June 2020 - nexa - server-nexa.polito.it

Letter to Facebook on "Content control by employers"

by Giacomo Tesio

https://www.etuc.org/en/document/letter-facebook-content-control-employers Dear Ms Martin The European Trade Union Confederation (ETUC), recognised European social partner under the EU Treaties and comprising 90 national trade union confederations in 38 European countries (plus 10 sectoral European trade union federations), was informed today of Facebook’s recent trade union busting experiments via your ‘Facebook Workplace’ application and which allows for so-called “content control” by employers to remove and block certain topics among employees and to have words like “unionize” blacklisted. ETUC firmly opposes these practices and would like to remind Facebook that union busting and other discriminatory activities towards trade unions, their representatives and workers (like blocking access to the (digital) workplace or blacklisting information on trade union activities and workers’ matters at the workplace) is in Europe absolutely prohibited by the international and European human rights standards European Member States have committed themselves to. Practices, like via your Facebook Workplace, are in clear cut violation with the freedom of association as recognized under the UN Covenant of Economic, Social and Cultural Rights (Article 8), the fundamental ILO Conventions n° 87 and 98 (on Freedom of Association and Collective Bargaining), the Council of Europe European Convention of Human Rights (Article 11) and European Social Charter (Articles 5 and 6). Moreover, in the EU context, such practices run fully against the trade union and workers’ rights as they are recognized in the EU Treaties, the EU Charter of Fundamental Rights (Article 11 and 27) and the European Pillar of Social Rights (Principle 8). ETUC therefore urges Facebook to stop such practices immediately and to give an assurance to the ETUC that the policy direction of Facebook will in future promote the fundamental human right to be able to belong and be active in your union without fear of reprisals and that Facebook will refrain from commercializing union busting tools or supporting companies or states to further develop their unacceptable and deplorable track-record when it comes to violating trade union and workers’ rights. I look forward to your early reply Yours sincerely Esther Lynch ETUC Deputy General Secretary

June 12, 2020

Another facial recognition firm sees money in biometric mining | Biometric Update

by Giacomo Tesio

On Friday, 12 June 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: >> Premetto che vorrei che il riconoscimento facciale fosse vietato come è >> vietato preparare armi batteriologiche: > > Non sono per nulla d'accordo sul fatto che un algoritmo, "tradotto" in > programma attraverso un linguaggio di programmazione, possa essere > vietato per legge. :-) Vero. Sarebbe esattamente come vietare la scrittura di certi libri. Tuttavia si possono vietare certi business model. Lo spaccio di droghe è un esempio. Come si potrebbe vietare la vendita di videogiochi violenti, senza vietarne la creazione, si può vietare di vendere sistemi di riconoscimento facciale o di sorveglianza di massa. Si potrebbe vietarne l'uso governativo e militare. Si potrebbe vietare i business model basati sul traffico e sull'accumulo di informazioni di terze parti, come il marketing personalizzato. Di per sé, questo tipo di messa al bando non garantirebbe la sicurezza dei cittadini, ma ne allenterebbe un po' le catene e forse ci darebbe il tempo per prepararli. Non credo però che spaventare la popolazione sia una strada efficace. I politici più abili nell'approfittare delle paure di massa non sono quelli che le affrontano con competenza e razionalità. Giacomo

June 12, 2020

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma

by Roberto Resoli

Il 12 giugno 2020 16:50:45 CEST, Marco Ciurcina <ciurcina(a)studiolegale.it> ha scritto: >In data venerdì 12 giugno 2020 09:42:46 CEST, Roberto Resoli ha >scritto: >> Il 11/06/20 19:19, D. Davide Lamanna ha scritto: ... >> > Se non siamo in grado di far girare i >> > nostri workload su nostro ferro, in stile Private Cloud, >l'alternativa >> > si chiama Google Cloud, Amazon Web Services e Microsft Azure. Con >buona >> > pace dell'indipendenza, della privacy, dell'autodeterminazione. >> >> E' esattamente quello che sta succedendo. Non solo nella scuola, ma >in >> tutta la pubblica amministrazione. >Non in tutta, per fortuna. > >In Piemonte, per esempio, CSI ha un datacenter nel quale stanno i dati >delle >PA (in primis, dei suoi soci). >CSI è Cloud Service Provider ed è stato riconosciuto da AgID come >candidabile >a Polo Strategico Nazionale. >Ha rilasciato con licenza libera Nivola, che semplifica l'utilizzo dei >servizi >cloud per la PA >https://developers.italia.it/it/software/csi_piem-nivola-nivola >m.c. Ciao Marco. Si, so di CSI e sono lieto che in Piemonte sia così. Però credo sia una delle poche isole felici. Naturalmente mi piacerebbe essere smentito anche da altri ... E soprattutto da un deciso cambio di rotta a livello nazionale. rob

