October 2020 - nexa - server-nexa.polito.it

Sad by design: il nichilismo delle piattaforme. Dialogo con Geert Lovink

by don Luca Peyron

Distrazioni, meme culture, fake news, narcisismo e violenza. La “cultura della rete” sembra aver imboccato una strada senza uscita. E se prima di sognare alternative o altri mondi possibili provassimo a capire il qui e ora in cui ci troviamo? Se ci armassimo di un’analisi lucida, prima che di giudizio? Buona lettura dl https://marco-dotti.medium.com/sad-by-design-il-nichilismo-delle-piattaform… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 16, 2020

Re: [nexa] Libreoffice e verifica validità della firma elettronica: una jungla?

by Antonio Iacono

> La prima cosa che ho notato è che la mia firma *non* era considerata > valida e dopo pochissimo mi sono reso conto che Infocert, ovvero chi ha > fornito le mie chiavi private, è *assente* dall'elenco delle Authorities > ufficialmente riconosciute da Firefox (Libreoffice usa il database di > Firefox): è un mio problema o davvero ciascun utente deve importare "a > mano" le CA per poter verificare la firma. Infocert (e le altre CA italiane) sanno dell'esistenza di Firefox? Suppongo di sì e allora la verità è che non gliene frega nulla di quell'1% di utenti che potrebbero beneficiarne dall'avere la propria CA dentro il root certificate store di Firefox. In fondo, dalle parti di Mozilla si chiede alle CA solo partecipazione e collaborazione, mica soldi (almeno da quanto si legge qui [1]) ... > Per favore sapete se esiste un tool per convertire gli XML il formato > TSL nel formato PKCS#7 (quello importabile da NSS aka Mozilla Firefox)? Una volta l'avevo fatto io, non so più dove è andato a finire, se lo trovo lo metto a disposizione. Antonio [1] https://blog.mozilla.org/security/2019/02/14/why-does-mozilla-maintain-our-…

Oct. 16, 2020

Libreoffice e verifica validità della firma elettronica: una jungla?

by Giovanni Biscuolo

Buongiorno nexiane, approfitto del fatto che in lista ci sono esperti di firma elettronica per condividere la mia piccola esperienza di utente che vorrebbe firmare e verificare i documenti con LibreOffice (in PAdES o XAdES ma tanto quest'ultimo non se lo fila nessuno... mi pare). Scrivo qui perché mi auguro possa essere di interesse generale, scusate se approfitto: so bene che non è una lista di supporto utenti! Comunque, dopo un po' di ricerche e tribolazioni per far funzionare lo sblocco della smartcard via PIN, sono riuscito a configurare due browser (Firefox e Ungoogled-Chromium) e per usarla come mezzo di autenticazione per firmare con Libreoffice. La prima cosa che ho notato è che la mia firma *non* era considerata valida e dopo pochissimo mi sono reso conto che Infocert, ovvero chi ha fornito le mie chiavi private, è *assente* dall'elenco delle Authorities ufficialmente riconosciute da Firefox (Libreoffice usa il database di Firefox): è un mio problema o davvero ciascun utente deve importare "a mano" le CA per poter verificare la firma. Comunque sia una volta importati "a mano" un paio di certificati di Infocert [1] ho potuto verificare come valide le firma fatte da me :-D La cosa veramente buffa è che anche il mio collega ha un token per la firma con chiave emessa da Infocert nel 2018, anche lui può usarlo per firmare con Libreoffice... tranne che la sua firma non risulta verificata nemmeno dopo aver importato "a mano" i certificati [1]. Evidentemente nel frattempo Infocert ha sostituito i suoi certificati e io non so dove andare a prenderli :-O. Dopo qualche ricerca ho trovato che AGID distribuisce i certificati [2] in formato XLS con schema TSL (Trust Service status List): https://eidas.agid.gov.it/TL/TSL-IT.xml Esiste anche un servizio web (software libero [3]) per consultare degli elenchi TSL pubblicati da ciascuno stato membro: https://webgate.ec.europa.eu/tl-browser/#/ C'è anche questo che permette di vedere via web le informazioni dettagliate di ciascun certificato: http://tlbrowser.tsl.website/tools/ Per favore sapete se esiste un tool per convertire gli XML il formato TSL nel formato PKCS#7 (quello importabile da NSS aka Mozilla Firefox)? Grazie! Giovanni [1] https://www.firma.infocert.it/installazione/#certificati [2] https://www.agid.gov.it/it/piattaforme/firma-elettronica-qualificata/certif… [3] https://ec.europa.eu/cefdigital/code/projects/ESIG/repos/tlb/browse/digit-t…, licenza LGPL 2.1 -- Giovanni Biscuolo

