December 2020 - nexa - server-nexa.polito.it

Re: [nexa] FreeSw e Recovery Fund

by Antonio Iacono

> Il Cloud GARR è a disposizione di scuole e università. > Oggi anno il GARR e l’Università Bicocca organizzano una hackathon per > imparare ad usare il cloud, premiando la migliore applicazione sviluppata > dai partecipanti: > > https://www.garr.it/it/news-e-eventi/eventi/event/272-hack-the-cloud-ii Grazie della segnalazione. L'iniziativa è molto interessante. Io, per la verità, pensavo a qualcosa di immanente, non ad eventi annuali o periodici. Tipo: https://sdfeu.org/w/ http://tilde.town/ https://tilde.institute/ https://freeshell.de/ http://www.polarhome.com/ Un ente come il GARR potrebbe benissimo dedicare un parte (per esso minuscola) di spazio e di connettività a qualcosa del genere. Antonio

Dec. 30, 2020

Re: [nexa] FreeSw e Recovery Fund

by D. Davide Lamanna

On 30/12/20 12:25, Marco Ciurcina wrote: > In data mercoledì 30 dicembre 2020 11:31:43 CET, Giuseppe Attardi ha scritto: >> Il Cloud GARR è a disposizione di scuole e università. > Perché le scuole comprano servizi da fornitori privati se è disponibile il > Cloud GARR? > Forse il Cloud GARR costa troppo? > O c'è qualche altra ragione? > (offre funzionalità inadeguate? non funziona? altro?). Quella del GARR è una soluzione perfattamente funzionante, senza nessuna limitazione di funzionalità. Private Cloud da manuale (e da applausi). C'è solo un piccolissimo problema: per servire tutte le scuole italiane l'infrastruttura dovrebbe crescere di 2 ordini di grandezza rispetto all'attuale. Ecco perché la battaglia per il Software Libero deve andare di pari passo con la battaglia per le infrastrutture autoctone. Vogliamo far girare BigBlueButton su Amazon Web Services? Saluti infrastruttuali, Davide

Dec. 30, 2020

Re: [nexa] AIUCD 2021: La lotta informatica per la Democrazia, cibernetica

by D. Davide Lamanna

On 27/12/20 16:51, Giacomo Tesio wrote: > Ciao Davide, scusa il ritardo nella risposta. Grazie Giacomo, gli ottimi spunti sui sistemi operativi distribuiti hanno attivato un po' di sinapsi. Ne scrivo di alcune, tra quelle sopravvissute ai bagordi di questi giorni. [...]> E non è un caso > che i più grandi cloud provider statunitensi siano "top contributor" > nello sviluppo di questi sistemi Neanche la mia domanda lo era. :-) [...] > Tuttavia non sarebbe difficile concepire (e con le risorse adatte, > realizzare) sistemi operativi distribuiti alternativi, che > semplicemente bypassino il Web ed i browser come sistema di > distribuzione dell'elaborazione ed utilizzino protocolli alternativi, > progettati per mettere l'utente in condizione di avere il pieno > controllo sui dati e sulle elaborazioni che lo riguardano. Il web non è essenziale. HTTP nemmeno ma è indubbiamente comodo. Capiamoci su cosa ci serve. > 9front è un esempio interessante di sistema operativo distribuito +1 Plan9, da cui ha forkato 9front, è stato una tappa fondamentale per i sistemi distribuiti e il Cloud Computing. Ad esempio il fork NIX ambiva a diventare il sistema operativo della cloud: http://lsub.org/ls/nix.html [...] > Usando cioé il filesystem come astrazione fondamentale per > rappresentare elaborazione componibili ed un protocollo semplice > per veicolarle attraverso la rete in modo sicuro. +1 La tendenza è quella, se pensi ai container: filesystem namespace-ati. Già Plan9 aveva introdotto i namespace. I cgroups, che arrivarono qualche anno dopo, aprirono definitivamente la strada ai container come li conosciamo oggi. Nel 2003 migravamo i processi con OpenMosix per recuperare hardware (progetto di Ingegneria Senza Frontiere supportato da BugsLabs). I processi applicativi che ci interessavano, però, non potevano migrare senza il contesto. Ci arenammo. Non c'erano ancora i container (a meno di considerare le jails di FreeBSD o i Vserver di GNU/Linux, loro antenati). Ci buttammo su User Mode Linux prima e Xen poi (2006-2009). Ma le VM, oltre a non essere portabili, quantizzano (e dunque sprecano) risorse. Con i container, invece, trasporti processi complessi dove vuoi ed usi esattamente le risorse necessarie istante per istante, senza tenerne farme un tot a priori. VM e container sono due oggetti totalmente diversi e non alternativi, ma anzi complementari. Si usano insieme. Tanto che oggi esistono i Kata Containers, ossia container runtime su VM leggere. L'elemento del risparmio (uso efficiente delle risorse) è fondativo nel Cloud Computing, anche se oggi non gliene importa più niente a nessuno. Ma in questo luogo speciale, chiamato Nexa, sì. [...] > Immagina ad esempio di poter avviare dal tuo PC un programma in > esecuzione sul server di un servizio metereologico, permettendogli di > disegnare un'area del tuo schermo (o, a tua scelta, un file png senza > che lui possa distinguere i due) stabilendo con precisione quali > informazioni sul tuo sistema questo possa utilizzare. > Potresti ad esempio fornire una localizzazione satellitare di tua > scelta, per ottenere le previsioni in quella zona, senza che lui sappia > dove ti trovi realmente o abbia modo di distinguere quelle coordinate, > scritte su un file con un editor di testo, da quelle effettivamente > fornite dal tuo navigatore. Molto bello! Privacy by design applicato alla architetture per la computazione. Estramemente stimolante. Thx! [...] Saluti containerizzati, Davide

