March 2020 - nexa - server-nexa.polito.it

Re: [nexa] (no subject)

by Giuseppe Attardi

> On 8 Mar 2020, at 16:12, nexa-request(a)server-nexa.polito.it wrote: > > veramente (quasi) tutti gli studi piu' recenti riguardo l'occupazione > dicono il contrario... Potresti indicare quali sono questi studi? Ho letto analisi che si basavano sull'osservazione che l’introduzione di tecnologie come la ATM, che avrebbero dovuto far diminuire l’occupazione bancaria, mentre invece ha prodotto l’aumento delle filiali e dell’occupazione. In realtà si è trattato di un miraggio e gli effetti opposti li stiamo vedendo adesso che HBC licenzia 13000 dipendenti Unicredit 6000, ecc. Ci vogliono 15 anni perché una GPT (General Purpose Technology) produca i suoi effetti, diffondendosi a tutti livelli e ogni dove. Ma quando avviene, gli effetti sono disruptive. Questa volta (e mi spiace dirlo) la velocità con cui il cambiamento avviene potrebbe essere maggiore e se posti di lavoro si creeranno, saranno altrove quelli a valore aggiunto. Alle migliaia di lavoratori che perderanno il lavoro sarà di poca consolazione sapere che un centesimo di quesi posti sono stati ricreati all’interno dei grandi oligopolisti, aumentando ulteriormente concentrazioni e disuguaglianze. I lavori che si creano in maggior numero sono generalmente di basso livello dove gli usano sono al servizio delle macchine per compiti così degradanti che non si adattano nemmeno alle macchine. Il film di Ken Loach, “Sorry, we missed you”, fa vedere quanto alienanti sono questi mestieri. La Ministra Paola Pisano ha citato uno studio di Goldman-Sachs, secondo cui si sarebbero creati milioni di “tipi” di nuovi posti di lavoro. Milioni di ”tipi” di lavoro? Tu stesso, Stefano, nel libro Capitalismo Immateriale, fatichi a indicare nuove possibilità di lavoro, oltre i mestieri di badante e infermiere che richiedono interazione diretta in loco con le persone. Sono proprio i mestieri del film di Loach. E un altro futuro dispotico in cui la disuguaglianza produce guerre tragiche tra poveri è quello del film Oscar Parasite. Benvenuti nel futuro tecnologico. Dovremmo cerchiamo di porre rimedio subito, prima che la curva esponenziale superi il livello di non ritorno. — Beppe > ;-) > > On 08/03/2020 13:09, Giovanni Leghissa wrote: >> Consentitemi di condividere alcune riflessioni con voi, sperando con ciò >> di non tediarvi. >> >> Si dice – dati alla mano – che la tendenza globale nel mondo della >> produzione ci porterà a una riduzione drastica dei posti di lavoro – >> saranno le “macchine” a svolgere molti lavori, e spariranno centinaia di >> milioni di posti di lavoro, alcune attività che non possono essere >> svolte grazie alle nuove tecnologie sopravvivranno, alcune a livello >> alto (lavori strapagati) e altre a livello basso (tipo donna delle >> pulizie; quel lavoro lì non lo fa un robot). Ora, a mio modesto avviso >> questa tendenza subirà un’accelerazione esponenziale a causa della crisi >> generata dal coronavirus. A partire dalla seconda metà dell’anno in >> corso sperimenteremo la prima grande crisi globale del nuovo secolo >> (nonostante il fatto che tra un anno o poco più ci sarà il vaccino per >> questo virus influenzale). Ma sarà peggiore di quella del 29 per una >> ragione semplicissima: non vedo nessuno in giro che si ponga come >> obiettivo delle politiche redistributive. Di conseguenza, è ragionevole >> supporre che si adotterà un po’ ovunque il modello Singapore, cioè una >> democrazia totalitaria volta a mantenere i privilegi del famoso un >> percento della popolazione composto dai possessori di patrimoni. Inutile >> dire che fine faranno la libertà di insegnamento e la libertà di parola. >> L’economia, grazie a misure stile piano Marshall a livello globale, in >> dieci anni si riprende, ma la democrazia mi sa che non tornerà tanto >> presto a farsi viva, se le cose stanno così come stanno ora. >> >> Che ne pensate? >> >> Giovanni

