December 2020 - nexa - server-nexa.polito.it

Re: [nexa] informatica umanistica (was Re: L'età della finzione)

by Giovanni Biscuolo

Buongiorno, Giovanni Biscuolo <giovanni(a)biscuolo.net> writes: [...] > L'informatica è parte intergrante della filosofia, specificamente la > gnoseologia, sebbene ancora non adeguatamente riconosciuta come tale: è > abbastanza umanistica come disciplina? Aggiungo che IMHO - per come stanno le cose oggi - per "umanizzare" l'informatica sarebbe opportuno che fossero gli umanisti a informatizzarsi di più che gli informatici ad "umanizzarsi" meglio (che comunque non fa mai male, eh); detto in modo meno becero serve una cultura informatica più diffusa, **in particolare** una più diffusa competenza alla programmazione, sì l'ho detto :-O Ora non starò qui a sviluppare il discorso sul fatto che anche scrivere un documento con un word processor è programmare (molti di voi lo sanno meglio di me), ma se quella attività non viene considerata tale va a finire che "il computer" viene usato come una macchina da scrivere (o come un telecomando in altri contesti) e quel documento _perde_ un sacco di (meta)dati utili (questo è il piè di pagina, questo è l'indice dei titoli, questo è un titolo di livello 1...). ...fino ad arrivare ad affermare che «The book is a program.» come Matthew Butterick nel suo linguaggio pollen [1] (non è l'unico ad applicare questi concetti, skribilo è un altro esempio [2]), passando per LaTeX o HTML (che però, come i word processor, mischiano un po' troppo semantica e presentazione). Tanto tempo fa ero ad una conferenza e un insegnante della scuola secondaria parlava della materia "trattamento testi" svolta tramite un noto word processor, quando ho chiesto perché non prendessero in considerazione LaTeX (pur coi suoi difetti) mi ha guardato male e detto: «mica tutti devono imparare a programmare». ... e invece sì, mica il kernel linux, ma tutti dovrebbero imparare a programmare: dal word processor, al disegno vettoriale, passando per la configurazione dei propri dispositivi (iniziando dalla GUI ma pian piano imparando a farne a meno). Le "digital humanities" spendono un sacco di risorse a "semanticizzare" lavori fatti da altri, _alcuni_ dei quali sono stati prodotti già utilizzando tecnologie digitali ma senza alcun criterio semantico: non sarebbe bello che gli autori lo facessero direttamente, aumentando di almeno un ordine di grandezza i (meta)dati e quindi il potenziale informativo dei propri testi, anzi programmi? Umanisti, l'informatica ha tanto bisogno di voi! :-D Saluti, Giovanni. [1] https://docs.racket-lang.org/pollen/ [2] https://www.nongnu.org/skribilo/doc/user-1.html#intro -- Giovanni Biscuolo

Dec. 16, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Tue, Dec 15, 2020 at 09:49:55PM +0100, Giacomo Tesio wrote: > Come rilevato dalla sentenza Shrems II, il GDPR vieta a qualunque > responsabile europeo del trattamento di dati personali (data > controller) di avvalersi di servizi (data processor) che potrebbero > esporre tali dati ad una protezione non equivalente a quella garantita > dal GDPR. [...] > Ora, siamo d'accordo che tali dati SONO facilmente accessibili dagli > USA ovunque si trovino, perché dagli USA controllano completamente il > software che li elabora in tutti i data center di Google. Concordo sulla tua sintesi di Shrems II, ma c'è un salto enorme tra questi due paragrafi è significativo. Il fatto che i dati siano *potenzialmente* accessibili (highlight mio, perché mi sembra dalle mail precedenti che su questo siamo d'accordo) via, ad esempio, deployment dagli USA di software che possa surrettiziamente esportare dati EU->USA non è condizione sufficiente per essere in violazione di GDPR. Bisogna che tale accesso accada *effettivamente*.[^] Quindi, tornando a bomba al punto di partenza di questo sotto thread (poi mi taccio), non sono al momento a conoscenza di evidenza tecnica che ci dica che da questo down possiamo dedurre che un tale accesso EU->USA sia avvenuto. Ciao [^] E bisogna inoltre che quando ciò accade la protezione garantita negli USA sia inferiore a quella offerta da GDPR in Europa. Ma questa sappiamo benissimo essere una trivialità. -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

