December 2015 - nexa - server-nexa.polito.it

Cleaning Up U.S. Cyberspace from botnets
by Alberto Cammozzo Dec. 9, 2015

Dec. 9, 2015

Cleaning Up U.S. Cyberspace <http://www.cfr.org/internet-policy/cleaning-up-us-cyberspace/p37333?cid=otr…> The U.S. government's effort to persuade other countries to adopt norms of responsibility for cyberspace faces a significant obstacle: computers located in the United States host much of the malicious software used to carry out cyberattacks. Botnets—groups of compromised computers under the control of a malicious actor—are regularly used to distribute spam, spy, break passwords, harvest credentials, and engage in distributed denial-of-service (DDOS) attacks. When botnets located in the United States attack computers in other countries, the victims could view the United States as either being behind the attacks or an accomplice in violation of the norms the United States is pressuring other countries to uphold. [] Yet the placement of the United States at the top of the list for botnets and DDOS attacks undermines efforts to promote norms of cyberspace responsibility. Other countries, notably Finland, have been able to nearly eliminate botnets by monitoring for infections and quarantining infected computers from the Internet. U.S. ISPs and hosting providers—such as GoDaddy and Rackspace, two companies whose powerful servers are often used to carry out malicious attacks—have resisted embracing such an approach. ISPs argue that monitoring their customers' network flows for malicious activity and notifying their customers when they detect it will be viewed as an unreasonable intrusion on customer privacy. [] Under a voluntary agreement with the Federal Communications Commission, the major ISPs have agreed to a notification protocol. However, under the agreement, ISPs only need to respond to customers who want to know if they are infected; they do not have to actively inform the customer in advance.

1 0

FBI Director James Comey cals for tech companies currently offering end-to-end encryption to reconsider their business model
by Alberto Cammozzo Dec. 9, 2015

Dec. 9, 2015

<https://theintercept.com/2015/12/09/comey-calls-on-tech-companies-offering-…> FBI Director James Comey on Wednesday called for tech companies currently offering end-to-end encryption to reconsider their business model, and instead adopt encryption techniques that allow them to intercept and turn over communications to law enforcement when necessary. End-to-end encryption, which is the state of the art in providing secure communications on the internet, has become increasingly common and desirable in the wake of NSA whistleblower Edward Snowden’s revelations about mass surveillance by the government. Comey had previously argued that tech companies could somehow come up with a “solution” that allowed for government access but didn’t weaken security. Tech experts called this a “magic pony” and mocked him for his naivete. [...]

1 0

“Io sono per taggare”
by Alessandro Mantelero Dec. 9, 2015

Dec. 9, 2015

Per chi non avesse di meglio su cui riflettere in questi giorni... Mantelero-Vaciago “Io sono per taggare”. Sull’urgenza di un dibattito ampio sull’introduzione di nuove forme di controllo sociale https://medium.com/@mantelero/io-sono-per-taggare-9fe48778512c#.so95a0t8x -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

2 2

GDPR leak (4.12) - Que reste-t-il
by Guido Noto La Diega Dec. 9, 2015

Dec. 9, 2015

In allegato il leak del testo dell'ultima versione della proposta di general data protection regulation. Sara' discussa oggi al COREPER. Mi scuso se gia' l'avevate mandata e io me l'ero persa. Cheers -- *Guido* Dr. Guido Noto La Diega <http://www.law.qmul.ac.uk/staff/notoladiega.html>, Postdoctoral Research Assistant in Cloud Computing Law <http://www.cloudlegal.ccls.qmul.ac.uk/project/researchers/index.html> - Queen Mary University of London <http://www.mccrc.eu/Pages/Research-Team.aspx> President of Ital-IoT <http://italiot.altervista.org/about-us/> - Centre of Multidisciplinary Research on the Internet of Things Avvocato <http://www.studioperrino.it/intro/index.asp> (Commercial and IP/IT Lawyer) Cultore della materia in Civil Law and Intellectual Property <http://www.unipa.it/persone/docenti/n/guido.notoladiega> - University of Palermo 67-69 Lincoln's Inn Fields London WC2A 3JB g.notoladiega(a)qmul.ac.uk +44(0)2078823386 @guidonld https://it.linkedin.com/pub/guido-noto-la-diega-ph-d/6/614/669 This e-mail and any attachment hereto are strictly confidential and are exclusively intended for the person above identified. Without intended recipient’s entitlement, use, copy and dissemination of this e-mail is prohibited. If you have received it in error, please advice us immediately by telephone and return the documents received to the above address, deleting the files. Thank you. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestaettet. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese Mail. Danke. Il presente messaggio di posta elettronica ed ogni eventuale allegato contengono informazioni strettamente riservate e sono indirizzati esclusivamente al soggetto sopra indicato. In mancanza di autorizzazione del destinatario, ne sono vietati l’uso, la riproduzione e la divulgazione. Se avete ricevuto questo messaggio per errore, siete pregati di avvisarci immediatamente per telefono e di restituirci i documenti ricevuti all’indirizzo sopra indicato, distruggendo i file. Grazie. *BE ECO-FRIENDLY: Unless necessary, please do not print this e-mail *

