April 2016 - nexa - server-nexa.polito.it

Fwd: (AE) DIGITAL: New raft of measures for digitalisation industry

by J.C. DE MARTIN

(Sent from my wireless device; please excuse brevity and typos (if any)) Begin forwarded message: > > Subject: (AE) DIGITAL: New raft of measures for digitalisation industry > > > Brussels, 06/04/2016 (Agence Europe) - The European Commission's non-legislative package seen by EUROPE, seeks to help industry, researchers and public authorities take full advantage of new technology. > > It consists of four communications and three working documents and will finally be unveiled on Monday 18 April, given the currently heavy workload, although it was initially programmed for Wednesday 6 April. > > During a conference organised by DigitalEurope on Tuesday 5 April, Commissioner Andrus Ansip stated, "The European Commission wants to make industry as digital as possible". The Commissioner provided a preview of the proposals he intends to elaborate and added "We want to encourage innovation in new domains of growth: the data economy, the Internet of things and high-performance cloud computing. We want to stimulate innovation in traditionally strong European sectors such as engineering, health, and logistics. We also want to promote common technical standards and online administrative services". > > The draft package is centred around four communications on the following themes: a European digital business leadership strategy; the creation of a European research cloud; the development of common standards in priority areas such as 5G in mobile telephony and an online administration action plan. > > European digital business leadership strategy > > Tackling market fragmentation. The communication heading calls for better coordination and improved integration of national level digitalisation for industry. The Commission points out that, "Any delay in this domain would lead to massive GDP losses to the EU of more than €600 billion a year by 2020, in comparison to an unchanged situation". > > In practice, it is proposing to organise high-level roundtable talks twice a year, which bring together representatives from member states, industry and social partners, in addition to a European Forum for stakeholders once a year. It is also committed to producing a report to the Competitiveness Council on the progress accomplished. Three legislative initiatives are expected: an initiative on the free movement of data in the EU (in view of getting rid of unfair localisation criteria introduced in national legislation); clarification of the notion of ownership, access and the reuse of data, particularly with regard to industrial data; and revision of the legislative framework governing autonomous systems and applications relating to the Internet of things (in particular, rules on security and responsibility), accompanied by a reflection into the legal conditions that will allow for more broad ranging tests in real conditions. > > €50 billion strategy. The text particularly calls for getting more partners on board and increasing resources. According to the Commission, equal effort must be made by the public and private sectors. The Commission explains that "The actions proposed in the communication will require around €50 billion over the next five years, of which a third should come from the public sector". It is receiving €35 billion from the Horizon 2020 programme, the Cosme programme and public and private sources for the 5 billion in regional investments for innovation poles and 10 billion from co-investments in primary production capacities. > > The document highlights the added value of public-private partnerships (PPP) that are expected to include inter-sectoral technological projects. The draft text also explains that "The private sector should invest at least four times more than the EU in the PPP". It is also encouraging the development of enterprise groups to stimulate innovation. In this connection, the Commission is committed to mobilising €500 million from the Horizon 2020 Research Framework Programme in an effort to support the development of regional digital innovation polls over the next five years. Its initiative will emphasise network development, cross-border collaboration, the sharing of best practices, involving the regions that do not have digital innovation poles yet and improving the way in which public procurement contracts are awarded. > > Creating a European research cloud > > The communication accompanying the working document on high yield computing and quantic technologies seeks to facilitate the exchange and storage of large-scale scientific data. The draft text identifies several barriers to the digital revolution including the limited sharing of data, lack of