April 2020 - nexa - server-nexa.polito.it

Re: [nexa] lo SPAM ai tempi del covid-19

by Giacomo Tesio

On 27/04/2020, Giorgio Ventre <giorgio(a)unina.it> wrote: > Buongiorno a tutti. > > Perdonatemi, forse sto esagerando, ma non posso non notare lo sviluppo > di una tendenza su questa lista da parte di alcuni membri ad una > discreta drammatizzazione su questi punti specifici. Non preoccuparti Giorgio, non hai nulla di cui farti perdonare. Su questa lista si confrontano prospettive diverse. Non devi dunque sorprenderti che ciò che (pre)vede un umile programmatore con appena 20 anni di esperienza sia diverso da ciò che (pre)vedi tu. E d'altro canto, laddove tu osservi una "discreta drammatizzazione" da parte di alcuni membri, io osservo una imperdonabile miopia da parte di altri. Prospettive diverse, appunto. > Il Decreto di ieri ha un punto sull'obbligo di monitoraggio della > attività produttive che impone tra le altre cose la rilevazione della > temperatura. Rilevazione che ovviamente deve essere fatta dalle imprese > e che deve essere associata al dipendente. Vi ricordo che il Datore di > Lavoro oggi ha l'obbligo di mantenere record sanitari, legati per > esempio a eventuali prescrizioni per i dipendenti (limiti di impego su > specifiche mansioni, cadenza di controlli medici). Ovviamente nel pieno > rispetto della normativa. Fuffa Giorgio, fuffa. In questa pandemia è risultato evidente a chiunque abbia il coraggio di guardarlo, che i medici competenti nelle aziende sono sottoposti ad un conflitto di interessi tale da renderne CONTROPRODUCENTE l'esistenza. Sono consulenti delle aziende. Non rischiano lontanamente di contrariare le aziende che ne pagano l'onorario. Invece di imporre alle aziende il rimansionamento dei cronici più a rischio, suggeriscono ai lavoratori di mettersi in mutua. Ma i medici di famiglia non possono mettere in mutua un lavoratore per una malattia cronica. Se lo fanno, l'INPS non pagherà il lavoratore. Il tutto "nel pieno rispetto della normativa". > mi sembra che vivendo in un Paese dove esistono delle > norme ed un Parlamento forse questi timori siano davvero eccessivi. Tu dici? Eppure, correggimi se sbaglio, il fascismo ha preso il potere in un Paese dove esistevano norme ed un Parlamento. Ed anche il nazismo, mi pare. Ora, sono certo che, secondo il consueto copione della retorica statunitense, invocherai una reductio ad Hidlerum. Eppure il punto è proprio questo. La democrazia è un sistema estremamente instabile. In Italia lo è stata fin dal 1948, passando dagli anni di piombo, dalla P2, per giungere a Berlusconi ed al presente... Dunque temo di non poter essere d'accordo con te. Non solo da un punto di vista tecnologico, ma storico. In Italia, ancor più che in altri Paesi europei, i timori sull'uso FUTURO delle tecnologie che OGGI vengono deployate (magari persino sottocosto) sono FONDATISSIME. E ti dirò... persino sorprendentemente miti. Giacomo

April 27, 2020

Re: [nexa] Petizione di centinaia di esperti francesi di sicurezza informatica e criptografía

by Stefano Zacchiroli

On Mon, Apr 27, 2020 at 11:27:06AM +0200, Antonio Casilli wrote: > Va un po' nel senso della lettera aperta Nexa (e c'è almeno un firmatario comune ;). > > https://attention-stopcovid.fr/ En passant, siamo quasi 60 firmatari di Inria su quella lettera, nonostante la raccolta firme sia durata molto poco e non sia stata molto pubblicizzata. Il conflitto tra il management Inria, partner lead di StopCovid (il nome della app nazionale francese) ed una base di ricercatori con posizioni molto più variegate sul tema è sempre più evidente. -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 27, 2020