March 10, 2020

Postal services in CN during coronavirus

by Luigi Scorca

Dear All, if anybody knows, or has material/contacts, regarding how postal services have been provided in China during coronavirus outbreak, or else which policies have been implemented by operators/public, is kindly requested to write me a private message. Thanks Best regards, Luigi

March 10, 2020

Re: [nexa] supporto a scuole ed open source

by Giovanni Biscuolo

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: > Scusa Giovanni se ti sembro noioso, però ripeto: Non tutte le lezioni > richiedono interattività sincrona fra studenti e alunni. no non sei noioso e sei anche meno logorroico di me :-) io sono *totalmente* d'accordo con te, credo che si possano fare cose meravigliose producendo materiale didattico interattivo e mettendolo a disposizione di tutti [1], ma c'è da fare un po' di lavoro per mettere a sistema 'sta cosa ... ma in questo contesto è OT, siamo parlando "solo" di cosa si può fare per tamponare alla bell'e meglio questo *unicum* storico che comprende _anche_ la chiusura di scuole e università, senza che la cosa fosse stata mai nemmeno ipotizzata prima, manco da Napalm51 (che però non seguo assiduamente, quindi potrei essermi perso qualcosa di interessante :-) ) [...] Grazie! Giovanni [1] io trovo spettacolare l'ambiente Babel di Emacs org-mode per 'ste cose, o anche "solo" un Jupiter Notebook (magari usando guix-jupyter) ... ma solo pensarlo mi fa sentire un omino verde para-marziano -- Giovanni Biscuolo Xelera IT Infrastructures