> è un piano completamente diverso da quello legale/privacy No, scusami effettivamente dovevo essere più chiaro. Come rilevato dalla sentenza Shrems II, il GDPR vieta a qualunque responsabile europeo del trattamento di dati personali (data controller) di avvalersi di servizi (data processor) che potrebbero esporre tali dati ad una protezione non equivalente a quella garantita dal GDPR. La stessa sentenza ha inoltre affermato chiaramente che il diritto USA non fornisce una protezione equivalente a quella europea (da cui il riconoscimento dell'invalidità del Privacy Shield). Ora, siamo d'accordo che tali dati SONO facilmente accessibili dagli USA ovunque si trovino, perché dagli USA controllano completamente il software che li elabora in tutti i data center di Google. Ne consegue che, ad esempio, i responsabili di tutte le PA, tutte le scuole e tutte le aziende che affidano i dati di cittadini, studenti o dipendenti a Google, stanno violando il GDPR, come data controller. Sennonché alcuni DPO sostengono che la relazione di Google con le scuole non è di data processor (come afferma Google stesso nel Data Processing Agreement), ma di joint controllership. In tal caso, oltre ai Presidi e a tutti gli altri responsabili che non interrompono istantaneamente il trasferimento dati a Google, anche Google sta violando il GDPR. In qualunque caso, se dice che i dati non sono accessibili dalle autorità USA, Google mente. > Non mi risulta che GDPR vieti ad una multinazionale di fare > deployment di software da data center extra europei a data center > europei. Assolutamente no! Google può fare quel che vuole! Ma nessuno può affidargli dati di Europei senza violare il GDPR. > questo è un rischio geopolitico --- di cui ovviamente l'Europa > dovrebbe (pre)occuparsi A Bruxelles? Quando? Fra un Bordeaux e l'altro offerto da Google? :-D Giacomo

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Tue, Dec 15, 2020 at 08:22:26PM +0100, Giacomo Tesio wrote: > SE Google può, centralmente, diffondere inavvertitamente un bug in > tutti i propri data center nel mondo, ALLORA può diffonderlo anche > volontariamente, magari su richiesta del Governo USA. [...] > Se ho controllo sul tuo pc e posso aggiornare un software in esecuzione > quante volte voglio perché tu non vedi (o non guardi) mi basta > aggiornarlo con una versione che mi manda su una connessione cifrata il > contenuto del tuo HD e poi riaggiornarlo con una versione pulita. > > E posso farlo quante volte voglio. Soprattutto se tu lavori per me. Certamente, concordo. Ma questo è un rischio geopolitico --- di cui ovviamente l'Europa dovrebbe (pre)occuparsi --- che è un piano completamente diverso da quello legale/privacy. Non mi risulta che GDPR vieti ad una multinazionale di fare deployment di software da data center extra europei a data center europei. Lieto di essere smentito su questo punto da chi ne sa di più di me di GDPR. Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

