January 2018 - nexa - server-nexa.polito.it

Documentario Italiansubs.net: Subs Heroes (30/01/2017)
by Andrea Pellegrini Feb. 3, 2018

Feb. 3, 2018

Ciao a Tutti, Sperando di non essere troppo fuori tema, vi segnalo che il 30 gennaio in vari cinema italiani verrà proiettato il documentario riguardante la community di fansubbing italiansubs.net <http://italiansubs.net/> (la più grande al mondo). Penso che possa interessare in quanto questo fenomeno, anche Il documentario racconta la nascita e lo sviluppo della community nei suoi 10 anni (ormai 11) di vita attraverso gli utenti che l’hanno creata e gestita. Nella presentazione si accenna all'incerta legalità dell’operato della community, mi piacerebbe sentire un parere di un giurista sull’argomento (che immagino sia già stato affrontato anche in qualche aula di tribunale). A naso, direi che la distribuzione dei sottotitoli (ovviamente, senza video o riferimenti espliciti ad essi e a come reperirli) non è lecita - senza il consenso del detentore dei diritti - in quanto traduzione dell’opera stessa (Art 18. Legge 633/1941), ma date le mie scarse conoscenze della materia non mi spingo oltre. La distribuzione del documentario è stata effettuata attraverso il portale Movieday. In molte sale saranno presenti anche alcuni membri del sito che introdurranno il film e risponderanno alle domande del pubblico. A Torino verrà proiettato al cinema Lux alle ore 21:00, presenteranno la “pellicola" - oltre ad alcuni membri dello staff (tra cui il sottoscritto) - il regista Franco Dipietro e la produttrice Emanuela Barbano (DuelFilm). http://www.movieday.it/movie/index?movie_id=1085 <http://www.movieday.it/movie/index?movie_id=1085> https://www.italiansubs.net/forum/itasanews/prenotate-il-vostro-biglietto-p… <https://www.italiansubs.net/forum/itasanews/prenotate-il-vostro-biglietto-p…> Grazie mille Ciao Ciao Andrea Pellegrini 346 705 0039 Via Superga 5 Pino Torinese (TO) Italy pelle(a)andreapellegrini.net <mailto:pelle@andreapellegrini.net> andreapellegrini.net <http://andreapellegrini.net/>

3 3

"California Senate defies FCC, approves net neutrality law"
by J.C. DE MARTIN Jan. 31, 2018

Jan. 31, 2018

*California Senate defies FCC, approves net neutrality law** * /Net neutrality takes big step forward in California, but lawsuits loom./ JON BRODKIN - 1/30/2018, 5:09 PM The California State Senate yesterday approved a bill to impose net neutrality restrictions on Internet service providers, challenging the Federal Communications Commission attempt to preempt such rules. The FCC's repeal of its own net neutrality rules included a provision to preempt state and municipal governments from enforcing similar rules at the local level. But the governors of Montana and New York have signed executive orders to enforce net neutrality, and several states are considering net neutrality legislation. Continua qui: https://arstechnica.com/tech-policy/2018/01/california-senate-approves-net-…

1 0

Re: [nexa] The Latest Data Privacy Debacle - The New York Times
by Diego Latella Jan. 31, 2018

