September 2018 - nexa - server-nexa.polito.it

Il kernel Linux adotta il Code Of Conduct
by Francesco Mecca Sept. 9, 2020

Sept. 9, 2020

Il mondo del FOSS e piu` in generale quello dell'informatica non e` un universo a se` stante ma coesiste con il mondo della politica e ci interagisce. Il 16 settembre Linus con questa email http://lkml.iu.edu/hypermail/linux/kernel/1809.2/00117.html ha annunciato di prendersi una pausa dallo sviluppo del kernel. Inoltre si scusa per il suo comportamento aggressivo: "The above is basically a long-winded way to get to the somewhat painful personal admission that hey, I need to change some of my behavior, and I want to apologize to the people that my personal behavior hurt and possibly drove away from kernel development entirely. I am going to take time off and get some assistance on how to understand people's emotions and respond appropriately." Questo cambiamento, che non ha precedenti in 30 anni di benevola dittatura, rientra nel panorama molto piu` ampio dell'attuale conflitto ideologico fra le vecchie idee di selezione per merito e le piu` nuove idee di selezione per diversita`, fra il "technical coding" e il "social coding", alt-destre e la sinistra culturale. Francesco Mecca

8 52

Come bypassare firewall e proxy aziendali (e di PA, banche.. etc)
by Giacomo Tesio Jan. 2, 2019

Jan. 2, 2019

Salve, e' stato pubblicato un nuovo exploit del bug che ho recentemente segnalato a Mozilla e Google. Basically any old webpage can perform local network host discovery on you. > To implement this I made a webpage which attempts to load images from > addresses 192.168.1.x. If you watch in the browser console it’ll show > either net::ERR_CONNECTION_REFUSED for a host that’s up or > net::ERR_ADDRESS_UNREACHABLE for a host that doesn’t exist. This is a CORS > error which the javascript on the webpage is not allowed to differentiate > by catching. But one error takes 3 ms to happen and the other takes 3 > seconds! > [...] > A related thing a webpage in your browser might do is connect to localhost > and control any unauthenticated local services. Taviso used this to great > effect here https://github.com/spesmilo/electrum/issues/3374 https://rain-1.github.io/in-browser-localhostdiscovery E con questo siamo a 2 exploit che vanificano firewall e proxy aziendali. E io ne ho descritti altri nel bug report! E Mozilla tace. Io sono allibito. Ricordate "this is the Web functioning as desinged"! Giacomo

5 16

The Prime Effect: How Amazon’s Two-Day Shipping Is Disrupting Retail - WSJ
by J.C. DE MARTIN Oct. 22, 2018

Oct. 22, 2018

https://www.wsj.com/articles/the-prime-effect-how-amazons-2-day-shipping-is… The Prime Effect: How Amazon’s Two-Day Shipping Is Disrupting Retail The quest to offer fast, free delivery has triggered an arms race among the largest retailers Christopher MimsSept. 20, 2018 9:00 a.m. ET By Christopher Mims Alongside life, liberty and the pursuit of happiness, you can now add another inalienable right: two-day shipping on practically everything. Amazon.com Inc. has made its Prime program the gold standard for all other online retailers, according to surveys of consumers. The $119-a-year Prime program—which now includes more than 100 million... To Read the Full Story (Sent from my wireless device; please excuse brevity and typos (if any))

5 6

Re: [nexa] Improving DNS Privacy in Firefox
by Marco Mellia Oct. 21, 2018

Oct. 21, 2018

Qualcuno mi deve spiegare perché il DNS di cloudflare o di Google o di Amazon (note no profit organization che non paghiamo) dovrebbe essere più sicuro/veloce/affidabile del DNS del ISP (che paghiamo)... Questo trend per cui tutto passa per i soliti big player dovrebbe fare più paura. Invece tutti a gridare al miracolo perché ci propinano un obbrobrio tecnico come la panacea ad un non problema... My 2c M Inviato da iPad > Il giorno 29 ago 2018, alle ore 21:24, nexa-request(a)server-nexa.polito.it ha scritto: > > Questo dovrebbe essere dirompente per molti degli schemi di censura in > Italia, basati su DNS DPI > > <https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefo…> > > Domain Name Service (DNS) is one of the oldest parts of internet > architecture, and remains one that has largely been untouched by efforts > to make the web safer and more private. On the Firefox network and > security teams, we’re working to change that by encrypting DNS queries > and by testing a service that keeps DNS providers from collecting and > sharing your browsing history.