interoperability, digital infrastructure fragmentation and the demand for high-quality global computing infrastructure. > > The Commission is therefore developing two kinds of responses to these difficulties: the creation of a European cloud that will initially at least provide scientific services ("European open science cloud"), and the development of infrastructure adapted to this objective by way of high-performance computing resources. The future European cloud is expected to provide a virtual space to "1.7 million researchers and 70 million professionals working in the field of science and technology, to store, manage, analyse and reuse research data". In practice, the Commission intends to work with member states and stakeholders to facilitate data sharing. It also intends, unless required otherwise, to make all scientific data produced in the context of Horizon 2020, "open by default" as from 2017. It will also develop specifications for interoperability and data sharing between business sectors and set up a European governance body for linking scientific data bodies. With regard to infrastructure requirements, the Commission has set itself a deadline of 2020 for establishing the European framework and releasing quantic technological potential, a crucial tool in this domain. It estimates that €4.7 billion will be necessary for creating European data infrastructure (3 billion for very powerful computers, 1 billion for the quantic technologies flagship initiative and 700 million for cloud access-related action). > > Prioritising ICT standards in digital single market > > The communication on standardisation accompanying the working document on the Internet of things, seeks to establish common standards in five areas judged to be priorities (5G, cloud computing, the Internet of things, mega data and cyber security). The objective is to allow systems, devices and networks "speak to one another" and for data to circulate without hindrance. In this perspective, the Commission has announced the presentation by the end of 2017 of a recommendation to ensure that security and private life criteria are taken into account during the development of supranational standards. It is also proposing to promote a European/international digitalisation area for the development of connecting things and to support a "fair and flexible" intellectual property system for essential patents. Five flagship projects are also expected to be launched in the domain of future markets. This initiative is expected to have an impact on emerging sectors such as e-Health, autonomous and connected vehicles, as well as Smart energy. > > Online administration action plan (2016-20) > > Operating as a "coordination tool", an action plan will encourage online administration the public authorities to make their data available and stimulate the development of cross-border services. Unsurprisingly, it will include the "once only" principle according to which, individuals and companies will only have to provide the same information once to the administrative authorities. It also adds, however, the principle that all services will be online "by default". > > The communication will be based on six key principles: the primacy of the user; reliability and security; inclusion and access; interoperability; openness and transparency; and the culture of innovation. It will have four working areas and for each of these areas it sets out a specific target. (1) Regarding the introduction of information and communication technologies in public administration, the Commission would like 65% of information already available to be reused publicly rather than requested again by 2020. (2) On the subject of connectivity, the Commission would like online cross-border administrative services to equal those provided by national services by 2020. (3) With regard to contact between administrative services and third parties, the Commission would like transparency in the operations carried out by the public administrations, procedures for providing services and personal data access to involve 70% of services (as opposed to the current 56%). (4) In 2018, citizens and enterprises should be able to access administrative services an outside national borders online. > > To achieve these targets, the Commission will produce a citizen's charter in the digital era by 2017. This will elaborate the principles to follow for the public administrative services working with citizens. It will also work on a raft of measures to speed up the use and take up by users of reliable e-services. It will also set up a, "management committee for the online administration action plan" in an effort to assess progress and rethink additional measures. (Original version in French by Sophie Petitjean) > >

