May 2020 - nexa - server-nexa.polito.it

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Giacomo Tesio

Scusa Giovanni non voglio strapparti ulteriori commenti su un tema che vuoi rimandare, ma... On 29/05/2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-…: > > --8<---------------cut here---------------start------------->8--- > > Still, the community is welcome to fork the apps and replace the > Google/Apple APIs by an open implementation and distribute this app via > open app stores. > > --8<---------------cut here---------------end--------------->8--- Beh, non ho guardato ancora l'API, ma di solito implementare un API non è difficile. E' farla funzionre correttamente (o quanto meno da specifiche) il problema! :-D Non sarebbe divertente un fork in tutto e per tutto identico ad Immuni, distribuita su F-Droid, che rimpiazza l'SDK di Google/Apple con un'implementazione mock? Peraltro sarebbe perfettamente legale. Giacomo

May 29, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Giovanni Biscuolo

Ciao Roberto, non avevo ancora capito che le funzioni per il bluetooth tracing sono dentro Google Play services e quindi sono software proprietario, grazie di aver colmato questa mia ignoranza. Il dado è tratto, dirò a tutti coloro a cui voglio bene di evitare queste App basate sulle "GApple API", Immuni in Italia, perché sono pericolose per la sicurezza dei loro dispositivi (oltre che probabilmente inefficaci per il contact tracing). ...tanto continueranno a usare Android stock ma almeno non aumenteranno a dismisura il rischio di vedere tracciati i loro contatti *anche* da chi sfrutta i bachi installati sui loro telefoni dagli OEM (i produttori) a dispetto degli sforzi di Google [GB-1] [GB-2] [GB-3] :-D Chi usa iOS si deve AFFIDARE ad Apple e basta. ...e ovviamente dovranno tenere SEMPRE spento Bluetooth. Il fatto che Immuni non sarà nemmeno installabile su LineageOS sarà per me un pensiero in meno... a meno che qualcuno pensi di potermi imporre di installare Android stock (su un telefono ormai non più supportato dal produttore) :-O Per quello che conta, queste di seguito sono le ultime cose che scriverò in merito, almeno fin quando TUTTO non sarà software libero. Roberto Resoli <roberto(a)resolutions.it> writes: [...] > Anch'io uso da parecchio tempo LineageOS, e fatico come te a capire. A > quanto pare[1] il nesso tra BT e Geolocalizzazione è stato introdotto > con Android 6 A questo punto questa cosa delle geolocalizzazione è... irrilevante. Diciamo solo che sono contento che LineageOS non abbia questo difetto di progettazione della user interface, anche se non è questo il motivo per il quale l'ho scelta. [...] > Va da sè che su tutti queste derivazioni di AOSP AOSP = Android Open Source Project > l'API di exposure notification non sarà disponibile (a meno di non > installare blob binari con i play services). Che sciocco illuso che sono: io davo per scontato che sarebbe stato TUTTO disponibile come software libero, è dall'inizio di questa vicenda che l'etichetta "Open Source" viene sbandierata ai quattro venti per far star tranquilli gli esperti preoccupati delle implicazioni per la privacy. > Il progetto microG (reimplementazione libera di parte dei play > services) pare non svilupperà alcunchè al riguardo, con ottime > ragioni[3] E ci mancherebbe che quei poveretti di microG si debbano sobbarcare 'sto lavoraccio. AOSP è IL luogo dove deve