December 2020 - nexa - server-nexa.polito.it

Re: [nexa] La Germania approva una legge per legalizzare i titoli digitalizzati su blockchain

by Davide Carboni

Caso d'uso non finanziario e non da blockchain di sicuro. Essendo chi emette un titolo una scuola o università, quindi di fatto un'autorità, essa può emettere e firmare digitalmente i propri diplomi verificabili da chiave pubblica e certificato digitale. No blockchain needed here. On Thu, Dec 17, 2020 at 11:44 AM don Luca Peyron < dluca.universitari(a)gmail.com> wrote: > Avanti? Troppo avanti? > > Buona lettura > > dl > > > https://mondo-crypto.it/blockchain/news-blockchain/germania-legalizza-titol… > _________________________ > don Luca Peyron > Direttore Ufficio per la Pastorale Universitaria > Arcidiocesi di Torino > www.universitari.to.it > via XX settembre 83, Torino > tel. 011 5156239 > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- *Ing. Davide Carboni, PhD Partita IVA 03800580924 -- **Albo sez. A (CA) n. 7236* *Via Stresa 5 - 09045 - Quartu Sant'Elena (CA)Tel: +39 3293547783 * Book call on Calendly <https://calendly.com/dcarboni-1/30min> Blog -- http://digitaldavide.me Dagli Smart Contract alle ICO https://bit.ly/2NI3174

Dec. 17, 2020

La Germania approva una legge per legalizzare i titoli digitalizzati su blockchain

by don Luca Peyron

Avanti? Troppo avanti? Buona lettura dl https://mondo-crypto.it/blockchain/news-blockchain/germania-legalizza-titol… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 17, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Thu, Dec 17, 2020 at 01:29:57AM +0100, Giacomo Tesio wrote: > Dunque mi sbagliavo: il GDPR vieta espressamente ad una multinazionale > di fare deployment di software che acceda a dati di europei da data > center extra europei (che non prevedano una protezione equivalente dei > dati dei data subject). Insisto: secondo me state confondendo la possibilità teorica di fare tale accesso US->EU (o installazione di software che lo faccia) con il fatto che ciò accada. Anche dal passaggio che hai citato a me non pare affatto che il primo scenario sia vietato e che quindi abbiamo nuove "prove" del fatto che Google sia in violazione di GDPR. -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 17, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

On Tue, 15 Dec 2020 21:49:55 +0100 Giacomo Tesio <giacomo(a)tesio.it> wrote: > > Non mi risulta che GDPR vieti ad una multinazionale di fare > > deployment di software da data center extra europei a data center > > europei. > > Assolutamente no! ERRATA CORRIGE: Paolo mi ha fatto pazientemente notare che la FAQ 11 del EDPB sulla sentenza Schrems II dice espressamente: si tenga presente che anche fornire accesso ai dati da un paese terzo, ad esempio per finalità amministrative, costituisce un trasferimento https://edpb.europa.eu/sites/edpb/files/files/file1/20200724_edpb_faqoncjeu… Dunque mi sbagliavo: il GDPR vieta espressamente ad una multinazionale di fare deployment di software che acceda a dati di europei da data center extra europei (che non prevedano una protezione equivalente dei dati dei data subject). Scusate. Giacomo

Dec. 17, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

On Wed, 16 Dec 2020 16:50:43 +0100 Giorgio Ventre <giorgio(a)unina.it> wrote: > Mi permetto di dire che secondo me hai attribuito al termine > "politica industriale" un significato totalmente economico. La politica industriale è politica economica. > Quando poi in realtà gli esempi che avevo citato in altri settori > sono "figli" di considerazioni più complesse Indipendentemente dalle intenzioni reali o dichiarate, la politica industriale opera sull'economia. Non dico che non sia utile o financo necessaria, ma non sarebbe sufficiente in questo momento storico. E' politica industriale buttare soldi nella blockchain? Competere sul modello centralizzato del cloud? Creare la nostra industria AdTech? Creare la Netflix italiana? Eppure è il meglio che possiamo aspettarci, fintanto che ci focaliziamo sull'economia e sulle ottimizzazioni di breve periodo (profitto, PIL, market share, occupazione etc...) Una politica industriale non basta. PRIMA, serve una visione politica. Una visione di come vogliamo l'Europa fra 50 anni. E questa visione manca. Né viene ricercata. Ma se partiamo dall'economia, mettiamo il carro davanti ai buoi. Ogni singola volta. > un governo a connotazione "liberista-conservatrice" potrà definire > strategie totalmente differenti da uno più "laburista". ... strategie basate su tensioni e analisi economiche novecentesche. Differiscono su come distribuire i profitti, non sull'opportunità di massimizzarli. E' ora di andare avanti. (e siamo andati off-topic :-D) Giacomo

