February 2019 - nexa - server-nexa.polito.it

Re: [nexa] Corruzione e OpenWhistleblowing è stata un’occasione mancata

by Marco Ciurcina

Curiosità. Il team di GlobaLeaks ha concesso ad ANAC di rilicenziare con una licenza diversa? O cos'altro giustifica il fatto che ANAC usi l'EUPL? m.c. In data lunedì 4 febbraio 2019 12:58:34 CET, Fabio Pietrosanti (naif) - lists ha scritto: > Allo stato corrente confidiamo in una risoluzione del problema tramite > il dialogo, perché qualunque conflitto sarebbe inutilmente una > situazione loose-loose, mentre puntiamo per le finalità di impatto > sociale a una soluzione win-win. > > Fabio > > On 04/02/2019 12:20, Giacomo Tesio wrote: > > Tema interessante, ma l'articolo sembra piuttosto confuso. > > > > Anzitutto trovo un po' triste il battibecco per ENTRAMBE le parti. > > Invocare "gentlemen agreement" sembra piuttosto ingenuo: le licenze > > esistono per una ragione, o no? > > > > Piuttosto mi sorprende il passaggio da AGPLv3 a EUPLv1.2: la > > compatibilità fra le due è one way da EUPL ad AGPL, non viceversa. > > > > In questo momento, correggetemi se sbaglio, l'ANAC sta distribuendo il > > software in violazione del diritto d'autore degli sviluppatori di > > GlobalLeaks (a meno di non aver avuto dagli stessi un esplicito > > consenso a cambiare la licenza). > > > > https://github.com/anticorruzione/openwhistleblowing/blob/master/AUTHORS > > https://github.com/globaleaks/GlobaLeaks/commit/261bbaf49b2f3e8409d43d64a0 > > 421c17222ab2cc#diff-9879d6db96fd29134fc802214163b95a > > > > > > Giacomo > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Feb. 4, 2019

Re: [nexa] Corruzione e OpenWhistleblowing è stata un’occasione mancata

by Fabio Pietrosanti (naif) - lists

Allo stato corrente confidiamo in una risoluzione del problema tramite il dialogo, perché qualunque conflitto sarebbe inutilmente una situazione loose-loose, mentre puntiamo per le finalità di impatto sociale a una soluzione win-win. Fabio On 04/02/2019 12:20, Giacomo Tesio wrote: > Tema interessante, ma l'articolo sembra piuttosto confuso. > > Anzitutto trovo un po' triste il battibecco per ENTRAMBE le parti. > Invocare "gentlemen agreement" sembra piuttosto ingenuo: le licenze > esistono per una ragione, o no? > > Piuttosto mi sorprende il passaggio da AGPLv3 a EUPLv1.2: la > compatibilità fra le due è one way da EUPL ad AGPL, non viceversa. > > In questo momento, correggetemi se sbaglio, l'ANAC sta distribuendo il > software in violazione del diritto d'autore degli sviluppatori di > GlobalLeaks (a meno di non aver avuto dagli stessi un esplicito > consenso a cambiare la licenza). > > https://github.com/anticorruzione/openwhistleblowing/blob/master/AUTHORS > https://github.com/globaleaks/GlobaLeaks/commit/261bbaf49b2f3e8409d43d64a04… > > > Giacomo > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Feb. 4, 2019

Re: [nexa] Corruzione e OpenWhistleblowing è stata un’occasione mancata

by Giacomo Tesio

Tema interessante, ma l'articolo sembra piuttosto confuso. Anzitutto trovo un po' triste il battibecco per ENTRAMBE le parti. Invocare "gentlemen agreement" sembra piuttosto ingenuo: le licenze esistono per una ragione, o no? Piuttosto mi sorprende il passaggio da AGPLv3 a EUPLv1.2: la compatibilità fra le due è one way da EUPL ad AGPL, non viceversa. In questo momento, correggetemi se sbaglio, l'ANAC sta distribuendo il software in violazione del diritto d'autore degli sviluppatori di GlobalLeaks (a meno di non aver avuto dagli stessi un esplicito consenso a cambiare la licenza). https://github.com/anticorruzione/openwhistleblowing/blob/master/AUTHORS https://github.com/globaleaks/GlobaLeaks/commit/261bbaf49b2f3e8409d43d64a04… Giacomo

