February 2020 - nexa - server-nexa.polito.it

Il kernel Linux adotta il Code Of Conduct
by Francesco Mecca Sept. 9, 2020

Sept. 9, 2020

Il mondo del FOSS e piu` in generale quello dell'informatica non e` un universo a se` stante ma coesiste con il mondo della politica e ci interagisce. Il 16 settembre Linus con questa email http://lkml.iu.edu/hypermail/linux/kernel/1809.2/00117.html ha annunciato di prendersi una pausa dallo sviluppo del kernel. Inoltre si scusa per il suo comportamento aggressivo: "The above is basically a long-winded way to get to the somewhat painful personal admission that hey, I need to change some of my behavior, and I want to apologize to the people that my personal behavior hurt and possibly drove away from kernel development entirely. I am going to take time off and get some assistance on how to understand people's emotions and respond appropriately." Questo cambiamento, che non ha precedenti in 30 anni di benevola dittatura, rientra nel panorama molto piu` ampio dell'attuale conflitto ideologico fra le vecchie idee di selezione per merito e le piu` nuove idee di selezione per diversita`, fra il "technical coding" e il "social coding", alt-destre e la sinistra culturale. Francesco Mecca

8 52

"A European strategy for data "
by J.C. DE MARTIN April 3, 2020

April 3, 2020

COMMUNICATION FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT, THE COUNCIL, THE EUROPEAN ECONOMIC AND SOCIAL COMMITTEE AND THE COMMITTEE OF THE REGIONS A European strategy for data Documento (PDF, 35 pagin) in allegato. juan carlos

3 2

Il documentario "Invisibles - Les travailleurs du clic" è online
by Antonio Casilli March 5, 2020

March 5, 2020

Cari tutti, la serie di documentari "Invisibles - Les travailleurs du clic", è ormai disponibile gratuitamente sulla piattaforma della televisione pubblica francese, France Télévisions: https://www.france.tv/slash/invisibles/. I 4 episodi saranno disponibili dal 14 febbraio anche su Youtube e Peertube (a cadenza settimanale). Presentazione: I social, le app di consegna a domicilio, i motori di ricerca... Come possiamo fare a meno di queste applicazioni che riempiono le nostre giornate e ci rendono la vita più facile? Facebook, Google, Amazon, Deliveroo, Uber Eats, Airbnb, Booking, Tinder... Tutte queste piattaforme, come per magia, rispondono quasi istantaneamente ai nostri bisogni, desideri e aspirazioni. Tanto che ci si dimentica che dietro le loro interfacce ci sono migliaia di uomini e donne che lavorano ogni giorno per farle funzionare. Ep. 1 - "Gioventù in movimento" (produzione dati e gestione algoritmica del personale, da Uber ai ciclofattorini) Ep. 2 - "Microlavorare di più per il microguadagnare di meno" (i lavoratori che addestrano l'IA, tra l'Europa e l'Africa) Ep. 3 - "Traumi senza moderazione" (i rischi legati all'attività dei moderatori dei contenuti dei social, e le loro strategie di resistenza) Ep. 4 - "Oltre il clic" (quando i lavoratori del clic si organizzano, creano piattaforme alternative e diventano whistleblowers) Buon binge-watching, Antonio -- Antonio A. Casilli Professore, Telecom Parigi, Institut Polytechnique de Paris Membro, Istituto interdisciplinare per l'innovazione (i3 UMR 9217 CNRS) Membro Associato, LACI-IIAC (EHESS) Borsista di Facoltà, Centro Nexa per Internet e Società

3 4

We found 6 critical PayPal vulnerabilities – and PayPal punished us for it
by Giacomo Tesio March 1, 2020