April 7, 2016

Internet & Jurisdiction Project – A global multi-stakeholder dialogue process

by J.C. DE MARTIN

http://www.internetjurisdiction.net/jurisdiction-on-the-internet-global-com… (Sent from my wireless device; please excuse brevity and typos (if any))

April 6, 2016

Re: [nexa] giovedì a Roma evento sul superamento del modello SIAE

by Giuseppe Mazziotti

Ciao Simone, il gruppo di lavoro e' il Comitato consultivo permanente, che a nome del suo presidente Marzano lo scorso autunno dava la possibilità di inviare al comitato dei position papers. Considerato il ritardo del lavoro, non e' da escludere che sia possibile esser ascoltatii dal comitato: http://www.librari.beniculturali.it/opencms/export/sites/dgbid/it/documenti… Devo correggermi con riguardo a quanto scritto frettolosamente ieri. La direttiva 2014/26 che ci interessa e' stata (fortunatamente!) esclusa dalla legge di delegazione europea 2014, che in un primo momento la comprendeva: http://www.camera.it/leg17/522?tema=disegno_di_legge_delegazione_europea_20… Sara' quindi oggetto dell'iter ordinario, a seguito di una proposta governativa alla quale sta lavorando il comitato. Resta valida a mio parere l'idea di animare il dibattito, anche alla luce delle posizioni di Franceschini e della SIAE. Spero di aver adeguatamente corretto il tiro. Un saluto a tutti, G. Il giorno 6 aprile 2016 16:07, Simone Aliprandi <simone.aliprandi(a)gmail.com> ha scritto: > Caro Giuseppe, grazie per la tua risposta. > > Scrivi: > > Purtroppo non e' possibile sapere a che punto sia il lavoro > > del gruppo di lavoro che sta sviluppando il decreto lgs con > > cui l'Italia darà esecuzione alla direttiva, nell'ambito della > > consueta delega approvata dal parlamento italiano > > per le direttive europee. > > Aiutami a ricostruire questo passaggio perché mi sono perso qualche > pezzo. Hai qualche notizia in più su come e quando sia stata > costituito questo gruppo di lavoro, e possibilmente su cosa abbia > tirato fuori fin qui? > In questi giorni ho visto circolare alcune informazioni relative ad > audizioni presso le commissioni parlamentari (l'audizione di Sugar del > 3 febbraio 2016 http://webtv.camera.it/evento/8918 e l'audizione di > Franceschini > http://www.anem.it/diritto-dautore-franceschini-meglio-esclusiva-siae/) > ma non sono sicuro che stiamo parlando della stessa cosa. > > Grazie. ciao, Simone > > -- > Simone Aliprandi - http://www.aliprandi.org | http://www.array.eu > -- Giuseppe Mazziotti Mobile: +39 347 3018306 Skype: giuseppe.mazziotti Website: http://mediartis.it

April 6, 2016

Re: [nexa] giovedì a Roma evento sul superamento del modello SIAE

by Simone Aliprandi

Caro Giuseppe, grazie per la tua risposta. Scrivi: > Purtroppo non e' possibile sapere a che punto sia il lavoro > del gruppo di lavoro che sta sviluppando il decreto lgs con > cui l'Italia darà esecuzione alla direttiva, nell'ambito della > consueta delega approvata dal parlamento italiano > per le direttive europee. Aiutami a ricostruire questo passaggio perché mi sono perso qualche pezzo. Hai qualche notizia in più su come e quando sia stata costituito questo gruppo di lavoro, e possibilmente su cosa abbia tirato fuori fin qui? In questi giorni ho visto circolare alcune informazioni relative ad audizioni presso le commissioni parlamentari (l'audizione di Sugar del 3 febbraio 2016 http://webtv.camera.it/evento/8918 e l'audizione di Franceschini http://www.anem.it/diritto-dautore-franceschini-meglio-esclusiva-siae/) ma non sono sicuro che stiamo parlando della stessa cosa. Grazie. ciao, Simone -- Simone Aliprandi - http://www.aliprandi.org | http://www.array.eu