Feb. 4, 2019

Corruzione e OpenWhistleblowing è stata un’occasione mancata

by Matteo G.P. Flora

Quando si PUÒ fare bene con riuso e PA ma si DECIDE di NON fare bene. Come ANAC: #riuso, #trasparenza e #opensource per la piattaforma di #whistleblowing proposta da ANAC sarebbero ottimi, ma non è tutto oro ciò che luccica e ci sono un bel po' di aspetti che non convincono e lasciano l'amaro in bocca tipico delle occasioni mancate. Possibile che in questo Paese neppure ANAC sembra muoversi in modo lineare e limpido? Ne parla Andrea Lisi sul Fatto Quotidiano e IMHO vale davvero la pena di leggere... < https://www.ilfattoquotidiano.it/2019/02/04/corruzione-openwhistleblowing-e… > MgpF [image: photo] *Matteo G.P. Flora* Founder and CEO, TF Group srl +39.347.9676430 | mf(a)thefool.it http://thefool.it Via Vitruvio, 1, Milano (MI), Italy <http://us.linkedin.com/in/matteoflora> <http://facebook.com/lastknight> <http://youtube.com/user/mgpfvideo> <http://twitter.com/lastknight> L'ultimo Video: "Studio" con Andrea Venturelli <https://www.youtube.com/watch?v=iWWFQPOVrX4> <http://mgpf.it/digitalupdate>

Feb. 4, 2019

First Evidence That Online Dating Is Changing the Nature of Society - MIT Technology Review

by J.C. DE MARTIN

https://www.technologyreview.com/s/609091/first-evidence-that-online-dating… (Sent from my wireless device; please excuse brevity and typos (if any))

Feb. 3, 2019

Shoshana Zuboff Explains the Age of Surveillance Capitalism

by J.C. DE MARTIN

https://theintercept.com/2019/02/02/shoshana-zuboff-age-of-surveillance-cap… (Sent from my wireless device; please excuse brevity and typos (if any))

Feb. 2, 2019

Re: [nexa] Seminario di discussione su “The Game” di Alessandro Baricco | 1 febbraio 2019

by Pietro Calorio

Buongiorno a tutti, mi associo alla richiesta di Elena: esistono materiali relativi all’evento di ieri? Grazie Pietro Calorio > Il giorno 01 feb 2019, alle ore 12:01, Elena Marangoni <elena.marangoni(a)unito.it> ha scritto: > > Il giorno mer 9 gen 2019 alle ore 18:22 barbaracarfagna--- via nexa <nexa(a)server-nexa.polito.it> ha scritto: > [...] Personalmente trovo che il postulato espresso nel libro escluda il fondamento principale della rivoluzione digitale: l'uomo non è centrale e per questo non aveva certo in mente un progetto; tantomeno così alto come quello di impedire la tragedia del Novecento. > > Buongiorno, > mi piacerebbe un approfondimento di questa frase, perché sto leggendo The Game e ne ho ricavato un'impressione direi opposta, ma forse ho mal inteso. Mi pare che Baricco sostenga che si possa parlare di rivoluzione proprio perché dietro c'è un "progetto di umanità", nato nell'ambiente degli ingegneri californiani e non si sia trattato di una mera novità di tipo tecnologico. > > Purtroppo non potrò essere presente al Seminario, ma mi piacerebbe approfondire questi temi: ci sarà modo di fruire di una registrazione, oppure della pubblicazione degli interventi? > > grazie! > saluti > elena > --- > Elena Marangoni > Servizi bibliografici digitali > Università degli Studi di Torino > Direzione Ricerca e Terza Missione > > via Bava, 31 - 10124 Torino > Tel. +39 0116703918 > > www.sba.unito.it > > > Il giorno mer 9 gen 2019 alle ore 18:22 barbaracarfagna--- via nexa <nexa(a)server-nexa.polito.it> ha scritto: > molto interessante. Personalmente trovo che il postulato espresso nel libro escluda il fondamento principale della rivoluzione digitale: l'uomo non è centrale e per questo non aveva certo in mente un progetto; tantomeno così alto come quello di impedire la tragedia del Novecento. > > Erano semmai allo studio metodi di conservazione e scambio di dati o progetti commerciali quelli che hanno fatto muovere i primi passi all'evoluzione di internet > > Quello di Baricco mi sembra un eccellente modo per rendere potabile il tema digitale ad una generazione di italiani che non ha voglia né tempo di studiarne gli elementi in lingua inglese. > >> Il 8 gennaio 2019 alle 14.17 Francesco Ruggiero via nexa <nexa(a)server-nexa.polito.it> ha scritto: >> >> Carissimi, >> >> scrivo per segnalarvi il seminario interno di Nexa che avrà luogo >> il 1 febbraio 2019 dalle ore 16.00 alle ore 20.00 e che sarà condotto da Enrico Donaggio. >> >> Titolo: >> Tra grande narrazione e storytelling: raccontare la rivoluzione digitale. >> Seminario di discussione su “The Game” di Alessandro Baricco, Einaudi Editore. >> >> "Quella che stiamo vivendo non è solo una rivoluzione tecnologica fatta di nuovi oggetti, ma il risultato di un'insurrezione mentale. Chi l'ha innescata - dai pionieri di Internet all'inventore dell'iPhone - non aveva in mente un progetto preciso se non questo, affascinante e selvaggio: rendere impossibile la ripetizione di una tragedia come quella del Novecento. Niente più confini, niente più élite, niente più caste sacerdotali, politiche, intellettuali. Uno dei concetti più cari all'uomo analogico, la verità, diventa improvvisamente sfocato, mobile, instabile. I problemi sono tradotti in partite da vincere in un gioco per adulti-bambini. Perché questo è The Game." >> >> >> >> Grazie e buona giornata, >> >> Francesco >> >> >> -- >> Francesco Ruggiero >> Communication Manager >> >> Nexa Center for Internet & Society >> Politecnico di Torino - DAUIN >> Corso Duca degli Abruzzi, 24 - 10129 Torino >> >> web: http://nexa.polito.it >> mail: francesco.ruggiero(a)polito.it >> tel: 011 090 7219 >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Feb. 2, 2019