March 1, 2020

When our analysts discovered six vulnerabilities in PayPal – ranging from dangerous exploits that can allow anyone to bypass their two-factor authentication (2FA), to being able to send malicious code through their SmartChat system – we were met with non-stop delays, unresponsive staff, and lack of appreciation. Below, we go over each vulnerability in detail and why we believe they’re so dangerous. When we pushed the HackerOne staff for clarification on these issues, they removed points from our Reputation scores, relegating our profiles to a suspicious, spammy level. This happened even when the issue was eventually patched, although we received no bounty, credit, or even a thanks. Instead, we got our Reputation scores (which start out at 100) negatively impacted, leaving us worse off than if we’d reported nothing at all. [...] # PayPal’s reputation for dishonesty PayPal has been on the receiving end of criticism for not honoring its own bug bounty program. Most ethical hackers will remember the 2013 case of Robert Kugler, the 17-year old German student who was shafted out of a huge bounty after he discovered a critical bug on PayPal’s site. Kugler notified PayPal of the vulnerability on May 19, but apparently PayPal told him that because he was under 18, he was ineligible for the Bug Bounty Program. But according to PayPal, the bug had already been discovered by someone else, but they also admitted that the young hacker was just too young. Another researcher earlier discovered that attempting to communicate serious vulnerabilities in PayPal’s software led to long delays. At the end, and frustrated, the researcher promises to never waste his time with PayPal again. There’s also the case of another teenager, Joshua Rogers, also 17 at the time, who said that he was able to easily bypass PayPal’s 2FA. He went on to state, however, that PayPal didn’t respond after multiple attempts at communicating the issue with them. PayPal acknowledged and downplayed the vulnerability, later patching it, without offering any thanks to Rogers. # The big problem with HackerOne HackerOne is often hailed as a godsend for ethical hackers, allowing companies to get novel ways to patch up their tools, and allowing hackers to get paid for finding those vulnerabilities. It’s certainly the most popular, especially since big names like PayPal work exclusively with the platform. There have been issues with HackerOne’s response, including the huge scandal involving Valve, when a researcher was banned from HackerOne after trying to report a Steam zero-day. However, its Triage system, which is often seen as an innovation, actually has a serious problem. The way that HackerOne’s triage system works is simple: instead of bothering the vendor (HackerOne’s customer) with each reported vulnerability, they’ve set up a system where HackerOne Security Analysts will quickly check and categorize each reported issue and escalate or close the issues as needed. This is similar to the triage system in hospitals. These Security Analysts are able to identify the problem, try to replicate it, and communicate with the vendor to work on a fix. However, there’s one big flaw here: these Security Analysts are also active Bug Bounty Hackers. Essentially, these Security Analysts get first dibs on reported vulnerabilities. They have full discretion on the type of severity of the issue, and they have the power to escalate, delay or close the issue. That presents a huge opportunity for them, if they act in bad faith. Other criticisms have pointed out that Security Analysts can first delay the reported vulnerability, report it themselves on a different bug bounty platform, collect the bounty (without disclosing it of course), and then closing the reported issue as Not Applicable, or perhaps Duplicate. As such, the system is ripe for abuse, especially since Security Analysts on HackerOne use generic usernames, meaning that there’s no real way of knowing what they are doing on other bug bounty platforms. ______ Sono sempre a disagio di fronte alla locuzione "hacker etico". L'hacking è sempre una azione etica: un'etica basata sulla curiosità, volta alla ricerca di conoscenza. Il fatto che si qualifichi come "etica" la collaborazione con i responsabili di una falla di sicurezza nel ritardare la diffusione dell'informazione è in parte sintomo ed in parte causa del pessimo livello di sicurezza nell'informatica. Se ogni falla di sicurezza venisse subito anonimamente diffusa sui mass media, dopo un paio di fallimenti aziendali, avremmo software molto più sicuro. Windows sarebbe il sistema operativo più sicuro del pianeta. (o Microsoft non esisterebbe più...) Invece, abbiamo HackerOne. Giacomo

2 2

Ancora un nuovo magazine US su tech e digitale: The Markup
by Federico Bo Feb. 29, 2020

Feb. 29, 2020

"Big Tech Is Watching You. We’re Watching Big Tech." https://themarkup.org/ "The Markup is a nonprofit newsroom that investigates how powerful institutions are using technology to change our society. We are a new kind of media organization, staffed with an unparalleled roster of quantitative journalists who pursue meaningful, data-driven investigations. Our approach is scientific: We build datasets from scratch, bulletproof our reporting, and show our work." Federico -- Ing. Federico Bo /federicobo.eu <https://www.federicobo.eu/>/ -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