1 0

81° Mercoledì di Nexa - 9 dicembre 2015
by Giuseppe Futia Dec. 9, 2015

Dec. 9, 2015

Se non visualizzi correttamente questo messaggio clicca qui <http://nexa.polito.it/mercoledi-81> NEXA 81° Mercoledì di Nexa Mercoledi 9 dicembre 2015, ore 18.00 - 20.00 Via Boggio 65/a, Torino (primo piano) http://nexa.polito.it/mercoledi-81 Dati personali fuori dall’EU. Quali soluzioni e prospettive per le imprese dopo il venir meno dell’accordo Safe Harbour? Speaker Alessandro Mantelero (Director of Privacy del Centro Nexa) Ingresso libero This event will be webcast live: http://nexa.polito.it/upcoming-events La recente decisione della Corte di Giustizia con cui è stato dichiaro invalido l’accordo *Safe Harbour fra UE e USA sui flussi di dati personali transfrontalieri* ha aperto nuovi scenari e prospettive incerte. Da un lato, emerge chiaramente l’intenzione del governo statunitense e della Commissione Europea di addivenire rapidamente ad un nuovo accordo che offra un livello di tutela adeguato ai dati personali dei cittadini europei. D’altro canto, vi sono i punti fermi posti dalla decisione, che riguardano i poteri delle autorità garanti, della Corte stessa e della Commissione, nonché i rilievi sulle criticità esistenti nella tutela offerta dall’ordinamento statunitense. In questo scenario sono già emerse le prime indicazioni, sia dall’Article 29 Data Protection Working Party, che da varie autorità garanti nazionali e dalla Commissione stessa, circa le possibili soluzioni adottabili dalle imprese per il post Safe Harbour. Alla luce di queste prime interpretazioni, l’incontro cercherà di delineare insieme ai fellows del Centro Nexa i possibili sviluppi del rapporto UE-USA in materia di trattamento dati e le implicazioni a livello globale che la pronuncia può avere, guardando in particolare alle ricadute in termini di impatto organizzativo sulle imprese. L’incontro non si soffermerà dunque sulle motivazioni della decisione (il cui testo figura tra le letture consigliate), bensì sugli scenari futuri, che verranno indagati con un taglio pragmatico ed operativo. L’incontro sarà introdotto da Alessandro Mantelero <http://nexa.polito.it/people/amantelero>, Director of Privacy del Centro Nexa. BIOGRAFIA - e informazioni supplementari [Alessandro Mantelero] ALESSANDRO MANTELERO (Director of Privacy del Centro Nexa) è Professore Aggregato di Diritto Privato e International Transactions Law presso il Politecnico di Torino, ove è anche Coordinatore del programma del Double Degree program in Management and IP Law (Politecnico di Torino-Tongji University di Shanghai). E' consulente della School of Public Administration della Nanjing University of Information Science Technology. Maggiori informazioni sono disponibili all'indirizzo: http://nexa.polito.it/people/amantelero. Letture consigliate e link utili: * Corte di Giustizia dell’Unione europea, 6 ottobre 2015, C-362/14, /Maximillian Schrems v Data Protection Commissioner, Digital Rights Ireland Ltd <http://nexa.polito.it/nexacenterfiles/ECJ_362-14_decision.pdf>/ * /Statement of the Article 29 Working Party <http://nexa.polito.it/nexacenterfiles/20151016_wp29_statement_on_schrems_ju…>/, Brussels, 16.10.2015 * /European Commission, Communication from the Commission to the European Parliament and the Council <http://nexa.polito.it/nexacenterfiles/eu-us_data_flows_communication_final.…>/, COM(2015) 566 final, Brussels, 6.11.2015 Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) è un centro di ricerca indipendente e interdisciplinare che studia Internet e il suo effetto sulla società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma divulgativo, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved> Nexa Center for Internet and Society Newsletter