Everything you need to know about Facebook, Google’s app scandal | TechCrunch

by Alberto Cammozzo

<https://techcrunch.com/2019/02/01/facebook-google-scandal/> Facebook and Google landed in hot water with Apple this week after two investigations by TechCrunch revealed the misuse of internal-only certificates — leading to their revocation, which led to a day of downtime at the two tech giants. Confused about what happened? Here’s everything you need to know. How did all this start, and what happened? On Monday, we revealed that Facebook was misusing an Apple-issued enterprise certificate that is only meant for companies to use to distribute internal, employee-only apps without having to go through the Apple App Store. But the social media giant used that certificate to sign an app that Facebook distributed outside the company, violating Apple’s rules. The app, known simply as “Research,” allowed Facebook unparalleled access to all of the data flowing out of a device. This included access to some of the users’ most sensitive network data. Facebook paid users — including teenagers — $20 per month to install the app. But it wasn’t clear exactly what kind of data was being vacuumed up, or for what reason. It turns out that the app was a repackaged app that was effectively banned from Apple’s App Store last year for collecting too much data on users. Apple was angry that Facebook was misusing its special-issue enterprise certificates to push an app it already banned, and revoked it — rendering the app unable to open. But Facebook was using that same certificate to sign its other employee-only apps, effectively knocking them offline until Apple re-issued the certificate. Then, it turned out Google was doing almost exactly the same thing with its Screenwise app, and Apple’s ban-hammer fell again. [...] Because Facebook’s Research and Google’s Screenwise apps were distributed outside of Apple’s App Store, it required users to manually install the app — known as sideloading. That requires users to go through a convoluted few steps of downloading the app itself, and opening and trusting either Facebook or Google’s enterprise developer code-signing certificate, which is what allows the app to run. Both companies required users after the app installed to agree to an additional configuration step — known as a VPN configuration profile — allowing all of the data flowing out of that user’s phone to funnel down a special tunnel that directs it all to either Facebook or Google, depending on which app you installed. This is where the Facebook and Google cases differ. Google’s app collected data and sent it off to Google for research purposes, but couldn’t access encrypted data — such as the content of any network traffic protected by HTTPS, as most apps in the App Store and internet websites are. Facebook, however, went far further. Its users were asked to go through an additional step to trust an additional type of certificate at the “root” level of the phone. Trusting this Facebook Research root certificate authority allowed the social media giant to look at all of the encrypted traffic flowing out of the device — essentially what we call a “man-in-the-middle” attack. That allowed Facebook to sift through your messages, your emails and any other bit of data that leaves your phone. Only apps that use certificate pinning — which reject any certificate that isn’t its own — were protected, such as iMessage, Signal and additionally any other end-to-end encrypted solutions. [...]

Feb. 2, 2019

ancora sulla app network root (per teenager e no) di FB e GOOGL?

by gabriele elia

https://techcrunch.com/2019/02/01/facebook-google-scandal/ interessante ...

Feb. 1, 2019

"Internet Economics is a Thing and we Need to Take Note"

by J.C. DE MARTIN

Internet Economics is a Thing and we Need to Take Note Geoff Huston <https://labs.ripe.net/Members/gih> — 20 Dec 2018 / /// /In this article I talk about consolidation, the fact that more and more data traffic goes ‘dark’ and the importance of open measurement platforms and open data sets. We need public measurements that are impartial, accurate, comprehensive and of course unbiased as an essential precondition for the fair and effective operation of markets./ [...] continua qui: https://labs.ripe.net/Members/gih/internet-economics-is-a-thing-and-we-need…

Feb. 1, 2019