risiedere quel codice. > In una discussione sul progetto dell'app tedesca corona-warn-app[4] La issue n. 5 [4] di quel progetto riporta come oggetto «Availability in F-Droid», che è cosa buona e giusta (https://f-droid.org/docs/Reproducible_Builds) Quella discussione merita di essere letta tutta, c'è tutta l'essenza del problema: che queste App di tracciamento siano libere o meno non fa assolutamente nessuna differenza visto che per essere usate l'unico modo è usate il sistema **proprietario** "Google Play services". La sostanza delle cose è che NESSUNO sarà in grado di poter verificare, usando lo stato dell'arte degli strumenti sistemistici, se il software che funziona sul proprio dispositivo corrisponde al sorgente. https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-…: --8<---------------cut here---------------start------------->8--- Still, the community is welcome to fork the apps and replace the Google/Apple APIs by an open implementation and distribute this app via open app stores. --8<---------------cut here---------------end--------------->8--- Eggià: SAP e Telekom fanno le brillanti mettendo le risorse per scrivere tutta la parte di INTERFACCIA utente, che è impegnativo ma è la parte più COMODA... e poi RIMBALZANO alla comunità di baldi e volenterosi poveri giovani e anziani la riscrittura come software libero del core del sistema di contact tracing: complimenti per l'attività di pubblic relations! :-) > ci sono ulteriori elementi; non è escluso che in futuro > l'implementazione dell'API di exposure notification entri in AOSP, e > quindi diventi ispezionabile e ricompilabile indipendentemente. https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-… --8<---------------cut here---------------start------------->8--- Google plans to release the first version directly through an update of the Google Play Services. This ensures a quick and broad adoption among Android users. Later on, an Android OS update should become available as well. Source: https://9to5google.com/2020/04/13/android-contact-tracing-google-play-servi… --8<---------------cut here---------------end--------------->8--- > Mi sembra comunque poco probabile. Io non so se sia molto o poco probabile, so solo che l'aspetto FONDAMENTALE del digital contact tracing è stato PRIVATIZZATO e i governi delegano a Google e Apple il core di questa tecnologia, PROPRIETARIA. Dire che Immuni (o le altre App che usano le API Apple/Google) è software libero è tecnicamente corretto ma ETICAMENTE insultante. Cordiali saluti, Giovanni > [1] > https://android.stackexchange.com/questions/160479/why-do-i-need-to-turn-on… > [2] > https://9to5google.com/2020/04/13/android-contact-tracing-google-play-servi… > [3] https://github.com/microg/android_packages_apps_GmsCore/issues/1057 > [4] https://github.com/corona-warn-app/cwa-documentation/issues/5 [GB-1] «Android and iOS apps contain multiple vulnerabilities», 2018-08-14 https://www.kb.cert.org/vuls/id/787952/ [GB-2] «146 New Vulnerabilities All Come Preinstalled on Android Phones», 2019-11-15 https://www.wired.com/story/146-bugs-preinstalled-android-phones/ [GB-3] «Securing The System - A Deep Dive into Reversing Android Pre-Installed Apps», 2019-08-08 Scheda: https://www.blackhat.com/us-19/briefings/schedule/#securing-the-system-a-de… Presentazione: https://i.blackhat.com/USA-19/Thursday/us-19-Stone-Securing-The-System-A-De… -- Giovanni Biscuolo