8 16

Re: [nexa] 16 milioni di persone schedate ?
by Guido d'Ipp Oct. 9, 2018

Oct. 9, 2018

Qualche settimana fa si era discusso del fatto che esisterebbe un database di 16 milioni di persone usato per l'identificazione, tramite riconoscimento facciale, di chi compie reati. Riapro quella discussione solo perché forse ho trovato qualche elemento che può essere utile per chi fosse interessato. In particolare, al link qui sotto trovate un provvedimento del 26 luglio 2018 [doc. web: 9040256] col quale il Garante per la protezione dei dati personali ritiene che: "il trattamento di dati personali da realizzarsi mediante il sistema SARI Enterprise, secondo i presupposti descritti, non presenta criticità sotto il profilo della protezione dati". https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… Francamente non so se è questo il sistema a cui si faceva riferimento. Se non lo è, ben potrebbe essere qualcosa che gli assomiglia. In ogni caso il provvedimento del Garante contiene riferimenti ed estremi normativi utili sul tema e su come il Ministero dell’Interno si sia dotato di un sistema automatico di ricerca dell’identità di un volto presente in un’immagine all’interno della banca dati “SARI Enterprise”. Buona prosecuzione di giornata, Guido d'Ippolito Il giorno sab 8 set 2018 alle ore 11:05 <nexa-request(a)server-nexa.polito.it> ha scritto: > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. 16 milioni di persone schedate ? (Stefano Quintarelli) > 2. Re: 16 milioni di persone schedate ? (Antonio Casilli) > 3. Re: 16 milioni di persone schedate ? (Diego Giorio) > 4. Re: 16 milioni di persone schedate ? (Giacomo Tesio) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Fri, 7 Sep 2018 20:44:24 +0200 > From: Stefano Quintarelli <stefano(a)quintarelli.it> > To: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: [nexa] 16 milioni di persone schedate ? > Message-ID: <801cbcd9-ecb6-daa8-16e4-fbd27779153a(a)quintarelli.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > Ho capito bene ? > > al TG1 hanno appena detto che hanno identificato un sospetto di furto > confrontando l'immagine presa da una telecamera con un database di foto > di 16 MILIONI DI PERSONE ?? > > 1 residente italiano su 3 è schedato, escludendo i bambini ! > > E' normale ? > > Quando abbiamo deciso una tale schedatura ? > > ciao, s. > > > ------------------------------ > > Message: 2 > Date: Sat, 8 Sep 2018 09:47:11 +0200 (CEST) > From: Antonio Casilli <antonio.casilli(a)telecom-paristech.fr> > To: Stefano <stefano(a)quintarelli.it> > Cc: nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] 16 milioni di persone schedate ? > Message-ID: <707310820.1844485.1536392831565.JavaMail.zimbra(a)enst.fr> > Content-Type: text/plain; charset=utf-8 > > Stefano, > > tanto per dirti, 66,9 milioni di francesi sono schedati dal marzo 2017, > data di entrata in vigore del registro biometrico TES, malgrado le proteste > del Consiglio di Stato ( > https://www.lemonde.fr/pixels/article/2016/11/07/le-conseil-national-du-num…) > del Consiglio Nazionale del Digitale ( > https://cnnumerique.fr/files/2017-10/CNNum-CP-fichier-TES-f%C3%A9vrier-2017…) > e di collettivi della società civile (fra cui uno nel quale militava anche > il Servitore Vostro: > http://www.liberation.fr/debats/2016/11/20/il-faut-renoncer-a-l-extension-d… > ). > > Aneddoto: negli anni 1970, il file SAFARI (un tentativo infinitamente più > leggero di schedare la popolazione nazionale) aveva provocato una tale > reazione popolare che, per rassicurare i cittadini dell'impegno statale > nella tutela la privacy, era stata creata la CNIL e varata la legge > "Informatique et libertés" del 1978. Tanto per dirvi come in alcuni paesi > europei, malgrado la retorica "noi siamo i governi liberali che si > oppongono all'avanzata dei sovranisti e populisti", si stia assistendo a un > regresso inarrestabile delle libertà civili. > > Ciao, > ---a > > ----- Mail original ----- > De: "Stefano" <stefano(a)quintarelli.it> > À: "nexa" <nexa(a)server-nexa.polito.it> > Envoyé: Vendredi 7 Septembre 2018 20:44:24 > Objet: [nexa] 16 milioni di persone schedate ? > > Ho capito bene ? > > al TG1 hanno appena detto che hanno identificato un sospetto di furto > confrontando l'immagine presa da una telecamera con un database di foto > di 16 MILIONI DI PERSONE ?? > > 1 residente italiano su 3 è schedato, escludendo i bambini ! > > E' normale ? > > Quando abbiamo deciso una tale schedatura ? > > ciao, s. