av en idé
1652 00:59:45,180 --> 00:59:47,060
Om den här risken då
1653 00:59:47,060 --> 00:59:49,200
Och det tänker jag är jävligt viktigt att vi
1654 00:59:49,200 --> 00:59:51,300
Tänker på när vi tar beslut
1655 00:59:51,300 --> 00:59:53,480
Det är ju en jättebra idé samtidigt så har du
1656 00:59:53,480 --> 00:59:55,520
Jag menar vilken organisation
1657 00:59:55,520 --> 00:59:56,240
Skulle ta
1658 00:59:56,240 --> 00:59:58,580
Gå i bräschen för det här är det FN
1659 00:59:58,580 --> 01:00:01,760
De har en budget som är mindre än New York
1660 01:00:01,800 --> 01:00:02,560
Ja exakt
1661 01:00:02,560 --> 01:00:05,000
Nej men alltså det hade det
1662 01:00:05,000 --> 01:00:06,920
Vart lättlöst så hade det väl
1663 01:00:06,920 --> 01:00:08,980
Redan kickat in tänker jag
1664 01:00:08,980 --> 01:00:10,540
Det är ju svåra saker
1665 01:00:10,540 --> 01:00:12,640
Men jag tror du var rätt alltså jag tror att det behöver ju
1666 01:00:12,640 --> 01:00:15,200
Eller tyvärr behöver det göra ont för att
1667 01:00:15,200 --> 01:00:17,300
Det finns en motivering att göra det
1668 01:00:17,300 --> 01:00:19,040
Nej men jag kan bara gå till mig själv
1669 01:00:19,040 --> 01:00:21,000
Jag har satt nu är det några veckor sedan
1670 01:00:21,000 --> 01:00:23,160
Och bara säga okej jag ska bort från Google
1671 01:00:23,160 --> 01:00:24,600
Ja men det är Googles ekosystem
1672 01:00:24,600 --> 01:00:26,160
Det är svårt
1673 01:00:26,160 --> 01:00:29,020
Det är svårt att hitta någon som kan ge mig det erbjudandet
1674 01:00:29,020 --> 01:00:31,160
Men
1675 01:00:31,160 --> 01:00:33,020
Jag är ändå okej med en kompromiss
1676 01:00:33,020 --> 01:00:35,000
Och det tror jag
1677 01:00:35,000 --> 01:00:36,760
Jag tror att jag är nog
1678 01:00:36,760 --> 01:00:38,740
Inte den första att agera
1679 01:00:38,740 --> 01:00:40,640
Men att jag agerar
1680 01:00:40,640 --> 01:00:42,040
Det kräver ju att det händer
1681 01:00:42,040 --> 01:00:44,340
Och hur långt kan du kompromissa
1682 01:00:44,340 --> 01:00:45,680
Du kan kompromissa med mycket
1683 01:00:45,680 --> 01:00:48,140
Du kan kompromissa med att den här månleverantören
1684 01:00:48,140 --> 01:00:49,420
Är kanske up to a point
1685 01:00:49,420 --> 01:00:51,560
Men det blir jobbigt när det handlar om cancer
1686 01:00:51,560 --> 01:00:52,020
Ja
1687 01:00:52,020 --> 01:00:54,820
Särskilt om det är nära
1688 01:00:54,820 --> 01:00:57,640
I liksom din vardag så att säga
1689 01:00:57,640 --> 01:00:58,780
Det är
1690 01:00:58,780 --> 01:01:01,120
Och osäkerheten är sån att du
1691 01:01:01,160 --> 01:01:02,140
Du vet du kan inte planera
1692 01:01:02,140 --> 01:01:04,940
Köp din egen bunker
1693 01:01:04,940 --> 01:01:07,880
Har vi nåt vägs ände
1694 01:01:07,880 --> 01:01:08,300
Tror vi
1695 01:01:08,300 --> 01:01:10,680
Allt är skit om världen blir det
1696 01:01:10,680 --> 01:01:13,660
Men vi har en liten förhoppning om att