Dec. 30, 2020

Re: [nexa] Reverse Engineering the source code of the BioNTech/Pfizer, SARS-CoV-2 Vaccine - Articles (Alberto Cammozzo)

by Antonio Iacono

... > vabbè mi sto perdendo. sull'argomento, consiglio "Rage inside the > machine" che è un po' lunghetto in alcuni passaggi ma abbastanza chiaro > in merito https://www.rageinsidethemachine.com/ "Smith reveals evidence that the mechanical actors in our lives do indeed have, or at least express, morals: they're just not the morals of the progressive modern society we imagined we were moving towards. Instead, we are beginning to see increasing incidences of machine bigotry, greed, segregation and mass coercion. It is easy to assume that this is the result of programmer prejudice or the product of dark forces manipulating the Internet." Questo assunto, in lista, ci è abbastanza chiaro ;) Fermo restando che sono d'accordo con quanto scrivi, "il paradigma dell'informazione non è adeguato alla biologia", "le relazioni fra biomi viventi non sono programmi informatici" ecc. Ma l'articolo, seppure con parallelismi non azzeccati (RAM/ROM mRNA/DNA) o come dici tu, "scorretti e fuorvianti" ha il merito di far capire un po' di biologia/genetica/medicina molecolare ad un informatico. L'autore non sta dicendo che in biologia ci sono bit e byte ma che il raggruppamento di nucleotidi in codoni è "simile" a quello dei bit nei byte, poteva fare altre similitudini ma per un informatico è di immediato recepimento. Così come il motivo per cui la sequenza del vaccino [1] inizia con i nucleotidi GA, Hubert li paragona alle due lettere che in ambiente MS-DOS identificano i marcatori del tipo di eseguibile, "MZ". In entrambi i casi permettono al "sistema" di predisporsi ad interpretare il resto del "programma" in un certo modo. Così come la sostituzione delle molecole di uracile con 1-metil-3'-pseudouridina (un aminoacido artificiale) trova una certa corrispondenza nei Trojan Horse, ovvero codice malevolo inserito dentro applicazioni apparentemente innocue. Insomma, pur con alcune inesattezze e accostamenti azzardati, mi sembra un buon esempio di divulgazione ad di fuori dell'ambito disciplinare specifico. Stiamo pur sempre parlando di virus, dei più semplici organismi della natura. Antonio [1] https://mednet-communities.net/inn/db/media/docs/11889.doc

Dec. 30, 2020

Capodanno

by don Luca Peyron

Let's dance https://www.theverge.com/tldr/2020/12/29/22205055/boston-dynamics-robots-sp… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 30, 2020

Re: [nexa] FreeSw e Recovery Fund

by Marco Ciurcina

In data mercoledì 30 dicembre 2020 11:31:43 CET, Giuseppe Attardi ha scritto: > Il Cloud GARR è a disposizione di scuole e università. Perché le scuole comprano servizi da fornitori privati se è disponibile il Cloud GARR? Forse il Cloud GARR costa troppo? O c'è qualche altra ragione? (offre funzionalità inadeguate? non funziona? altro?). m.c.