1 0

I media e la costruzione dell’identità
by don Luca Peyron Feb. 29, 2020

Feb. 29, 2020

*Tv e radio si rafforzano sul web. *Nel 2019 la fruizione della televisione è stabile, ma si registra una flessione dei telespettatori della tv tradizionale (il digitale terrestre: -2,5% in un anno), mentre resta salda l’utenza della tv satellitare (-0,1%) e crescono significativamente la tv via internet (web tv e smart tv salgono al 34,5% di utenza: +4,4% in un anno) e la mobile tv (che è passata dall’1% di spettatori nel 2007 all’attuale 28,2%, con un aumento del 2,3% solo nell’ultimo anno). *Crescono ancora internet, smartphone e social network. *Si registra ancora un aumento dell’utenza di internet: dal 78,4% al 79,3% della popolazione, con una differenza positiva di quasi un punto percentuale in un anno. Gli italiani che utilizzano gli smartphone salgono dal 73,8% al 75,7% (con una crescita dell’1,9%, quando ancora nel 2009 li usava solo il 15% della popolazione). I social network più popolari sono YouTube, utilizzato dal 56,7% degli italiani (ma il dato sale al 76,1% tra i 14-29enni), Facebook dal 55,2% (dal 60,3% dei giovani), Instagram dal 35,9% (dal 65,6% degli under 30). E WhatsApp è utilizzato dal 71% degli italiani: il 3,5% in più in un anno (si arriva all’88,9% dei 30-44enni, ma si scende al 30,3% tra gli over 65). Interessanti dati del rapporto Censis, buona lettura dl http://www.censis.it/sites/default/files/downloads/Sintesi_27.pdf _________________________ www.universitari.to.it www.apostolatodigitale.it via XX settembre 83, Torino tel. 011 5156239

1 0

Il Papa: l'intelligenza artificiale è un dono ma serve un’algor-etica
by don Luca Peyron Feb. 28, 2020

Feb. 28, 2020

Pontificia Accademia per la Vita, Microsoft, IBM, la FAO, il Governo italiano, hanno firmato oggi la Call for an AI Ethics, documento nato per sostenere un approccio etico all’Intelligenza Artificiale e promuovere tra organizzazioni, governi e istituzioni un senso di responsabilità condivisa con l’obiettivo di garantire un futuro in cui l’innovazione digitale e il progresso tecnologico siano al servizio del genio e della creatività umana e non la loro graduale sostituzione. Qui il testo http://www.academyforlife.va/content/dam/pav/documenti%20pdf/2020/CALL%2028… Qui una piccola rassegna stampa http://www.academyforlife.va/content/pav/it/events/workshop-intelligenza-ar… https://www.ft.com/content/5dc6edcc-5981-11ea-a528-dd0f971febbc https://www.vaticannews.va/it/papa/news/2020-02/papa-francesco-intelligenza… Buona lettura dl _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Bruxelles silura Facebook e raccomanda ai dipendenti di non usare Whatsapp e Messenger
by don Luca Peyron Feb. 28, 2020

Feb. 28, 2020

Si è saputo che la Commissione europea avrebbe inviato ai propri dipendenti delle istruzioni riguardanti l’utilizzo dell’Instant Messaging (i vari Whatsapp, Messengers, Skype, Telegram ecc) per finalità di servizio. In sintesi, la Commissione Europea avrebbe raccomandato ai propri dipendenti l’utilizzo di applicazioni open source e, in particolare di “Signal”, per le comunicazioni per le quali non sia richiesto uno specifico livello di sicurezza (per le quali gli eurocrati sono invece obbligati ad utilizzare dei sistemi corporate). Buona lettura dl https://www.lastampa.it/tecnologia/news/2020/02/26/news/bruxelles-silura-fa… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1

[SAVE THE DATE] Conferenza "Unboxing AI" (Fondazione Feltrinelli/Nexa/ENDL) Milano, 27-28 Marzo 2020
by Antonio Casilli Feb. 27, 2020