Re: [nexa] lo SPAM ai tempi del covid-19

by Giorgio Ventre

Buongiorno a tutti. Perdonatemi, forse sto esagerando, ma non posso non notare lo sviluppo di una tendenza su questa lista da parte di alcuni membri ad una discreta drammatizzazione su questi punti specifici. Premetto ovviamente che l'attenzione che viene data qui ai temi della Privacy e della difesa dei diritti nel mondo digitale è uno dei motivi che mi vede assiduo lettore di questa lista. E premetto anche che non vi è alcun intento polemico in questo messaggio: è evidente che su questi temi esistono differenti sensibilità. Il Decreto di ieri ha un punto sull'obbligo di monitoraggio della attività produttive che impone tra le altre cose la rilevazione della temperatura. Rilevazione che ovviamente deve essere fatta dalle imprese e che deve essere associata al dipendente. Vi ricordo che il Datore di Lavoro oggi ha l'obbligo di mantenere record sanitari, legati per esempio a eventuali prescrizioni per i dipendenti (limiti di impego su specifiche mansioni, cadenza di controlli medici). Ovviamente nel pieno rispetto della normativa. Ora capisco che usare una telecamera per fare una associazione automatica temperatura-dipendente può far immaginare anche scenari apocalittici, ma mi sembra che vivendo in un Paese dove esistono delle norme ed un Parlamento forse questi timori siano davvero eccessivi. Poi che ci siano delle aziende che fanno terror marketing, nulla questio. Un cordiale saluto a tutti Giorgio Il 27/04/2020 09:04, Giovanni Biscuolo ha scritto: > Buongiorno nexiani, > > perdonatemi se "spammo" a mia volta (azienda anonimizzata), condivido > con voi questo SPAM per la tecnosorveglianza di "Sicurezza & > Prevenzione" con riconoscimento facciale: una caduta di stile o la > misura del mondo che ci aspetta nel prossimo futuro? ...sempre per la > nostra salute, si intende! > > Lo riporto verbatim, perché ogni parola pesa come un macigno: > > --8<---------------cut here---------------start------------->8--- > > La verifica della temperatura corporea e' determinante per contrastare > la trasmissione del virus. Come dichiarato profusamente dagli esperti, > l'arma principale che abbiamo a disposizione per combattere il contagio > da CoronaVirus e' la limitazione dei contatti con persone contagiate > > Dispositivo di rilevazione temperatura corporea e riconoscimento > facciale. Prepara la tua azienda ad una ripresa delle attivita' in > sicurezza. > > La tecnologia TERMOGRAFICA e' l'unica ARMA che oggi ci permette di > monitorare a distanza di sicurezza gli avventori in modo efficace. Ti > proponiamo la piu' ampia e professionale gamma di sistemi PER LA > RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO FACCIALE. Come > richiesto dalle ultime ordinanze e come misura preventiva per la salute > dei clienti e collaboratori. Ora come non mai e' fondamentale affidarsi > ai veri specialisti per la scelta del giusto apparato. > > Trattasi di un dispositivo di Sicurezza & Prevenzione il cui utilizzo > non deve considerarsi limitatamente al periodo attuale e ai soli effetti > del Covid-19, bensi' resta uno strumento valido negli anni per > salvaguardare l'azienda ed il proprio personale. > > --8<---------------cut here---------------end--------------->8--- > > Evidenzio: «RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO > FACCIALE. Come richiesto dalle ultime ordinanze [...]» > > Le ordinanze... ne vedremo delle belle. > > > > Saluti, Giovanni > > > > P.S.: il messaggio è pure "firmato", ovvero - per chi sa cosa vuol dire > - ha un record SPF e una firma DKIM valide > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- ======================================================================== Prof. Ing. Giorgio Ventre Direttore Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione Università degli Studi di Napoli Federico II Via Claudio 21 80125, Napoli, Italy Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 E-mail: giorgio(a)unina.it http://www.dieti.unina.it http://www.developeracademy.unina.it/en/ http://www.docenti.unina.it/giorgio.ventre ======================================================================== -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

April 27, 2020

Petizione di centinaia di esperti francesi di sicurezza informatica e criptografía

by Antonio Casilli

Va un po' nel senso della lettera aperta Nexa (e c'è almeno un firmatario comune ;). https://attention-stopcovid.fr/ "Toutes ces applications induisent en fait des risques très importants quant au respect de la vie privée et des libertés individuelles. L'un d’entre eux est la surveillance de masse par des acteurs privés ou publics, contre laquelle l'Association Internationale de Recherche en Cryptologie (IACR) s'est engagée à travers la résolution de Copenhague. Cette surveillance de masse peut être effectuée via la collecte du graphe des interactions entre les individus, le graphe social. Elle peut intervenir au niveau des systèmes d’exploitation (OS) des téléphones portables. Non seulement les producteurs d'OS pourraient reconstruire le graphe social, mais l’État aussi, plus ou moins facilement suivant les solutions proposées."

