May 2020 - nexa - server-nexa.polito.it

Facebook and the “Free Speech” Excuse | The New Yorker

by J.C. DE MARTIN

https://www.newyorker.com/news/daily-comment/facebook-and-the-free-speech-e… (Sent from my wireless device; please excuse brevity and typos (if any))

May 30, 2020

Intervento su StopCovid

by Philippe Aigrain

Sono stato invitato questa mattina sul giornale di France24 (canale pubblico internazionale) per parlare di StopCovid. Il video è qui: http://paigrain.debatpublic.net/?p=10164 C'e anche un post più dettagliato prima dell'approvazione dell'app da parte del parlamento: Stop StopCovid, http://paigrain.debatpublic.net/?p=10151 Philippe

May 30, 2020

The Culture War in Open Source is On - The challenges to open source's "noble neutrality."

by Giacomo Tesio

<https://modelviewculture.com/pieces/the-culture-war-in-open-source-is-on> Perhaps you remember Eric S. Raymond from his memorable essay “The Cathedral and the Bazaar,” or his advice to programmers on “not reacting like a loser,” or his enthusiasm for guns. Regardless, the legendary open-source coder and commentator recently made a brief comeback to the Open Source Initiative, an organization he co-founded in 1998. On February 24, he announced on an OSI email list that “a wild co-founder appears” after being absent for many years. By February 28, after denouncing the “political ratfucking” and “vulgar Marxism” he perceived to be infecting the organization, he was removed from the list for violating the code of conduct—the existence of which he had also railed against. The previous month, also, Raymond’s OSI co-founder Bruce Perens withdrew his membership over an apparently unrelated dispute about a software license. These happenings are not unrelated, really. They are part of what has been variously called “the culture war at the heart of open source” and “the great open source shake-up.” The disputes concern the decades-old legal technology at the heart of the movement known variously as “free software” or “open source”: software licenses, particularly ones that turn proprietary code into a common good. The conflicts at hand raise questions about ethics and economics that the open source establishment believes have long been answered and can be put away for good. Oh, and as programmer Steve Klabnik notes in passing, without further explanation, “I personally think that gender plays a huge role.” Richard Stallman, originator of the first free-and-open license, resigned from the Free Software Foundation last year over comments sympathetic to the late billionaire and molester Jeffrey Epstein. The reputation of Creative Commons founder Lawrence Lessig also took a hit for defending one of Epstein’s enablers. Maybe all this set a mood, heightened the intensity. It is probably not an accident that, in a world where ~95% percent of GitHub contributors identify as male, several of the major partisans in this culture war do not. The bug that has been lurking in the open source codebase all along, for the partisans, might be best summarized as neutrality. The OSI’s Open Source Definition prohibits value judgments about such things as “fields of endeavor,” business models, and technology stacks. The Free Software Foundation puts the idea this way: “The freedom to run the program as you wish, for any purpose.” As long as the code remains free and open, users—whether individual or corporate—should not be constrained by a license in what they do or how they make money. Any such constraint, the argument goes, is a slippery slope. During his brief return to OSI’s email lists, Raymond quoted Thomas Paine: “He that would make his own liberty secure, must guard even his enemy from oppression; for if he violates this duty, he establishes a precedent that will reach to himself.” Restrict others, and it will come back to haunt you. The challenges to this noble neutrality come in two forms: ethics and economics. On the first front, there is the Ethical Source Movement, the doing of Ruby developer and Model View Culture contributor Coraline Ada Ehmke, against whom Raymond’s worst recent vitriol has been directed. Ethical Source builds on the waves of tech workers rebelling against their bosses for taking contracts with the likes of the Pentagon and ICE. Ethical Source offers its own counter-definition to OSI’s, outlining a type of license that allows developers to restrict certain uses of their software. The handful of compliant licenses prohibit violations of the Universal Declaration of Human Rights, for instance, or International Labour Organization standards. The promise is some peace of mind for programmers and perhaps a more ethical world; the danger is a mess of unenforceable licenses whose prohibitions become impossible to keep track of. The second challenge is economic. This has long been a sore spot in open source, which has largely outsourced its economics to companies that might contribute employee time or grants to what projects are building. Those companies also get a lot of the financial rewards, leaving many contributors to offer their unpaid free time—an unequally available resource. New lawyerly efforts, such as Heather Meeker’s PolyForm Project and Kyle E. Mitchell’s License Zero, offer menus of licenses designed to enable certain popular business models. The code is still “source available”—anyone can read it, and use it under certain terms—but there are restrictions to prevent some company from taking it and profiting from others’ work. One PolyForm license permits only small businesses to use the software for free; big corporations have to pay. Again, though, critics fear a free-for-all of licenses that end up piling on restrictions and constraining the commons. Let me get back to that question of gender. From the perspective of the “meritocracy” ideal familiar in tech culture—and much maligned in these pages—the neutrality principle makes sense. The spree of new license-making is confounding. Forget money, forget ideology, we’ll judge you by your code! But through the lens of feminist thought, the challenges should come as no surprise. For instance, feminists have been really good at noticing the undervalued, under-noticed labor propping up everything else—because often it is women doing that stuff. Why not make sure that people creating open code are also the ones receiving financial benefits? Especially since women tend to have far less free time on their hands, getting paid matters. Meanwhile, feminists have stressed that there is really no value-neutral, objective, meritocratic vantage point. All knowledge is situated. There is no excuse for dispensing with ethical discussion and ethical standards. Why not find reasonable ways for groups to articulate and enforce the standards they hold? The more you look at open source through a feminist lens—as I’ve done at greater length elsewhere—the more those two-decade-old certainties start to crack. We need to see those cracks to build better tools. People often talk about open source as a commons, but if you go back and read Elinor Ostrom’s studies on pre-digital practices of commoning around the world, you’ll find that there are some important things missing. (She didn’t identify her work with feminism, but she is still the first woman to have won the Nobel in economics.) Ostrom recognized boundary-making as an essential practice for commoners—defining who is a member and what purpose the commons serves, whether economic, social, or otherwise. She also found that a healthy commons depends on participants having a voice in changing its rules and norms, which is a far cry from the dictatorships-for-life that tend to rule open source. If open source listened better to the legacy of commoning before it, projects wouldn’t just choose a license, they would start by adopting a governance structure and finding a place to manage funds. They would plan for economic and ethical self-determination—autonomy was another principle Ostrom emphasized—rather than outsourcing those matters to corporate whims. Anyway, it is only natural that open source contributors should want to hack the process, not just the software they write. For all that open source has achieved, there is so much more that it hasn’t. “The year of the Linux desktop” has turned from an expectation to a joke, unless you count Google’s Android and Chromebooks. The open Web has closed shut. Surveillance-powered corporate platforms have accumulated power because of, not despite, open source. And the staggering homogeneity that still persists among open source developers testifies to the talent and life experience that their projects are missing. If the early architects of open source feel threatened by a new generation demanding more, that is probably a sign of progress.