June 12, 2020

Re: [nexa] Another facial recognition firm sees money in biometric mining | Biometric Update

by Giovanni Biscuolo

Caro Alberto, Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > Grazie a Giacomo e Giovanni per le risposte. > Dovrò articolare il regionamento. Grazie per aver articolato il tuo ragionamento. > Premetto che vorrei che il riconoscimento facciale fosse vietato come è > vietato preparare armi batteriologiche: Non sono per nulla d'accordo sul fatto che un algoritmo, "tradotto" in programma attraverso un linguaggio di programmazione, possa essere vietato per legge. :-) Sul parallelo tra software e armi batteriologiche come sempre vado in segfault, quindi boh. > non solo non può farlo il cittadino, ma nemmeno può farlo una > compagnia privata, e nemmeno i governi. Se lo fanno è violando accordi > espliciti. I rischi connessi sopravanzano di gran lunga i vantaggi. Capisco benissimo i rischi connessi all'utilizzo di questi algoritmi e sono allarmato quanto te e molti altri su questa lista dell'utilizzo *brutale* che ne fanno aziende private e forze di polizia, ma non è criminalizzando gli algoritmi che si risolvono le cose; anche (soprattutto) perché si comincerebbe rendendo illegale un algoritmo e non credo che dove si andrebbe a finire ci piacerebbe così tanto, visto che a decidere cosa è illegale o meno sono gli stessi che usano queste tecniche per tentare di tenere sotto controllo __gli altri__. Per fare un esempio di RF del tutto innoquo: nel mio piccolo, in un recente passato avevo sperimentato le funzioni di riconoscimento facciale delle **mie** foto perché mi pare comodo che io abbia la possibilità di identificare automaticamente - con un certo grado di errore - le foto delle miei nipoti senza doverle "taggare" tutte a mano. Le **mie** foto (e quelle che mi hanno passato amici e parenti, fidandosi di me) sono tutte su **miei** dispositivi locali, non pubbliche e non pubblicate. Quindi con "bando del riconoscimento facciale" dove ci dobbiamo fermare? [...] > Se invece si ristabilisse l'asimmetria informativa, si potrebbe ottenere > un allarme maggiore derivante dalla consapevolezza delle conseguenze > della diffusione delle immagini, comportamenti più responsabili, > e magari il bando della FR. Quindi siccome tante persone sono irresponsabili a pubblicare foto a disposizione di chiunque (quantomento dei proprietari delle "piattaforme") dobbiamo "vietare il software"? ...oppure ho capito male io la tua idea di messa al bando? > Venendo alle volsre considerazioni: perché dunque l'utente medio > dovrebbe usare GNU:Net o educare all'uso sano dell'informatica se non ne > vede i vantaggi? Continuerà a usare FB, e G e Whatzap e vivere > felice... Se l'utente medio pensa che le sue foto su FB sono davvero priate e non vedrebbe vantaggi nell'usare un sistema di comunicazione anonimo, nel quale sarebbe garantito che le sue informazioni arrivino *solo* ai destinatari e dove __non_esisterebbero__ dati memorizzati e intellegibili al di fuori dei computer sotto il proprio diretto controllo... allora è giusto che continui a usare FB, ecc, ecc Diciamo che se gnu:net fosse più maturo e diffuso io potrei condividere più facilmente le informazioni di famiglia e con quei quattro amici che ho: vorrei essere libero di scegliere. > Al contrario, se potessero vedere con i proprio occhi quello che vedono > coloro che hanno in mano un motore di riconoscimento di riconoscimento > facciale, avrebbero consapevolezza del rischio e il livello di allarme > raggiungerebbe il livello necessario per innescare comportamenti > virtuosi. Tipo: se non vedo non ci credo? Non ci sono già abbastanza evidenze schiaccianti dell'inopportunità di "regalare" le proprie esistenze digitali a coloro che fanno di tutto per condizionarci su tutti gli aspetti della nostra esistenza, controllarci e purtroppo a volte reprimerci? Le nostre immagini sono solo **uno** degli aspetti delle nostre esistenze digitali: conversazioni email, chat, dati di geolocalizzazione, dati sanitari, prestazioni scolastiche... > A meno che il legislatore non intervenga (giustamente) a tutela del > cittadino, eviti il far west e bandisca la tecnologia. La soluzione non è meno tecnologia (in questo caso di riconoscimento facciale) ma tecnologia migliore. Immagina una tecnologia che permettesse a ciascuno di noi di scambiare, anche in gruppo ovviamente, *qualsiasi* informazione digitale, foto comprese, con la sicurezza - by design - che nessuno al di fuori dei destinatari sia in grado di interpretarla: si può fare. (Il "trucco" è iniziare a superare il triste paradigma di password/utente e avere una vera identità digitale). Ovvio che se io decidessi di rendere pubblica un'informazione, foto compresa, difficilmente potrei pretendere che non se ne faccia uso. [...] > Quesito: violo il GDPR? Il GDPR è troppo limitato e troppo complicato... ma è OT qui. [...] Grazie, Giovanni. -- Giovanni Biscuolo