1 1

R: sentenza corte cost. diritto d'autore (l'unico "bocciato" è il TAR????)
by Francesco Pizzetti Dec. 8, 2015

Dec. 8, 2015

Direi che ordinanza (quasi suicida) ha consentito a Corte di non decidereCredo la Corte abbia colto a volo tutto questo anche per non decidere.E questo fa riflettere molto su posizione Agcom,sotto ogni profilo.Io continuo a pensare Agcom non abbia base normativa adeguata e regolamento sia illegittimo per violazione riserva legge Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Marina Caporale <marina.caporale(a)unibo.it> Data: 08/12/2015 13:13 (GMT+01:00) A: nexa(a)server-nexa.polito.it Oggetto: [nexa] sentenza corte cost. diritto d'autore (l'unico "bocciato" è il TAR????) ...A prescindere da ogni considerazione sulla accuratezza della ricostruzione del quadro normativo e della interpretazione datane dal rimettente, è evidente che nessuna delle disposizioni impugnate, in sé considerata, dispone specificamente l’attribuzione all’autorità di vigilanza di un potere regolamentare qual è quello esercitato con l’approvazione del regolamento impugnato nei due giudizi davanti al TAR. Esso è desunto dal giudice a quo, in forza di una lettura congiunta delle previsioni sopra esaminate, che non risulta coerentemente o comunque adeguatamente argomentata. MA ...In definitiva, l’ordinanza nel suo insieme non chiarisce sufficientemente se intende ottenere una pronuncia ablativa o una pronuncia additivo-manipolativa e, per costante giurisprudenza di questa Corte (ex plurimis sentenza n. 228 del 2014; ordinanza n. 214 del 2011), ciò preclude l’esame nel merito della questione determinandone l’inammissibilità (ex plurimis ordinanze n. 101 del 2015; n. 21 del 2011, n. 91 del 2010 e n. 269 del 2009). Marina Caporale Professore a contratto Diritto dell'informazione http://www.unibo.it/docenti/marina.caporale _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

3 4

sentenza corte cost. diritto d'autore (l'unico "bocciato" è il TAR????)
by Marina Caporale Dec. 8, 2015

Dec. 8, 2015

...A prescindere da ogni considerazione sulla accuratezza della ricostruzione del quadro normativo e della interpretazione datane dal rimettente, è evidente che nessuna delle disposizioni impugnate, in sé considerata, dispone specificamente l’attribuzione all’autorità di vigilanza di un potere regolamentare qual è quello esercitato con l’approvazione del regolamento impugnato nei due giudizi davanti al TAR. Esso è desunto dal giudice a quo, in forza di una lettura congiunta delle previsioni sopra esaminate, che non risulta coerentemente o comunque adeguatamente argomentata. MA ...In definitiva, l’ordinanza nel suo insieme non chiarisce sufficientemente se intende ottenere una pronuncia ablativa o una pronuncia additivo-manipolativa e, per costante giurisprudenza di questa Corte (ex plurimis sentenza n. 228 del 2014; ordinanza n. 214 del 2011), ciò preclude l’esame nel merito della questione determinandone l’inammissibilità (ex plurimis ordinanze n. 101 del 2015; n. 21 del 2011, n. 91 del 2010 e n. 269 del 2009). Marina Caporale Professore a contratto Diritto dell'informazione http://www.unibo.it/docenti/marina.caporale