May 30, 2020

Re: [nexa] White House: "Executive Order on Preventing Online Censorship"

by Massimo Canducci

Carissimi, ho scritto qualche considerazione sulla guerra in corso tra Trump e Twitter. Sarei felice di avere i vostri commenti. Il pezzo lo trovate sul mio blog su Nova: https://massimocanducci.nova100.ilsole24ore.com/2020/05/29/la-guerra-tra-tr… Oppure sul mio blog personale: https://www.massimocanducci.eu/2020/05/29/la-guerra-tra-trump-e-twitter-e-q… Un saluto a tutti Massimo Canducci Il 29/05/20 08:15, J.C. DE MARTIN ha scritto: > *Executive Order on Preventing Online Censorship* > > /Issued on: May 28, 2020/ > > By the authority vested in me as President by the Constitution and the > laws of the United States of America, it is hereby ordered as follows: > > Section 1. Policy. Free speech is the bedrock of American > democracy. Our Founding Fathers protected this sacred right with the > First Amendment to the Constitution. The freedom to express and > debate ideas is the foundation for all of our rights as a free people. > > In a country that has long cherished the freedom of expression, we > cannot allow a limited number of online platforms to hand pick the > speech that Americans may access and convey on the internet. This > practice is fundamentally un-American and anti-democratic. When > large, powerful social media companies censor opinions with which they > disagree, they exercise a dangerous power. They cease functioning as > passive bulletin boards, and ought to be viewed and treated as content > creators. > > The growth of online platforms in recent years raises important > questions about applying the ideals of the First Amendment to modern > communications technology. Today, many Americans follow the news, > stay in touch with friends and family, and share their views on > current events through social media and other online platforms. As a > result, these platforms function in many ways as a 21st century > equivalent of the public square. > > Twitter, Facebook, Instagram, and YouTube wield immense, if not > unprecedented, power to shape the interpretation of public events; to > censor, delete, or disappear information; and to control what people > see or do not see. > > […] > > Continua qui: > https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