On Tue, 15 Dec 2020 20:00:34 +0100 Stefano Zacchiroli <zack(a)upsilon.cc> wrote: > On Tue, Dec 15, 2020 at 07:24:44PM +0100, Giacomo Tesio wrote: > > Il blocco globale di Google implica un unico sistema di controllo > > centralizzato (e dunque di accesso) allo storage distribuito. > [...] > > Non si può più fingere che Google Ireland sia indipendente da Google > > LLC, perché condividono lo stesso storage logico. > > Non sono d'accordo. Il sistema potrebbe essere compartimentato stato > per stato (o per "zona", come dicono per il "cloud") e stoccare sia > dati che software solo nella zona di riferimento. In un sistema del > genere esiste una spiegazione semplice al bug che è stato percepito > come "globale": deployment di una stessa versione bacata del software > (e/o di una sua configurazione bacata) in ogni zona. Io infatti ho parlato di sistema unico di controllo E DUNQUE di accesso. Mi spiego meglio. SE Google può, centralmente, diffondere inavvertitamente un bug in tutti i propri data center nel mondo, ALLORA può diffonderlo anche volontariamente, magari su richiesta del Governo USA. Il controllo è SEMPRE accesso. E ieri, per concludere il 2020 in bellezza, Google ha dimostrato a tutta Europa che sta mentendo: i dati dei cittadini europei in mano a Google sono TUTTI accessibili dagli USA. > Tutto questo non implicherebbe affatto che Google US abbia accesso ai > dati degli utenti Google di uno stato europeo, nemmeno ai "soli" dati > di AAI (nel senso di Authentication and Authorisation > Infrastructure). Su questo è interessante notare che i dati di autenticazione includono (per le scuole) - nome e cognome degli studenti - nome dell'istituto - IP (geolocalizzabile), ora, qualità del collegamento Informazioni assolutamente sensibili e capaci di permettere il tracciamento degli studenti individualmente ed in flotte (classi). > Un sistema di controllo di accesso basato > semplicemente sulla verifica della zona geografica, potrebbe impedire > facilmente un tale accesso. E, anche se non è il mio campo, a occhio > sarebbe GDPR compliant. Non è necessario. Se ho controllo sul tuo pc e posso aggiornare un software in esecuzione quante volte voglio perché tu non vedi (o non guardi) mi basta aggiornarlo con una versione che mi manda su una connessione cifrata il contenuto del tuo HD e poi riaggiornarlo con una versione pulita. E posso farlo quante volte voglio. Soprattutto se tu lavori per me. > Per essere chiari: io come (credo) te penso che Google US *abbia* > accesso ai dati europei. E più in generale che non siano GDPR > compliant per vari motivi. Ma separiamo i piani: un conto è cosa > supponiamo tutti. Un altro il fatto che questo down globale aggiunga > evidenza a supporto delle nostre supposizioni. Ma certo! Di solito sono io l'avvocato del diavolo, ma devo dire la verità... ti cedo volentieri questo onere! :-D Qualsiasi altra obiezione è benvenuta, ma per quanto ne sappiamo ad oggi, gli Stati Uniti hanno accesso a tutti i dati dei cittadini europei in mano a Google. Giacomo

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Tue, Dec 15, 2020 at 08:01:33PM +0100, Giovanni Biscuolo wrote: > Ma a 'sto punto, considerato che gli indizi sono gravi e concordanti > (due su tre per fare una prova, manca il "precisi"), una bella > commissione d'inchiesta del parlamento EU con tanto di ispettori e > periti di parte che "mettano il naso" nei data centre dei fornitori di > "cloud" multinazionali con sede in USA non sarebbe opportuna? > > ...così ci togliamo il dubbio :-D Non ho idea di quale sarebbe lo strumento giuridico giusto, ma sul principio politico con me sfondi una porta aperta :-) -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giovanni Biscuolo

Stefano Zacchiroli <zack(a)upsilon.cc> writes: > On Tue, Dec 15, 2020 at 05:57:08PM +0100, Giovanni Biscuolo wrote: >> ... semmai ci fosse stato bisogno di ulteriori prove che i dati _sono_ >> esportati ancora negli USA. > > Scusate, mi manca un pezzo. Come sappiamo che i server e i dati di auth > per gli utenti Google europei non erano in Europa? L'articolo di Paolo > mi sembra lo dia per scontato. Io non ho motivi specifici per dubitarne, > ma vorrei sapere qual è la fonte di questa informazione. Ce lo ha detto > Google? (magari anche indirettamente, ad es. confermando che il problema > di quota ieri era su server/dati in USA) Ma a 'sto punto, considerato che gli indizi sono gravi e concordanti (due su tre per fare una prova, manca il "precisi"), una bella commissione d'inchiesta del parlamento EU con tanto di ispettori e periti di parte che "mettano il naso" nei data centre dei fornitori di "cloud" multinazionali con sede in USA non sarebbe opportuna? ...così ci togliamo il dubbio :-D [...] Saluti, Giovanni -- Giovanni Biscuolo