Dec. 17, 2020

Elenco dei Poli nazionali candidati alla call ristretta europea per la selezione degli European Digital Innovation Hubs (EDIH)

by don Luca Peyron

Buona lettura e congratulazioni agli amici del Politecnico dl https://www.mise.gov.it/images/stories/documenti/candidature_italiane_idone… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 16, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giorgio Ventre

Mi permetto di dire che secondo me hai attribuito al termine "politica industriale" un significato totalmente economico. Quando poi in realtà gli esempi che avevo citato in altri settori sono "figli" di considerazioni più complesse: sicurezza del Paese, affidabilità delle catene di fornitura, permanenza di una autonomia tecnologica... Direi che gli aspetti che tu citi dal mio punto di vista cadono nelle motivazioni che spingono ad adottare una specifica politica industriale rispetto ad un'altra. Ovviamente, con le differenze che la parola politica implica: un governo a connotazione "liberista-conservatrice" potrà definire strategie totalmente differenti da uno più "laburista". Un cordiale saluto Giorgio Il 16/12/2020 15:44, Giacomo Tesio ha scritto: > On Wed, 16 Dec 2020 14:03:33 +0100 > Giorgio Ventre <giorgio(a)unina.it> wrote: > >> In altre parole, una cosa è dipendere totalmente, un'altra è poter >> scegliere garantendo una capacità tecnologica autonoma. E la seconda >> è garantita solo attraverso una politica industriale coerente. > Sono d'accordo se sostituiamo "è garantita solo attraverso" con > "necessita anche di". > > Limitarsi ad un'analisi economica delle dinamiche cibernetiche in corso, > significa rinunciare a comprenderle e dunque a poterle influenzare. > > I soldi servono, è evidente a tutti, ma se anche oggi ci fossero, > non sarebbero lontanamente sufficienti per realizzare alternative > democratiche alle politiche imperialiste che si scontrano sul > territorio europeo. > > Limitarsi ad una prospettiva economica significa consegnarsi, di nuovo, > agli Stati Uniti. Infatti, se ci lasciassimo convincere che > >> tale libertà di scelta deve poter essere garantita tra Google, AWS e >> Euro-Cloud (se un giorno esisterà mai) > permetteremmo semplicemnte a Google ed AWS di incrementare prezzi e > profitti, approfittando dell'effetto decoy. > > > Questo "soluzionismo economico" è l'altra faccia del "soluzionismo > tecnologico" che ammorba le classi dirigenti europee. > > E l'ho notato, ahimé, anche in alcuni passaggi della conferenza Nexa di > qualche giorno fa, laddove alcuni relatori riconducevano i problemi di > cui spesso trattiamo ad una mancanza di concorrenza. > "Servirebbe più concorrenza", "Basterebbe un po' più di concorrenza"... > > > Se l'Europa vuole avere un ruolo nell'evoluzione cibernetica di questo > pianeta, se non vuole subirla, non può limitarsi a sovvenzionare > surrogati europei di servizi stranieri. > La competizione economica deve essere espressione di alterità di idee. > > > L'Europa ha quindi bisogno di una propria visione dell'informatica. > > Una visione Democratica e plurale. > > > Avremo voce in capitolo SOLO quando avremo qualcosa di NUOVO da dire. > > > Giacomo -- ======================================================================== Prof. Ing. Giorgio Ventre Direttore Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione Università degli Studi di Napoli Federico II Via Claudio 21 80125, Napoli, Italy Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 E-mail: giorgio(a)unina.it http://www.dieti.unina.it http://www.developeracademy.unina.it/en/ http://www.docenti.unina.it/giorgio.ventre ======================================================================== -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