Oct. 16, 2020

Re: [nexa] Ad Tech Could Be the Next Internet Bubble | WIRED

by Giovanni Biscuolo

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: > On Fri, 16 Oct 2020 09:30:35 +0200 > Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > >> Sia mai che, assieme al miglioramento della consapevolezza media, >> fosse la volta buona di buttare definitivamente nel cestino la >> pseudoscienza della "nudge theory"... vedremo. > > Tu quoque, Brute! :-D > Vuoi dire che, alla fin fine, siamo solo dei paranoici? Non l'ho mai pensato manco di striscio, anche perché mi autodefinirei paranoico se pensassi così. :-O Voglio "solo" dire che il sistema conosciuto come «nudge theory» [1] è falso, quindi nel suo complesso è una pseudo-scienza (anche se alcune teorie utilizzate nel sistema probabilmente hanno, singolarmente, valore scientifico). Tutto questo ha *molto* (tutto) a che fare con la science crisis, ma questo messaggio è già lungo e non voglio "sbrodolare". Per capirci e sintetizzare un po': --8<---------------cut here---------------start------------->8--- A nudge makes it more likely that an individual will make a particular choice, or behave in a particular way, by altering the environment so that automatic cognitive processes are triggered to favour the desired outcome. --8<---------------cut here---------------end--------------->8--- Ora, mettetevi nei panni di *QUEL* "individual" e ditemi se vi piacerebbe che una cosa del genere venisse fatta a voi. La consapevolezza di cui parlo è *esattamente* quella che ci permette di renderci conto che siamo noi l'OGGETTO del «nudge»... e anche gli scienziati stanno cominciando a capire che quando si tenta di ridurre le persone a oggetto, anche nel loro piccolo si incazzano come le famose formiche. :-D Il "busillo" della *congettura* sulla quale si basa tutto quanto è "automatic cognitive process". > Se la sorveglianza di massa non comporta alcun controllo, perché > preoccuparcene? Premesso che la sorveglianza di massa non viene solo fatta a scopo di «nudge» (sia sotto forma di Ad che di campagne stile Cambridge Analytica) ma anche a scopo strategico-politico, non ho mai inteso dire che non dobbiamo preoccuparcene... anzi *occuparcene* :-) > Se è tutta una bolla speculativa, perché non lasciarla > al mercato? O perché non affrontarla esclusivamente attraverso > strategie economiche, incentivando la concorrenza¹? Perché lasciar fare non funziona, fa *percepire* al «nudger» che il suo «nudge» sta funzionando veramente *ma* è SOLO perché il «nudged» non ha una VERA scelta [2]: l'unico modo etico - METAFORICAMENTE parlando - per reagire a chi ti da una spintarella (a meno che sia tuo congiunto con tutto quello che ne consegue) è di girarsi e dargli un calcio sugli stinchi... o almeno fargli sapere che tu non puoi far altro ma che la cosa non ti sta affatto bene. In alcuni casi mettersi al riparo dal «nudge» è davvero a portata di click. In questo contesto, *se* mai dovesse davvero scoppiare la "bolla degli Ad", il risultato sarebbe un colpo di kung-fu ben assestato, probabilmente mortale, altro che calcetto. É probabile che un simile evento economicamente catastrofico si porti con sé altre tecniche di «nudge» e costringa aziende e governi a più miti consigli. Sì perché il pericolo è che la sorveglianza globale passi dall'essere uno strumento di «nudge» a uno strumento da regime totalitario, abbiamo già alcuni notevoli esempi da studiare in proposito. [...] > Secondo me, sbagliate. > > Per comprendere la gravità del problema Non volevo minimamente far intendere che il problema non sia grave: dare credito, e quindi applicare, la «nudge theory» è di una gravità inaudita, offende la dignità umana. Punto. La «nudge theory» al massimo è tollerabile per addestrare gli animali da compagnia (senza offesa per gli animali, che hanno una loro dignità). [...] > Dunque prima di sottovalutare questa "pseudo-scienza", bisogna pensare Una domanda: ma da dove l'hai dedotto che io sottovaluti questa pseudo-scienza? [...] [...] [1] https://en.wikipedia.org/wiki/Nudge_theory [2] e comincerà a inventarsene di ogni per fare in modo che la prossima volta una scelta ce la avrà. -- Giovanni Biscuolo > LocalWords: Tesio

