May 2020 - nexa - server-nexa.polito.it

Mark Thompson, grande capo del New York Times: «Fra dieci anni l’addio al giornale su carta, ma poi viene il meglio» – L’intervista

by don Luca Peyron

Un pezzo interessante tra sponde dell'Oceano. Buona lettura dl https://www.open.online/2020/05/24/mark-thompson-new-york-times/?fbclid=IwA… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

May 24, 2020

Re: [nexa] Russia's request for Delta Chat user data ... declined.

by Stefano Quintarelli

c'e' anche COI, come protocollo, proposto da OX ciao, s. On 24/05/2020 19:16, Giacomo Tesio wrote: > E' decisamente ora di provare Delta.Chat! > > Giacomo > > https://delta.chat/en/2020-05-01-roskamnadzor > > On April 27th we received a letter from Roskomnadzor, the russian > supervisor of communications and information technology. They > requested us to provide access to Delta Chat user data and register > with their state-run provider registry. We declined for the simple > reason that Delta Chat developers have no access to user data > whatsoever. > > Delta Chat is a decentralized messenger and doesn’t have their own > servers. You choose the e-mail provider which you trust yourself and > we don’t know about your choices. Besides, even e-mail providers won’t > see Delta Chat message contents because messages are end-to-end > encrypted via Autocrypt. > > Big cheers to the e-mail ecosystem which has a standardized separation > of apps (MUAs) from message transport (MTAs), and a planetary-scale > and diversely operated system at that … even if a little messy and > slow-moving ;) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- reserve your meeting with me at https://cal.quintarelli.it

May 24, 2020

Russia's request for Delta Chat user data ... declined.

by Giacomo Tesio

E' decisamente ora di provare Delta.Chat! Giacomo https://delta.chat/en/2020-05-01-roskamnadzor On April 27th we received a letter from Roskomnadzor, the russian supervisor of communications and information technology. They requested us to provide access to Delta Chat user data and register with their state-run provider registry. We declined for the simple reason that Delta Chat developers have no access to user data whatsoever. Delta Chat is a decentralized messenger and doesn’t have their own servers. You choose the e-mail provider which you trust yourself and we don’t know about your choices. Besides, even e-mail providers won’t see Delta Chat message contents because messages are end-to-end encrypted via Autocrypt. Big cheers to the e-mail ecosystem which has a standardized separation of apps (MUAs) from message transport (MTAs), and a planetary-scale and diversely operated system at that … even if a little messy and slow-moving ;)

May 24, 2020

Re: [nexa] I dati dell’Ospedale “San Raffaele” di Milano rubati dagli hacker?

by Giacomo Tesio

Concordo con entrambi, ma... On Friday, 22 May 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > > La buona pratica di pubblicare report di incidente come quello citato > sopra dovrebbe essere applicata sistematicamente, almeno per le > infrastrutture pubbliche. No, dovrebbe essere legge. Sarebbe anche utile avere responsabilità civili e penali chiare in caso di incidenti. Negli anni (e anche di recente) ho visto prendere moltissime decisioni progettuali scellerate da manager non semplicemente ignoranti, ma disinteressati al medio periodo delle aziende per cui lavorano. Spesso in diretto contrasto con l'opinione dei tecnici. Non posso descrivere i dettagli, purtroppo. Ma parliamo di contesti molto sensibili, come grandi società multinazionali "che non possono fallire". Non conto più i casi di incidenti non solo prevedibili, ma previsti. Eppure sembra che l'interesse per la sicurezza informatica sia inversamente proporzionale alle responsabilità decisionali. Al massimo "faremo fare un penetration test", come se fosse sufficiente. Se iniziassero a risarcire i danni un tanto al bit, forse... Giacomo

May 22, 2020

Re: [nexa] I dati dell’Ospedale “San Raffaele” di Milano rubati dagli hacker?

by Giovanni Biscuolo

Buongiorno Enrico e nexiani Enrico Nardelli <nardelli(a)mat.uniroma2.it> writes: > Ritengo che non sia tanto un problema di interesse quanto di approccio. [...] > Lo snodo, secondo me, è che si fa più business a vendere app che a > formare persone. La tecnologia è chiaro che serve ma, sul lungo > periodo, è l'investimento sulle persone che fa la differenza. Sottoscrivo verbatim ma aggiungo che oltre alla formazione (un po' carente sulla sicurezza, probabilmente) alle persone servono moltissimo anche le informazioni, altrimenti non si capisce come si possono implementare azioni correttive, soprattutto *sistemiche*, per migliorare la sicurezza informatica di tutti. Faccio un esempio: sul sito del "Computer Security Incident Response Team - Italia" [1] ieri è comparso questo report di quanto successo al CINECA et al. (di cui Rapetti in un articolo citato chiedeva conto, gli hanno risposto ieri :-) ): --8<---------------cut here---------------start------------->8--- «Compromissione di sistemi HPC internazionali» Alcuni centri di ricerca europei – fra cui l’inglese ARCHER (Academic Research Computing High End Resource), lo svizzero CSCS (Swiss National Supercomputing Center), i tedeschi bWHPC (Baden-Württemberg High Performance Computing) e LRZ (Leibniz-Rechenzentrum) e l’italiano CINECA (Consorzio Interuniversitario per la Gestione del Centro di calcolo elettronico) – hanno segnalato l’accesso non autorizzato ai propri sistemi di calcolo ad altissime prestazioni. L’attacco avrebbe interessato anche la Cina e il Nord America. Come informa il CSIRT-EGI*, gli attaccanti hanno utilizzato credenziali di accesso compromesse al fine di sfruttare la capacità degli elaboratori HPC per produrre criptovalute. Sono stati infatti rilevati, all’interno dei sistemi violati: [...] I punti chiave dell’attacco sono l’utilizzo di TOR o di host compromessi per la connessione agli host di proxy SOCKS e l’uso di differenti tecniche per nascondere le attività illecite, incluso un Linux Kernel Module malevolo (https://github.com/m0nad/Diamorphine) [...] --8<---------------cut here---------------end--------------->8--- Io non sono espertissimo di "incident response" ma a me pare che siano informazioni serie ed utili affiché chi ha le competenze riesca a capire esattamente cosa è successo, come e _forse_ perché. Ecco, io mi aspetterei un rapporto analogo sia per il recente "data leak" in INPS che per quello del S. Raffaele citato in questo thread. Lo dico da sistemista brizzolato: solo un computer spento (proprio scollegato dal cavo di alimentazione) non ha problemi di sicurezza e purtroppo alcune volte, per mille motivi, anche quelli bravi prendono fregature; è il modo in cui si risponde ai problemi di sicurezza che fa la differenza, la sicurezza "by obscurity of causes" non esiste. La buona pratica di pubblicare report di incidente come quello citato sopra dovrebbe essere applicata sistematicamente, almeno per le infrastrutture pubbliche. Ciao, Giovanni. [...] [1] https://csirt.gov.it -- Giovanni Biscuolo

