July 2020 - nexa - server-nexa.polito.it

C'è una guerra fredda digitale tra Cina e Usa. Vince chi porta il 5G nella vita di ogni giorno
by don Luca Peyron July 13, 2020

July 13, 2020

Buona lettura dl https://www.huffingtonpost.it/entry/ce-una-guerra-fredda-digitale-cina-e-st… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Google costruirà due "cloud regions" in Italia, a Torino e Milano
by Roberto Resoli July 12, 2020

July 12, 2020

Partner Intesa San Paolo e TIM. https://www.telecomitalia.com/en/press-archive/corporate/2020/CS-TIM-Google… Notare che l'articolo è del 21 Maggio scorso, anche se l'annuncio che ha avuto più risonanza mi pare sia quello di Sundar Pichai su "Italia in digitale": https://italia.googleblog.com/2020/07/italia-in-digitale.html Pare che TIM stesse cercando compratori per i suoi 22 datacenters ... la colonizzazione procede. rob

2 1

Gara SPC Cloud di Consip
by Federico Leva (Nemo) July 12, 2020

July 12, 2020

Mi permetto di reinoltrare perché alcuni messaggi del 29 giugno sono spariti dall'archivio. Federico -------- Messaggio inoltrato -------- Oggetto: Re: [nexa] Fwd: magnum gaudium Data: Mon, 29 Jun 2020 21:30:55 +0300 Mittente: Federico Leva (Nemo) Qualcuno conosce i contenuti effettivi di questo "Lotto 1" della "Gara SPC Cloud"? https://www.consip.it/attivita/gara-spc-cloud-disponibile-la-documentazione https://www.cloudspc.it/Servizi.html All'interno di "Tipologia Servizi L1.S4 – Software as a Service (SaaS)" c'è "Servizio L1.S4.1 – Produttività Individuale" fra cui: «Il servizio permette di usufruire di uno o più servizi applicativi forniti in modalità “As a Service” tra cui: - Elaboratori di testo; - Fogli elettronici di calcolo; - Presentazioni. Acquisizione di licenze di sottoscrizione per l’accesso e l’utilizzo dei servizi applicativi per singoli utenti, incluso spazio storage condiviso a supporto dell’utilizzo di tali servizi.» Il capitolato prevedeva ad esempio: «Requisiti tecnici Dal punto di vista tecnologico, il servizio deve prevedere almeno: compatibilità del client Desktop con sistemi operativi Windows, Mac e Linux/GNU Variants o F/OSS (Mac OS X 10.7 Lion o versione successiva e Mac OS X 10.6 Snow Leopard o versione successiva per sistemi Macintosh); Windows Vista, Windows 7, Windows 8 (o versione successiva) per i PC, famiglia di sistemi operativi Linux/GNU Variants o F/OSS); interoperabilità con i principali formati di produttività individuale più utilizzati (i.e. .doc, .docx, .pdf, .rtf ...); compatibilità con i principali e più diffusi dispositivi Mobile.» <https://www.consip.it/sites/consip.it/files/Gara-Cloud-Lotto-1_Allegato-A_C…> L'offerta tecnica diceva però che: «Il servizio proposto è basato sull’editor online OnlyOffice customizzato dal Raggruppamento, utilizzabile da qualsiasi disposi- tivo mobile e fisso, che supporta i principali formati di produttività individuale. L’utilizzo dell’editor è abilitato dall’integrazione tramite portlet dell’applicazione OnlyOffice con il portale Liferay Portal EE, di cui sfrutta gli strumenti avanzati di CMS (Con- tent Management System) e le funzionalità di tipo interattivo e collaborativo tra utenti. Ciò permette di creare - in ottica web 2.0 - ambienti di lavoro personali e condivisi, strutturando la gestione delle informazioni in base ai ruoli utente e alle relative autorizzazioni.» <https://www.consip.it/sites/consip.it/files/Gara-Cloud-Lotto-1_Allegato-B_O…> Una delle aziende all'interno del consorzio sembra però essere una grande fan di Microsoft e Office365: https://www.dxc.technology/workplace_and_mobility/case_studies/140474-large… https://www.dxc.technology/workplace_and_mobility/offerings/142331/142335-s… Oltre 100 amministrazioni hanno un contratto attivo all'interno di questa gara (difficile dire per quali parti). https://contrattipubblici.org/search?q=SPC%20Cloud%20Lotto%201&tipo_documen… Almeno fino a febbraio c'era anche il MIUR. https://contrattipubblici.org/contratto/7787155398-80185250588/quadro-consi… Purtroppo brancoliamo nel buio, ma a occhio ci sono due possibilità: 1) Telecom Italia dice il vero ed è in grado di offrire quella soluzione basata su software libero che ha promesso a Consip, ma il MIUR ha snobbato il contratto quadro; o 2) il MIUR ha aderito al contratto quadro ma poi si è ritrovato con qualcosa di diverso da quanto promesso. Mi sono perso qualcosa? Federico P.s.: Grazie Synapta per i crediti gratuiti che mi hanno facilitato la ricerca!

