October 2020 - nexa - server-nexa.polito.it

Re: [nexa] youtube-dl DMCA takedown

by Roberto Resoli

Il 23/10/20 22:35, Giacomo Tesio ha scritto: > Dunque è un bene che Microsoft abbia prontamente nascosto il repository. > Sia mai che qualcuno inizi a porsi qualche domanda su cosa significhi > dipendere da società statunitensi! E' la prassi di github. Prima di qualsiasi valutazione, in caso di segnalazione il repository viene oscurato. E per eventuali azioni legali, si va in California: developers accept “to submit to the exclusive jurisdiction and venue of the courts located in the City and County of San Francisco, California.” La cosa ha effetti devastanti, ovviamente, più che per il codice, per i metadati di progetto (discussioni, issues, ecc) Qui l'esperienza di Danele Gobetti e del progetto Gadgetbridge, presentata alla SFScon del 2017: https://www.sfscon.it/talks/free-software-projects-github-dmca/ rob

Oct. 27, 2020

How Mark Zuckerberg Learned Politics

by don Luca Peyron

Facebook’s chief, once uninterested, has transformed himself into an active political operator in the Trump era Buona lettura dl https://www.wsj.com/articles/how-mark-zuckerberg-learned-politics-116028532… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 26, 2020

Zoom Deleted Events Discussing Zoom “Censorship”

by Giacomo Tesio

Zoom shut down a series of events meant to discuss what organizers called “censorship” by the company. The events were planned for Oct. 23, and were organized in response to a previous cancellation by Zoom of a San Francisco State University talk by Leila Khalid, a member of Popular Front for the Liberation of Palestine, a designated terror organization in the US. Khalid is best known for highjacking two planes, one in 1969 and one in 1970. Zoom told the Verge at the time that the Sept. 23 talk was in violation of the company’s terms of service. The Verge also reported that the action was in response to pressure by Jewish and Israel lobby groups, such as The Lawfare project. Following the Sept. 23 cancellation, a group of academics organized a series of events across the country, as well as in Canada and the UK, which were meant to highlight the issue. “Campuses across North America are joining in the campaign to resist corporate and university silencing of Palestinian narratives and Palestinian voices,” said the day of action event description, which was meant to be held on Oct. 23. The follow-up events did not include Khalid presenting. The event held in part by New York University, which was canceled the day of, included a compilation of her previous statements, according to a blog post on the incident. “Khaled is undergoing medical treatment and was unable to provide a voice message for the occasion,” the post stated. “Zoom is committed to supporting the open exchange of ideas and conversations and does not have any policy preventing users from criticizing Zoom,” a spokesperson for the company said. “Zoom does not monitor events and will only take action if we receive reports about possible violations of our Terms of Service, Acceptable Use Policy, and Community Standards. Similar to the event held by San Francisco State University, we determined that this event was in violation of one or more of these policies and let the host know that they were not permitted to use Zoom for this particular event.” However, Zoom did not respond to questions about which specific policy was violated or whether other events have been shut down by the company. Adam Saeed, a student at University of Leeds, said he used his personal Zoom account to organize the event. He told BuzzFeed News that the company deleted his event and disabled his account without explanation. He contacted the company’s customer support line, but said he has not yet heard back. “It cannot be a unilateral decision saying, ‘You violated our terms of use,’ they have to prove that,” he said. “We have to have the right to contest this and present our case.” Andrew Ross, a professor of social and cultural analysis at NYU who organized the event in conjunction with the American Association of University Professors, called the situation “absurdist.” “Everyone working in higher education right now depends on Zoom and we cannot be in a position of allowing a corporate, third-party vendor to make these kinds of decisions,” Ross said. “It’s simply unsustainable.” Il risveglio continua su https://www.buzzfeednews.com/article/janelytvynenko/zoom-deleted-events-cen… "We shall do no evil"? Ah no... altra azienda statunitense... :-D Giacomo

Oct. 26, 2020

Re: [nexa] youtube-dl DMCA takedown

by Giacomo Tesio

On Sun, 25 Oct 2020 10:43:14 +0100 Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > sembra la sceneggiatura di un B movie horror parodia di «A volte > ritornano» E direi che sta diventando sempre più divertente! Dei bontemponi hanno sfruttato una vulnerabilità nota di GitHub (che GitHub a suo tempo scelse di NON fixare) per iniettare nel repository contenente il DCMA takedown della RIIA un branch contenente youtube-dl! La genialità di questo hack sfugge alla possibilità di descriverlo. :-D Qui c'è il DCMA takedown https://github.com/github/dmca/blob/master/2020/10/2020-10-23-RIAA.md e qui c'è il repository di youtube-download! https://github.com/github/dmca/tree/416da574ec0df3388f652e44f7fe71b1e3a4701f Davvero... FANTASTICO! :-D Sfotte GitHub, sfotte il RIIA, sfotte il DRM e i DCMA takedown, sfotte il copyright, sfotte la security dell'informatica statunitense... ...e con una semplicità disarmante! :-D Non riesco a smettere di ridere! ! ! :-D :-D :-D Giacomo

Oct. 26, 2020

Reminder | 82° Nexa Lunch Seminar | 28 Ottobre 2020

by Nexa Media

Gentilissimi, vi ricordiamo che *mercoledì 28 ottobre, dalle ore 13.00 alle ore 14.00*, si svolgerà l'82° Nexa Lunch Seminar, con un incontro dal titolo: **"Si Può Fare!" Hackathon, Autoefficacia e Competenze Digitali Critiche dei Docenti*.* Ospite: /Luca Morini//(Università di Coventry)./ L'incontro si svolgerà in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/LunchSeminar Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/lunch-82 Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