April 27, 2020

Re: [nexa] lo SPAM ai tempi del covid-19

by Giacomo Tesio

Vorrei proprio vedere un dirigente che ha smosso mari e monti per invitare un grosso cliente presso la sua sede, vederselo accompagnare fuori dalla sicurezza perché ha una temperatura corporea di 37.6. Chissà se, fra i costi, questa azienda ha esplicitato una stima del danno economico derivante dai clienti persi? Giacomo On Monday, 27 April 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Buongiorno nexiani, > > perdonatemi se "spammo" a mia volta (azienda anonimizzata), condivido > con voi questo SPAM per la tecnosorveglianza di "Sicurezza & > Prevenzione" con riconoscimento facciale: una caduta di stile o la > misura del mondo che ci aspetta nel prossimo futuro? ...sempre per la > nostra salute, si intende! > > Lo riporto verbatim, perché ogni parola pesa come un macigno: > > --8<---------------cut here---------------start------------->8--- > > La verifica della temperatura corporea e' determinante per contrastare > la trasmissione del virus. Come dichiarato profusamente dagli esperti, > l'arma principale che abbiamo a disposizione per combattere il contagio > da CoronaVirus e' la limitazione dei contatti con persone contagiate > > Dispositivo di rilevazione temperatura corporea e riconoscimento > facciale. Prepara la tua azienda ad una ripresa delle attivita' in > sicurezza. > > La tecnologia TERMOGRAFICA e' l'unica ARMA che oggi ci permette di > monitorare a distanza di sicurezza gli avventori in modo efficace. Ti > proponiamo la piu' ampia e professionale gamma di sistemi PER LA > RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO FACCIALE. Come > richiesto dalle ultime ordinanze e come misura preventiva per la salute > dei clienti e collaboratori. Ora come non mai e' fondamentale affidarsi > ai veri specialisti per la scelta del giusto apparato. > > Trattasi di un dispositivo di Sicurezza & Prevenzione il cui utilizzo > non deve considerarsi limitatamente al periodo attuale e ai soli effetti > del Covid-19, bensi' resta uno strumento valido negli anni per > salvaguardare l'azienda ed il proprio personale. > > --8<---------------cut here---------------end--------------->8--- > > Evidenzio: «RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO > FACCIALE. Come richiesto dalle ultime ordinanze [...]» > > Le ordinanze... ne vedremo delle belle. > > > > Saluti, Giovanni > > > > P.S.: il messaggio è pure "firmato", ovvero - per chi sa cosa vuol dire > - ha un record SPF e una firma DKIM valide > > -- > Giovanni Biscuolo >

April 27, 2020

lo SPAM ai tempi del covid-19

by Giovanni Biscuolo

Buongiorno nexiani, perdonatemi se "spammo" a mia volta (azienda anonimizzata), condivido con voi questo SPAM per la tecnosorveglianza di "Sicurezza & Prevenzione" con riconoscimento facciale: una caduta di stile o la misura del mondo che ci aspetta nel prossimo futuro? ...sempre per la nostra salute, si intende! Lo riporto verbatim, perché ogni parola pesa come un macigno: --8<---------------cut here---------------start------------->8--- La verifica della temperatura corporea e' determinante per contrastare la trasmissione del virus. Come dichiarato profusamente dagli esperti, l'arma principale che abbiamo a disposizione per combattere il contagio da CoronaVirus e' la limitazione dei contatti con persone contagiate Dispositivo di rilevazione temperatura corporea e riconoscimento facciale. Prepara la tua azienda ad una ripresa delle attivita' in sicurezza. La tecnologia TERMOGRAFICA e' l'unica ARMA che oggi ci permette di monitorare a distanza di sicurezza gli avventori in modo efficace. Ti proponiamo la piu' ampia e professionale gamma di sistemi PER LA RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO FACCIALE. Come richiesto dalle ultime ordinanze e come misura preventiva per la salute dei clienti e collaboratori. Ora come non mai e' fondamentale affidarsi ai veri specialisti per la scelta del giusto apparato. Trattasi di un dispositivo di Sicurezza & Prevenzione il cui utilizzo non deve considerarsi limitatamente al periodo attuale e ai soli effetti del Covid-19, bensi' resta uno strumento valido negli anni per salvaguardare l'azienda ed il proprio personale. --8<---------------cut here---------------end--------------->8--- Evidenzio: «RILEVAZIONE DELLA TEMPERATURA CORPOREA E RICONOSCIMENTO FACCIALE. Come richiesto dalle ultime ordinanze [...]» Le ordinanze... ne vedremo delle belle. Saluti, Giovanni P.S.: il messaggio è pure "firmato", ovvero - per chi sa cosa vuol dire - ha un record SPF e una firma DKIM valide -- Giovanni Biscuolo