April 6, 2016

Re: [nexa] WhatsApp è adesso criptato e2e

by Claudio Agosti

Ciao a tutti, Ho un po' di dubbi anch'io, non lo stesso tuo tuttavia. I dettagli crittografici li metto per ultimi, quelli invece più politici li metto qua sotto, e alla fine sono 9 :) Whatsapp ha fatta una grandissima operazione di protezione dei propri dati in transito, che tradotto, significa zero collaborazione con stati esteri e nazionale. si è messa nella condizione di non poter collaborare, ne davanti a richieste di giudici da parte degli stati MLAT, ne davanti a pressioni dell'NSA con national security letter. In generale, si è tolta una patata bollente e costosa dalle mani, in aggiunta: 1) ha usato una tecnologia FLOSS, quella di Signal, skippando le critiche che son state mosse al suo copetitor cifrato: http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/ poi Telegram è pure migliorato, ma quello che conta è l'imprinting iniziale, che hai avendo un po' di personaggi influenti nella security/crittografia dalla tua parte 2) non deve sopperire ai costi legali/tecnologici per fornire l'assistenza di cui sopra 3) può diminuire i costi di verifica interna sull'accesso ai dati, il rieschio di avere un dipendente che si scarica messaggi è annullato 4) ha comunque molti meta dati della comuncazione, che in un ottica di profilazione degli utenti sono di poco più limitati, ma neutri, più convenienti e più stabili che il risultato dell'analisi dei dati inseriti dagli utenti. 5) ha fatto un passo in avanti nel confltto corporation vs stati, nelle quali le convenzoni di collaborazione tra fornitori di servizio cessano di essere garanzie. Questo di certo è un bene verso stati non democratici in cui la sorveglianza è uno strumento di repressione, ed è un interferenza con la separazione dei poteri degli stati democratici. 6) ha fatto prendere un sacco di importanza in più alle aziende, tipo hackingteam, che producono malware per cellulari: se non puoi andare dal provider, devi andare dall'end point 7) ha fornito un precedente fantastico per far si che anche altre app adottino la stessa tecnologia, con la differenza che non essendo facebook non avranno la stessa capacità di monetizzare dai meta-dati (ad esempio: tindr e grindr, potrebbero diventare E2E ? i dati che transitano sul loro cloud sono più sensibili, ma probabilmente per il loro business model non è sacrificabile perdersi quelle informazioni) 8) ha fornito un ulteriore lavata di volto dopo le rivelazioni di snowden: nonostante whatsapp+facebook siano un grande panopticon, i dati non vanno all'NSA. 9) nell'articolo di wired è stato fatto framing come "smettiamola di pensare a FBI apple, hanno appena cambiato le carte in tavola della partita globale, non succederà più perchè ora le platform sono impossibilitatate a collaborare"... si come no. piattaforma closed source, è possibile che il sistema di update dica solo ad una persona "aggiorna whatsapp" e solo a quella persona fornica una versione diversa, e questa versione prende tutti i tuoi messaggi e li manda ad un server dell'FBI ? sì. finchè c'è closed source, questo può succedere. Per l'aspetto crittografico, la chiave di sessione è negoziata con un sistema chiamato diffie hellman a curve ellittiche ( https://en.wikipedia.org/wiki/Curve25519 ) e whatsapp non ne è a conoscenza, è spiegato sul whitepaper pubblicato da loro: https://www.whatsapp.com/security/WhatsApp-Security-Whitepaper.pdf 2016-04-05 22:59 GMT+02:00 Francesco Mecca <me(a)francescomecca.eu>: > Vorrei fare due precisazioni un pò pedanti. > La chiave crittografica che permette l'accesso al database delle chat di > whatsapp è archiviata in modo non sicuro nella memoria del telefono. > Inoltre la cosa più importante è che essendo un client closed source non > abbiamo alcuna sicurezza e alcun controllo sulla chiave crittografica che > il client usa per crittografare i messaggi. Questo significa che nulla > blocca facebook ad inserire la propria chiave e poter leggere ogni > messaggio. > > Buona serata. > > On April 5, 2016 6:43:24 PM GMT+02:00, Giovanni Testa <g.testa(a)avvnet.it> > wrote: >> >> https://whispersystems.org/blog/whatsapp-complete/ >> >> Con tecnologia open source peraltro. >> >> >> Saluti >> >> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

April 6, 2016

Re: [nexa] WhatsApp è adesso criptato e2e

by Francesco Mecca

Vorrei fare due precisazioni un pò pedanti. La chiave crittografica che permette l'accesso al database delle chat di whatsapp è archiviata in modo non sicuro nella memoria del telefono. Inoltre la cosa più importante è che essendo un client closed source non abbiamo alcuna sicurezza e alcun controllo sulla chiave crittografica che il client usa per crittografare i messaggi. Questo significa che nulla blocca facebook ad inserire la propria chiave e poter leggere ogni messaggio. Buona serata. On April 5, 2016 6:43:24 PM GMT+02:00, Giovanni Testa <g.testa(a)avvnet.it> wrote: >https://whispersystems.org/blog/whatsapp-complete/ > >Con tecnologia open source peraltro. > > >Saluti > > >-- >Avv. Giovanni Testa >Corso Vittorio Emanuele II, 74 >10121 Torino - Italy >g.testa(a)avvnet.it >+39 340 6836408 >_______________________________________________ >nexa mailing list >nexa(a)server-nexa.polito.it >https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