Dec. 30, 2020

Re: [nexa] un piano organico per infrastrutture digitali [era FreeSw e Recovery Fund]

by Guido Vetere

Un interessante esercizio di *data science* sarebbe quello di calcolare il rapporto tra il numero di studi, petizioni, appelli, lettere aperte *et similia *che abbiamo rivolto alla classe politica sul tema digitale nella sfera pubblica negli ultimi 30 anni e i risultati concreti che si sono ottenuti. Credo però che potremmo conoscere questo rapporto senza scrivere una riga di python. Con questo non voglio dire che l'appello al governante sia inutile, ma forse oggi si fa più politica sviluppando una piattaforma aperta o mettendo un dataset nell'open data. La questione della piattaforma per la didattica della scuola pubblica rappresenta un caso emblematico su cui si può sperimentare, come comunità, un approccio politicamente efficace. Sono d'accordo con chi dice che la questione non si riduce a quella dell'open source. Da una parte, molte tecnologie alla base dei monopoli big tech sono open, dall'altra sarebbe un peccato veniale se per produrre documenti .odt, calcolato il 'total cost of ownership', un'amministrazione scegliesse Word. Riportato sulla scala delle piattaforme cloud-based, il discorso dovrebbe focalizzarsi sulla specifica dei servizi software. Un privato vuole offrire una piattaforma per la didattica? Ok, lo faccia implementando una OpenAPI specificata dalla nostra scuola, e si provveda comunque a fornire quel servizio su una cloud pubblica e basato su software aperto. Poi, per un servizio pubblico offerto da privati, resterebbe il tema della protezione dei dati e della limitazione del loro uso. Tanta roba. Insomma: forse aprire un progetto su github sarebbe politicamente più forte che inviare un appello al PdC. Potrebbe essere un buon proposito per l'anno a venire? Comunque auguri! Guido Vetere On Tue, 29 Dec 2020 at 21:37, maurizio lana <maurizio.lana(a)uniupo.it> wrote: > Il 29/12/20 12:00, Giovanni Biscuolo ha scritto: > > Mi piacerebbe che il mondo accademico, che opera a livello L3 ed è molto > > ascoltato "ai piani alti", riuscisse ad elaborare un piano organico per > > infrastrutture digitali (hardware, software, rete) sulla base > > dell'analisi della situazione attuale e dello stato dell'arte in > > ciascuno dei livelli, proponendo soluzioni che impediscano gli abusi ai > > quali abbiamo assistito fino ad oggi. In fondo è scienza, non dovrebbe > > essere poi così complicato (complesso sì, ma non complicato). > su questo tema in Francia hanno fatto cose interessanti, apparse in > evidenza durante il primo lockdown (e pi anche dopo!): in sostanza > avevano e hanno potenziato un'infrastruttura aperta, prodotta da > FRAMASOFT (https://framasoft.org/it/) e l'hanno orientata fortemente > alla scuola. da noi GARR aveva tentato qualcosa di simile, ma senza > ottenere segutio: > > https://www.garr.it/it/news-e-eventi/1656-videoconferenza-risorse-garr-per-… > > l'AIUCD ha scritto su questi temi una "Lettera aperta sulla didattica a > distanza" che di fatto è un invito a puntare su infrastrutture pubbliche > e parte per la gestione dei dati, dati della scuola e dell'Università in > primis. > in questi giorni, poi, sempre in Francia, la TGIR HUMA-NUM (Très Grande > Infrastructure de Recherche en HUMAnités NUMériques) ha annunciato > l'avvio di > > NAKALA (https://www.nakala.fr > > < > https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.nakal…>), > > > plateforme pour les données de recherche pour les SHS. > sia FRAMASOFT sia NAKALA non precludono in linea di principio l'accesso > e l'uso dei servizi a chi non sia francese (qualunque sia il modo in cui > si attesta la 'nazionalità' in rete) > maurizio > > ------------------------------------------------------------------------ > > non credo a niente che sia facile, rapido, > spontaneo, improvvisato, approssimativo. > credo nella forza di ciò che è lento, calmo, ostinato, > senza fanatismi né entusiasmi > i. calvino > > ------------------------------------------------------------------------ > Maurizio Lana - 347 7370925 > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Dec. 30, 2020