Oct. 16, 2020

Re: [nexa] Dove finiscono i resi e restituzioni di Amazon?

by Giovanni Biscuolo

Davide Carboni <dcarboni(a)gmail.com> writes: > Forse lo immaginavamo ma non è bello saperlo Grazie della triste segnalazione, interessante l'inchiesta giornalistica che c'è dietro > https://www.cbc.ca/news/canada/marketplace-amazon-returns-1.5753714 Mi ricorda le immagini di un TG del 1987 quando «3 milioni e mezzo di quintali di arance, poco più di 2 milioni di mandarini e 1 milione e 875 mila di limoni sono finiti sotto i cingoli delle ruspe» [1], cose simili acceddevano con diversi altri prodotti e forse accadono ancora. Sul recupero del cibo invenduto non smetterò mai di ringraziare chi amorevolmente si prodiga nella logistica del recupero per darlo a chi ne ha bisogno. Alimenti a parte, fa impressione vero che costi meno buttare prodotti nuovi, senza nemmeno che abbiano iniziato il loro ciclo di vita, che recuperarli?!? :-O Speriamo almeno che entrino nel mercato del riciclo della materia prima :-D Saluti, Giovanni. [1] https://ricerca.repubblica.it/repubblica/archivio/repubblica/1987/07/02/gli… -- Giovanni Biscuolo

Oct. 16, 2020

Re: [nexa] Mediobanca: "LA RESILIENZA DEI GIGANTI DEL WEBSOFT ALLA PANDEMIA"

by Giovanni Biscuolo

Antonio Iacono <antiac(a)gmail.com> writes: > ... >> Per favore qualcuno sa se esiste un modo per ottenere, possibilmente in >> un formato interoperabile (anche CSV), i dati grezzi non aggregati usati >> per questo studio? > > Caro Giovanni, > > da quell'orecchio ormai non ci sente più nessuno. > Come hai scritto in una recente mail siamo rimasti "quattro gatti" a > pensare a queste cose. Non so se siamo in quattro, otto o sedici ma finché avrò fiato in gola io non smetterò mai di dire che se non è riproducibile NON è scienza (posto che l'economia riesca mai a dimostrare di esserlo) [...] > Tornando al report di Mediobanca, già dobbiamo dirgli grazie che quel > documento è gratuito. Dalla sceneggiatura della parodia di "Non ci resta che piangere" [1] intitolata "Non ci resta che /scrapare/" (data scraping: estrarre dati da documenti elettronici per umani): --8<---------------cut here---------------start------------->8--- Grazie Mediobanca, «noi ti salutiamo con la nostra faccia sotto i tuoi piedi, senza chiederti nemmeno di darci i dati, puoi riassumerli quanto ti pare e piace e noi zitti sotto. [...] I tuoi peccatori di prima, con la faccia dove sappiamo, sempre zitti, sotto.» --8<---------------cut here---------------end--------------->8--- ...giusto per soddirerci un po' su :-D [...] Ciao, Giovanni [1] https://it.wikiquote.org/wiki/Non_ci_resta_che_piangere#Frasi -- Giovanni Biscuolo