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Tue, Dec 15, 2020 at 07:24:44PM +0100, Giacomo Tesio wrote: > Il blocco globale di Google implica un unico sistema di controllo > centralizzato (e dunque di accesso) allo storage distribuito. [...] > Non si può più fingere che Google Ireland sia indipendente da Google > LLC, perché condividono lo stesso storage logico. Non sono d'accordo. Il sistema potrebbe essere compartimentato stato per stato (o per "zona", come dicono per il "cloud") e stoccare sia dati che software solo nella zona di riferimento. In un sistema del genere esiste una spiegazione semplice al bug che è stato percepito come "globale": deployment di una stessa versione bacata del software (e/o di una sua configurazione bacata) in ogni zona. Tutto questo non implicherebbe affatto che Google US abbia accesso ai dati degli utenti Google di uno stato europeo, nemmeno ai "soli" dati di AAI (nel senso di Authentication and Authorisation Infrastructure). Un sistema di controllo di accesso basato semplicemente sulla verifica della zona geografica, potrebbe impedire facilmente un tale accesso. E, anche se non è il mio campo, a occhio sarebbe GDPR compliant. Per essere chiari: io come (credo) te penso che Google US *abbia* accesso ai dati europei. E più in generale che non siano GDPR compliant per vari motivi. Ma separiamo i piani: un conto è cosa supponiamo tutti. Un altro il fatto che questo down globale aggiunga evidenza a supporto delle nostre supposizioni. Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 15, 2020

informatica umanistica

by maurizio lana

buongiorno a tutti, a proposito di informatica umanistica, in Italia c'è un'associazione per l'informatica umanistica e la cultura digitale - AIUCD, www.aiucd.it in Europa c'è un'associazione europea per le digital humanities - EADH, www.eadh.org a livello mondiale c'è un'alleanza delle organizzazioni di digital humanities - ADHO, www.adho.org oltre che a Pisa, anche a Bologna c'è una laurea magistrale in Digital humanities and digital knowledge, https://corsi.unibo.it/2cycle/DigitalHumanitiesKnowledge insegnamenti di informatica umanistica/digital humanities si trovano in vari corsi di laurea di area SSH, disguised sotto altri nomi perché né l'una né l'altra sono discipline formalmente esistenti nell’ordinamento dell'università italiana. per chi è nel campo, umanistica e digital humanities (al di là della differenza di lingua) non sono esattamente la stessa cosa ma a guardarle dal di fuori le differenze sono minori delle somiglianze. maurizio Il 14/12/20 18:14, nexa-request(a)server-nexa.polito.it ha scritto: >> C'è informatica umanistica, ma credo solo a Pisa. > Non lo sapevo! Molto interessante! > https://www.unipi.it/index.php/lauree/corso/10543 ------------------------------------------------------------------------ mentre percorreva il corridoio, chiedeva di poter parlare con un avvocato o con il consolato testimone Delta, atto di chiusura delle indagini della Procura di Roma sull'uccisione di Giulio Regeni ------------------------------------------------------------------------ Maurizio Lana - 347 7370925

Dec. 15, 2020

informatica umanistica (was Re: L'età della finzione)

by Giovanni Biscuolo

Buongiorno, Antonio Iacono <antiac(a)gmail.com> writes: >> Ma l'informatica è una disciplina umanistica! > > Ah, io sarei pure d'accordo con te, le Università un po' meno ... i giuristi sì! Come molti di voi sanno, dopo ampio dibattito sviluppatosi a partire (AFAIK) dagli anni settanta del secolo scorso giunsero a concordare che il software è un'opera dell'ingegno come la letteratura, ecc. ecc. ecc. e per questo lo strumento più adatto per tutelarlo fosse il diritto d'autore e non il brevetto [1], usato invece per le invenzioni (potremmo chiamarle opere ingegneristiche ma non dell'ingegno?!? :-D ). La _drammatica_ differenza tra il software e le altre opere dell'ingegno è che il software può essere distribuito solo in forma binaria e non perde la sua funzione "utilitaristica", funziona senza poter essere conosciuto. L'informatica è parte intergrante della filosofia, specificamente la gnoseologia, sebbene ancora non adeguatamente riconosciuta come tale: è abbastanza umanistica come disciplina? Infine, l'informatica è talmente malleabile che ritengo che alcune delle più elevate ed innovative espressioni artistiche di questo secolo siano opere come il decss-haiku [2]. Saluti, Giovanni [1] al lato pratico e considerando le successive evoluzioni normative a volte mi viene anche il dubbio su cosa sia peggio... ma poi torno alla ragione e (sob!) il meno peggio è decisamente il copyright. [2] https://www.cs.cmu.edu/~dst/DeCSS/Gallery/decss-haiku.txt -- Giovanni Biscuolo

Dec. 15, 2020