November 2020 - nexa - server-nexa.polito.it

Berners-Lee on how to rebuild the Internet
by Enrico Nardelli Nov. 17, 2020

Nov. 17, 2020

... Right now, he says, the uneven balance on the internet means that ordinary people have to share their data with apps only to be bombarded with “all sorts of horrible advertising”. But his new company, Boston-based Inrupt, hopes its technology could redress this balance, redraw the web and seize power over data back from the titans of Silicon Valley and put it in the hands of ordinary users. How that works is complicated. Solid stands for “social linked data”. It is a form of web decentralisation, essentially taking information out of the giant servers of technology companies such as Google and Facebook and storing it with individuals. Under the Solid system, individuals have a “pod” that stores all of their personal details. They can then link this up to apps, which can use that data for trusted and specified purposes. A user has the ability, at any time, to revoke their right to that material. ... https://www.telegraph.co.uk/technology/2020/11/15/sir-tim-berners-lee-plans… -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

1 0

Re: [nexa] nexa Digest, Vol 139, Issue 21
by MELLIA MARCO Nov. 16, 2020

Nov. 16, 2020

Caro Alberto, Chi ha scritto quanto sotto non capisce il problema e non sa di che cosa sta parlando. 1) OCSP _deve_ essere in HTTP - essendo un protocollo per verificare scaricare i certificati pubblici delle certification authority. Non sarebbe possibile scaricare un certificato da verificare usando lo stesso certificato per cifrare la comunicazione (chicken and egg problem). 2) Il download di Big Sur richiede (giustamente!) la certificazione del server da cui scaricare l’update - per ovvi motivi. Il carico eccessivo ha fatto crollare i server OCSP. E quindi impedire ulteriori richieste di download. 3) Quanto sopra non c’entra NULLA con la raccolta di informazioni statistiche e di debug relative ad applicazioni in uso - che certo non avviene tramite protocollo OCSP su HTTP. Ipotizzo che il blocco del servizio OCSP abbia bloccato/reso malfunzionante anche questa raccolta dati in quanto il servizio non poteva usare cifratura per gli stessi motivi di cui sopra. 4) Durante l’installazione del SO, e ad ogni aggiornamento dell'SO, apple chiede espressamente se vuoi partecipare alla raccolta dati, con una pagina chiara e dedicata. Questo sia per MacOS, iOS, iPadOS. 5) Tale opzione si può cambiare in qualunque momento da pannello di controllo, con 3 semplici click (da pannello controll -> Sicurezza e Privacy -> Privacy -> Analisi e miglioramenti) 6) Nello stesso pannello ci sono chiare informazioni su che dati sono condivisi. Sotto un estratto delle stesse. In sostanza - tanto rumore per nulla. Un caro saluto M — I dati di analisi comprendono le specifiche hardware e software del tuo computer, inclusi i dati sui dispositivi connessi al Mac, la versione del sistema operativo e le app installate. Le informazioni che potrebbero consentire di identificarti non vengono salvate nei resoconti generati dal Mac e vengono trattate in conformità alle politica di tutela della privacy di tipo differenziale. In alternativa, prima di essere inviati ad Apple, tale tipo di dati viene eliminato dai resoconti. Se vuoi inviare una descrizione delle attività che stavi svolgendo nel momento in cui si è verificato il problema, fai clic sull’icona a triangolo e inserisci i tuoi commenti, facendo attenzione a non inserire informazioni personali. […] Per visualizzare le informazioni di analisi che vengono inviate ad Apple, puoi utilizzare l’app Console. Apri l'app Console, quindi nella barra laterale fai clic su “Dati di analisi Mac”. Console mostra le informazioni di analisi anche se non hai selezionato l’opzione per l’invio automatico dei resoconti. Gli elementi in SubmitDiagInfo indicano quando le informazioni di analisi sono state inviate ad Apple. […] Tutte le informazioni di analisi vengono inviate ad Apple in forma anonima. […] Puoi scegliere di non condividere i dati relativi ai blocchi e le statistiche d'uso con gli sviluppatori di terze parti. Per farlo, vai in Preferenze di Sistema > Sicurezza e Privacy > Privacy, fai clic su “Analisi e miglioramenti” e deseleziona “Condividi con gli sviluppatori di app”. […] — Prof. Marco Mellia SmartData@PoliTO coordinator - https://smartdata.polito.it Dipartimento di Elettronica e Telecomunicazioni Politecnico di Torino Corso Duca Degli Abruzzi 24 10129 - Torino - IT Tel: +39-011-090-4173 (DET / Polito) Tel: +39-011-090-3901 (SmartData / OGR) Cel: +39-331-6714789 Skype: mgmellia Home page: https://www.telematica.polito.it/member/marco-mellia/ Il giorno 15 nov 2020, alle ore 09:44, nexa-request(a)server-nexa.polito.it<mailto:nexa-request@server-nexa.polito.it> ha scritto: Message: 4 Date: Sun, 15 Nov 2020 08:44:51 +0000 From: Alberto Cammozzo <ac+nexa(a)zeromx.net<mailto:ac+nexa@zeromx.net>> To: Stefano Quintarelli <stefano(a)quintarelli.it<mailto:stefano@quintarelli.it>>, Nexa <nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it>> Subject: Re: [nexa] Jeffrey Paul: Your Computer Isn't Yours Message-ID: <63D56C0D-FEA8-42EC-A210-4D6D54A4E4BF(a)zeromx.net<mailto:63D56C0D-FEA8-42EC-A210-4D6D54A4E4BF@zeromx.net>> Content-Type: text/plain; charset="utf-8" Non saprei. Segnalo un commento che farebbe pensare di no. Se la sicurezza viene