June 12, 2020

Facebook Pitched New Tool Allowing Employers to Suppress Words Like “Unionize” in Workplace Chat Product

by Giacomo Tesio

During an internal presentation at Facebook on Wednesday, the company debuted features for Facebook Workplace, an intranet-style chat and office collaboration product similar to Slack. On Facebook Workplace, employees see a stream of content similar to a news feed, with automatically generated trending topics based on what people are posting about. One of the new tools debuted by Facebook allows administrators to remove and block certain trending topics among employees. The presentation discussed the “benefits” of “content control.” And it offered one example of a topic employers might find it useful to blacklist: the word “unionize.” Facebook Workplace is currently used by major employers such as Walmart, which is notorious for its active efforts to suppress labor organizing. The application is also used by the Singapore government, Discovery Communications, Starbucks, and Campbell Soup Corporation. The suggestion that Facebook is actively building tools designed to suppress labor organizing quickly caused a stir at the Menlo Park, California-based company. Facebook employees sparked a flurry of posts denouncing the feature, with several commenting in disbelief that the company would overtly pitch “unionize” as a topic to be blacklisted. The following day, the company presentation was taken down. [...] Un bell'esempio della cultura dei GAFAM (censura della presentazione inclusa) che continua qui https://theintercept.com/2020/06/11/facebook-workplace-unionize/ Giacomo

June 12, 2020

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma

by Marco Ciurcina

In data venerdì 12 giugno 2020 09:42:46 CEST, Roberto Resoli ha scritto: > Il 11/06/20 19:19, D. Davide Lamanna ha scritto: > > Me lo sono chiesto anche io. > > Sono un fan sfegatato di GARR, che ritengo una delle poche strutture in > > Italia (se non l'unica) in grado di rendere operative delle > > infrastrutture cloud-native degne di questo nome. > > > > L'infrastruttura OpenStack di GARR è stata costruita da 4 persone ed > > eroga risorse IT per 150 Kilowatt. Per servire le scuole ci vorrebbero > > infrastrutture da 32 Megawatt! Se non siamo in grado di far girare i > > nostri workload su nostro ferro, in stile Private Cloud, l'alternativa > > si chiama Google Cloud, Amazon Web Services e Microsft Azure. Con buona > > pace dell'indipendenza, della privacy, dell'autodeterminazione. > > E' esattamente quello che sta succedendo. Non solo nella scuola, ma in > tutta la pubblica amministrazione. Non in tutta, per fortuna. In Piemonte, per esempio, CSI ha un datacenter nel quale stanno i dati delle PA (in primis, dei suoi soci). CSI è Cloud Service Provider ed è stato riconosciuto da AgID come candidabile a Polo Strategico Nazionale. Ha rilasciato con licenza libera Nivola, che semplifica l'utilizzo dei servizi cloud per la PA https://developers.italia.it/it/software/csi_piem-nivola-nivola m.c. > E' una conseguenza (direi ovvia) > dell'aver imposto il principio del "Cloud First" per la PA (e bloccando > di conseguenza gli ainvestimenti locali sulle infrastrurrture) senza > aver predisposto un piano strategico a medio - lungo termine per > raggiungere l'obbiettivo. > > Per i decisori italiani (non al Politecnico a quanto pare, ma vi > garantisco che altrove è così) "Cloud" significa appunto Google o Amazon > o Microsoft. > > > Il Software Libero, senza infrastrutture su cui farlo funzionare, serve > > a poco. Negli USA hanno costruito le infrastrutture (usando OpenStack, > > appunto) e infatti negli USA il Software Libero è un asset fondamentale, > > non solo una questione di principio. Dobbiamo batterci e sbatterci per > > avere più infrastrutture. > > Pienamente d'accordo. > > rob > > > Saluti infrastrutturali, > > Davide > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