May 29, 2020

Re: [nexa] White House: "Executive Order on Preventing Online Censorship"

by Ugo Pagallo

Per quanto riguarda gli USA (Section 230 CDA (1996) e il Primo Emendamento): https://www.nytimes.com/2020/05/28/us/politics/trump-jack-dorsey.html?actio… u.p. Il giorno ven 29 mag 2020 alle ore 09:09 Antonio Casilli < antonio.casilli(a)telecom-paris.fr> ha scritto: > Quello che diverte di più (si fa per dire) è che questo decreto trumpiano > "per combattere la censura su Internet", come la "legge Avia" recentemente > approvata qui in Francia, si trasformerà in un investimento fenomenale in > moderazione commerciale dei contenuti di siti e media sociali. I media > sociali, per evitare liabilities, filtreranno in maniera ancora più forte i > loro user generated contents. Gli altri siti che non possono permettersi di > pagare team di moderatori di decine di migliaia di persone, cercheranno di > comprare questi servizi dai giganti della tech, che potranno boostare il > loro business. > > Questi rischi sono già stati ampiamente sottolineati un anno fa, quando la > Legge Avia era ancora in discussione e quando Trump ancora viveva un > idillio con Twitter. > Oggi, si aggiungono anche i rischi sanitari dovuti al Covid19, che Sarah > Roberts (prima ricercatrice a aver analizzato la commercial content > moderation) analizza in questo suo nuovo pezzo: > https://www.flowjournal.org/2020/03/digital-humanity/ > > > ----- Mail original ----- > De: "demartin" <demartin(a)polito.it> > À: "nexa" <nexa(a)server-nexa.polito.it> > Envoyé: Vendredi 29 Mai 2020 08:15:43 > Objet: [nexa] White House: "Executive Order on Preventing Online > Censorship" > > Executive Order on Preventing Online Censorship > > Issued on: May 28, 2020 > > By the authority vested in me as President by the Constitution and the > laws of the United States of America, it is hereby ordered as follows: > > Section 1. Policy. Free speech is the bedrock of American democracy. Our > Founding Fathers protected this sacred right with the First Amendment to > the Constitution. The freedom to express and debate ideas is the foundation > for all of our rights as a free people. > > In a country that has long cherished the freedom of expression, we cannot > allow a limited number of online platforms to hand pick the speech that > Americans may access and convey on the internet. This practice is > fundamentally un-American and anti-democratic. When large, powerful social > media companies censor opinions with which they disagree, they exercise a > dangerous power. They cease functioning as passive bulletin boards, and > ought to be viewed and treated as content creators. > > The growth of online platforms in recent years raises important questions > about applying the ideals of the First Amendment to modern communications > technology. Today, many Americans follow the news, stay in touch with > friends and family, and share their views on current events through social > media and other online platforms. As a result, these platforms function in > many ways as a 21st century equivalent of the public square. > > Twitter, Facebook, Instagram, and YouTube wield immense, if not > unprecedented, power to shape the interpretation of public events; to > censor, delete, or disappear information; and to control what people see or > do not see. > > […] > > Continua qui: [ > https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… > | > https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… > ] > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

May 29, 2020

Re: [nexa] White House: "Executive Order on Preventing Online Censorship"

by Antonio Casilli

Quello che diverte di più (si fa per dire) è che questo decreto trumpiano "per combattere la censura su Internet", come la "legge Avia" recentemente approvata qui in Francia, si trasformerà in un investimento fenomenale in moderazione commerciale dei contenuti di siti e media sociali. I media sociali, per evitare liabilities, filtreranno in maniera ancora più forte i loro user generated contents. Gli altri siti che non possono permettersi di pagare team di moderatori di decine di migliaia di persone, cercheranno di comprare questi servizi dai giganti della tech, che potranno boostare il loro business. Questi rischi sono già stati ampiamente sottolineati un anno fa, quando la Legge Avia era ancora in discussione e quando Trump ancora viveva un idillio con Twitter. Oggi, si aggiungono anche i rischi sanitari dovuti al Covid19, che Sarah Roberts (prima ricercatrice a aver analizzato la commercial content moderation) analizza in questo suo nuovo pezzo: https://www.flowjournal.org/2020/03/digital-humanity/ ----- Mail original ----- De: "demartin" <demartin(a)polito.it> À: "nexa" <nexa(a)server-nexa.polito.it> Envoyé: Vendredi 29 Mai 2020 08:15:43 Objet: [nexa] White House: "Executive Order on Preventing Online Censorship" Executive Order on Preventing Online Censorship Issued on: May 28, 2020 By the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered as follows: Section 1. Policy. Free speech is the bedrock of American democracy. Our Founding Fathers protected this sacred right with the First Amendment to the Constitution. The freedom to express and debate ideas is the foundation for all of our rights as a free people. In a country that has long cherished the freedom of expression, we cannot allow a limited number of online platforms to hand pick the speech that Americans may access and convey on the internet. This practice is fundamentally un-American and anti-democratic. When large, powerful social media companies censor opinions with which they disagree, they exercise a dangerous power. They cease functioning as passive bulletin boards, and ought to be viewed and treated as content creators. The growth of online platforms in recent years raises important questions about applying the ideals of the First Amendment to modern communications technology. Today, many Americans follow the news, stay in touch with friends and family, and share their views on current events through social media and other online platforms. As a result, these platforms function in many ways as a 21st century equivalent of the public square. Twitter, Facebook, Instagram, and YouTube wield immense, if not unprecedented, power to shape the interpretation of public events; to censor, delete, or disappear information; and to control what people see or do not see. […] Continua qui: [ https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… | https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… ] _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