May 30, 2020

Teologia, trasformazione digitale e covid 19

by don Luca Peyron

Cari Nexiani, mi permetto di segnalare un webinar sulle questioni in oggetto che affronterà i temi a noi cari con uno sguardo diverso da quelli consueti. A parte chi vi scrive, gli altri due teologi ingaggiati sono persone di valore per cui faccio un po' di auto-altro promozione. Buona visione a chi lo desidera. dl Emergenza Digitale: uso ed abuso del digitale in tempo di Covid 19 - Il 3 giugno alle 18 sul canale youtube dell’Apostolato Digitale Arcidiocesi di Torino <https://www.facebook.com/apostolatodigitale/?__tn__=K-R&eid=ARA-Yo_uC_x6OGE…> Quale impatto ha sulla vita della Chiesa e delle comunità cristiane la trasformazione digitale che stiamo vivendo? La pandemia ha accelerato tale trasformazione in ogni comparto, dunque anche per la pastorale ecclesiale. Nella consapevolezza che si tratta di un cambiamento antropologico e non solo tecnologico, è tempo di cominciare o continuare alcune riflessioni. I due mesi e mezzo di del cosiddetto lock-down, con il divieto di celebrazioni eucaristiche con il popolo e le norme del distanziamento fisico, hanno messo alla prova la creatività digitale dei cattolici, generato buone pratiche e evidenziato limiti. Una Chiesa che si metta all’ascolto dei segni dei tempi è chiamata a integrare la ritrovata presenza fisica con quella digitale portando avanti o inaugurando nuove pratiche. Nel parleranno in un webinar organizzato dal Servizio per l’Apostolato Digitale dell’Arcidiocesi di Torino alcuni esperti moderati da Fabio Colagrande, giornalista della Radio Vaticana. Il 3 giugno alle 18 sul canale youtube dell’Apostolato digitale si confronteranno Assunta Steccanella, docente di teologia pastorale presso la Facoltà Teologica del Triveneto, Massimiliano Padula, docente di Scienze della Comunicazione sociale alla Pontificia Università Lateranense, e don Luca Peyron, docente di teologia della trasformazione digitale all’Università Cattolica di Milano. Durante il live sarà possibile intervenire con domande e richieste di chiarimenti utilizzando la chat del canale. Link alla diretta: https://www.youtube.com/watch?v=7wcwSndv5mY <https://www.youtube.com/watch?v=7wcwSndv5mY&fbclid=IwAR3EhnWSZSpGwZyumdrdVw…> _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

May 30, 2020

R: White House: "Executive Order on Preventing Online Censorship"