Feb. 27, 2020

Car* tutt*, tra un mese esatto avrà luogo la conferenza "Unboxing AI" (Milano, 27-28 Marzo 2020), co-organizzata dalla [ http://fondazionefeltrinelli.it/ | Fondazione ] [ http://fondazionefeltrinelli.it/ | Giangiacomo Feltrinelli ] , [ https://nexa.polito.it/ | NEXA Center for Internet & Society ] e [ http://endl.network/ | European Network on Digital Labour ] . Qui trovate il [ http://fondazionefeltrinelli.it/eventi/unboxing-ai/ | programma completo ] dell'evento e la [ https://www.eventbrite.it/e/biglietti-unboxing-ai-96075308835 | pagina EventBrite ] per iscriversi. Se vi interessa, non tardate a registrarvi. E se la cosa interessa a vostre conoscenze, non esitate a forwardare questo invito. Cogliamo l'occasione per fornire un aggiornamento sul COVID-19: Per contenere l'epidemia, le autorità italiane hanno chiuso scuole, università, musei, cinema e teatri in gran parte del Nord. La regione Lombardia e in particolare Milano, stanno monitorando attentamente la situazione. Le autorità italiane non sottovalutano questa emergenza e le misure rigorose che sono adottate dovrebbero avere un effetto di contenimento nei prossimi giorni. I nostri partner milanesi della Fondazione Giangiacomo Feltrinelli, con i quali siamo in costante contatto e stiamo monitorando la situazione, confidano che nelle prossime settimane, e a maggior ragione entro la fine di marzo, tutto potrà tornare alla normalità. Ad oggi, le date del nostro convegno sono confermate. Vi terremo naturalmente informati sugli ulteriori sviluppi. Cordiali saluti, Antonio Casilli e Elinor Wahal UNBOXING AI - Comprendere l'intelligenza artificiale I lavori si terranno interamente in inglese Registrazione su [ https://www.eventbrite.it/e/biglietti-unboxing-ai-96075308835 | eventbrite.it ] Programma 27 Marzo 2020 Apertura dei lavori 09:00-09:30 Registrazione 09:30-09:45 Saluti istituzionali 09:45-10:00 – Antonio Casilli , Telecom Paris, Francia Who framed AI? (Chi ha incastrato l ’ intelligenza artificiale?) Conferenza introduttiva 10:00-11:00 – Janine Berg, Organizzazione Internazionale del Lavoro, ILO, Svizzera Automation and Artificial Intelligence at work (Automazione, lavoro e IA) Sessione 1 – Spaces (Spazi) 11:00-11:45 – Andrea Mic oni , IULM Milano, Italia Digital Surplus (Catene globali e sfruttamento digitale) 11:45-12.30 – Nick Couldry , London School of Economics, LSE, Regno Unito Data Colonialism (Il colonialismo dei dati) Moderatrice: Ivana Pais , Università cattolica di Milano, Italia Sessione 2 – Bodies (Corpi) 14:15-15:00 – Leopoldina Fortunati , Università di Udine, Italia Mediating the human body in AI creation (Comunicazione, corpo e IA) 15:00-15:45 – Phoebe Moore , Università di Leicester, Regno Unito AI and corporeality in the quantified workplace (Tempo di lavoro e tempo di vita all ’ epoca dell ’ IA) Moderatore: Antonio Santangelo , Università di Torino, Italia Sessione 3 – Matter (Materia) 16:15-17:00 – Alessandro Delfanti , Università di Toronto, Canada Boxing AI at Amazon fulfilment centres (Inscatolare l ’ IA nei centri logistici Amazon) 17:00-17:45 – Baruch Gottlieb , Berlin University of the Arts, Germania Digital materialism (Materialismo digitale, tra arte e scienze umane) Chair: Paola Tubaro , Centro nazionale della ricerca scientifica, CNRS, Francia 28 Marzo 2020 Apertura dei lavori 09:00-09:15 – Julian Posada, Università di Toronto, Canada Sessione 4 – Presentazioni di nuove ricerche internazionali. The players in a platform economy (Gli attori dell’economia di piattaforma) 9:15-10:45 – Vicky Kluzik , Università di Aberdeen, Regno Unito) Seeing like a platform (Lo sguardo della piattaforma) Kai-Hsing Hung , HEC Montréal, Canada) Data workers in India (I lavoratori dei dati in India) Idil Galip , Università di Edimburgo, Regno Unito Digital patronage (Mecenatismo digitale) Discussant: Juan Carlos De Martin, Politecnico di Torino, Italia Moderatrice: Elinor Wahal, Scuola Normale Superiore Paris Saclay, Francia Sessione 5 – Presentazioni di nuove ricerche internazionali New dimensions of work digitalization (Le molte facce della digitalizzazione del lavoro) 11:15 -12:45 – Lou Brandner , Università di Roma La Sapienza Freelance Creative Labour (Il lavoro creativo dei freelance) Saverio Minardi, Università di Trento Labor replacing technologies and labor market inequalities (Mercati e tecnologie che sostituiscono il lavoro) Jonathan Gruber , Università di Zurigo, Svizzera Algorithmic skills for digital labour (Competenze algoritmiche per il lavoro digitale) Discussant: Andrea Fumagalli, Università di Pavia Moderatrice: Gemma Newlands, Università di Amsterdam, Paesi Bassi Conferenza finale 12:45-13:30 – Jeremias Adams-Prassl , Università di Oxford, Regno Unito Quando gli algoritmi gestiscono le risorse umane -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

1 0

Il guru del marketing contro i social: «Non servono ai brand, riscopriamo l’attenzione»
by don Luca Peyron Feb. 27, 2020

Feb. 27, 2020

Riflessioni interessanti che allargano lo sguardo non solo al marketing in sè ma al nostro rapporto con i social e con la realtà, che alla fine di si dimostra l'ultimo giudice autentico e non bypassabile. Buona lettura dl https://www.ilsole24ore.com/art/il-guru-marketing-contro-social-non-servono… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0