Jan. 31, 2018

Bell’articolo. Sull’argomento suggerisco (non mi ricordo se l’ho gia’ fatto, nel qual caso mi scuso per le ripetizioni): Weapons of Math Destruction di Cate O’ Nail https://weaponsofmathdestructionbook.com/ <https://weaponsofmathdestructionbook.com/> (ne esiste anche la traduzione italiana “Armi di distruzione matematica”), e The Black Box Society di Franck Pasquale http://www.hup.harvard.edu/catalog.php?isbn=9780674368279&content=reviews <http://www.hup.harvard.edu/catalog.php?isbn=9780674368279&content=reviews> Diego > On 31 Jan 2018, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. Opinion | The Latest Data Privacy Debacle - The New York > Times (J.C. DE MARTIN) > 2. Re: Opinion | The Latest Data Privacy Debacle - The New York > Times (Alberto Cammozzo) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Tue, 30 Jan 2018 18:33:22 +0100 > From: "J.C. DE MARTIN" <demartin(a)polito.it> > To: Center Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] Opinion | The Latest Data Privacy Debacle - The New > York Times > Message-ID: <0E6DCF35-523F-4566-AC6C-7FB453DA60F1(a)polito.it> > Content-Type: text/plain; charset=us-ascii > > > https://www.nytimes.com/2018/01/30/opinion/strava-privacy.html > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > > > ------------------------------ > > Message: 2 > Date: Tue, 30 Jan 2018 19:54:18 +0100 > From: Alberto Cammozzo <ac+nexa(a)zeromx.net> > To: nexa(a)server-nexa.polito.it > Subject: Re: [nexa] Opinion | The Latest Data Privacy Debacle - The > New York Times > Message-ID: <606b93fa-e9d9-a263-0a6c-73d3e2098236(a)zeromx.net> > Content-Type: text/plain; charset=utf-8 > > Anche i francesi si preoccupano delle loro basi segrete. > > <http://mobile.lemonde.fr/pixels/article/2018/01/29/la-securite-des-bases-mi…> > > Une application de jogging menace la sécurité des bases militaires > > La carte mondiale du jogging, publiée en septembre, fait apparaître des > bases militaires, dont certaines sensibles. > > > > Curioso caso di dati dati anonimi e aggregati, ma comunque sensibili. > Alberto > > > > > > > On 30/01/2018 18:33, J.C. DE MARTIN wrote: >> https://www.nytimes.com/2018/01/30/opinion/strava-privacy.html >> >> >> (Sent from my wireless device; please excuse brevity and typos (if any)) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > ------------------------------ > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 105, Issue 48 > ************************************* Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat

1 0

Opinion | The Latest Data Privacy Debacle - The New York Times
by J.C. DE MARTIN Jan. 30, 2018

Jan. 30, 2018

https://www.nytimes.com/2018/01/30/opinion/strava-privacy.html (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

La prova documentale nell'epoca della sua costruibilità tecnica.
by Alberto Cammozzo Jan. 29, 2018

Jan. 29, 2018

AI-powered face swapping has taken a dystopian turn Now it's being used to make revenge porn of people's friends and acquaintances. <https://www.engadget.com/2018/01/26/ai-face-swap-deepfakes/> As if the issues like revenge porn and AI-powered facial recognition searches <https://www.engadget.com/2017/10/11/pornhub-computer-vision-ai-database/> weren't creepy enough, a /Motherboard/ <https://motherboard.vice.com/en_us/article/ev5eba/ai-fake-porn-of-friends-d…> report reveals yet another unsettling use of technology: "deepfakes." Within a month of locating a Redditor who used machine learning to swap pictures of mainstream actresses onto the bodies of women performing in porn movies, the outlet has found people using an app based on his techniques to create videos using images of women they know. By scraping social media accounts for a full library of photos and using web apps that find porn with women who have faces that resemble the person they're basing it on, it's automating a process that some revenge porn sites had already been doing manually. We've seen similar technology used in movies for years <https://www.engadget.com/2016/12/27/how-rogue-one-resurrected-a-dead-actor-…>, but with AI running on desktop GPUs or using cloud computing, random people suddenly have access and are using it in unsettling ways (like the Nicholas Cage-on-Amy Adams scene shown here). [...] e anche People Can Put Your Face on Porn—and the Law Can't Help You <https://www.wired.com/story/face-swap-porn-legal-limbo/> The grosser parts of the internet have a new trick: Using machine learning and AI to swap celebrities’ faces onto porn performers’. The result? Fake celebrity porn seamless enough to be mistaken for the real thing. Early victims include Daisy Ridley, Gal Gadot, Scarlett Johansson, and Taylor Swift. Originally reported by Motherboard <https://motherboard.vice.com/en_us/article/gydydm/gal-gadot-fake-ai-porn>, this nasty trend has been brewing for months, acquiring its own subreddit. And now that someone has made an app <https://motherboard.vice.com/en_us/article/bjye8a/reddit-fake-porn-app-dais…>—drastically lowering the technical threshold would-be creators have to clear— it’s presumably about to become much more prevalent. For reasons that are eye-poppingly obvious, these videos—which their creators refer to as "deepfakes," after the redditor who created the process—are terrible. It’s a noxious smoothie made of some of today's worst internet problems. It’s a new frontier for nonconsensual pornography and fake news alike. (Doctored videos of political candidates saying outlandish things in 3, 2... .) And worst of all? If you live in the United States and someone does this with your face, the law can’t really help you. [...] Domande: Cosa resterà del video (ma soprattutto della registrazione audio) come prova processuale se questa può essere costruita senza fatica e spesa con una app? Magari la perizia la facciamo fare ad una AI? E fuori dal processo? Cosa resterà del giornalismo di inchiesta e denuncia? "quello nel video non ero io, è un fake" Chi tra voi avvocati sarà il primo in Italia a contestare l'attendibilità di un video portato come prova ? Alberto