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > Message: 3 > Date: Sat, 8 Sep 2018 07:58:24 +0000 > From: Diego Giorio <dgiorio(a)hotmail.com> > To: nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] 16 milioni di persone schedate ? > Message-ID: > < > BN6PR1301MB2033AE709856ABE6FA529EC8BE070(a)BN6PR1301MB2033.namprd13.prod.outlook.com > > > > Content-Type: text/plain; charset="iso-8859-1" > > Già il TU di pubblica sicurezza degli anni '30 prevedeva che la foto della > carta d'identità venisse inviata col suo cartellino alla Questura di > riferimento. Certo, senza i mezzi elettronici di oggi era impossibile una > ricerca, ma concettualmente il data base dei volti di quasi tutti gli > italiani esisteva già allora. Io ero stato un pioniere nel 2009, ma da > qualche anno almeno la Questura di Torino - non so le altre - riceve da > tutti i Comuni i cartellini in forma digitale. La CDI elettronica è stata > progettata per il riconoscimento facciale, e ne sono già state emesse poco > meno di 5milioni, con i dati conservati in un data base centralizzato, > accessibile a tutti gli Enti autorizzati. > > Quando avevo fatto la visita di leva mi erano state prese le impronte di > tutte le dita, e, come me, quelle di tutti i maschi 18enni. > > > Personalmente mi stupisce che siano solo 16 milioni i cittadini schedati. > > > Buon WE a tutti > > D. > > ________________________________ > From: nexa <nexa-bounces(a)server-nexa.polito.it> on behalf of Antonio > Casilli <antonio.casilli(a)telecom-paristech.fr> > Sent: Saturday, September 8, 2018 7:47 AM > To: Stefano > Cc: nexa > Subject: Re: [nexa] 16 milioni di persone schedate ? > > Stefano, > > tanto per dirti, 66,9 milioni di francesi sono schedati dal marzo 2017, > data di entrata in vigore del registro biometrico TES, malgrado le proteste > del Consiglio di Stato ( > https://www.lemonde.fr/pixels/article/2016/11/07/le-conseil-national-du-num…) > del Consiglio Nazionale del Digitale ( > https://cnnumerique.fr/files/2017-10/CNNum-CP-fichier-TES-f%C3%A9vrier-2017…) > e di collettivi della società civile (fra cui uno nel quale militava anche > il Servitore Vostro: > http://www.liberation.fr/debats/2016/11/20/il-faut-renoncer-a-l-extension-d… > ). > [ > https://img.lemde.fr/2016/11/07/504/0/4032/2016/644/322/60/0/0b7b7b2_23764-… > ]< > https://www.lemonde.fr/pixels/article/2016/11/07/le-conseil-national-du-num… > > > > Le Conseil national du numérique étrille le fichier TES ...< > https://www.lemonde.fr/pixels/article/2016/11/07/le-conseil-national-du-num… > > > www.lemonde.fr > Le Conseil national du numérique (CNNum), organisme consultatif > spécialiste des questions numériques, a appelé lundi 7 novembre le > gouvernement à « suspendre » la base de données TES ... > > > > Aneddoto: negli anni 1970, il file SAFARI (un tentativo infinitamente più > leggero di schedare la popolazione nazionale) aveva provocato una tale > reazione popolare che, per rassicurare i cittadini dell'impegno statale > nella tutela la privacy, era stata creata la CNIL e varata la legge > "Informatique et libertés" del 1978. Tanto per dirvi come in alcuni paesi > europei, malgrado la retorica "noi siamo i governi liberali che si > oppongono all'avanzata dei sovranisti e populisti", si stia assistendo a un > regresso inarrestabile delle libertà civili. > > Ciao, > ---a > > ----- Mail original ----- > De: "Stefano" <stefano(a)quintarelli.it> > À: "nexa" <nexa(a)server-nexa.polito.it> > Envoyé: Vendredi 7 Septembre 2018 20:44:24 > Objet: [nexa] 16 milioni di persone schedate ? > > Ho capito bene ? > > al TG1 hanno appena detto che hanno identificato un sospetto di furto > confrontando l'immagine presa da una telecamera con un database di foto > di 16 MILIONI DI PERSONE ?? > > 1 residente italiano su 3 è schedato, escludendo i bambini ! > > E' normale ? > > Quando abbiamo deciso una tale schedatura ? > > ciao, s. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