by lorenzo albertini

*** il pezzo <<Fact-checking Donald Trump’s Twitter feed. Social media sites should clamp down on misinformation>> dell’Editorial Board del Financial Times di ieri: <https://www.ft.com/content/cac69f98-a01d-11ea-94c2-0526869b56b0> https://www.ft.com/content/cac69f98-a01d-11ea-94c2-0526869b56b0 Lorenzo Albertini Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Carlo Blengino Inviato: venerdì 29 maggio 2020 11:13 A: Ugo Pagallo <ugo.pagallo(a)unito.it> Cc: Antonio Casilli <antonio.casilli(a)telecom-paris.fr>; nexa <nexa(a)server-nexa.polito.it> Oggetto: Re: [nexa] White House: "Executive Order on Preventing Online Censorship" Avevo raccontato un po' la storia della Sez.230 qui: https://www.ilpost.it/carloblengino/2020/01/22/le-26-parole-che-hanno-cambi… Era da tempo evidente che quell'irresponsabilità iniziava ed esser indigesta anche in U.S. ma la domanda con cui chiudevo il pezzo mi pare ancora valida: <il punto nodale a mio parere è che a ben vedere non abbiamo neanche chiaro che internet vorremmo davvero, noi europei. Davvero lo Stato e i nostri Tribunali governerebbero meglio la libertà di espressione in rete rispetto alle imprese americane?> Dietro il 230 c'è un mondo, e non a caso ad oggi la Corte Suprema U.S. ha sempre evitato di pronunciarsi, declinando ogni richiesta, in un paese in cui la libertà di espressione è declinata al contrario, in negativo: non è il diritto del singolo di dire, ma il divieto del legislatore di limitare e legiferare sul punto. La differenza tra il primo emendamento e il 10 CEDU e 21 Cost. non è da poco! Il giorno ven 29 mag 2020 alle ore 09:52 Ugo Pagallo <ugo.pagallo(a)unito.it <mailto:ugo.pagallo@unito.it> > ha scritto: Per quanto riguarda gli USA (Section 230 CDA (1996) e il Primo Emendamento): https://www.nytimes.com/2020/05/28/us/politics/trump-jack-dorsey.html?actio… <https://www.nytimes.com/2020/05/28/us/politics/trump-jack-dorsey.html?actio…> &module=Top%20Stories&pgtype=Homepage u.p. Il giorno ven 29 mag 2020 alle ore 09:09 Antonio Casilli <antonio.casilli(a)telecom-paris.fr <mailto:antonio.casilli@telecom-paris.fr> > ha scritto: Quello che diverte di più (si fa per dire) è che questo decreto trumpiano "per combattere la censura su Internet", come la "legge Avia" recentemente approvata qui in Francia, si trasformerà in un investimento fenomenale in moderazione commerciale dei contenuti di siti e media sociali. I media sociali, per evitare liabilities, filtreranno in maniera ancora più forte i loro user generated contents. Gli altri siti che non possono permettersi di pagare team di moderatori di decine di migliaia di persone, cercheranno di comprare questi servizi dai giganti della tech, che potranno boostare il loro business. Questi rischi sono già stati ampiamente sottolineati un anno fa, quando la Legge Avia era ancora in discussione e quando Trump ancora viveva un idillio con Twitter. Oggi, si aggiungono anche i rischi sanitari dovuti al Covid19, che Sarah Roberts (prima ricercatrice a aver analizzato la commercial content moderation) analizza in questo suo nuovo pezzo: https://www.flowjournal.org/2020/03/digital-humanity/ ----- Mail original ----- De: "demartin" <demartin(a)polito.it <mailto:demartin@polito.it> > À: "nexa" <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Envoyé: Vendredi 29 Mai 2020 08:15:43 Objet: [nexa] White House: "Executive Order on Preventing Online Censorship" Executive Order on Preventing Online Censorship Issued on: May 28, 2020 By the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered as follows: Section 1. Policy. Free speech is the bedrock of American democracy. Our Founding Fathers protected this sacred right with the First Amendment to the Constitution. The freedom to express and debate ideas is the foundation for all of our rights as a free people. In a country that has long cherished the freedom of expression, we cannot allow a limited number of online platforms to hand pick the speech that Americans may access and convey on the internet. This practice is fundamentally un-American and anti-democratic. When large, powerful social media companies censor opinions with which they disagree, they exercise a dangerous power. They cease functioning as passive bulletin boards, and ought to be viewed and treated as content creators. The growth of online platforms in recent years raises important questions about applying the ideals of the First Amendment to modern communications technology. Today, many Americans follow the news, stay in touch with friends and family, and share their views on current events through social media and other online platforms. As a result, these platforms function in many ways as a 21st century equivalent of the public square. Twitter, Facebook, Instagram, and YouTube wield immense, if not unprecedented, power to shape the interpretation of public events; to censor, delete, or disappear information; and to control what people see or do not see. […] Continua qui: [ https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… | https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… ] _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Avv. Carlo Blengino Via Duchessa Jolanda n. 19, 10138 Torino (TO) - Italy tel. +39 011 4474035 Penalistiassociati.it <http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_cam…> Mail priva di virus. <http://www.avg.com/email-signature?utm_medium=email&utm_source=link&utm_cam…> www.avg.com