2 1

The UX of AI
by Giacomo Tesio Jan. 29, 2018

Jan. 29, 2018

Salve, vi consiglio una lettura che mi ha sorpreso, un documento di Google relativo alla interfaccia utente dell-intelligenza artificiale. https://design.google/library/ux-ai/ Alcuni passaggi interessanti: > - If the goals of an AI system are opaque, and the user’s > understanding of their role in *calibrating *that system are unclear, > they will develop a mental model that suits their folk theories about AI, > and their trust will be affected. > - In order to thrive, machine learning must become *multi-disciplinary* > . > > Il prodotto in discussione è veramente interessante. E' però molto sospetto come la soluzione proposta per incrementare la fiducia nei sistemi di ML e AI consista dal lasciare sempre la telecamera accesa e permettere alla intelligenza artificiale di selezionare i momenti più felici. Si cerca di stabilire un rapporto affettivo, di gratitudine, con la intelligenza artificiale. Cioè si sfrutta un bias cognitivo umano, non le sue capacità logiche e razionali. Mi torna in mente il saggio di Thompson, "Riflessioni sul fidarsi della fiducia" ( http://vxer.org/lib/pdf/Reflections%20on%20Trusting%20Trust.pdf ). Come decidere se possiamo fidarci? Qualche tempo fa, la panettiera mi ha proposto il pagamento attraverso un App del cellulare, SatisPay. Ho chiesto numi, perché avevo visto volantini di questa App anche da altri esercenti della mia città. Dopo aver ascoltato la spiegazione (che non ho successivamente approfondito), le ho fatto notare che si stava fidando dei "due ragazzi" che avevano creato l'app. Ora magari queste sono bravissime persone. Ma quando ha capito che a loro basta fallire per tenersi i 25 euro che ciascun utente gli affida, il suo entusiasmo tecnologico si è un po' smorzato Ora, non è tanto importante se in effetti vi siano garanzie di legge a tutela degli utenti di quell'app (ci sono? ne io ne la panettiera ne eravamo informati). Il punto è che la fiducia che la panettiera poneva nell'app non era coerente con la sua comprensione della App stessa, ed era anzi in contraddizione con essa. Giacomo

1 0

togliere dalla mailing list
by Marcella Barolo Jan. 29, 2018

Jan. 29, 2018

Buongiorno Vorrei che il mio indirizzo barolo(a)studiotorta.it<mailto:barolo@studiotorta.it> venisse tolto dalla mailing list del gruppo nexa. Cordiali saluti. Marcella BAROLO Consulente in Marchi Via Viotti, 9 10121 TORINO Tel. +39 0115611320 Fax +39 0115622102 www.studiotorta.com<http://www.studiotorta.com/> [001.jpg]<http://www.studiotorta.it/> La presente e-mail e i suoi allegati contengono informazioni private e confidenziali indirizzate al solo destinatario. Se ricevete la presente e-mail senza esserne il destinatario, non siete autorizzati a leggere, copiare o usare la presente e-mail o i suoi allegati. Se la presente e-mail è stata ricevuta per errore, siete invitati a distruggerla e a darne avviso al mittente con e-mail di ritorno

1 0

come preparare le competenze digitali?
by Enrico Nardelli Jan. 28, 2018

Jan. 28, 2018

Una mia riflessione su come preparare le competenze digitali: partire dalla scuola, ma nel modo giusto. https://www.agendadigitale.eu/cultura-digitale/informatica-scuola-lavoro-in… Ciao, Enrico -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ ===================================================================== --

2 1

Nexa mailing list
by Gabriele Murotto Jan. 28, 2018

Jan. 28, 2018

Buongiorno, volevo chiedervi se potessi essere inserito nella mailing list del nexa,in modo da poter seguirvi maggiormente. Vi ringrazio, Gabriele Murotto.