2 2

Amazon data portability?
by Alberto Cammozzo Oct. 4, 2018

Oct. 4, 2018

Ciao, ho cercato il servizio di data potability automatizzato previsto dal GDPR art.20/1.b nel sito d Amazon ma non ho trovato nulla. Per caso qualcuno ha già provato a ottenere i propri dati da Amazon e sa come si fa? Se in effetti il servizio non fosse attivo, qualcuno è interessato a richiederlo formalmente assieme a me? Alberto

1 1

16 milioni di persone schedate ?
by Stefano Quintarelli Oct. 3, 2018

Oct. 3, 2018

Ho capito bene ? al TG1 hanno appena detto che hanno identificato un sospetto di furto confrontando l'immagine presa da una telecamera con un database di foto di 16 MILIONI DI PERSONE ?? 1 residente italiano su 3 è schedato, escludendo i bambini ! E' normale ? Quando abbiamo deciso una tale schedatura ? ciao, s.

10 11

Proposta di Legge per nazionalizzare gli internet exchange?
by Fabio Pietrosanti (naif) - lists Oct. 2, 2018

Oct. 2, 2018

La ratio del presente disegno di legge, che definisce la reteinternetcome bene comune che deve essere tutelata e salvaguardata anche a beneficio delle generazioni fu- ture, è quella di*affidare alla pubblica amministrazione, la gestione degli IXP*(«inter- net governance»), in quanto questi nodi rappresenterebbero un punto cruciale del fun- zionamento diinternetnel Paese e quindi diventerebbero fattori strategici di interesse nazionale. http://www.senato.it/service/PDF/PDFServer/DF/339210.pdf

5 4

Regulating a World in Transition (Call for Papers) TILT, May 15-17, 2019
by Ugo Pagallo Oct. 1, 2018

Oct. 1, 2018

FYI https://www.tilburguniversity.edu/research/institutes-and-research-groups/t… https://www.tilburguniversity.edu/upload/11d6299f-4ea0-4b39-bc88-a4631c3288… Cheers u.

2 1

(WSJ) The Prime Effect: How Amazon’s Two-Day Shipping Is Disrupting Retail
by Luigi Scorca Sept. 30, 2018

Sept. 30, 2018

https://www.wsj.com/articles/the-prime-effect-how-amazons-2-day-shipping-is…

1 0