May 29, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Roberto Resoli

Il 29/05/20 10:49, Giovanni Biscuolo ha scritto: > Ciao Roberto, > > non avevo ancora capito che le funzioni per il bluetooth tracing sono > dentro Google Play services e quindi sono software proprietario, grazie > di aver colmato questa mia ignoranza. Grazie a te, l'ignoranza era anche la mia. Era un po' che mi domandavo quanta possibilità ci fosse di avere un'app di contact tracing funzionante su un AOSP. Il thread (e la tua menzione di LineageOS) mi ha spinto a cercare informazioni. > Il dado è tratto, dirò a tutti coloro a cui voglio bene di evitare > queste App basate sulle "GApple API", Immuni in Italia, perché sono > pericolose per la sicurezza dei loro dispositivi (oltre che > probabilmente inefficaci per il contact tracing). La mia personalissima opinione è che il contact tracing via app basato solo su BT LE sia sostanzialmente inutile. Non ci sono le basi: ci sono variazioni di un ordine di grandezza nell'attenuazione del segnale semplicemente cambiando la posizione del telefono, non a caso nelle specifiche Apple-Google si parla di stima del segnale e della sua attenuazione, ma non ci si azzarda a parlare di distanze (Vedi articolo segnalato in lista da Giacomo Tesio [a]). Credo che tutto quest'enfasi sulle app distragga dal fatto che in ogni caso, sia con l'app che senza, è *fondamentale* organizzare un tracciamento fatto da esperti umani, e servono migliaia di persone che devono essere formate ad hoc[b]. Sono molto preoccupato dal fatto che non mi giunga notizia di alcuna iniziativa in tal senso (spero proprio di essere io poco informato) Aggiungo qualche commento alle tue considerazione (e grazie anche dei numerosi puntatori) ... > Per quello che conta, queste di seguito sono le ultime cose che scriverò > in merito, almeno fin quando TUTTO non sarà software libero. > > Roberto Resoli <roberto(a)resolutions.it> writes: > > [...] > >> Anch'io uso da parecchio tempo LineageOS, e fatico come te a capire. A >> quanto pare[1] il nesso tra BT e Geolocalizzazione è stato introdotto >> con Android 6 > > A questo punto questa cosa delle geolocalizzazione è... irrilevante. > > Diciamo solo che sono contento che LineageOS non abbia questo difetto di > progettazione della user interface, anche se non è questo il motivo per > il quale l'ho scelta. idem > [...] > >> Va da sè che su tutti queste derivazioni di AOSP > > AOSP = Android Open Source Project Giusto, grazie. >> l'API di exposure notification non sarà disponibile (a meno di non >> installare blob binari con i play services). > > Che sciocco illuso che sono: io davo per scontato che sarebbe stato > TUTTO disponibile come software libero, è dall'inizio di questa vicenda > che l'etichetta "Open Source" viene sbandierata ai quattro venti per far > star tranquilli gli esperti preoccupati delle implicazioni per la > privacy. Già; c'è da dire che prevedere un aggiornamento del S.O. (tra l'altro su milioni di device obsoleti) sarebbe stato impossibile; molto più facile infilare tutto nei Play Services che vengono aggiornati in maniera silente, a quanto pare (formula dubitativa perchè non ho modo di controllare effettivamente). >> Il progetto microG (reimplementazione libera di parte dei play >> services) pare non svilupperà alcunchè al riguardo, con ottime >> ragioni[3] > > E ci mancherebbe che quei poveretti di microG si debbano sobbarcare 'sto > lavoraccio. AOSP è IL luogo dove deve risiedere quel codice. Già. Sembra che succederà, ma molto più in là, quando tutto sarà già finito, (si spera presto). >> In una discussione sul progetto dell'app tedesca corona-warn-app[4] > > La issue n. 5 [4] di quel progetto riporta come oggetto «Availability in > F-Droid», che è cosa buona e giusta > (https://f-droid.org/docs/Reproducible_Builds) > > Quella discussione merita di essere letta tutta, c'è tutta l'essenza del > problema: che queste App di tracciamento siano libere o meno non fa > assolutamente nessuna differenza visto che per essere usate l'unico modo > è usate il sistema **proprietario** "Google Play services". Be', un po' di trasparenza è meglio di niente; lo sforzo è apprezzabile, ma imho (come dicevo sopra) è proprio l'idea dell'app ad essere sbagliata alla radice. > La sostanza delle cose è che NESSUNO sarà