April 5, 2016

Carter May Elevate CYBERCOM to a Full Combatant Command

by Alberto Cammozzo

Defense Secretary Ash Carter is considering turning U.S. Cyber Command into a full combatant command, an acknowledgment that cyber warriors are today not just defending military networks but joining in combined-arms attacks on the enemy. Pentagon leaders long have said that cyber has joined land, sea, air, and space as a new warfare domain. Especially in cyberspace, Carter said at the Center for Strategic and International Studies in Washington, “our reliance on technology has given us great strengths and great opportunities, but also led to vulnerabilities that adversaries are eager to exploit,” It is time, Carter said, to “consider changes to cyber’s role in DOD’s Unified Command Plan.” The military is currently organized into nine COCOMs: six geographic commands (Pacific, Europe, Africa, Middle East, etc.) and three that field specialized capabilities: special operations, nuclear (strategic) forces, and transportation. U.S. Cyber Command, or CYBERCOM, is currently a sub-unified command under U.S. Strategic Command. [...] <http://www.defenseone.com/technology/2016/04/carter-may-elevate-cybercom-fu…> - http://cammozzo.com @dontTag

April 5, 2016

WhatsApp è adesso criptato e2e

by Giovanni Testa

https://whispersystems.org/blog/whatsapp-complete/ Con tecnologia open source peraltro. Saluti -- Avv. Giovanni Testa Corso Vittorio Emanuele II, 74 10121 Torino - Italy g.testa(a)avvnet.it +39 340 6836408

April 5, 2016

Workshop sull'IoT dell'11 aprile: link diretto al webcast live

by Miryam Bianco

Carissimi, come promesso, ecco il link diretto al webcast live del ConsIoT Workshop organizzato dal Centro Nexa: http://www.ioetv.it/consiot-2016/. Accedendo a tale link l'11 Aprile p.v., fra le 9.00 e le 17.15, potrete assistere all'evento da remoto. Vi rammento che potete trovare il Programma completo del Workshop qui: http://nexa.polito.it/consiot2016. Ogni ulteriore diffusione della notizia e del link da parte vostra sarebbe fortemente gradita. Grazie, Miryam From: miryam.bianco(a)hotmail.it To: nexa(a)server-nexa.polito.it Subject: Workshop sull'IoT dell'11 aprile: webcast live + Programma Date: Mon, 4 Apr 2016 10:19:01 +0200 Carissimi, vi informo che il CPS Week Workshop on Consumers and the Internet of Things, organizzato dal Centro Nexa, sarà trasmesso in streaming dalla IoE TV (http://www.ioetv.it/) L'11 Aprile p.v., dalle ore 9 alle ore 17.15, potrete dunque seguire l'evento live, nonché formulare domande/osservazioni da remoto, tramite Twitter (hashtag: #consiot). Entro questa settimana mi premurerò di diffondere tramite la Lista Fellows il link diretto alla pagina del webcast live. In ogni caso, l'evento sarà altresì accessibile tramite la homepage della IoE TV. In allegato alla presente mail, trovate inoltre il Programma definitivo del Workshop, corredato delle descrizioni degli interventi dei singoli partecipanti. Fra i vari temi che verranno trattati, abbiamo: i Big Data nella platform economy; intelligenza artificiale e umana nell'IoT; un'analisi delle sfide che l'IoT pone per i policy-makers; un'analisi dell'IoT sotto la prospettiva del diritto dei consumatori europeo; questioni etiche dell'IoT for Medical Things. Il Programma dell'evento può altresì essere consultato al seguente link: https://nexacenter.org/consiot2016. Sentitivi liberi di diffondere la notizia all'interno delle vostre cerchie: il webcast è aperto a tutti, ed una più ampia partecipazione da remoto sarebbe da noi fortemente gradita. Per ulteriori informazioni sono a vostra disposizione: miryam.bianco(a)polito.it. Cordialmente, Miryam