centralizzata diventa censura, anche concedendo che non sia censura by design... Does Apple really log every app you run? A technical look <https://blog.jacopo.io/en/post/apple-ocsp/> Apple?s launch of macOS Big Sur was almost immediately followed by server issues which prevented users from running third-party apps on their computers. While a workaround was soon found by people on Twitter, others raised some privacy concerns related to that issue. Hey Apple users: If you're now experiencing hangs launching apps on the Mac, I figured out the problem using Little Snitch. It's trustd connecting to https://t.co/FzIGwbGRan Denying that connection fixes it, because OCSP is a soft failure. (Disconnect internet also fixes.) pic.twitter.com/w9YciFltrb<http://pic.twitter.com/w9YciFltrb> ? Jeff Johnson (@lapcatsoftware) November 12, 2020 What is OCSP? OCSP stands for Online Certificate Status Protocol1. As the name implies, it is used to verify the validity of a certificate without having to download and scan large certificate revocation lists. macOS uses OCSP to make sure that the developer certificate hasn?t been revoked before an app is launched. As Jeff Johnson explains in his tweet above, if macOS cannot reach Apple?s OCSP responder it skips the check and launches the app anyway - it is basically a fail-open behaviour. The problem is that Apple?s responder didn?t go down; it was reachable but became extremely slow, and this prevented the soft failure from triggering and giving up the check. It is clear that this mechanism requires macOS to contact Apple before an app is launched. The sudden public awareness of this fact, brought about by Apple?s issues, raised some privacy concerns and a post from security researcher Jeffrey Paul2 became very popular on Twitter. He claims that In the current version of the macOS, the OS sends to Apple a hash (unique identifier) of each and every program you run, when you run it. That would be creepy indeed. To make things worse, it is common for OCSP to use HTTP - I?m talking about good old plaintext HTTP on port 80, none of that HTTPS rubbish. There is usually a good reason for this, that becomes especially clear when the OCSP service is used for web browsers: preventing loops. If you used HTTPS for checking a certificate with OCSP then you would need to also check the certificate for the HTTPS connection using OCSP. That would imply opening another HTTPS connection and so on. Of course while OCSP does not mandate encryption, it does require that responses are signed by the server. This still doesn?t solve the initial concern that anyone with a traffic analyzer on your network could evasdrop every app you open and when you open it. Diving deeper Knowing some OCSP basics, more questions arise. OCSP is about checking certificates; why should this have anything to do with sending out hashes of apps you run? Does macOS really compute the hash of each executable at each launch? What about very large ones? That would take a significant amount of time; is it possible that nobody noticed? Maybe the hash is computed only once (e.g. the first time you run the app) and it is stored somewhere. But I?m not convinced and I think these claims needs more research.[...] On November 14, 2020 9:53:31 PM UTC, Stefano Quintarelli <stefano(a)quintarelli.it<mailto:stefano@quintarelli.it>> wrote: ciao, non c'e' un setting nel sistema operativo per dire "non mandare info a apple" ? ciao, s. On 14/11/2020 22:31, Alberto Cammozzo via nexa wrote: <https://sneak.berlin/20201112/your-computer-isnt-yours/ <https://sneak.berlin/20201112/your-computer-isnt-yours/>> Your Computer Isn't Yours 12 November 2020 It?s here. It happened. Did you notice? I?m speaking, of course, of the world that Richard Stallman predicted in 1997. The one Cory Doctorow also warned us about. On modern versions of macOS, you simply can?t power on your computer, launch a text editor or eBook reader, and write or read, without a log of your activity being transmitted and stored. It turns out that in the current version of the macOS, the OS sends to Apple a hash (unique identifier) of each and every program you run, when you run it. Lots of people didn?t realize this, because it?s silent and invisible and it fails instantly and gracefully when you?re offline, but today the server got really slow and it didn?t hit the fail-fast code path, and everyone?s apps failed to open if they were connected to the internet. Because it does this using the internet, the server sees your IP, of course, and knows what time the request came in. An IP address allows for coarse, city-level and ISP-level geolocation, and allows for a table that has the following headings: Date, Time, Computer, ISP, City, State, Application Hash Apple (or anyone else) can, of course, calculate these hashes for common programs: everything in the App Store, the Creative Cloud, Tor Browser, cracking or reverse engineering tools, whatever. This means that Apple knows when you?re at home. When you?re at work. What apps you open there, and how often. They know when you open Premiere over at a friend?s house on their Wi-Fi, and they know when you open Tor Browser in a hotel on a trip to another city. ?Who cares?? I hear you asking. [...] _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- reserve your meeting with me at https://cal.quintarelli.it<https://cal.quintarelli.it/>