March 10, 2020

Re: [nexa] supporto a scuole ed open source

by Giacomo Tesio

Scusa Giovanni se ti sembro noioso, però ripeto: Non tutte le lezioni richiedono interattività sincrona fra studenti e alunni. Direi addirittura che la maggioranza delle lezioni potrebbe trarre vantaggio da un canale di comunicazione asincrono, dove video lezioni distribuite via peertube (e perché no, bittorrent) si affiancassero a mailing list, slide, videocall uno a uno, faq etc... Se non ci limitiamo a provare a riprodurre le dinamiche della scuola fisica via videoconferenza, ma proviamo a pensare ad una didattica cibernetica (ovvero capace di sfruttare efficientemente le potenzialità del mezzo, pur se non appieno a causa del poco tempo disponibile), potremmo scoprire che non è poi così difficile e costa meno banda/energia/cpu etc di quanto non costi mettere su una videoconferenza per ogni lezione in ogni classe. Cioè è bello vivere in un epoca in cui possiamo vederci e chiacchierare pur restando a casa nostra, e ora che dobbiamo limitare gli spostamenti questa facoltà diventa socialmente e didatticamente importante. Ma non dimentichiamoci il buon senso: Keep it simple. Giacomo On Monday, 9 March 2020, Giovanni Biscuolo <g(a)xelera.eu> wrote: > Buongiorno Stefano, buongiorno Nexa > > aggiungo qualche mia considerazione da sistemista e compagno di > un'insegnante (che mi permette di osservare una serie di esempi "sul > campo") > > purtroppo non ho avuto mai modo di effettuare test sul campo, avendo le > risorse mi piacerebbe tanto ma questo aspetto non è sotto il mio > controllo :-) > > Stefano Zacchiroli <zack(a)upsilon.cc> writes: > > [...] > >> (Quinta: ho visto che chiedevi info su questo >> punto l'altro giorno su Twitter, ma non ho capito se hai raggiunto una >> conclusione.) > > AFAIU purtroppo le informazioni in merito alle risorse hardware > necessarie in funzione dei partecipanti per coinferenza scarseggiano > anche nella community Jitsi... ma non la seguo "da dentro" per cui > potrei essermi perso qualcosa; in generale la documentazione > *sistemistica* di diverse applicazioni web di successo è scarsina, non è > questa solitamente la priorotà upstream (cioè del team di sviluppo > dell'applicazione) > >> Si può raccomandare Jitsi senza incorrere in rischi >> eccessivi di deludere gli utenti? > > assolutamente sì, nessuno può rimanere deluso da Jitsi... specialmente > se è chiaro cosa si può aspettare da Jitsi (da considerare anche la > qualità della traduzione della documentazione utente... ma chi legge > oggi la documentazione utente?!? :-) ) > > l'esperienza utente può anche essere migiorata se è integrato con il > sistema di didattica online, tipo https://moodle.org/plugins/mod_jitsi; > Jitsi ha anche API per poter essere integrato in altre applicazioni web > (mai sperimentato) > > sarebbe interessante valutare anche altri strumenti alternativi, ma > questo comporterebbe una pianificazione ancora più articolata rispetto a > quella che già non si sta facendo (modulo emergenza SARS-CoV-2, che > merita di essere affrontata come caso a sè) > >> Nel caso, si può raccomandare l'istanza pubblica > > io non credo, c'è il concreto rischio di saturarla e con questo rovinare > la reputazione dell'intero progetto > > in generale, con questa Internet completamente priva di un sistema > multicasting [1], solo aziendine come Google, Facebook e poche altre > possono permettersi di avere una "potenza di fuoco concentrata" adeguata > a questa emergenza, in particolare per applicazioni con discrete > necessità di banda > >> oppure meglio consigliare un'installazione on premise ad hoc? > > sì, assolutamente sì: più distribuita è meglio è; l'ideale sarebbe avere > una istanza per istituto, ma per reggere deve avere comunque un sacco di > risorse se si vogliono creare stanze di circa 20 alunni per circa 40 > classi (e magari stanze anche per gruppi di docenti?); questo pone un > serio problema di risorse *e* sistemistico, che si può risolvere solo > con una adeguata pianificazione > > non fornirò dettagli nemmeno sotto tortura ma mi è giunta voce di un > progetto da parte di un editore importante - che prevedeva tra altre > cose la messa a disposizione di una grande istanza Jitsi - saltato > perché i costi per istanziare i servizi su una piattaforma cloud ben > nota erano esorbotanti, i costi per il lavoro dei sistemisti e dei > system integrator in confronto _pare_ fossero contenuti rispetto al > totale (anche se non ho le proporzioni) > > l'ordine dei problemi sistemistici per pacchettizzare Jitsi [2] per > essere distribuito in modo riproducibile e per effettuare il deployment > (installare le istanze di tutti i servizi necessari sulle varie macchine > dell'infrastruttura) in modo automatizzato è molto interessante, ci sono > diversi strumenti per affrontarli [3] ma servirebbe pianificazione e > risorse per metterli in campo > > [...] > > cordiali saluti, Giovanni > > > > [1] https://secushare.org/broken-internet#scalability > > [2] per fare un esempio è dal 2013 che in Debian non si riesce a > pacchettizzare Jitsi, dal 2017 non ci sta provando più nessuno > https://tracker.debian.org/pkg/jitsi, anche se Jitsi ha un proprio repo > per pacchetti Debian https://jitsi.org/downloads/ > > [3] in particolare ritengo Guix https://guix.gnu.org/ di un ordine di > grandezza superiore rispetto ad altri > > -- > Giovanni Biscuolo > > Xelera IT Infrastructures >

March 9, 2020

Re: [nexa] GitHub - pcm-dpc/COVID-19: COVID-19 Italia - Monitoraggio situazione

by Stefano Zacchiroli

On Mon, Mar 09, 2020 at 07:48:39PM +0100, Giovanni Biscuolo wrote: > Terms of Use: > > This GitHub repo and its contents herein, including all data, mapping, > and analysis, copyright 2020 Johns Hopkins University, all rights Nice catch. Detto questo, se sono (come dovrebbero essere) dati fattuali, non dovrebbero essere copyrightable negli Stati Uniti, checche ne dicano in quello statement. -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