Oct. 16, 2020

Re: [nexa] US House of Rep: "Investigation of Competition in Digital Markets"

by Giacomo Tesio

On Fri, 16 Oct 2020 14:17:02 +0200 Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Anzi è *strategico* per gli USA mentenere a tutti i costi il > predominio economico con tutti i mezzi possibili, ANCHE nei confronti > dei suoi alleati, utilizzando internet e tutto quello che ruota > attorno al digitale. Ma questo predominio economico è il fine... o il mezzo? Se fosse un mezzo, quale sarebbe il fine? E quali sono i mezzi che gli si affiancano? Quali gli sono stati affiancati dal secondo dopoguerra? In quali condizioni un mezzo può diventare più strategico del predominio economico stesso? E' già successo in passato? Il predominio informatico, il controllo dei dati (e delle elaborazioni, "nel cloud") potrebbe rappresentare un mezzo a sé stante? Se così fosse dovrebbe essere possibile osservare casi in cui l'interesse economico viene sacrificato a quello informatico (e viceversa). Il framework Google&Apple Exposure Notification, prevedibilmente fallimentare dal punto di vista economico ed epidemiologico, potrebbe essere interpretato in questi termini? Ah... no giusto... è filantropia! :-D Giacomo

Oct. 16, 2020

Re: [nexa] The Nooscope Manifested - AI as Instrument of Knowledge Extractivism

by Giovanni Biscuolo

Antonio Iacono <antiac(a)gmail.com> writes: >> «This diagram manifesto is another way to say that AI, the king of >> computation [...] is naked.» >> >> Ooooooh, che spettacolo! > > di Matteo Pasquinelli (uno degli autori di nooscope) consiglio la lettura dei > suoi papers su Academia.edu, come ad esempio: > "How a Machine Learns and Fails: A Grammar of Error for Artificial > Intelligence" [1] > > Antonio > > [1] https://www.academia.edu/41019496/ Disponibile anche nella pubblicazione originale: https://spheres-journal.org/contribution/how-a-machine-learns-and-fails-a-g… che non richiede registrazione (ed è anche in HTML) Grazie! Giovanni -- Giovanni Biscuolo

Oct. 16, 2020

Re: [nexa] US House of Rep: "Investigation of Competition in Digital Markets"

by Giovanni Biscuolo

Care nexiane, in qualche modo l'ha scritto Giacomo dopo di me, ma io lo scrivo in un altro modo Stefano Quintarelli <stefano(a)quintarelli.it> writes: > penso che tu abbia ragione ma che il vento stia cambiando Ma no dai :-)... è un déjà vu ciclico (e mi pare lo riconosca anche Stefano) delle economie che tendono a generare monopoli GLOBALIZZATI; questa è *solo* una delle periodiche crisi di questo tipo di economie. > come ebbi a scrivere piu' volte, ammiro gli USA che' riescono a trovare > al loro interno le energie per rimediare alle storture, Tutto, ma proprio tutto tutto tutto dipende "solo" da cosa intendiamo per "storture": non è affatto un dettaglio. [...] > sostenevo che probabilmente la soluzione sarebbe arrivata prima negli > USA (forse lo ho scritto anche in Capitalismo Immateriale, non ricordo)... Il sistema di potere statunitense, corti di giustizia comprese, hanno ESCLUSIVO interesse a trovare soluzioni che non facciano troppo male al loro INTERNO, perché sanno che rischiano che venga meno il sostegno dei propri cittadini e le democrazie moderne farebbero brutta figura a imporre i monopoli interni (detti anche oligarchie in occidente) con la forza; del resto del mondo, ALLEATI INCLUSI, non gliene può fregare di meno. Anzi è *strategico* per gli USA mentenere a tutti i costi il predominio economico con tutti i mezzi possibili, ANCHE nei confronti dei suoi alleati, utilizzando internet e tutto quello che ruota attorno al digitale. So che detto così suona complottista a orecchie poco allenate (non quelle di Stefano) ma - in termini più formali e politically correct - le stesse cose le dicono diversi report frutto di commissioni di inchiesta _istituzionali_, a partire da quella su ECHELON che all'epoca fece qualche titoletto sui giornali e poi passò di moda. Il predominio nel digitale è (almeno nelle intenzioni) _funzionale_ alla sorveglianza globale che consente il predominio in ogni altro settore economico "analogico". Il recente report del Centro Studi di Mediobanca passato in questa lista evidenzia che solo le aziende Cinesi (con sede in un paradiso fiscale) hanno sufficiente capienza economica per contrastare la totale conquista del mercato mondiale digitale da parte delle aziende USA. Forse questo è anche frutto del Great Firewall?!? Se ci aspettiamo che siano gli USA a risolvere i nostri problemi allora siamo fregati, allo stesso modo che con la Cina [1]. [...] Ciao, Giovanni [1] anche se sulla strategia cinese siamo decisamente all'oscuro: non esistono "casi ECHELON", è tutto mascherato dal Great Firewall e dal "lost in translation". -- Giovanni Biscuolo