1 0

Recovery Italiano: Recuperare la sovranità tecnologica, guardando all’Europa e investendo sul futuro.
by Giacomo Tesio July 10, 2020

July 10, 2020

Interessante prospettiva di Francesca Bria. https://medium.com/@francescabria/recovery-post-covid-19-recuperare-la-sovr… La sfida di quella che chiama "Big Democracy" è estrememente complessa ed importante, anzitutto perché la democrazia (cibernetica o meno) è un sistema instabile, fragile, che si fonda sulla distribuzione del potere (sia esso sovranità, ricchezza o conoscenza). Le alternative distopiche sono più semplici e stabili perché basate invece su una concentrazione piramidale del potere (come profitto o dato, poco cambia). Giacomo PS: ulteriore nota di merito per l'autrice che apprezzeranno i tecnici in lista: nonostante una certa propensione per le buzzword, non appare nemmeno una volta la parola "blockchain". Questo rincuora: sa di cosa parla e non si fa prendere troppo in giro.

3 2

Che cos'è un Tech Worker
by Giacomo Tesio July 10, 2020

July 10, 2020

La nostra organizzazione si chiama “Tech Workers Coalition”: la scelta del nome ovviamente non è casuale ma è frutto di riflessioni avvenute a monte della creazione della prima sezione in USA. Ma che cos’è esattamente un Tech Worker? Perché questa dicitura? Vediamo di ripercorrere insieme le idee che stanno dietro a questo termine che, fino a pochi anni fa, era molto raro. Vi sono dietro al termine due idee fondamentali: 1) Un lavoratore che lavori nell’industria tecnologica deve organizzarsi con tutte le persone che ha intorno, a prescindere dalle differenze di mansione e di salario. 2) Un tecnico (per esempio un informatico) o un creativo (per esempio un grafico) sono lavoratori come gli altri, nonostante spesso non ne siano consapevoli e siano immersi in una cultura che li inquadra come potenziali imprenditori in attesa, o come imprenditori che hanno fallito a mettersi in proprio per mancanza di talento o di forza di volontà. [...] i programmatori italiani, pur avendo condizioni lavorative sicuramente migliori di tante altre figure, non godono minimamente degli stessi privilegi delle loro controparti americane. Se in USA un ingegnere del software pagato 160.000 dollari l’anno richiede parecchio impegno per essere convinto di avere interessi comuni con una donna messicana che gli pulisce la scrivania, in Italia una programmatrice che lavora 10 ore al giorno ed è pagata 25.000 euro nonostante diversi anni di esperienza, sarà molto più facile da convincere. La distanza tra lei e la persona che le serve il pranzo in mensa è molto minore. [...] In USA, buona parte del settore tecnologico si è sviluppato in una dimensione ideologica molto specifica che oggi per semplicità chiamiamo Ideologia Californiana, dal nome dell’omonimo articolo di Richard Barbrook e Andy Cameron. Oltre alla natura salvifica e liberatoria della tecnologia, la cancellazione della sua dimensione politica e l’esaltazione della competizione, questa ideologia ha lasciato un’altra impronta importante sul settore tech: l’idea che ogni persona con competenze tecniche non sia un lavoratore, ma un imprenditore di sé stesso, associato temporaneamente e per libera scelta ad una o all’altra azienda per coltivare interessi specifici per poi, prima o dopo, mettersi in proprio. Quest’idea si è tradotta in tante storture del mondo tech, come ad esempio l’incentivo a cambiare spesso azienda, l’ostilità alla sindacalizzazione o la pressione a coltivare le proprie competenze lavorative durante il tempo libero, portando spesso a comportamenti disfunzionali, isolamento sociale, stress, fear of missing out e in generale ad un’erosione tra tempo del lavoro e tempo personale. L’IT italiano, pur esistendo in una società diversa, ha importato in parte questi valori alieni nella provincia dell’Impero, con un senso di emulazione, spesso goffa, dei modi e dei costumi della Capitale: la Silicon Valley. [...] buona parte dello sviluppo tecnologico in Italia è fatto in una condizione di entreprecariato. Titolo di un libro di Silvio Lorusso, questo termine descrive la condizione in cui il lavoro precario e l’imprenditorialità si confondono in maniera tossica e il lavoratore è costretto a spendere tempo ed energie nel promuovere sé stesso ai clienti, nel costruirsi un brand personale, il tutto senza il ritorno economico legato al prendersi il rischio imprenditoriale. [...] Quindi il Tech Worker vuole opporsi a questa idea del lavoro. Creare software, creare tecnologia, è un lavoro e chi lo svolge è un lavoratore. [...] L’obiettivo non è creare un conflitto tra questi lavoratori, ma liberare entrambi dalla pressione economica, psicologica e sociale operata da questa ideologia. Continua su https://twc-italia.org/news/2020-07-05-tech-workers/ Giacomo