Dec. 16, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

On Wed, 16 Dec 2020 14:03:33 +0100 Giorgio Ventre <giorgio(a)unina.it> wrote: > In altre parole, una cosa è dipendere totalmente, un'altra è poter > scegliere garantendo una capacità tecnologica autonoma. E la seconda > è garantita solo attraverso una politica industriale coerente. Sono d'accordo se sostituiamo "è garantita solo attraverso" con "necessita anche di". Limitarsi ad un'analisi economica delle dinamiche cibernetiche in corso, significa rinunciare a comprenderle e dunque a poterle influenzare. I soldi servono, è evidente a tutti, ma se anche oggi ci fossero, non sarebbero lontanamente sufficienti per realizzare alternative democratiche alle politiche imperialiste che si scontrano sul territorio europeo. Limitarsi ad una prospettiva economica significa consegnarsi, di nuovo, agli Stati Uniti. Infatti, se ci lasciassimo convincere che > tale libertà di scelta deve poter essere garantita tra Google, AWS e > Euro-Cloud (se un giorno esisterà mai) permetteremmo semplicemnte a Google ed AWS di incrementare prezzi e profitti, approfittando dell'effetto decoy. Questo "soluzionismo economico" è l'altra faccia del "soluzionismo tecnologico" che ammorba le classi dirigenti europee. E l'ho notato, ahimé, anche in alcuni passaggi della conferenza Nexa di qualche giorno fa, laddove alcuni relatori riconducevano i problemi di cui spesso trattiamo ad una mancanza di concorrenza. "Servirebbe più concorrenza", "Basterebbe un po' più di concorrenza"... Se l'Europa vuole avere un ruolo nell'evoluzione cibernetica di questo pianeta, se non vuole subirla, non può limitarsi a sovvenzionare surrogati europei di servizi stranieri. La competizione economica deve essere espressione di alterità di idee. L'Europa ha quindi bisogno di una propria visione dell'informatica. Una visione Democratica e plurale. Avremo voce in capitolo SOLO quando avremo qualcosa di NUOVO da dire. Giacomo