April 27, 2020

#laScuolaNonSiFerma (?)

by Giacomo Tesio

https://www.spreaker.com/user/runtime/dk-4x27 il ministro e i media la fanno facile con la #scuolaDigitale, #laScuolaNonSiFerma e le lezioni online, ma cosa significa in pratica? Una puntata speciale per presidi, docenti e genitori. ____ Sia chiaro: Walter Vannini non le manda a dire. Ma credo che questa puntata del suo podcast, pur nella sua inconsueta lunghezza, meriti veramente di essere ascoltata. Potrei descriverlo come un'analisi lucida di ciò che sta avvenendo nelle nostre case e delle sue prevedibili conseguenze per insegnanti ed alunni. Non solo da una prospettiva tecnica o politica, ma educativa. E' anche un accorato appello al buon senso. Un appello da un docente ai colleghi, ai genitori e ai presidi. Ma la puntata è stata registrata un mese fa. Oggi gli insegnanti iniziano a dare i voti, somministrando le verifiche attraverso Socrative, Google Forms, Edmodo... E i ragazzi stanno imparando che agli insegnanti (ovvero alla scuola, allo Stato... agli adulti) non frega niente di loro. Grazie a queste verifiche (la cui validità legale mi sorprende... approposito sono legalmente valide?) e alla plateale facilità con cui possono copiare. Capiscono benissimo che gli insegnanti SANNO. Ed imparano come gli adulti fanno finta di niente. Alcuni metodi per copiare, in barba alla randomizzazione di domande e risposte, sono ovvi: visto che la risposta giusta c'è sempre, il più bravo della classe fa il compito condividendo mano a mano screenshot sul gruppo di classe (ovviamente WhatsApp). Gli altri aspettano che finisca, e poi eseguono. Ovviamente quando non c'è un fratello più grande in casa a dare una mano. O quando non basta, banalmente, Google, o il libro. Il trucco più brillante cui sono giunto a conoscenza è avvenuto in una seconda media. Uno studente (che non è stato identificato) ha effettuato un test a nome falso, mettendo tutte le risposte a caso. Al termine del test ha visto le risposte giuste. A quel punto ha eseguito la verifica con il proprio nome. Io ammiro la passione degli insegnanti che, come Walter, cercano di supportare i ragazzi in un momento così difficile. MA... ho veramente l'impressione che la didattica a distanza, fatta così, sia diventata diseducativa. Oltre che terribilmente dannosa per il loro futuro a causa degli sciacalli cui è stata affidata. Giacomo