March 9, 2020

Re: [nexa] GitHub - pcm-dpc/COVID-19: COVID-19 Italia - Monitoraggio situazione

by Giovanni Biscuolo

Stefano Zacchiroli <zack(a)upsilon.cc> writes: > On Mon, Mar 09, 2020 at 04:50:09PM +0100, Giovanni Biscuolo wrote: >> per favore avete esempi di altri casi analoghi in altre nazioni europee >> o nel mondo? > > Mondiale: > > https://gisanddata.maps.arcgis.com/apps/opsdashboard/index.html#/bda7594740… > > https://github.com/CSSEGISandData/COVID-19 grazie! purtroppo leggo: --8<---------------cut here---------------start------------->8--- Terms of Use: This GitHub repo and its contents herein, including all data, mapping, and analysis, copyright 2020 Johns Hopkins University, all rights reserved, is provided to the public strictly for educational and academic research purposes. The Website relies upon publicly available data from multiple sources, that do not always agree. The Johns Hopkins University hereby disclaims any and all representations and warranties with respect to the Website, including accuracy, fitness for use, and merchantability. Reliance on the Website for medical guidance or use of the Website in commerce is strictly prohibited. --8<---------------cut here---------------end--------------->8--- "all rights reserved" on "all data" (chissenefrega dell'infografica!), che tristezza; inoltre "mutiple sources that not always agree" [...] > Poi c'è l'infografia per la Francia fatta da Le Figaro, ma non è open > data (o quantomeno non esplicitamente e con una licenza appropriata): > > https://www.lefigaro.fr/actualite-france/comment-la-france-est-tombee-malad… l'infografica conta come il due di picche, vogliamo i dati... e li vogliamo *riutilizzabili* per qualsiasi scopo, anche quelli commerciali :-) > Trovo un po' deprimente che non si sia riusciti ad avere un portale > WHO/OMS, con i dati mondiali alla maggiore granularità possibile, ed > open data. Ma capisco che è un problema di data integration non banale e > certamente non la loro priorità... ah certo, la trasparenza e la messa a sistema (anche solo del tracciato dati e delle metodologie di discriminazione dei casi) mi pare proprio l'ultima delle priorità se siamo messi così solo a livello di "contabilità", posso solo immaginare il disastro nella condivisione dei dati scientifici più seri e **soprattutto** nella condivisione dei _metodi_ per raccoglierli e processarli, compreso il software utilizzato per la raccolta, l'eleborazione e la presentazione dei dati (e se pensate che sono qualunquista vi sbagliate, perché qualcuno che fa ricerca l'ho conosciuto :-) ) anche questo fa parte della Grande Crisi di Replicabilità™ [2] nella quale è coinvolta anche la medicina: in tempi in cui si dice che la politica deve affidarsi alla scienza a me questo dice che in realtà la scienza dovrebbe occuparsi un po' di più di... Informatica :-O (e Filosofia) c'è qualche ricercatore che ha voglia di aggiungere la propria esperienza e/o condividere i propri giudizi in merito, anche solo per confutare le mie pesanti critiche? [...] grazie ancora, Giovanni [2] https://en.wikipedia.org/wiki/Replication_crisis -- Giovanni Biscuolo Xelera IT Infrastructures

March 9, 2020

Conferenza "Unboxing AI" (Feltrinelli, NEXA, ENDL) riprogrammata #covid19

by Antonio Casilli

Carissim* nexian*, a causa dei preoccupanti sviluppi della situazione in Italia e dei travel bans che hanno reso impossibile la trasferte di buona parte dei relatori, siamo costretti a prendere la difficile decisione di annullare la conferenza "Unboxing AI" prevista per il 27-28 marzo a Milano. Siamo spiacenti per il disagio che questo potrà causare a coloro che avevano intenzione di partecipare. Stiamo lavorando con i nostri partner della Fondazione Giangiacomo Feltrinelli per trovare altre date entro la fine dell'anno, che vi comunicheremo al più presto. In bocca a lupo a voi e alle persone a voi care, e se avete domande sulla conferenza, non esitate a contattarmi. Antonio -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

March 9, 2020

Rodrik: "Technology for All"

by J.C. DE MARTIN

Welcome to the club, Professor Rodrik! :-) jc *Technology for All** * Mar 6, 2020 DANI RODRIK /Technological change does not follow its own direction, but rather is shaped by moral frames, incentives, and power. If we think more about how innovation can be directed to serve society, we can afford to worry less about how we should adjust to it.// / CAMBRIDGE – We live in a world with an ever-widening chasm between the skills of the “average” worker and the capabilities demanded by frontier technologies. Robots, software, and artificial intelligence have increased corporate profits and raised demand for skilled professionals. But they replace factory, sales, and clerical workers – hollowing out the traditional middle class. This “skills gap” contributes to deepening economic inequality and insecurity and ultimately to political polarization – the signal problems of our time. Continua qui: https://www.project-syndicate.org/commentary/shaping-technological-innovati…