Dec. 16, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Luca Cicchelli

La risposta europea sulle cloud (si può poi discutere se è veramente un'iniziativa valida) dovrebbe essere Gaia-X https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html -- Luca Sent by mobile Il giorno mer 16 dic 2020 alle ore 14:03 Giorgio Ventre <giorgio(a)unina.it> ha scritto: > La mia personale opinione è che, al di là delle battaglie di bandiera e > delle considerazioni di natura legale, non capisco perchè su temi come > acciaio, aerospazio, difesa si sia deciso di garantire una capacità > tecnologica autonoma a livello nazionale o europeo, invece nel mondo delle > tecnologie dell'informazione questa capability non viene evidentemente > ritenuta importante. > > Ovviamente come nel mondo aeronautico una compagnia aerea europea è libera > di scegliere tra Airbus, Sukhoi e Boeing, tale libertà di scelta deve poter > essere garantita tra Google, AWS e Euro-Cloud (se un giorno esisterà mai). > > In altre parole, una cosa è dipendere totalmente, un'altra è poter > scegliere garantendo una capacità tecnologica autonoma. E la seconda è > garantita solo attraverso una politica industriale coerente. > > Giorgio > Il 16/12/2020 13:35, Davide Carboni ha scritto: > > Al di là di tutti i tecnicismi e della filosofia. Facendo un discorso > terra-terra, se Google o equivalente gigante hi-tech non è adatto come > fornitore di un'infrastruttura di servizi per la scuola allora cosa si > dovrebbe fare? L'infrastruttura di stato? > > > > On Wed, Dec 16, 2020 at 12:40 PM Giacomo Tesio <giacomo(a)tesio.it> wrote: > >> On Wed, 16 Dec 2020 10:18:41 +0100 >> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >> >> > On 16/12/2020 10:03, Giacomo Tesio wrote: >> > > Il down non dimostra un data breach, ma l'assenza di una protezione >> > > dei dati europei da parte di Google compatibile con il GDPR. >> > >> > punto di vista interessante. >> > perche' ? >> >> Il disservizio (come il ripristino) è stato globale e contemporaneo. >> >> Se si fosse verificato solo in Italia od in momenti diversi in luoghi >> diversi... o quanto meno se non fosse avvenuto negli USA, questo >> problema non avrebbe rivelato nulla di nuovo sull'infrastruttura >> interna di Google. >> >> Il fatto che il problema si sia verificato contemporaneamente in tutti >> i data center implica un controllo centralizzato del sistema di storage >> distribuito su cui il sistema di Identity and Access Management si basa. >> >> >> Come spiegavo a Stefano, questo significa che Google LLC controlla tutti >> i data center, controllando il software che gestisce i dati personali, >> indipendentemente da dove questi siano memorizzati. >> >> Può dunque accedere a questi dati da remoto. >> >> >> E' piuttosto ovvio se ci pensi: se posso modificare liberamente il >> software eseguito su un server, ho accesso a tutti i dati che contiene. >> >> >> Di conseguenza i dati personali dei cittadini europei che lo IAM >> detiene sono accessibili dagli Stati Uniti. E questo rende la protezione >> dei dati offerta da Google non equivalente a quella prevista dal GDPR. >> >> >> D'altronde, Paolo mi faceva notare che, in effetti, i contratti di >> Google dichiarano esplicitamente che tale trasferimento può avvenire. >> >> Questo implica che eventuali risarcimenti danni vanno richiesti non a >> Google, ma ai data controller europei che scelgono di avvalersi dei >> suoi servizi (i quali possono rivalersi su Google se ritengono). >> >> >> In qualunque caso, quanto avvenuto ieri mostra che tali data processing >> sono in contrasto con il GDPR e vanno subito interrotti dai data >> controller o, se questi cincischiano, dall'autorità Garante. >> >> >> Giacomo >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > -- > > > *Ing. Davide Carboni, PhD Partita IVA 03800580924 -- **Albo sez. A (CA) > n. 7236* > > > * Via Stresa 5 - 09045 - Quartu Sant'Elena (CA) Tel: +39 3293547783 * > Book call on Calendly <https://calendly.com/dcarboni-1/30min> > Blog -- http://digitaldavide.me > Dagli Smart Contract alle ICO https://bit.ly/2NI3174 > > > _______________________________________________ > nexa mailing listnexa@server-nexa.polito.ithttps://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- > ======================================================================== > Prof. Ing. Giorgio Ventre > Direttore > Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione > Università degli Studi di Napoli Federico II > Via Claudio 21 > 80125, Napoli, Italy > Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 > E-mail: giorgio@unina.ithttp://www.dieti.unina.ithttp://www.developeracademy.unina.it/en/http://www.docenti.unina.it/giorgio.ventre > ======================================================================== > > > > <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campai…> Mail > priva di virus. www.avast.com > <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campai…> > <#m_7524508045068708991_DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Dec. 16, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by J.C. DE MARTIN