in grado di poter verificare, > usando lo stato dell'arte degli strumenti sistemistici, se il software > che funziona sul proprio dispositivo corrisponde al sorgente. > > https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-…: > > --8<---------------cut here---------------start------------->8--- > > Still, the community is welcome to fork the apps and replace the > Google/Apple APIs by an open implementation and distribute this app via > open app stores. > https://www.propublica.org/article/you-dont-need-invasive-tech-for-successf… > --8<---------------cut here---------------end--------------->8--- > > Eggià: SAP e Telekom fanno le brillanti mettendo le risorse per scrivere > tutta la parte di INTERFACCIA utente, che è impegnativo ma è la parte > più COMODA... e poi RIMBALZANO alla comunità di baldi e volenterosi > poveri giovani e anziani la riscrittura come software libero del core > del sistema di contact tracing: complimenti per l'attività di pubblic > relations! :-) > >> ci sono ulteriori elementi; non è escluso che in futuro >> l'implementazione dell'API di exposure notification entri in AOSP, e >> quindi diventi ispezionabile e ricompilabile indipendentemente. > > https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-… > > --8<---------------cut here---------------start------------->8--- > > Google plans to release the first version directly through an update of > the Google Play Services. This ensures a quick and broad adoption among > Android users. Later on, an Android OS update should become available as > well. > > Source: https://9to5google.com/2020/04/13/android-contact-tracing-google-play-servi… > > --8<---------------cut here---------------end--------------->8--- > >> Mi sembra comunque poco probabile. > > Io non so se sia molto o poco probabile, so solo che l'aspetto > FONDAMENTALE del digital contact tracing è stato PRIVATIZZATO e i > governi delegano a Google e Apple il core di questa tecnologia, > PROPRIETARIA. Concordo, ma non so se si potesse fare diversamente. L'indipendenza degli Stati e della politica dai giganti tecnologici non si inventa in un paio di mesi. Ripeto (magari sono noioso) che forse sarebbe stato opportuno valutare se abbiamo veramente bisogno di questa tecnologia, a queste condizioni. In Belgio ad esempio, hanno scelto di farne a meno, e a quanto pare, di fatto anche gli U.S.[c] > Dire che Immuni (o le altre App che usano le API Apple/Google) è > software libero è tecnicamente corretto ma ETICAMENTE insultante. > > Cordiali saluti, Giovanni > >> [1] >> https://android.stackexchange.com/questions/160479/why-do-i-need-to-turn-on… >> [2] >> https://9to5google.com/2020/04/13/android-contact-tracing-google-play-servi… >> [3] https://github.com/microg/android_packages_apps_GmsCore/issues/1057 >> [4] https://github.com/corona-warn-app/cwa-documentation/issues/5 > > [GB-1] > «Android and iOS apps contain multiple vulnerabilities», 2018-08-14 > https://www.kb.cert.org/vuls/id/787952/ > > [GB-2] > «146 New Vulnerabilities All Come Preinstalled on Android Phones», 2019-11-15 > https://www.wired.com/story/146-bugs-preinstalled-android-phones/ > > [GB-3] > «Securing The System - A Deep Dive into Reversing Android Pre-Installed> ...tanto continueranno a usare Android stock ma almeno non aumenteranno > a dismisura il rischio di vedere tracciati i loro contatti *anche* da > chi sfrutta i bachi installati sui loro telefoni dagli OEM (i > produttori) a dispetto degli sforzi di Google [GB-1] [GB-2] [GB-3] :-D > > Chi usa iOS si deve AFFIDARE ad Apple e basta. > > ...e ovviamente dovranno tenere SEMPRE spento Bluetooth. > > Il fatto che Immuni non sarà nemmeno installabile su LineageOS sarà per > me un pensiero in meno... a meno che qualcuno pensi di potermi imporre[b] > di installare Android stock (su un telefono ormai non più supportato dal > produttore) :-O > > Apps», 2019-08-08 > Scheda: https://www.blackhat.com/us-19/briefings/schedule/#securing-the-system-a-de… > Presentazione: https://i.blackhat.com/USA-19/Thursday/us-19-Stone-Securing-The-System-A-De… rob [a] https://medium.com/personaldata-io/inferring-distance-from-bluetooth-signal… [b] https://www.propublica.org/article/you-dont-need-invasive-tech-for-successf… [c] https://www.wired.com/story/health-officials-no-thanks-contact-tracing-tech