1 0

Re: [nexa] Domanda di Diritto: a che "giurisdizione" risponde il codice eseguito dal browser?
by Giacomo Tesio Jan. 28, 2018

Jan. 28, 2018

Grazie, molto interessante. In pratica se ho capito l'applicabilità della GDPR segue il dato personale, non il luogo della elaborazione o la sede legale di chi li detiene. Questo è interessante e pertinente alla mia domanda, ma solo per il trattamento dei dati personali. Io però stavo pensando più al trasferimento della elaborazione non del dato. Vi faccio un esempio più concreto, realmente accaduto, di cui però non ho il link sottomano. Qualche tempo fa un portale molto diffuso in Cina, distribuì ai browser dei propri visitatori un javascript che effettuava richieste http ad us sito statunitense, github.com molto utilizzato dagli sviluppatori di tutto il mondo. Attraverso poche righe di Javascript eseguite su milioni di computer fu possibile interrompere il servizio di Github, causando problemi non solo all'azienda statunitense ma ha un enorme numero di sviluppatori in tutto il pianeta. Questo tipo di attacco è chiamato in gergo distribued denial of service, ma di solito viene effettuato da attaccanti consenzienti, mentre questa volta tutti i visitatori del sito badu parteciparono all'attacco fornendo banda e ip senza esserne consapevoli. Il caso ebbe una certa eco mediatica perché Github chiese il supporto di esperti di sicurezza governativi (la NSA se non ricordo male) e dall'altra si supponeva ci fosse il governo cinese con l'obbiettivo di censurare alcuni oppositori che utilizzavano il servizio. Non credo si fosse trattato del primo attacco di questo tipo, ma fu sicuramente uno dei più evidenti. Ora questo tipo di attacchi è tuttora possibile, una CDN compromessa potrebbe fare molto peggio, ma il mio dubbio è per la responsabilità del codice eseguito dai browser dei visitatori. Se di quel cidice non risponde chi esegue il javascript sul proprio browser, allora ne dovrebbe rispondere chi lo controlla (in questo caso badu). Però, se il codice viene eseguito da un browser in Italia, non dovrebbe rispondere alle leggi italiane? O solo a quelle cinesi (che probabilmente in questo caso non potrebbero obbiezioni? Giacomo Il 27/Gen/2018 10:29, "Guido Noto La Diega" <noto.la.diega(a)gmail.com> ha scritto: Interessante. Come punto generale, il diritto regole le persone, non le tecnologie. Per il resto l'applicazione extraterritoriale del diritto è spesso problematica, ma tieni a mente che ai sensi dell'art. 3(2) GDPR "This Regulation applies to the processing of personal data of data subjects who are in the Union by a controller or processor not established in the Union, where the processing activities are related to: (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union." On 26 Jan 2018 23:43, "David Orban" <david(a)davidorban.com> wrote: > Il codice di un programma non è una persona giuridica. Lo è chi possiede > il codice. Naturalmente questo non rende le cose più semplici, anzi, in > casi di codice open source distribuito. > > Questo aspetto lo si sta esplorando intensamente con l'arbitraggio > giurisdizionale delle ICO, vendite di token crittografici, che girano sulla > blockchain. > > Volendo evitare di essere classificati come security lencui vendite e > intermediazioni sono soggette ad una regolamentazione finanziaria > limitante, Svizzera, Singapore, Gibilterra, Malta e molte altre > giurisdizioni stanno facendo a gara per attrarre progetti. > > In nessun caso si tiene conto del luogo in cui si trovano i computer degli > utilizzatori, ma della sede legale dell'organizzazione, spesso una > fondazione senza scopo di lucro, che conia i token. > > L'abitudine USA di vedere il mondo intero come loro colonia (Kim Dotcom > con la Nuova Zelanda è un esempio calzante) ha comunque già prodotto > interventi pesanti, dove i progetti si sono fermati. Anche in Cina... > > > On Fri, Jan 26, 2018, 12:36 PM Giacomo Tesio <giacomo(a)tesio.it> wrote: > >> Salve, >> >> approfitto della lista per una domanda giuridica nata durante l'analisi >> di un sistema operativo distribuito (un fork di Plan 9 from Bell Labs, per >> chi è del mestiere). >> >> Nel protocollo di rete che sto cercando di realizzare, un