June 12, 2020

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma

by Giuseppe Attardi

Non c’è dubbio che servano più infrastrutture. Al GARR avevo sottoposto un piano molto ragionevole di sviluppo dell'infrastruttura cloud che prevedeva un bilancio di circa 7 milioni l’anno, che sono meno di un terzo del budget annuo del GARR. Budget: 7.000.000 €/year Personnel: 20 technical developers, 5 management and administration. 3.000.000 € Infrastructure: datacenters equipment, energy, air conditioning, maintenance. 4.000.000 €. Per mettere la cifra in prospettiva, ricordo che il CINECA riceve 240 milioni per il suo supercomputer, di cui 120 dal governo italiano. Con quella cifra si potrebbe realizzare una farm per servizi cloud da 120MW. L’esperienza maturata in quattro anni al GARR serviva a dimostrava che investendo in automazione e con un approccio federato, è possibile lo sviluppo di una piattaforma cloud mi grado di venire incontro ale esigenze della comunità di ricerca e formazione. L’approccio federato, consente la partecipazione e il coinvolgimento delle sedi, come già avviene per la rete, e una scalabilità adeguata. Una volta iniziato il percorso, lo sviluppo prosegue secondo le esigenze e l’evoluzione tecnologica. L’approccio federato è quello scelto anche da Gaia-X, l’iniziativa del governo tedesco per il cloud nazionale. — Beppe > On 12 Jun 2020, at 09:21, nexa-request(a)server-nexa.polito.it wrote: > > From: "D. Davide Lamanna" <davide.lamanna(a)binarioetico.it <mailto:davide.lamanna@binarioetico.it>> > To: Frontiere Digitali <digitalfreedomweek(a)linux-club.org <mailto:digitalfreedomweek@linux-club.org>>, "Federico > Leva (Nemo)" <nemowiki(a)gmail.com <mailto:nemowiki@gmail.com>>, Maria Chiara Pievatolo > <mariachiara.pievatolo(a)unipi.it <mailto:mariachiara.pievatolo@unipi.it>> > Cc: aisa.circuli(a)listgateway.unipi.it <mailto:aisa.circuli@listgateway.unipi.it>, nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>, > "associazione(a)wikimedia.it <mailto:associazione@wikimedia.it>" <associazione(a)wikimedia.it <mailto:associazione@wikimedia.it>> > Subject: Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e > GARR: un (piccolo?) enigma > Message-ID: <027ffee1-67ba-74f5-fb3f-f583bc599ca9(a)binarioetico.it <mailto:027ffee1-67ba-74f5-fb3f-f583bc599ca9@binarioetico.it>> > Content-Type: text/plain; charset="utf-8” > >> Me lo sono chiesto anche io. > Sono un fan sfegatato di GARR, che > ritengo una delle poche strutture in Italia (se non l'unica) in > grado di rendere operative delle infrastrutture cloud-native degne > di questo nome. > L'infrastruttura OpenStack di GARR è > stata costruita da 4 persone ed eroga risorse IT per 150 Kilowatt. > Per servire le scuole ci vorrebbero infrastrutture da 32 Megawatt! > Se non siamo in grado di far girare i nostri workload su nostro > ferro, in stile Private Cloud, l'alternativa si chiama Google > Cloud, Amazon Web Services e Microsft Azure. Con buona pace > dell'indipendenza, della privacy, dell'autodeterminazione. > Il Software Libero, senza > infrastrutture su cui farlo funzionare, serve a poco. Negli USA > hanno costruito le infrastrutture (usando OpenStack, appunto) e > infatti negli USA il Software Libero Ã¨ un asset fondamentale, non > solo una questione di principio. Dobbiamo batterci e sbatterci per > avere piÃ¹ infrastrutture. > > An HTML attachment was scrubbed... > URL: <http://server-nexa.polito.it/pipermail/nexa/attachments/20200611/b3017db4/a… <http://server-nexa.polito.it/pipermail/nexa/attachments/20200611/b3017db4/a…>> >