3 4

How the U.S. Military Buys Location Data from Ordinary Apps - VICE
by J.C. DE MARTIN Nov. 16, 2020

Nov. 16, 2020

How the U.S. Military Buys Location Data from Ordinary Apps A Muslim prayer app with over 98 million downloads is one of the apps connected to a wide-ranging supply chain that sends ordinary people's personal data to brokers, contractors, and the military. By Joseph Cox https://www.vice.com/en/article/jgqm5x/us-military-location-data-xmode-loca… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Robustness and Explainability of Artificial Intelligence - From technical to policy solutions
by Diego.Latella Nov. 16, 2020

Nov. 16, 2020

Sperando sia di Vostro interesse: Hamon, R., Junklewitz, H., Sanchez, I. Robustness and Explainability of Artificial Intelligence - From technical to policy solutions EUR 30040, Publications Office of the European Union, Luxembourg, Luxembourg, 2020, ISBN 978-92-79-14660-5 (online), doi:10.2760/57493 (online), JRC119336. https://ec.europa.eu/jrc/en/publication/robustness-and-explainability-artif… Diego -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat Links: ------ [1] http://www.isti.cnr.it

1 0

Github sblocca il progetto youtube-dl
by Roberto Resoli Nov. 16, 2020

Nov. 16, 2020

https://github.blog/2020-11-16-standing-up-for-developers-youtube-dl-is-bac… rob

1 0

83° Nexa Lunch Seminar | 25 Novembre 2020 | Modalità Telematica
by Nexa Media Nov. 16, 2020