Re: [nexa] FreeSw e Recovery Fund

by Giuseppe Attardi

> On 29 Dec 2020, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > Mi piacerebbe, ad esempio, un Cloud IaaS pubblico (magari con > OpenStack), scolastico, > da mettere a disposizione degli studenti, creando loro una VM, un > "container" personale. > Il Cloud GARR è a disposizione di scuole e università. Oggi anno il GARR e l’Università Bicocca organizzano una hackathon per imparare ad usare il cloud, premiando la migliore applicazione sviluppata dai partecipanti: https://www.garr.it/it/news-e-eventi/eventi/event/272-hack-the-cloud-ii Il Cloud GARR è basato interamente su software OS: OpenStack, Kubernetes, Juju e Helm. Oltre a fornire IaaS, offre una funzionalità aggiuntiva, chiamata DaaS (Deployment as a Service), che automatizza il dispiegamento di interi pacchetti applicativi con pochi click, selezionandoli da una raccolta di bundle preconfezionati (tra cui Moodle, e Jupyter). Questo consente di evitare di doversi imparare a installare e gestire una VM da zero e di installarci e configurare i singoli pacchetti. — Beppe

Dec. 30, 2020

Re: [nexa] CIA vs. Wikileaks Intimiditation surveillance and other tactics observed and experienced

by Roberto Resoli

Il 29/12/20 22:44, Giacomo Tesio ha scritto: > In this talk, I aim to report and show a collection of observations, physical, visual and other evidence of the last years incidents that strongly indicate a context of the US Central Intelligence Agency and/or potentially other entities of the US Government actions against Wikileaks and surrounding persons and organisations. > > While the area of technical surveillance, SIGINT/COMINT and related Organizations and Methods have been more or less well understood in the hacker scene, the tactics and methods experienced and discussed in this talk are of a different type: For the moment, I would call it "initimidation surveillance" as it lacks the aspect of "covert" type of actions. > > On the last Chaos Communication Congress, I have analysed the technical aspects of the surveillance in and surrounding the ecuadorian embassy where Julian Assange stayed; this talk shows what happened to other people - friends of Assange, supporters of Wikileaks etc - not only in England, but also in other countries / other parts of the world. > > The idea is to not only show the scope of activities but also to contribute to a better understanding of these tactics, that might be applied also in completely different political environments where governments act in extralegal ways against activities they dislike, although they that are not a crime or easily criminalized. > > Continua per 58 interessantissimi minuti su https://media.ccc.de/v/rc3-11512-cia_vs_wikileaks > > > Giacomo > PS Un consiglio: scaricatene una copia locale. Grazie Giacomo. Sullo stesso tema segnalo "Ethical Hackers + Investigative Journos... GAME OVER?" https://media.ccc.de/v/rc3-569165-ethical_hackers_investigative_journos_gam… Con lo stesso Andy Muller-Maghun e Stefania Maurizi. rob

Dec. 30, 2020

CIA vs. Wikileaks Intimiditation surveillance and other tactics observed and experienced

by Giacomo Tesio

In this talk, I aim to report and show a collection of observations, physical, visual and other evidence of the last years incidents that strongly indicate a context of the US Central Intelligence Agency and/or potentially other entities of the US Government actions against Wikileaks and surrounding persons and organisations. While the area of technical surveillance, SIGINT/COMINT and related Organizations and Methods have been more or less well understood in the hacker scene, the tactics and methods experienced and discussed in this talk are of a different type: For the moment, I would call it "initimidation surveillance" as it lacks the aspect of "covert" type of actions. On the last Chaos Communication Congress, I have analysed the technical aspects of the surveillance in and surrounding the ecuadorian embassy where Julian Assange stayed; this talk shows what happened to other people - friends of Assange, supporters of Wikileaks etc - not only in England, but also in other countries / other parts of the world. The idea is to not only show the scope of activities but also to contribute to a better understanding of these tactics, that might be applied also in completely different political environments where governments act in extralegal ways against activities they dislike, although they that are not a crime or easily criminalized. Continua per 58 interessantissimi minuti su https://media.ccc.de/v/rc3-11512-cia_vs_wikileaks Giacomo PS Un consiglio: scaricatene una copia locale.

Dec. 29, 2020