2 1

LibreOffice 7 sarà solo per uso personale... o così dirà di essere
by Giacomo Tesio July 10, 2020

July 10, 2020

In allegato lo screenshot della finestra di informazioni della prossima versione di LibreOffice, che sarà "Personal Edition", specificando in grassetto che "The Personal Edition is supported by volunteers and intended for individual use". Qui le scuse "Board" a riguardo: https://blog.documentfoundation.org/blog/2020/07/06/board-statement-on-the-… Qui il Marketing Plan per il 2020/2025 https://nextcloud.documentfoundation.org/s/jzryGw7XDkJadmo#pdfviewer E' utile notare che le scuse non sono accompagnate da una proposta di rettifica. Ed è interessante considerare che la licenza non verrà modificata, per cui l'uso "personale" servirà solo a stressare i responsabili delle varie organizzazioni che hanno adottato Libre Office, ma non avrà alcuna forza legale. Per ora. E' sempre divertente notare come l'open source, passo dopo passo, cercando di non farsi notare, rimuova ogni applicazione dei valori che dice di brandire. "Non si può vietare l'uso X dell'open source!" "Non si può vietarne lo sfruttamento commerciale!" ROTFL! ! ! :-D Non esiste alcun FOSS. L'Open Source è solo uno strumento di marketing (e propaganda). Il software libero è tutta un'altra cosa. Giacomo

1 0

La battaglia per la (nostra) sovranità digitale: la corsa al cloud nazionale
by don Luca Peyron July 9, 2020

July 9, 2020

Questione scottante Buona lettura dl https://www.corriere.it/economia/aziende/20_luglio_06/battaglia-la-nostra-s… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

No Cookies, No Problem — Using ETags For User Tracking
by Giacomo Tesio July 9, 2020

July 9, 2020

Questo hack è fantastico nella sua assoluta semplicità. Permette di aggirare bellamente sia la normativa che moltissimi tool progettati per tutelare la privacy degli utenti in quei strumenti di sorveglianza chiamati "Web browsers". A chi (come me) non ci aveva pensato, può insegnare moltissimo. Di seguito riporto solo la spiegazione dell'attacco, disarmante nella sua semplicità. L'unica vera difesa, al momento, è disabilitare la cache del browser. Però la vulnerabilità dei browser sarebbe semplice da correggere in questo caso, invalidando la cache localmente: non inviare mai l'ETag registrato al server, inviare eventualmente una richiesta HEAD o una OPTIONS per ottenere l'ETag attuale della risorsa ed eventualmente effettuare la GET se necessario. Nei commenti c'è un altro trucchetto analogo (e persino più difficile da notare in un log proxy) che si basa sui redirect 301. Triste la conclusione dell'autore, preoccupato che i legislatori possano imporre agli sviluppatori dei browser di chiudere queste vulnerabilità che, seppure invasive della privacy, permettono (a suo dire) continua innovazione. Per (S)fortuna, è una preoccupazione triste quanto ingenua. Giacomo ___ Using Cache Technology To Track And Identify Users While ETags serve a useful purpose when used for caching, the feature can also be hijacked and intentionally misused for user tracking. Here is how I did it for my example above: 1) I built a website with three pages 2) I embedded the same iFrame on each of the pages. This iFrame is simply a white 1x1 pixel, which is invisible for the user. 3) When this iFrame resource is requested, I am creating a random ID via PHP on the server side. I use this ID to override the ETag ID for the iFrame, which is usually issued automatically. 4) Every time a user requests one of the three pages (and therefore requests that iFrame), my ETag ID is included in the request. Then, I am checking on the server side, if that ID exists or whether this is a first time request without an ETag. → If ETag exists: Returning visitor. Keep the ID and send the same one back. → If ETag does not exist: New visitor. New ID. From then on, this ID will be included in all request headers of this user’s device on the site. 5) As a last step — here is how this ETag ID finds its way into the analytics: I print the ID from the request/response headers in the iFrame on server side. Invisible for the user, this iFrame now contains the user’s ID. Then I pick it up from there on client side via JavaScript and simply include this ID in my analytics tracking request instead of a cookie ID. Continua su https://levelup.gitconnected.com/no-cookies-no-problem-using-etags-for-user…