March 9, 2020

CVE-2019-0090 flaw affects Intel Chips released in the last 5 years

by Giacomo Tesio

https://securityaffairs.co/wordpress/99120/hacking/intel-cve-2019-0090-flaw… A new vulnerability, tracked as CVE-2019-0090, affects all Intel chips that could allow attackers to bypass every hardware-enabled security technology. Security experts from Positive Technologies warn of a new vulnerability, tracked as CVE-2019-0090, that affects all Intel processors that were released in the past 5 years. The flaw is currently defined as unpatchable and could be exploited by attackers to bypass hardware-enabled security technology. The CVE-2019-0090 vulnerability affects the firmware running on the ROM of the Intel’s Converged Security and Management Engine (CSME). Experts explain that the only way to address the issue it to replace the vulnerable chips. “Positive Technologies specialists have discovered an error in Intel hardware, as well as an error in Intel CSME firmware at the very early stages of the subsystem’s operation, in its boot ROM. Intel CSME is responsible for initial authentication of Intel-based systems by loading and verifying all other firmware for modern platforms.” reads the advisory published by the experts. “For instance, Intel CSME interacts with CPU microcode to authenticate UEFI BIOS firmware using BootGuard. Intel CSME also loads and verifies the firmware of the Power Management Controller responsible for supplying power to Intel chipset components.” Intel CSME is the cryptographic basis for hardware-enabled security technology developed by Intel that implements an enclave protected from the host opening system running on the CPU. The flaw could be exploited by attackers to extract the Chipset Key, which is a sort of master cryptographic key that can grant an attacker access to feature on a device, and manipulating part of the hardware key and the process of its generation. Access to the Chipset Key could allow attackers to decrypt traffic and other sensitive data, and to bypass DRM protections. “Intel’s security is designed so that even arbitrary code execution in any Intel CSME firmware module would not jeopardize the root cryptographic key (Chipset Key),” the experts said. “Unfortunately, no security system is perfect. Like all security architectures, Intel’s had a weakness: the boot ROM, in this case. An early-stage vulnerability in ROM enables control over reading of the Chipset Key and generation of all other encryption keys.” Intel attempted to address the flaw, but security patches it has made available are incomplete and could not defend systems from sophisticated attacks. The vulnerability in the Intel CSME firmware could be exploited by a local attacker at early booting. “The problem is not only that it is impossible to fix firmware errors that are hard-coded in the Mask ROM of microprocessors and chipsets,” continues the researchers. “The larger worry is that, because this vulnerability allows a compromise at the hardware level, it destroys the chain of trust for the platform as a whole.” The CVE-2019-0090 vulnerability affects Intel CSME versions 11.x, Intel CSME version 12.0.35, Intel TXE versions 3.x, 4.x, and Intel Server Platform Services versions 3.x, 4.x, SPS_E3_05.00.04.027.0. Only Intel 10th generation processors, Ice Point chipsets and SoCs, are not affected by the flaw.

March 9, 2020

Re: [nexa] supporto a scuole ed open source

by Giovanni Biscuolo

Ciao, karlessi <karlessi(a)alekos.net> writes: [...] > segnalo anche altri due approcci, nettamente più complicati e che > richiedono altre risorse: > > https://bigbluebutton.org/ > > si può mettere dentro Moodle e altre piattaforme del genere, ma è > indietro a Ubuntu 16.04 interessante architettura! http://docs.bigbluebutton.org/2.2/architecture.html sarebbe bello se quancuno potesse lavorarci per ripacchettizzarlo come si deve (magari compreso il build) :-S > https://nextcloud.com/talk/ > > se avete un'istanza nextcloud già attiva, è ok però mi pare che Talk sia una estensione proprietaria, mi sbaglio? Grazie! Giovanni [...] -- Giovanni Biscuolo Xelera IT Infrastructures

March 9, 2020