Oct. 16, 2020

Re: [nexa] US House of Rep: "Investigation of Competition in Digital Markets"

by Giovanni Biscuolo

Care nexiane, in qualche modo l'ha scritto Giacomo dopo di me, ma io lo scrivo in un altro modo Stefano Quintarelli <stefano(a)quintarelli.it> writes: > penso che tu abbia ragione ma che il vento stia cambiando Ma no dai :-)... è un déjà vu ciclico (e mi pare lo riconosca anche Stefano) delle economie che tendono a generare monopoli GLOBALIZZATI; questa è *solo* una delle periodiche crisi di questo tipo di economie. > come ebbi a scrivere piu' volte, ammiro gli USA che' riescono a trovare > al loro interno le energie per rimediare alle storture, Tutto, ma proprio tutto tutto tutto dipende "solo" da cosa intendiamo per "storture": non è affatto un dettaglio. [...] > sostenevo che probabilmente la soluzione sarebbe arrivata prima negli > USA (forse lo ho scritto anche in Capitalismo Immateriale, non ricordo)... Il sistema di potere statunitense, corti di giustizia comprese, hanno ESCLUSIVO interesse a trovare soluzioni che non facciano troppo male al loro INTERNO, perché sanno che rischiano che venga meno il sostegno dei propri cittadini e le democrazie moderne farebbero brutta figura a imporre i monopoli interni (detti anche oligarchie in occidente) con la forza; del resto del mondo, ALLEATI INCLUSI, non gliene può fregare di meno. Anzi è *strategico* per gli USA mentenere a tutti i costi il predominio economico con tutti i mezzi possibili, ANCHE nei confronti dei suoi alleati, utilizzando internet e tutto quello che ruota attorno al digitale. So che detto così suona complottista a orecchie poco allenate (non quelle di Stefano) ma - in termini più formali e politically correct - le stesse cose le dicono diversi report frutto di commissioni di inchiesta _istituzionali_, a partire da quella su ECHELON che all'epoca fece qualche titoletto sui giornali e poi passò di moda. Il predominio nel digitale è (almeno nelle intenzioni) _funzionale_ alla sorveglianza globale che consente il predominio in ogni altro settore economico "analogico". Il recente report del Centro Studi di Mediobanca passato in questa lista evidenzia che solo le aziende Cinesi (con sede in un paradiso fiscale) hanno sufficiente capienza economica per contrastare la totale conquista del mercato mondiale digitale da parte delle aziende USA. Forse questo è anche frutto del Great Firewall?!? Se ci aspettiamo che siano gli USA a risolvere i nostri problemi allora siamo fregati, allo stesso modo che con la Cina [1]. [...] Ciao, Giovanni [1] anche se sulla strategia cinese siamo decisamente all'oscuro: non esistono "casi ECHELON", è tutto mascherato dal Great Firewall e dal "lost in translation". -- Giovanni Biscuolo

Oct. 16, 2020