1 0

Eric Schmidt on How to Build a Better Web ?
by Alessandro Mantelero Dec. 8, 2015

Dec. 8, 2015

Consiglio a tutti la lettura di questo articolo di ERIC E. SCHMIDT (Google) Eric Schmidt on How to Build a Better Web http://www.nytimes.com/2015/12/07/opinion/eric-schmidt-on-how-to-build-a-be… A parte alcune pennellate zuccherose, mi pare che si adombri una posizione destinata a far discutere: "it’s important we use that connectivity to promote the values that bring out the best in people." "We should build tools to help de-escalate tensions on social media — sort of like spell-checkers, but for hate and harassment. We should target social accounts for terrorist groups like the Islamic State, and remove videos before they spread, or help those countering terrorist messages to find their voice. Without this type of leadership from government, from citizens, from tech companies, the Internet could become a vehicle for further disaggregation of poorly built societies, and the empowerment of the wrong people, and the wrong voices." Sono parole che rispondono ad una reale urgenza, ma come per il controllo sociale (v. le telecamere in rete à la Renzi, https://medium.com/italia/io-sono-per-taggare-9fe48778512c#.uktlvl55x ) servirebbe una riflessione ben più profonda ed articolata. Perché affermazioni come queste inducono alcuni interrogativi: - chi decide quali sono "the values that bring out the best in people" ? Google ? Gli stati occidentali? - chi garantisce che questi "tools to help de-escalate tensions on social media — sort of like spell-checkers" vengano usati in maniera corretta e non diventino forme di censura (basti pensare all'impiego dei Terms of Service da parte di alcuni ISP per limitare contenuti non in linea con la propria personale/nazionale etica) ? - chi sorveglia l'uso corretto di questi tools? Una nota finale: Google che tanto ha lamentato la difficoltà di applicare il c.d. righ to be forgotten, e che paventava la censura/fine del web ora suggerisce l'adozione di " tools to help de-escalate tensions on social media"... un indubbio cambiamento di rotta verso il vaglio attivo dei contenuti. AM -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

2 1

Pasquale: "The Algorithmic Self"
by J.C. DE MARTIN Dec. 7, 2015

Dec. 7, 2015

The Hedgehog Review: Vol. 17 No. 1 (Spring 2015) *The Algorithmic Self* Frank Pasquale At a recent conference on public health, nutrition expert Kelly Brownell tried to explain our new food environment by making some striking comparisons. First, he contrasted the coca leaf—chewed for pain relief for thousands of years by indigenous people in South America, with little ill effect—with cocaine, a highly addictive, mind-altering substance. Then he contrasted a cob of corn with a highly processed piece of candy derived from corn syrup. Nutritious in its natural state, the concentrated sugar in corn can spark unhealthy, even addictive behaviors once poured into candy. With corn and with coca, the dose makes the poison, as Paracelsus put it. And in the modern era of “food science,” dozens of analysts may be spending millions of dollars just to perfect the “mouthfeel” and flavor profile of a single brand of chips.1 Should we be surprised, then, that Americans are losing the battle of the bulge? Indeed, the real wonder is not that two-thirds of the US population is overweight, but that one-third remains “normal,” to use an adjective that makes sense only in relation to an earlier era’s norms.2 […] Continua qui: http://www.iasc-culture.org/THR/THR_article_2015_Spring_Pasquale.php

1 0

NYT: "Can’t Put Down Your Device? That’s by Design"
by J.C. DE MARTIN Dec. 7, 2015

Dec. 7, 2015

*Can’t Put Down Your Device? That’s by Design* By NATASHA SINGER DEC. 5, 2015 Greg Hochmuth was one of the first software engineers hired at Instagram. He worked on a team in 2012 that developed the first Android app for the slick photo-sharing service. In its first 24 hours, the app was downloaded more than one million times. But Mr. Hochmuth eventually came to realize that the platform’s pleasing features — the interface that made it easy for people to upload and share beautiful images, the personalized suggestions of accounts to follow — also had potential downsides. The same design qualities that make an app enthralling, he said, may also make it difficult for people to put down. And the more popular such services become, the more appeal they hold for users — a phenomenon known as the network effect. […] Continua qui: http://www.nytimes.com/2015/12/06/technology/personaltech/cant-put-down-you…

1 0