1697 01:01:13,660 --> 01:01:15,740
Vi har en affiliate länk till att
1698 01:01:15,740 --> 01:01:16,720
Köp din egen bunker
1699 01:01:16,720 --> 01:01:19,320
20% av ange säkerhetspodkarden
1700 01:01:19,320 --> 01:01:20,320
We’re all doomed
1701 01:01:20,320 --> 01:01:23,780
Någon gång förhoppningsvis så kanske världen
1702 01:01:23,780 --> 01:01:24,340
Kommer att skärpas
1703 01:01:24,340 --> 01:01:26,720
Det får vi väl hoppas på
1704 01:01:26,720 --> 01:01:29,240
Tyvärr så känns det som att
1705 01:01:29,240 --> 01:01:31,040
När den inte styrs av bilhandlare
1706 01:01:31,040 --> 01:01:32,600
Exakt
1707 01:01:32,600 --> 01:01:33,900
Sinusvågen
1708 01:01:33,900 --> 01:01:37,180
Jag kan googla på det här
1709 01:01:37,180 --> 01:01:39,180
Men history repeats itself
1710 01:01:39,180 --> 01:01:41,100
Eller för att
1711 01:01:41,100 --> 01:01:43,540
Avsluta med Jurassic Park-referensen
1712 01:01:43,540 --> 01:01:45,020
Nature finds a way
1713 01:01:45,020 --> 01:01:48,040
Life finds a way
1714 01:01:48,040 --> 01:01:50,300
Tack så mycket
1715 01:01:50,300 --> 01:01:53,080
Jag som pratade här var Johan Rubemöller
1716 01:01:53,080 --> 01:01:54,380
Och med mig hade jag Mattias Idage
1717 01:01:54,380 --> 01:01:56,460
Peter Magnusson
1718 01:01:56,460 --> 01:01:59,060
Selected availability i din navigering
1719 01:01:59,060 --> 01:02:00,000
Och Jesper Lars
1720 01:02:00,000 --> 01:02:00,600
Devnol
1721 01:02:01,040 --> 01:02:03,500
Hej vänner av säkerhetspodkasten
1722 01:02:03,500 --> 01:02:06,520
Anekdoter av snittet vintras
1723 01:02:06,520 --> 01:02:07,800
Tyckte jag var skitskoj
1724 01:02:07,800 --> 01:02:10,240
Och jag skulle jättegärna vilja höra fler
1725 01:02:10,240 --> 01:02:13,000
Vad sägs om att vi tillsammans
1726 01:02:13,000 --> 01:02:14,800
Crowdsåsar in lite anekdoter
1727 01:02:14,800 --> 01:02:17,020
För jag gissar att det finns fler
1728 01:02:17,020 --> 01:02:18,520
Som har det på lager
1729 01:02:18,520 --> 01:02:20,840
Så om ni skickar in ljudfilar
1730 01:02:20,840 --> 01:02:22,840
Med era historier
1731 01:02:22,840 --> 01:02:24,700
Korta eller långa, jag har ingen aning
1732 01:02:24,700 --> 01:02:27,820
Och sen kan gänget
1733 01:02:27,820 --> 01:02:28,800
Klippa ihop det här
1734 01:02:28,800 --> 01:02:30,800
Och släppa det kanske under sommar
1735 01:02:31,040 --> 01:02:33,080
Så vi får möjlighet att avnjuta dem
1736 01:02:33,080 --> 01:02:34,740
Tillsammans med en grillöl
1737 01:02:34,740 --> 01:02:37,640
Det här var en liten önskan
1738 01:02:37,640 --> 01:02:38,640
Från Johan Wanker
1739 01:02:38,640 --> 01:02:41,900
Med britten
1740 01:02:41,900 --> 01:02:42,980
Som är hemlig
1741 01:02:42,980 --> 01:02:45,440
Austin Powers
1742 01:02:45,440 --> 01:02:49,740
Bestaroll
1743 01:02:49,740 --> 01:02:55,540
Who does number two work for
1744 01:02:55,540 --> 01:02:56,940
Damn it, you said it twice
1745 01:02:56,940 --> 01:02:57,960
I work for