May 29, 2020

White House: "Executive Order on Preventing Online Censorship"

by J.C. DE MARTIN

*Executive Order on Preventing Online Censorship* /Issued on: May 28, 2020/ By the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered as follows: Section 1. Policy. Free speech is the bedrock of American democracy. Our Founding Fathers protected this sacred right with the First Amendment to the Constitution. The freedom to express and debate ideas is the foundation for all of our rights as a free people. In a country that has long cherished the freedom of expression, we cannot allow a limited number of online platforms to hand pick the speech that Americans may access and convey on the internet. This practice is fundamentally un-American and anti-democratic. When large, powerful social media companies censor opinions with which they disagree, they exercise a dangerous power. They cease functioning as passive bulletin boards, and ought to be viewed and treated as content creators. The growth of online platforms in recent years raises important questions about applying the ideals of the First Amendment to modern communications technology. Today, many Americans follow the news, stay in touch with friends and family, and share their views on current events through social media and other online platforms. As a result, these platforms function in many ways as a 21st century equivalent of the public square. Twitter, Facebook, Instagram, and YouTube wield immense, if not unprecedented, power to shape the interpretation of public events; to censor, delete, or disappear information; and to control what people see or do not see. […] Continua qui: https://www.whitehouse.gov/presidential-actions/executive-order-preventing-…

May 29, 2020

Phenomenal World | Digital Scab, Digital Snitch

by J.C. DE MARTIN

https://phenomenalworld.org/analysis/digital-scab-digital-snitch (Sent from my wireless device; please excuse brevity and typos (if any))

May 28, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Roberto Resoli

Il 28/05/20 11:54, Giovanni Biscuolo ha scritto: > Buongiorno Diego e nexiani, > > Scusate la mia ignoranza dei meandri della funzione "Location" di > Android, ma nemmeno io capisco perché debba essere attivata affinché una > app come Immuni sia in grado di registrare il contact-tracing tramite > segnale Bluetooth. > > Premetto che io uso da anni solo LineageOS (derivata da Android), quindi > ho una esperienza utente particolare; non ho uno smartphone Android > sotto mano per provare ma mi pare di aver aiutato altri in passato a > impostare Bluetooth sul loro telefono Android e il funzionamento era del > tutto analogo. Anch'io uso da parecchio tempo LineageOS, e fatico come te a capire. A quanto pare[1] il nesso tra BT e Geolocalizzazione è stato introdotto con Android 6 (guarda caso, è la minima versione necessaria[2] per ricever l'aggiornamento dei play services che include l'API di exposure notification) Nella mia esperienza su LineageOS (attualmente sul mio telefono ho v.16, corrispondente ad Android 9) non è affatto necessario attivare la Geolocalizzazione per fare pairing BT. Va da sè che su tutti queste derivazioni di AOSP l'API di exposure notification non sarà disponibile (a meno di non installare blob binari con i play services). Il progetto microG (reimplementazione libera di parte dei play services) pare non svilupperà alcunchè al riguardo, con ottime ragioni[3] In una discussione sul progetto dell'app tedesca corona-warn-app[4] ci sono ulteriori elementi; non è escluso che in futuro l'implementazione dell'API di exposure notification entri in AOSP, e quindi diventi ispezionabile e ricompilabile indipendentemente. Mi sembra comunque poco probabile. ciao, rob [1] https://android.stackexchange.com/questions/160479/why-do-i-need-to-turn-on… [2] https://9to5google.com/2020/04/13/android-contact-tracing-google-play-servi… [3] https://github.com/microg/android_packages_apps_GmsCore/issues/1057 [4] https://github.com/corona-warn-app/cwa-documentation/issues/5