June 12, 2020

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma

by Roberto Resoli

Il 11/06/20 19:19, D. Davide Lamanna ha scritto: > > Me lo sono chiesto anche io. > Sono un fan sfegatato di GARR, che ritengo una delle poche strutture in > Italia (se non l'unica) in grado di rendere operative delle > infrastrutture cloud-native degne di questo nome. > > L'infrastruttura OpenStack di GARR è stata costruita da 4 persone ed > eroga risorse IT per 150 Kilowatt. Per servire le scuole ci vorrebbero > infrastrutture da 32 Megawatt! Se non siamo in grado di far girare i > nostri workload su nostro ferro, in stile Private Cloud, l'alternativa > si chiama Google Cloud, Amazon Web Services e Microsft Azure. Con buona > pace dell'indipendenza, della privacy, dell'autodeterminazione. E' esattamente quello che sta succedendo. Non solo nella scuola, ma in tutta la pubblica amministrazione. E' una conseguenza (direi ovvia) dell'aver imposto il principio del "Cloud First" per la PA (e bloccando di conseguenza gli ainvestimenti locali sulle infrastrurrture) senza aver predisposto un piano strategico a medio - lungo termine per raggiungere l'obbiettivo. Per i decisori italiani (non al Politecnico a quanto pare, ma vi garantisco che altrove è così) "Cloud" significa appunto Google o Amazon o Microsoft. > Il Software Libero, senza infrastrutture su cui farlo funzionare, serve > a poco. Negli USA hanno costruito le infrastrutture (usando OpenStack, > appunto) e infatti negli USA il Software Libero è un asset fondamentale, > non solo una questione di principio. Dobbiamo batterci e sbatterci per > avere più infrastrutture. Pienamente d'accordo. rob > Saluti infrastrutturali, > Davide

June 12, 2020

OT: esperienze su Big Blue Button

by Roberto Resoli

Salve, Scusate la (forse parziale) incongruenza con il tema di questa lista, ma chiedo qui dato che credo che sia letta da più di qualche sistemista. Un amico con una certa esperienza sistemistica sta raccogliendo informazioni per installare BBB per la propria scuola, ma preferirebbe usare come base Debian invece che la Ubuntu obsoleta suggerita in documentazione. Chi volesse suggerire un percorso o segnalare la propria esperienza può scrivermi in privato. Grazie, rob

June 12, 2020

Re: [nexa] Another facial recognition firm sees money in biometric mining | Biometric Update

by Giacomo Tesio

On 11/06/2020, Alberto Cammozzo <ac+nexa(a)zeromx.net> wrote: > Dovrò articolare il regionamento. Un hack brillante. C'è proprio da sperare che Claudio Agosti non legga la tua email! Perché con librerie come questa https://github.com/ageitgey/face_recognition#command-line-interface un prototipo funzionante per gli adulti europei si butta giù in pochi giorni. > Tuttavia vedo che l'orientamento attuale è quello della moratoria, del > bando in casi specifici o peggio dell'obbligo all'informazione in caso > di impiego. > > Questo scenario garantisce che il livello di allarme del pubblico sia > minimo e lo sviluppo della tecnologia continui ad uso di chi può pagarla. Vero. > Se invece si ristabilisse l'asimmetria informativa, si potrebbe ottenere > un allarme maggiore derivante dalla consapevolezza delle conseguenze > della diffusione delle immagini, comportamenti più responsabili, e > magari il bando della FR. L'hack è brillante, ma non sono certo che funzionerebbe. Dal punto di vista politico, intendo. Negli Stati Uniti puoi comprare armi liberamente, nonostante le sparatorie e le stragi. D'altro canto, dopo un paio di morti scandalose, si fantastica di meno sulle self-driving cars. > Aggiungo una congettura: un motore di riconoscimento facciale non è > attualmente regolato, nemmeno in UE, con certi accorgimenti. > > Scenario: > - Faccio crawling delle immagini in rete, > - estraggo le features delle facce (senza conservare le immagini), > - creo un UUID per ogni faccia diversa e un indice {UUID: [url, url, > ...]} con l'elenco degli URL in cui quella faccia compare. > - data una faccia input, restituisco la lista delle URL. Opzionalemente > anche altre amenità come il grafo url-UUID. {url: UUID, UUID, ...} > > Quesito: violo il GDPR? > > Congettura: non lo violo. L'hack è interessante anche perché, per sapere se il tuo db contiene la propria faccia (ed eventualmente richiederne la cancellazione), l'utente deve consentire al trattamento e fornirti la sua faccia. Dunque potenzialmente tu, se quella faccia non ce l'avevi, la acquisisci nel momento della richiesta. Tuttavia credo che il GDPR verrebbe violato dallo scraping perché elaboreresti le foto di persone senza ricevere il consenso a tale trattamento. Inoltre molte URI delle foto conterranno dati personali, permettendo di per sé stesse di identificare la persona cui la foto fa riferimento. Detto questo, se il sistema NON lo pubblichi... ;-) Ma davvero dobbiamo creare una costruire una bomba atomica perché i politici si accorgano che è pericolosa? Giacomo

June 11, 2020