April 26, 2020

Re: [nexa] Fwd: Re: Editoriale su Le Monde

by Giacomo Tesio

Un articolo magistrale, Antonio. Complimenti! Giacomo

April 26, 2020

estrazione di dati

by maurizio lana

Il 26/04/20 Giovanni Biscuolo <giovanni(a)biscuolo.net> ha scritto: > Una posizione interessante è quella di Aral Bakan: propone di > considerare le informazioni "ricavabili" da una persona come parte di > essa. > E' una prospettiva interessante: se considerassimo il dato (che è > sempre una rappresentazione trasferibile ed interpretabile di una > informazione) alla stregua di un dito o di una gamba, comprenderemmo > che la sua estrazione DEVE ESSERE ILLEGALE perché viola l'integrità > della persona stessa, la sua dignità e la sua capacità di agire > liberamente nel mondo. le persone (le identità delle persone) nel mondo digitale sono i dati che le descrivono. ne deriva necessariamente che abusare dei dati significa abusare della persona. che estrarre dei dati senza autorizzazione o usarli per scopi non autorizzati viola l'integrità digitale e giuridica della persona. il punto è che nel mondo digitale siamo i dati che ci descrivono. la domandona è: quanti cittadini lo sanno? maurizio -- http://maurobiani.it/wp-content/uploads/2020/02/patrick-george-zaky-libero.… ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

April 26, 2020

Re: [nexa] Israel suspends cellphone-tracking for coronavirus quarantine enforcement - Reuters

by Giacomo Tesio

On 26/04/2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Buongiorno Giacomo, Buona sera Giovanni, scusami per il ritardo. > Giacomo Tesio <giacomo(a)tesio.it> writes: > >> On Sunday, 26 April 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> >> wrote: >>> Il risultato netto **non** è che lo Shin Bet smetterà di collezionare i >>> dati di cella e farci un po' quello che gli pare, > > Ovviamente non ho le prove di quello che dico, tiro a indovinare. Ti piace vincere facile eh? :-D Sappiamo che può succedere perché è già successo. E quando succede non può essere dimostrato a meno di leak clamorosi (che da Snowden in poi sono sempre più difficili). >>> compreso condividerli se vuole con i Five Eyes; semplicemente >>> smetterà di condividerli con il personale sanitario per scopi di >>> sanità pubblica. >> >> Ma per curiosità, qualcuno qui conosce un qualsiasi sistema in grado di >> GARANTIRE che tali condivisioni NON avvengano? > > Non capisco bene a cosa ti riferisci: un sistema tecnico? Un sistema > legale? Un sistema che funzioni. Un sistema legale può sanzionare un illecito, non impedirlo. E talvolta (spesso?) nemmeno sanzionarlo. Un sistema tecnico è - realizzato da esseri umani - usato da esseri umani - interpretato da esseri umani può ridurre efficamente la probabilità di alcuni attacchi specifici ma non può GARANTIRE che un dato che lo attraversa non venga diffuso. Non ci ho mai lavorato, per cui potrei star dicendo una sciocchezza, ma scommetterei volentieri un caffé che persino la crittografia omomorfica possa perdere dati attraverso timing attacks. Dunque né un sistema tecnologico e un sistema legale può garantire che una qualsiasi informazione venga diffusa dopo essere stata registrata. Che io sappia. Sarei felicissimo di venire smentito! Ma se ho ragione, l'unico modo per evitare l'abuso di un'informazione è evitare di diffonderla sin dal principio, bloccarla alla fonte. E qual'è la fonte dell'informazione? La Persona. (ovviamente non solo, anche cose ed animali possono proietare informazioni nella mente umana, ma in questo caso siamo parlando di dati personali) Solo persone informaticamente consapevoli possono controllare le informazioni che diffondono. E possono organizzarsi tecnicamente e politicamente per minimizzare i leak, la diffusione di informazioni che le riguardano oltre i limiti del loro controllo. E naturalmente, solo persone informaticamente consapevoli possono comprendere le conseguenze di lungo periodo della perdita di dati. Una posizione interessante è quella di Aral Bakan: propone di considerare le informazioni "ricavabili" da una persona come parte di essa. E' una prospettiva interessante: se considerassimo il dato (che è sempre una rappresentazione trasferibile ed interpretabile di una informazione) alla stregua di un dito o di una gamba, comprenderemmo che la sua estrazione DEVE ESSERE ILLEGALE perché viola l'integrità della persona stessa, la sua dignità e la sua capacità di agire liberamente nel mondo. Non mi è ancora chiaro a quali conseguenze porti questa intuizione, che trovo brillante. Tuttavia credo sia chiaro che una tale comprensione dell'informatica è troppo rara in una società che definisce superficialmente i dati come "il nuovo petrolio", inconsapevole che sotto il torchio, sotto la trivella di estrazione, ci sono le persone. Persone che si riducono ad utenti. Un po' meno che mucche da mungere. Giacomo

April 26, 2020