May 22, 2020

Man sentenced to death in Singapore via Zoom

by don Luca Peyron

Il caso non ha molti risvolti tecnici - neppure forse dal punto di vista giuridico - certamente ne ha diversi dal punto di vista filosofico e - per quanto di mio interesse - teologico, al di là della questione centrale pena di morte sì/no. Tempi con molti spunti di riflessione, per chi lo desidera. Buona lettura dl https://www.bbc.com/news/technology-52739676 _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

May 22, 2020

Re: [nexa] Survey: Nearly Half of Americans Refusing or Unlikely to Opt-In to COVID-19 Contact Tracing Apps

by Giacomo Tesio

Per il momento, nel mondo reale, ogni volta che si tocca l' argomento, non riesco a trovare nessuno da persuadere. Ma letteralmente nessuno. Non ho nemmeno il tempo di esprimere la mia opinione che qualcuno afferma con disprezzo "Non sanno più che fare" o "Ci prendono per cretini" o "Facessero più tamponi, invece!". E tutti ad annuire. Si tratterà sicuramente di un bias di selezione dovuto alla cittadina in cui vivo, ma se fosse così ovunque, saremmo al sicuro. Comunque mi rimane la curiosità di incontrare dal vivo un sostenitore delle App di Contact Tracing. Immagino esistano... e vanno aiutati! :-D Giacomo On Thursday, 21 May 2020, Enrico Nardelli <nardelli(a)mat.uniroma2.it> wrote: > > ... > nearly half (48%) say they’re either unlikely or will flat out refuse to opt-in to COVID-19 contact tracing apps. Additionally, another 23% said they’re on the fence about doing so. Meanwhile, just 15% said they are extremely likely to opt-in. This brings about questions of contact tracing effectiveness and accuracy if minimal adoption if seen. > ... > > https://www.checkmarx.com/blog/survey-half-americans-refusing-contact-traci… > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

May 22, 2020

Dutch court rules grandmother must remove photos of grandchildren from social media under GDPR

by J.C. DE MARTIN

*Dutch court rules grandmother must remove photos of grandchildren from social media under GDPR* /Published May 21, 2020 | Gannon Burgett / A Dutch court has ruled a grandmother must delete photographs of her grandchildren she shared on social media without consent from the children’s parents or pay a daily fine. The BBC reports the legal battle ended up in The Court of First Instance of Gelderland after the grandmother refused to remove the images from Facebook and Pinterest, despite requests from the children's’ mother to do so. According to the judge’s ruling, the images violate the EU’s General Data Protection Regulation (GDPR) and, more specifically, the Dutch GDPR Implementation Act (UAVG), which states that posting photos of minors under 16 years old requires their legal representative(s)’ consent. [...] continua qui: https://www.dpreview.com/news/9772343179/dutch-court-rules-grandmother-must…

May 22, 2020

Imperial College’s Covid-19 coding is unintelligible

by Giorgio Ventre

Carissimi, un articolo che ho trovato molto interessante. E che tocca alcuni temi che ritengo di interesse per la lista: il Covid e la modellistica, la qualità del codice usata nella ricerca e, last but not least, anche il dilemma publish-or-perish. Un cordiale saluto a tutti. Giorgio https://thecritic.co.uk/a-series-of-tubes/ -- ======================================================================== Prof. Ing. Giorgio Ventre Direttore Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione Università degli Studi di Napoli Federico II Via Claudio 21 80125, Napoli, Italy Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 E-mail: giorgio(a)unina.it http://www.dieti.unina.it http://www.developeracademy.unina.it/en/ http://www.docenti.unina.it/giorgio.ventre ======================================================================== -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

May 22, 2020

Dare la laurea a cani e a porci

by don Luca Peyron

Segnalo per un sorriso.... e magari una riflessione ai molti di noi impegnati in università. Buona giornata Dl https://www.ilfoglio.it/bandiera-bianca/2020/05/20/news/dare-la-laurea-a-ca…

May 22, 2020