Nov. 16, 2020

Gentilissimi, vi segnaliamo che l'83° Nexa Lunch Seminar, *"Non solo Zoom. Piattaforme digitali per la didattica a distanza, tra diritto d'autore e tutela dei dati personali"*, con ospiti *Guido Noto La Diega* (Fellow Centro Nexa) e *Rossana Ducato* (University of Aberdeen), si svolgerà *mercoledì 25 novembre, dalle ore 13.00 alle ore 14.00*, in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/LunchSeminar <https://meet.nexacenter.org/LunchSeminar> Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/lunch-83> NEXA 83° Nexa Lunch Seminar Mercoledì 25 novembre 2020, ore 13.00 - 14.00 Politecnico di Torino https://nexa.polito.it/lunch-83 <https://nexa.polito.it/lunch-83> Non solo Zoom. Piattaforme digitali per la didattica a distanza, tra diritto d’autore e tutela dei dati personali Speaker Guido Noto La Diega (Fellow Centro Nexa) e Rossana Ducato (University of Aberdeen) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air <https://nexa.polito.it/nexa-hangout-on-air> L'INCONTRO SI SVOLGERÀ IN MODALITÀ TELEMATICA UTILIZZANDO IL SOFTWARE DI CONFERENCE CALL *JITSI MEET*. Per partecipare all'incontro: https://meet.nexacenter.org/LunchSeminar <https://meet.nexacenter.org/LunchSeminar> Lo scoppio della *pandemia di Coronavirus in Europa* ad inizio marzo 2020 ha imposto una battuta d’arresto per molti settori della vita pubblica in gran parte del continente. Tra le numerose attività che sono state costrette alla chiusura dei propri spazi fisici vi sono state le *università*. Non potendo proseguire corsi in sicurezza nelle aule universitarie, gli atenei di tutta Europa sono corsi ai ripari affidandosi all’*insegnamento a distanza*, con lezioni online e materiale didattico convertito in versione digitale. La maggior parte delle università non erano pronte ad una transizione tanto repentina alla *didattica da remoto*. Sebbene molti docenti conoscessero già piattaforme per l’insegnamento online e servizi di comunicazione digitale, la sopravvenuta necessità di una didattica di emergenza, o *Emergency Remote Teaching (ERT)*, ha colto di sorpresa tutti i dipartimenti universitari. In alcuni casi, le università disponevano già di software e servizi online, che tuttavia si è reso necessario adattare alle circostanze sopravvenute ed accompagnare con specifica formazione per il corpo docente sul loro utilizzo. Altri atenei hanno invece lasciato la scelta delle piattaforme da utilizzare ai singoli docenti. In entrambi gli scenari, tanto le università quanto i docenti hanno avuto pochissimo tempo per valutare nel dettaglio l’idoneità di tali servizi online. Come le prime indagini stanno dimostrando, l’uso di piattaforme per la condivisione di contenuti e software per videoconferenze ai fini della didattica di emergenza genera preoccupazioni sia dal punto di vista della *privacy* e *protezione dei dati*, sia da quello della *proprietà intellettuale* e, in particolare, della *tutela autoriale*. BIOGRAFIE - e informazioni supplementari [NotoLaDiegaDucato] *Guido NOTO LA DIEGA <https://guidonotoladiega.wordpress.com/>* è un giurista siciliano con esperienza decennale nel campo del diritto dell'innovazione antropocentrica in Italia, Regno Unito, Germania, Svizzera, Brasile e Russia. Professore Associato di Proprietà Intellettuale e Privacy all'Università di Stirling (Scozia), Noto La Diega è titolare delle cattedre di Intellectual Property e Media Law, Vicedirettore dei Corsi di Laurea in Giurisprudenza, membro del CRISP (Centre for Research into Information, Surveillance & Privacy <http://www.crisp-surveillance.com/>) e responsibile per l'uguaglianza e l'inclusività. Specializzato nel diritto dell'Internet delle Cose, dell'Intelligenza Artificiale, del cloud e della blockchain, Noto La Diega è Fellow del Centro Nexa e contribuisce alle attività del Centro ad es. come componente del team di ricercatori che ha condotto la ricerca "The Law of Service Robots" <https://nexa.polito.it/robots-2015>. Autore di numerose pubblicazioni su riviste nazionali ed internazionali in Italiano, Inglese, Russo e Coreano, le ricerche di Noto La Diega sono state citate dall'avvocatura generale presso la Corte di Giustizia UE, la Camera dei Lord, la Commissione Europea e il Consiglio d'Europa. Oltre ai ruoli rivestiti a Stirling e Torino, Noto La Diega e' Direttore di ‘Ital-IoT’ Centre of Multidisciplinary Research on the Internet of Things; Visiting Professor all'Università di Macerata; Research Associate presso il Centre for Blockchain Technologies di UCL; Co-founder e Fellow di NINSO Northumbria Internet & Society Research Group; e Trustee & Executive Committee Member della Society of Legal Scholars, la piu' antica fra le associazioni di giuristi nel Regno Unito e nella Repubblica d'Irlanda. Da oltre un anno dichiara, con inveterato ottimismo, di essere prossimo a pubblicare la monografia Internet of Things and the Law (Routledge 2021(?). *Rossana DUCATO <https://www.abdn.ac.uk/law/people/profiles/rossana.ducato>* è Lecturer in IT Law & Regulation presso l’Università di Aberdeen (UK) e research fellow del CRIDES presso la UCLouvain (Belgio), dove tiene un Modulo Jean Monnet “European It Law by Design” <http://eitlab.eu/>. È stata ricercatrice postdoc presso la UCLouvain, l’Université Saint-Louis - Bruxelles e l’Università di Trento. Presso l’Università di Trento ha conseguito il dottorato in studi giuridici europei e comparati. I suoi interessi di ricerca spaziano dalla privacy e protezione dei dati personali, alla proprietà intellettuale, al diritto dei consumatori e al law&design. Particolarmente attenta all’interazione tra diritto e tecnologia e i suoi effetti sulla società, è autrice di numerose pubblicazioni in riviste internazionali e contributi in volume in tema di social media influencers, private ordering nell’economia delle piattaforme, smart disclosure systems, Big data, cloud computing, droni, mHealth e biobanche di ricerca. Con Guido Noto La Diega e Martin Kretschmer, è alla guida di SCOTLIN (Scottish Law and Innovation Network <https://twitter.com/lawscottish?lang=en>). Rossana è originaria di Palermo. *Letture consigliate e link utili:* * http://copyrightblog.kluweriplaw.com/2020/05/27/emergency-remote-teaching-a… <http://copyrightblog.kluweriplaw.com/2020/05/27/emergency-remote-teaching-a…> * http://copyrightblog.kluweriplaw.com/2020/06/04/emergency-remote-teaching-a… <http://copyrightblog.kluweriplaw.com/2020/06/04/emergency-remote-teaching-a…> * https://noyb.eu/sites/default/files/2020-04/noyb_-_report_on_privacy_polici… <https://noyb.eu/sites/default/files/2020-04/noyb_-_report_on_privacy_polici…> * https://blogdroiteuropeen.com/2020/07/16/emergency-remote-teaching-and-digi… <https://blogdroiteuropeen.com/2020/07/16/emergency-remote-teaching-and-digi…> * https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3652183 <https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3652183> * (In Italiano) http://www.medialaws.eu/didattica-di-emergenza-o-emergency-remote-teaching-… <http://www.medialaws.eu/didattica-di-emergenza-o-emergency-remote-teaching-…> * (In Italiano) https://www.roars.it/online/teledidattica-proprietaria-e-privata-o-libera-e… <https://www.roars.it/online/teledidattica-proprietaria-e-privata-o-libera-e…> Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> #nexalunchseminar <https://twitter.com/search?q=%23nexalunchseminar&src=typd> #guidonotoladiega <https://twitter.com/guidonld> #rossanaducato <https://twitter.com/RossanaDucato> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about <http://nexa.polito.it/about>. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi <http://nexa.polito.it/mercoledi>. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars <http://nexa.polito.it/lunch-seminars>. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it <mailto:anita.botta@polito.it>. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events <http://nexa.polito.it/events>. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ <https://nexa.polito.it/> _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