April 5, 2016

Re: [nexa] giovedì a Roma evento sul superamento del modello SIAE

by Giuseppe Mazziotti

Ciao Simone, ciao a tutti, non riuscirò a esser presente a Roma purtroppo; sapevo pero' dell'evento ed e' rilevante. L'Italia, come certamente saprai, non e' l'unico paese europeo ad esser in ritardo nella trasposizione della direttiva 'Barnier'. Purtroppo non e' possibile sapere a che punto sia il lavoro del gruppo di lavoro che sta sviluppando il decreto lgs con cui l'Italia darà esecuzione alla direttiva, nell'ambito della consueta delega approvata dal parlamento italiano per le direttive europee. Meccanismo di delega che non permette una adeguata discussione delle scelte discrezionali che ogni Paese e' tenuto a prendere in sede di trasposizione. La SIAE partecipa al gruppo di lavoro e, temo, lo faccia 'pro domo sua'; e' uno dei tanti punti deboli della procedura attualmente in corso. Per quanto si possa pensare diversamente, il monopolio legale di SIAE in Italia non e' messo in discussione dalla direttiva, ne' dal diritto europeo, a seguito della sentenza OSA; almeno per ciò che riguarda il mercato delle utilizzazioni non digitali e offline, sul quale si concentrano peraltro le lamentele per un'attività, quella di SIAE, non all'altezza di quelle che un monopolista dovrebbe offrire, per efficienza, trasparenza e semplicità. Bisognerebbe attivarsi per rendere il procedimento di implementazione pubblicamente accessibile. Occorre inviare una lettera, possibilmente aperta, o una petizione, indirizzate al governo e in particolare al MIBACT e al Comitato consultivo sul diritto d'autore. E' vero che la direttiva e' molto dettagliata e SIAE, come le sue consorelle, non potranno più' sfuggire a obblighi di trasparenza, efficienza, rendiconto elettronico, etc; e' anche vero, pero', che le scelte discrezionali che posso farsi sono tante e non e' giusto che a procedere sia un governo e un gruppo di lavoro con una legittimazione democratica ai minimi storici. Sono a disposizione per una iniziativa in tal senso, che sia quanto più trasversale e documentata possibile, scevra da inutili connotazioni ideologiche che potrebbero facilmente esser strumentalizzate dai tanti centri di interesse che hanno tutto da guadagnare da una trasposizione del testo che sia frutto di poche mani, molto interessate a che poco o nulla cambi. Fatemi sapere che ne pensate. Un caro saluto, a presto, G. Il giorno 5 aprile 2016 13:37, Simone Aliprandi <simone.aliprandi(a)gmail.com> ha scritto: > Questo giovedì sera a Roma presso l'Angelo Mai Spazio Occupato si > terrà l'evento "Tutta un'altra musica. Prospettive future per il > mercato del diritto d'autore in Italia dopo la Direttiva Barnier". > La Direttiva Barnier è una direttiva europea in vigore dal 2014 che > vuole fissare alcuni principi comuni per tutti gli stati membri > dell'UE in merito alla gestione collettiva dei diritti d'autore, e > dunque va ad impattare direttamente sull'assetto della SIAE. Il > termine ultimo per recepire la direttiva sarebbe il 10 aprile 2016 e > il legislatore italiano (salvo sorprese dell'ultimo minuto) sembra > essersene bellamente infischiato, esponendo quindi l'Italia > all'ennesima procedura di infrazione. > In questo evento molti tra i soggetti interessati al tema si > troveranno a discutere dei temi oggetto della direttiva e in generale > delle nuove frontiere per la gestione del copyright nel mercato > italiano ed europeo. L'ingresso è libero e gratuito e ci sarà > possibilità di partecipare attivamente al dibattito portando il > proprio punto di vista. > L'evento sarà diviso in due parti ideali: una parte più > tecnico-giuridica con giuristi ed esperti del settore (in cui compaio > anch'io); e una parte più di dibattito e confronto sulle nuove > prospettive del mercato culturale, con gli stakeholders e i > rappresentanti delle varie community coinvolte. > Maggiori informazioni: > http://aliprandi.blogspot.it/2016/04/tutta-altra-musica-roma-siae.html. > Un caro saluto. > -- > Simone Aliprandi - http://www.aliprandi.org | http://www.array.eu > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Giuseppe Mazziotti Mobile: +39 347 3018306 Skype: giuseppe.mazziotti Website: http://mediartis.it

April 5, 2016