May 29, 2020

ACLU sues facial recognition firm Clearview AI, calling it a ‘nightmare scenario’ for privacy - The Verge

by Alberto Cammozzo

<https://www.theverge.com/2020/5/28/21273388/aclu-clearview-ai-lawsuit-facia…> The American Civil Liberties Union is suing controversial facial recognition firm Clearview AI for violation of the Illinois Biometric Information Privacy Act (BIPA), alleging the company illegally collected and stored data on Illinois citizens without their knowledge or consent and then sold access to its technology to law enforcement and private companies. The full complaint is available here. “Unbeknownst to the public, this company has offered up this massive faceprint database to private companies, police, federal agencies, and wealthy individuals, allowing them to secretly track and target whomever they wished using face recognition technology,” writes ACLU attorney Nathan Freed Wessler in a blog post outlining the lawsuit. “That company is Clearview AI, and it will end privacy as we know it if it isn’t stopped.” "“That company is Clearview AI, and it will end privacy as we know it if it isn’t stopped.”" Clearview AI rose to prominence earlier this year thanks to media reports, including a high-profile investigation from The New York Times in January, that revealed its technology is highly accurate and in widespread use throughout both law enforcement agencies and private sector companies. The reason the company’s tool is effective is because Clearview scraped photographs and other data from social media sites against those platforms’ rules, resulting in a database of more than 3 billion images which are then matched against an uploaded photo using sophisticated algorithms trained by machine learning. Tech companies have sent numerous cease and desist orders to Clearview over the past five months, but it’s unclear if the company has ever complied with orders to remove data it’s siphoned from public social networks’ pages and posts. The company has responded to criticism by claiming it would never offer its tool to the public for individual use and more recently said it would stop selling its technology to private companies and focus only on law enforcement. However, numerous media reports have discovered that Clearview provided its product to investors, high-profile executives, and other individuals as part of trial periods to promote the product, and critics fear its facial recognition system is the foundation for rampant civil rights violations. “By building a mass database of billions of faceprints without our knowledge or consent, Clearview has created the nightmare scenario that we’ve long feared, and has crossed the ethical bounds that many companies have refused to even attempt. Neither the United States government nor any American company is known to have ever compiled such a massive trove of biometrics,” Wessler explains. “Adding fuel to the fire, Clearview sells access to a smartphone app that allows its customers — and even those using the app on a trial basis — to upload a photo of an unknown person and instantaneously receive a set of matching photos.” One avenue to combat Clearview’s conduct that may prove effective is BIPA, the Illinois privacy law and one of the only pieces of US legislation that protects facial recognition data from misuse. It’s the same law that earlier this year pushed Facebook to a $550 million settlement over its use of unauthorized facial recognition on photos uploaded to its social network. The ACLU says “Clearview’s actions clearly violate BIPA,” which demands a company inform citizens and gain written consent when any biometric identifier, be it a faceprint or a fingerprint, is collected and stored for any reason. [...]

May 29, 2020

Re: [nexa] Location e Bluetooth (was: notizia falsa sul tracciamento di Google su Covid_19)

by Alberto Cammozzo

On 29/05/2020 11:06, Giacomo Tesio wrote: > [...] > Non sarebbe divertente un fork in tutto e per tutto identico ad > Immuni, distribuita su F-Droid, che rimpiazza l'SDK di Google/Apple > con un'implementazione mock? Bella idea. Indulgendo a un venetismo potrebbe chiamarsi "immona". :-)