Oct. 26, 2020

Re: [nexa] Sulla sicurezza del voto elettronico: Come sono riuscito a votare due volte su Rousseau

by Roberto Resoli

Il 19/08/20 20:26, Fabio Pietrosanti (naif) ha scritto: > In merito al tema sicurezza del voto elettronico e relative garanzie per > la democrazia segnalo l'inchiesta pubblicata oggi: > > "Come sono riuscito a votare due volte su Rousseau" > https://www.wired.it/attualita/politica/2020/08/19/rousseau-voto-piattaform… > > > E successiva e immediata risposta intimidatoria della Associazione > Rousseau: > > https://www.ilblogdellestelle.it/2020/08/chi-truffa-rousseau-viene-denuncia… > Aggiornamento: (non mi pare sia passato in lista): https://www.wired.it/attualita/politica/2020/10/23/rousseau-espulsione-iscr… rob

Oct. 26, 2020

Re: [nexa] Libreoffice e verifica validità della firma elettronica: una jungla?

by Antonio Iacono

Grazie dei link, che guarderò con calma. > Come cittadino mi fa un po' impressione che nel digitale le attività di > certificazione - storicamente attribuite alla pubblica amministrazione - > siano sostanzialmente privatizzate. Già, me lo chiedo da anni pure io. Perchè un sito della P.A. deve essere "certificato digitalmente" da un'azienda privata straniera? Perchè un cittadino deve essere "certificato digitalmente" da un'azienda privata? Perché lo Stato è azionista, spesso con quote di maggioranza, in una innumerevole quantità di società (una per tutte, parlando di imprese tecnologiche, STMicroelectronics [1]) e gli enti pubblici hanno creato, negli ultimi ventanni migliaia di società e consorzi [2], se poi i compiti ad essi spettanti per legge vengono delegati ad altri? Antonio [1] https://it.wikipedia.org/wiki/STMicroelectronics#Azionariato [2] https://www.blia.it/partecipazioni-pa/

Oct. 25, 2020

Cambridge Analytica, scovato il set di dati per le campagne politiche. Il report del Garante privacy Uk

by don Luca Peyron

Buona lettura dl https://www.key4biz.it/cambridge-analytica-scovato-il-set-di-dati-per-le-ca… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 25, 2020

When Does Predictive Technology Become Unethical?

by don Luca Peyron

Do the machines actually “know” these things about you, or are they only making informed guesses? And, if they’re making an inference about you, just the same as any human you know might do, is there really anything wrong with them being so astute? Buona lettura dl https://hbr.org/2020/10/when-does-predictive-technology-become-unethical?ab… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 25, 2020

Re: [nexa] Libreoffice e verifica validità della firma elettronica: una jungla?

by Giovanni Biscuolo

Buongiorno Antonio, grazie che entri un po' nel merito, spero che anche le nexiane non tecniche abbiano la pazienza di approfondire un minimo. Antonio Iacono <antiac(a)gmail.com> writes: >> Nei limiti delle mie risorse vedrò come riesco a collaborare affinché >> firmare digitalmente sia sempre più facile e alla portata di tutti >> (nonostante le serie perplessità sull'intero sistema X.509). > > Dell'intero sistema X.509 purtroppo se ne sa molto poco. Scusa Antonio ma no, se ne parla poco fra i non addetti ai lavori ma si sa tutto: https://en.wikipedia.org/wiki/X.509#Security (purtroppo la pagina italiana non è altrettanto aggiornata e precisa). Ci sono quattro classi di problemi, alcuni dei quali *esclusivi* di X.509: 1. debolezze architetturali 2. problemi con le CA (questi sono _esclusivi_ di X.509) 3. problemi di implementazione (esclusivi di X.509) 4. debolezze della crittografia Lascio come compito ai lettori più attenti trovare notizie in merito alla compromissione di intere Certification Authorities da parte dei *Marziani*. Alcuni rompiscatole come me di recente hanno anche sollevato la questione in questa lista ("sulla falsificazione di identità digitale"), solo nel tentativo di evidenziare il problema. > Ad esempio, in questi giorni, nella lista si parla tanto di monopoli > di aziende high-tech. Un altro monopolio è quello delle certification > authority (CA), anzi, dei providers che forniscono i certificati, > leggi un po' qua [1]. Come cittadino mi fa un po' impressione che nel digitale le attività di certificazione - storicamente attribuite alla pubblica amministrazione - siano sostanzialmente privatizzate. Per essere chiari: un modo tecnicamente migliore rispetto a X.509 di garantire la sicurezza delle comunicazioni *e* delle firme digitali ESISTE, ci hanno messo 20 anni per metterlo a punto e ora è un prototipo interessante sul quale ci si potrebbe costruire sopra un sistema pubblico di trust decente: https://reclaim.gnunet.org/ > Un articolo fatto molto bene che può chiarirti le idee lo trovi qui [2]. Grazie del riferimento, conoscevo il sistema delle CA ma quell'articolo mi fornisce ulteriori puntatori a notizie e iniziative, tipo https://www.eff.org/observatory che non conoscevo. Anche questo può chiarirci le idee sullo stato dell'ONION: https://ma.ttias.be/the-broken-state-of-trust-in-root-certificates/ «The Broken State of Trust In Root Certificates» Quindi, quando parliamo di "firma elettronica qualificata", non prendetemi per matto quando dico che ci sono delle serie e fondate perplessità sull'intero sistema: se manca la fiducia nel sistema come può funzionare nel medio termine? Io per esempio sono tra quelli che firmano OpenPGP anche i messaggi inviati via PEC, così me ne accorgerei nel caso compromettessero il giro del fumo :-O Saluti, Giovanni. > [1] https://en.wikipedia.org/wiki/Certificate_authority#Providers > [2] https://proprivacy.com/guides/root-certificates-explained -- Giovanni Biscuolo

Oct. 25, 2020