eseguibile >> disponibile su un server remoto può essere eseguito localmente o >> direttamente sul server, in entrambi i casi accedendo alle risorse locali e >> a quelle remote (naturalmente rispettando i permessi definiti da tutti gli >> stakeholder). >> >> Dopo aver riletto https://www.gnu.org/philosophy >> /who-does-that-server-really-serve.it.html mi sono chiesto che >> implicazioni legali avrebbe questa computazione distribuita. >> >> La mia prima domanda è stata: a che legislazione risponde questo >> immaginario programma? >> A quella del server o a quella del client? >> >> La risposta che mi sono dato (lo so... non doveri farlo... IANAL... >> etc...) è stata "dipende da dove viene eseguito!". >> Cosciente che questa risposta è sicuramente sbagliata ho pensato di >> scrivervi. :-) >> >> >> Ma subito ho realizzato che, sebbene in modo enormemente più complicato >> che nel sistema che ho in mente, questa cosa avviene già quotidianamente in >> milioni di computer! >> >> >> >> Il modello client-server che ormai tutti conoscono e comprendono si >> applica solamente ad una parte del web di oggi. >> >> Tale modello infatti descrive bene la distribuzione e il consumo di >> documenti statici, di dati, come un pdf, un file Excel, un articolo di >> giornale, un brano mp3 o un video avi. >> Questi file vengono collocati su un server, scaricati da un client e >> successivamente utilizzati attraverso un programma locale che li >> rappresenta sullo schermo di un pc o nelle cuffie di un cellulare. >> >> La separazione delle responsabilità è chiara: >> - il server risponde alla propria giurisdizione per i documenti che rende >> disponibili >> - il client risponde alla propria giurisdizione per l'utilizzo che fa di >> quei documenti >> >> >> Ma quando utilizziamo una applicazione web, come GMail, Google Maps, uno >> spreadsheet Zoho o anche Office365, stiamo utilizzando una applicazione >> distribuita, eseguita in parte sul server e in parte sul client (attraverso >> una notevole quantità di JavaScript eseguita nel nostro browser). >> >> >> Contrariamente a quanto avveniva fino ai primi anni 2000, non siamo più >> di fronte ad una rete fatta di server complessi e client semplici. >> Nei fatti, siamo di fronte ad una grande rete (quasi) peer to peer, con >> una vera (ed estremamente inefficiente) computazione distribuita. >> >> >> I nostri PC eseguono, di fatto, programmi sotto il controllo *diretto *di >> terze parti. >> >> E questa modalità operativa è sempre più evidente con l'avvento >> tecnologie come WebAssembly, ma era già possibile dall'introduzione di >> CONNECT nell'HTTP 1.1 ed ha iniziato a prendere piede con introduzione di >> WebSocket e WebNotification in HTML5. >> >> >> Dunque chi risponde di questi programmi? Sotto quale giurisdizione? A >> quali leggi devono obbedire? >> >> >> Faccio un esempio concreto: supponiamo per assurdo che StackOverflow (un >> sito statunitense il cui business model si basa sul fornire profili >> dettagliati degli sviluppatori ai recruiter) violi il GDPR sul mio pc, >> utilizzando informazioni personali che io gli fornisco inavvertitamente >> senza avermi chiarito esattamente la logica dei processi decisionali >> automatizzati che ne derivano. >> >> A quali leggi risponde quel software, dal momento che gira effettivamente >> sul mio pc, ma completamente sotto il controllo di un'ente straniero? >> >> >> Il mio sospetto è che la computazione distribuita a cui siamo di fronte >> metta in discussione il concetto di territorio di una Nazione, >> contrariamente a quanto facesse la rete internet fino ai primi anni 2000, >> in cui *i confini venivano attraversati dai dati ma NON dalle >> elaborazioni*. >> >> >> Dunque la mia domanda è: a quale giurisdizione deve rispondere un >> programma eseguito in Italia (o comunque in Europa) per conto di un ente >> straniero? >> >> >> Spero di aver posto la domanda in modo comprensibile. >> Scusatemi per la lunghezza, ma vi prego di rispondermi pazientemente >> anche se si trattasse di dubbi banali, anche solo con qualche riferimento >> per poter approfondire autonomamente. >> >> >> Grazie mille! >> >> >> Giacomo >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

1 0