Biennale Tecnologia
by Antonio Iacono Nov. 16, 2020

Nov. 16, 2020

Complimenti a Juan Carlos De Martin, a Luca De Biase e a quanti hanno permesso l'ottima riuscita della manifestazione. La formula del "virtuale" funziona e, forse, sarà l'unica cosa buona che questa pandemia ci lascerà (perché sullo smart-working ho seri dubbi che possa diventare il modo di lavorare del futuro). Ho assistito a diversi interventi, a volte, quando erano in contemporanea, facendo zapping come sul televisore, talmente tanto era l'interesse verso gli argomenti trattati e la qualità dei relatori. Eviterò, per non bloccare la lista su commenti personali, di prenderli in esame (ma mi auguro che nei prossimi giorni se ne continui a parlare), permettetemi solo due parole sulla lezione magistrale di apertura di Bruce Sterling. Immagino la reazione del pubblico alla sua "proposta", nel finale dell'intervento, di ricostruire la torre civica medioevale ("con tutti i problemi che abbiamo"). E inutile dire (da appassionato di Storia) che a me la proposta è piaciuta. E non poteva che venire da un "visionario", da uno scrittore di fantascienza. Perché il visionario non è solo colui che immagina un mondo fatto di dischi volanti e cyborg ma chi pensa un futuro diverso dagli altri. E, in questo momento particolare, Bruce nel futuro ci vede il passato, il passato glorioso, il passato che, all'Italia, tutto il mondo invidia. E ad un futuro diverso guarda pure Enrico Giovannini, ci vede un futuro sostenibile. Già, bella parola sostenibilità, peccato che, così come per Bruce Sterling, a molti, pressati dal presente, schiacciati dall'emergenza, non provoca nessuna riflessione. Giovannini è stato anche ministro ma credo che anche lì non l'abbiano capito in tanti. La frase di De Gasperi: "I politici guardando alle prossime elezioni, gli statisti guardano alle future generazioni" ormai la citano tutti ma ... Eppure, quello di concentrarci sul presente è un errore che facciamo anche noi. Non passa giorno senza una news sui GAFAM, oggi Apple, ieri Google, domani Amazon o Facebook, per non parlare della sempreverde Microsoft. E, se per un attimo, facessimo finta che non esistano? Antonio Iacono