1 0

LibreOffice 7 sarà solo per uso personale... o così dirà di essere
by Giacomo Tesio July 9, 2020

July 9, 2020

In allegato lo screenshot della finestra di informazioni della prossima versione di LibreOffice, che sarà "Personal Edition", specificando in grassetto che "The Personal Edition is supported by volunteers and intended for individual use". Qui le scuse "Board" a riguardo: https://blog.documentfoundation.org/blog/2020/07/06/board-statement-on-the-… Qui il Marketing Plan per il 2020/2025 https://nextcloud.documentfoundation.org/s/jzryGw7XDkJadmo#pdfviewer E' utile notare che le scuse non sono accompagnate da una proposta di rettifica. Ed è interessante considerare che la licenza non verrà modificata, per cui l'uso "personale" servirà solo a stressare i responsabili delle varie organizzazioni che hanno adottato Libre Office, ma non avrà alcuna forza legale. Per ora. E' sempre divertente notare come l'open source, passo dopo passo, cercando di non farsi notare, rimuova ogni applicazione dei valori che dice di brandire. "Non si può vietare l'uso X dell'open source!" "Non si può vietarne lo sfruttamento commerciale!" ROTFL! ! ! :-D Non esiste alcun FOSS. L'Open Source è solo uno strumento di marketing (e propaganda). Il software libero è tutta un'altra cosa. Giacomo

3 3

NYTimes: Virus-Tracing Apps Are Rife With Problems. Governments Are Rushing to Fix Them.
by Enrico Nardelli July 9, 2020

July 9, 2020

https://www.nytimes.com/2020/07/08/technology/virus-tracing-apps-privacy.ht… ---- In April, Norway released a smartphone app, Smittestopp <https://play.google.com/store/apps/details?id=no.simula.smittestopp> or “stop infection,” that records users who come into close contact for more than 15 minutes and sends alerts if they have been exposed to the coronavirus <https://www.nytimes.com/news-event/coronavirus>. “We can all help stop the spread of infection and save lives,” Prime Minister Erna Solberg said <https://www.regjeringen.no/no/aktuelt/ny-app-vil-stoppe-smitte-raskere/id26…> in a statement at the time. “If many people download the Smittestopp app, we can open up society more and get our freedom back.” Within two weeks, nearly 900,000 people — or about one out of five Norwegians older than 16 —had started using the app <https://www.fhi.no/nyheter/2020/1-av-5-deler-data-fra-smittestopp-appen-med…>. But by mid-June, the government had temporarily turned off the service after data protection regulators there said Norway had so few coronavirus cases that the risks of intensified surveillance outweighed the app’s as yet unproven public health benefits. This week, the country’s data watchdog formally imposed an interim ban on the app <https://www.datatilsynet.no/aktuelt/aktuelle-nyheter-2020/vedtar-midlertidi…>. Norway is one of many countries that rushed out apps to trace and monitor the coronavirus this spring, only to scramble to address serious complaints that soon arose over extensive user data-mining or poor security practices. Human rights groups and technologists have warned that the design of many apps put hundreds of millions of people at risk for stalking, scams, identity theft or oppressive government tracking — and could undermine trust in public health efforts. The problems have emerged just as some countries are poised to deploy even more intrusive technologies, including asking hundreds of thousands of workers to wear virus-tracking wristbands <https://www.reuters.com/article/us-health-coronavirus-singapore-tech/singap…> around the clock. ... -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

2 1