Bravo, Giorgio! jc On 16/12/20 14:03, Giorgio Ventre wrote: > > La mia personale opinione è che, al di là delle battaglie di bandiera > e delle considerazioni di natura legale, non capisco perchè su temi > come acciaio, aerospazio, difesa si sia deciso di garantire una > capacità tecnologica autonoma a livello nazionale o europeo, invece > nel mondo delle tecnologie dell'informazione questa capability non > viene evidentemente ritenuta importante. > > Ovviamente come nel mondo aeronautico una compagnia aerea europea è > libera di scegliere tra Airbus, Sukhoi e Boeing, tale libertà di > scelta deve poter essere garantita tra Google, AWS e Euro-Cloud (se un > giorno esisterà mai). > > In altre parole, una cosa è dipendere totalmente, un'altra è poter > scegliere garantendo una capacità tecnologica autonoma. E la seconda è > garantita solo attraverso una politica industriale coerente. > > Giorgio > > Il 16/12/2020 13:35, Davide Carboni ha scritto: >> Al di là di tutti i tecnicismi e della filosofia. Facendo un discorso >> terra-terra, se Google o equivalente gigante hi-tech non è adatto >> come fornitore di un'infrastruttura di servizi per la scuola allora >> cosa si dovrebbe fare? L'infrastruttura di stato? >> >> >> >> On Wed, Dec 16, 2020 at 12:40 PM Giacomo Tesio <giacomo(a)tesio.it >> <mailto:giacomo@tesio.it>> wrote: >> >> On Wed, 16 Dec 2020 10:18:41 +0100 >> Stefano Quintarelli <stefano(a)quintarelli.it >> <mailto:stefano@quintarelli.it>> wrote: >> >> > On 16/12/2020 10:03, Giacomo Tesio wrote: >> > > Il down non dimostra un data breach, ma l'assenza di una >> protezione >> > > dei dati europei da parte di Google compatibile con il GDPR. >> > >> > punto di vista interessante. >> > perche' ? >> >> Il disservizio (come il ripristino) è stato globale e contemporaneo. >> >> Se si fosse verificato solo in Italia od in momenti diversi in luoghi >> diversi... o quanto meno se non fosse avvenuto negli USA, questo >> problema non avrebbe rivelato nulla di nuovo sull'infrastruttura >> interna di Google. >> >> Il fatto che il problema si sia verificato contemporaneamente in >> tutti >> i data center implica un controllo centralizzato del sistema di >> storage >> distribuito su cui il sistema di Identity and Access Management >> si basa. >> >> >> Come spiegavo a Stefano, questo significa che Google LLC >> controlla tutti >> i data center, controllando il software che gestisce i dati >> personali, >> indipendentemente da dove questi siano memorizzati. >> >> Può dunque accedere a questi dati da remoto. >> >> >> E' piuttosto ovvio se ci pensi: se posso modificare liberamente il >> software eseguito su un server, ho accesso a tutti i dati che >> contiene. >> >> >> Di conseguenza i dati personali dei cittadini europei che lo IAM >> detiene sono accessibili dagli Stati Uniti. E questo rende la >> protezione >> dei dati offerta da Google non equivalente a quella prevista dal >> GDPR. >> >> >> D'altronde, Paolo mi faceva notare che, in effetti, i contratti di >> Google dichiarano esplicitamente che tale trasferimento può avvenire. >> >> Questo implica che eventuali risarcimenti danni vanno richiesti non a >> Google, ma ai data controller europei che scelgono di avvalersi dei >> suoi servizi (i quali possono rivalersi su Google se ritengono). >> >> >> In qualunque caso, quanto avvenuto ieri mostra che tali data >> processing >> sono in contrasto con il GDPR e vanno subito interrotti dai data >> controller o, se questi cincischiano, dall'autorità Garante. >> >> >> Giacomo >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> >> >> >> >> -- >> *Ing. Davide Carboni, PhD >> Partita IVA 03800580924 -- **Albo sez. A (CA) n. 7236** >> Via Stresa 5 - 09045 - Quartu Sant'Elena (CA) >> Tel: +39 3293547783 >> * >> Book call on Calendly <https://calendly.com/dcarboni-1/30min> >> Blog -- http://digitaldavide.me <http://digitaldavide.me> >> Dagli Smart Contract alle ICO https://bit.ly/2NI3174 >> <https://bit.ly/2NI3174> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- > ======================================================================== > Prof. Ing. Giorgio Ventre > Direttore > Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione > Università degli Studi di Napoli Federico II > Via Claudio 21 > 80125, Napoli, Italy > Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 > E-mail:giorgio@unina.it > http://www.dieti.unina.it > http://www.developeracademy.unina.it/en/ > http://www.docenti.unina.it/giorgio.ventre > ======================================================================== > > <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campai…> > Mail priva di virus. www.avast.com > <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campai…> > > > <#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Dec. 16, 2020