May 29, 2020

Re: [nexa] White House: "Executive Order on Preventing Online Censorship"

by Carlo Blengino

Avevo raccontato un po' la storia della Sez.230 qui: https://www.ilpost.it/carloblengino/2020/01/22/le-26-parole-che-hanno-cambi… Era da tempo evidente che quell'irresponsabilità iniziava ed esser indigesta anche in U.S. ma la domanda con cui chiudevo il pezzo mi pare ancora valida: <il punto nodale a mio parere è che a ben vedere non abbiamo neanche chiaro che internet vorremmo davvero, noi europei. Davvero lo Stato e i nostri Tribunali governerebbero meglio la libertà di espressione in rete rispetto alle imprese americane?> Dietro il 230 c'è un mondo, e non a caso ad oggi la Corte Suprema U.S. ha sempre evitato di pronunciarsi, declinando ogni richiesta, in un paese in cui la libertà di espressione è declinata al contrario, in negativo: non è il diritto del singolo di dire, ma il divieto del legislatore di limitare e legiferare sul punto. La differenza tra il primo emendamento e il 10 CEDU e 21 Cost. non è da poco! Il giorno ven 29 mag 2020 alle ore 09:52 Ugo Pagallo <ugo.pagallo(a)unito.it> ha scritto: > Per quanto riguarda gli USA (Section 230 CDA (1996) e il Primo > Emendamento): > > https://www.nytimes.com/2020/05/28/us/politics/trump-jack-dorsey.html?actio… > u.p. > > Il giorno ven 29 mag 2020 alle ore 09:09 Antonio Casilli < > antonio.casilli(a)telecom-paris.fr> ha scritto: > >> Quello che diverte di più (si fa per dire) è che questo decreto trumpiano >> "per combattere la censura su Internet", come la "legge Avia" recentemente >> approvata qui in Francia, si trasformerà in un investimento fenomenale in >> moderazione commerciale dei contenuti di siti e media sociali. I media >> sociali, per evitare liabilities, filtreranno in maniera ancora più forte i >> loro user generated contents. Gli altri siti che non possono permettersi di >> pagare team di moderatori di decine di migliaia di persone, cercheranno di >> comprare questi servizi dai giganti della tech, che potranno boostare il >> loro business. >> >> Questi rischi sono già stati ampiamente sottolineati un anno fa, quando >> la Legge Avia era ancora in discussione e quando Trump ancora viveva un >> idillio con Twitter. >> Oggi, si aggiungono anche i rischi sanitari dovuti al Covid19, che Sarah >> Roberts (prima ricercatrice a aver analizzato la commercial content >> moderation) analizza in questo suo nuovo pezzo: >> https://www.flowjournal.org/2020/03/digital-humanity/ >> >> >> ----- Mail original ----- >> De: "demartin" <demartin(a)polito.it> >> À: "nexa" <nexa(a)server-nexa.polito.it> >> Envoyé: Vendredi 29 Mai 2020 08:15:43 >> Objet: [nexa] White House: "Executive Order on Preventing Online >> Censorship" >> >> Executive Order on Preventing Online Censorship >> >> Issued on: May 28, 2020 >> >> By the authority vested in me as President by the Constitution and the >> laws of the United States of America, it is hereby ordered as follows: >> >> Section 1. Policy. Free speech is the bedrock of American democracy. Our >> Founding Fathers protected this sacred right with the First Amendment to >> the Constitution. The freedom to express and debate ideas is the foundation >> for all of our rights as a free people. >> >> In a country that has long cherished the freedom of expression, we cannot >> allow a limited number of online platforms to hand pick the speech that >> Americans may access and convey on the internet. This practice is >> fundamentally un-American and anti-democratic. When large, powerful social >> media companies censor opinions with which they disagree, they exercise a >> dangerous power. They cease functioning as passive bulletin boards, and >> ought to be viewed and treated as content creators. >> >> The growth of online platforms in recent years raises important questions >> about applying the ideals of the First Amendment to modern communications >> technology. Today, many Americans follow the news, stay in touch with >> friends and family, and share their views on current events through social >> media and other online platforms. As a result, these platforms function in >> many ways as a 21st century equivalent of the public square. >> >> Twitter, Facebook, Instagram, and YouTube wield immense, if not >> unprecedented, power to shape the interpretation of public events; to >> censor, delete, or disappear information; and to control what people see or >> do not see. >> >> […] >> >> Continua qui: [ >> https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… >> | >> https://www.whitehouse.gov/presidential-actions/executive-order-preventing-… >> ] >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- *Avv. Carlo Blengino* *Via Duchessa Jolanda n. 19,* *10138 Torino (TO) - Italy* *tel. +39 011 4474035* Penalistiassociati.it

May 29, 2020