May 28, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Giacomo Tesio

On 28/05/2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Quando il Bluetooth è acceso lo scanning di altri device nelle vicinanza > funziona anche con tutte le funzioni sotto "Location" disabilitate. Ma perché appunto si tratta di funzionalità ortogonali, indipendenti. Detto questo, se si tratta di un errore nella progettazione dell'interfaccia dei permessi da parte di Google, non sarà difficile risolverlo per Google. D'altro canto, è estremamente interessante ragionare di queste questioni. http://server-nexa.polito.it/pipermail/nexa/2020-May/018001.html Giacomo

May 28, 2020

Re: [nexa] notizia falsa sul tracciamento di Google su Covid_19

by Giacomo Tesio

Ciao Fabio, grazie per il link. On 28/05/2020, Fabio Giglietto via nexa <nexa(a)server-nexa.polito.it> wrote: > https://facta.news/notizia-falsa/2020/05/25/no-lapp-immuni-non-e-gia-sugli-… > Il mer 27 mag 2020, 23:37 Aldo Pedico <a.pedico(a)teleion.it> ha scritto: > >> *Chiedo conferma a tutti voi sulla veridicità di questa notizia espressa >> dal giornalista, Edoardo Gagliardi, nella parte iniziale del messaggio >> video.* E' un caso di fake news molto interessante. :-D Perché il titolo del video è platealmente falso (un clickbait come tanti), ma l'articolo che riporta Fabio dice testualmente > Nel video oggetto della nostra analisi si legge che Google > avrebbe attivato «di default, senza avvisare, qualcosa di > molto simile all’app Immuni che vogliono farci installare». Qui credo ci sia un errore nel termine "attivato" (che andrebbe sostituito con "installato"). MA il team di Immuni descrive le app di tracciamento come "thin wrappers around the proximity tracing SDKs" (vedi https://github.com/immuni-app/immuni-documentation/issues/12#issuecomment-6… ). Dunque è VERO che un nuovo programma (un servizio) è stato installato su tutti i dispositivi Android attraverso gli aggiornamenti del sistema operativo. Ed è VERO che non si può disinstallare (AFAIK). NON è un App (secondo lo slang del marketing mobile), perché non è stato installato attraverso lo store. Ma è comunque un nuovo programma. Poi per carità, NON è "molto simile a Immuni". E' Immuni che è un suo "thin wrapper"! ;-) Spero che non venga messo in esecuzione (e dunque "abilitato") fino all'installazione di uno di quei "thin wrappers", ma è VERO che l'installazione è avvenuta indipendentemente dalla volontà degli utenti. Sarebbe interessante sapere da Google perché, se siamo d'accordo che l'installazione dei "thin wrapper" deve essere libera, l'installazione del grosso della funzionalità debba essere obbligatoria. Ma questa volta dietro alla fake news, c'è un nocciolo di verità. Giacomo

May 28, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Giovanni Biscuolo

Buongiorno Diego e nexiani, Scusate la mia ignoranza dei meandri della funzione "Location" di Android, ma nemmeno io capisco perché debba essere attivata affinché una app come Immuni sia in grado di registrare il contact-tracing tramite segnale Bluetooth. Premetto che io uso da anni solo LineageOS (derivata da Android), quindi ho una esperienza utente particolare; non ho uno smartphone Android sotto mano per provare ma mi pare di aver aiutato altri in passato a impostare Bluetooth sul loro telefono Android e il funzionamento era del tutto analogo. Diego Ciulli via nexa <nexa(a)server-nexa.polito.it> writes: > Buongiorno. > Il motivo è che nella configurazione di Android il Bluetooth è collocato > sotto le impostazioni di localizzazione. Quindi chiudere tutta la > localizzazione a livello di device chiude anche il Bluetooth. Per quanto ne so il Bluetooth trasmette indipendentemente dalle impostazioni di localizzazione, basta accenderlo... mi sbaglio? Quando il Bluetooth è acceso lo scanning di altri device nelle vicinanza funziona anche con tutte le funzioni sotto "Location" disabilitate. Non mi pare che LineageOS abbia riscritto questa parte del setup di Android, mi sbaglio? [...] Cordiali saluti, Giovanni. -- Giovanni Biscuolo

May 28, 2020