1 0

Jeffrey Paul: Your Computer Isn't Yours
by Alberto Cammozzo Nov. 16, 2020

Nov. 16, 2020

<https://sneak.berlin/20201112/your-computer-isnt-yours/> Your Computer Isn't Yours 12 November 2020 It’s here. It happened. Did you notice? I’m speaking, of course, of the world that Richard Stallman predicted in 1997. The one Cory Doctorow also warned us about. On modern versions of macOS, you simply can’t power on your computer, launch a text editor or eBook reader, and write or read, without a log of your activity being transmitted and stored. It turns out that in the current version of the macOS, the OS sends to Apple a hash (unique identifier) of each and every program you run, when you run it. Lots of people didn’t realize this, because it’s silent and invisible and it fails instantly and gracefully when you’re offline, but today the server got really slow and it didn’t hit the fail-fast code path, and everyone’s apps failed to open if they were connected to the internet. Because it does this using the internet, the server sees your IP, of course, and knows what time the request came in. An IP address allows for coarse, city-level and ISP-level geolocation, and allows for a table that has the following headings: Date, Time, Computer, ISP, City, State, Application Hash Apple (or anyone else) can, of course, calculate these hashes for common programs: everything in the App Store, the Creative Cloud, Tor Browser, cracking or reverse engineering tools, whatever. This means that Apple knows when you’re at home. When you’re at work. What apps you open there, and how often. They know when you open Premiere over at a friend’s house on their Wi-Fi, and they know when you open Tor Browser in a hotel on a trip to another city. “Who cares?” I hear you asking. [...]

3 3

Re: [nexa] a quando gmail e il search? Come June 1, 2021, all of your new photos will count against your free Google storage | TechCrunch
by Giuseppe Attardi Nov. 15, 2020

Nov. 15, 2020

> On 13 Nov 2020, at 20:05, nexa-request(a)server-nexa.polito.it wrote: > >> On 13/11/2020 18:54, gabriele elia wrote: >> Uu segnale che i GAFAM [...] incominciano a passare da un modello in perdita, con >> piccoli ricavi da pubblicità > > PICCOLI RICAVI DA PUBBLICITÀ? > > Ehm... boh... non so da dove cominciare… Le entrate di Google sono $161 miliardi, di cui il 71% dalla pubblicità. 99% dei ricavi di Facebook, $71 miliardi, sono dalla pubblicità. — Beppe

1 0

Re: [nexa] Jeffrey Paul: Your Computer Isn't Yours
by Giuseppe Attardi Nov. 15, 2020

Nov. 15, 2020

Ogni volta che iOS si aggiorna, il setup chiede se voglio mandare informazioni d’uso, diagnostiche a Apple. Io rispondo sempre no. https://support.apple.com/en-us/HT202100 — Beppe > On 15 Nov 2020, at 09:44, nexa-request(a)server-nexa.polito.it wrote: > > Date: Sat, 14 Nov 2020 22:53:31 +0100 > From: Stefano Quintarelli <stefano(a)quintarelli.it <mailto:stefano@quintarelli.it>> > To: Alberto Cammozzo <ac+nexa(a)zeromx.net <mailto:ac+nexa@zeromx.net>>, Nexa > <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: Re: [nexa] Jeffrey Paul: Your Computer Isn't Yours > Message-ID: <1199381c-9974-86ea-42e3-30b73132805d(a)quintarelli.it <mailto:1199381c-9974-86ea-42e3-30b73132805d@quintarelli.it>> > Content-Type: text/plain; charset=windows-1252; format=flowed > > ciao, > non c'e' un setting nel sistema operativo per dire "non mandare info a > apple" ? > ciao, s. > > On 14/11/2020 22:31, Alberto Cammozzo via nexa wrote: >> <https://sneak.berlin/20201112/your-computer-isnt-yours/ <https://sneak.berlin/20201112/your-computer-isnt-yours/> >> <https://sneak.berlin/20201112/your-computer-isnt-yours/ <https://sneak.berlin/20201112/your-computer-isnt-yours/>>> >> >> Your Computer Isn't Yours >> 12 November 2020 >> >> >> It?s here. It happened. Did you notice? >>

2 1