August 2020 - nexa - server-nexa.polito.it

Re: [nexa] Privacy vs. community: Should schools require students to turn on cameras?

by Giovanni Biscuolo

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: [...] > Continua con una serie di aneddoti (e senza mai considerare il mezzo > di comunicazione o gli usi che chi lo controlla potrebbe fare dei > volti degli studenti e delle informazioni deducibili sulla loro > famiglia e la loro casa) su > https://www.ktvu.com/news/privacy-vs-community-should-schools-require-stude… "Privacy" contro "Community" è la dimostrazione SCIENTIFICA che il condizionamento sociale della disinformazione in merito alla tecnologia ha VINTO, perché convincere le persone che non esiste community (digitale) CON la privacy è il primo e UNICO passo necessario alla resa totale con conseguente rinuncia alla privacy... ma rischio qui di andare OT > La domanda però è interessante. Sì, molto > Personalmente ho messo un server Jitsi a disposizione della scuola per > permettere a mia figlia di accontentare le richieste pressanti degli > insegnanti di accendere la telecamera, SENZA consegnare il suo volto > ai database di Google ed ai loro sistemi di riconoscimento facciale. Questo perché in pochi, troppo pochi, si sono resi conto della palese illegalità (GDPR) nell'utilizzo della quasi totalità sei servizi di "insegnamento a distanza"... anzi no fino a quando era in vigore quella roba inventata dalla Commissione EU era tutto perfettamente legale... o no? Il fatto che tu abbia dovuto regalare alla scuola un server Jitsi sotto il tuo controllo (e la scuola si è dovuta fidare di te) evidenzia il DESERTO TECNOLOGICO nel quale viviamo... che in questo contesto politico-economico è piuttosto inevitabile visto che non si possono fare le nozze coi semini dei fichi secchi. ...e stiamo parlando "solo" dei volti degli studenti, ma il problema della privacy comprende l'intero portfolio di funzioni di Google Classroom (e anche altri canali normalmente usati da alcuni insegnanti per assegnare i compiti agli alunni, tipo edmodo) > La sicumera con cui pretendevano che accendesse la telecamera mi > faceva supporre che fossero stati istruiti così. Ma da chi? Webminar > del Ministero? Dala mia piccola esperienza: ognuno secondo la propria sensibilità, AFAIK non c'è stata una "regia occulta", anche se poi ciascun dirigente scolastico cercava di tirare le fila. Ogni insegnante faceva da se, disperatamente alla ricerca di un segno di vita degli studenti dall'altra parte, molti dei quali palesemente disinteressati alle lezioni (sapevano di essere tutti promossi, seppur con debiti magari), che si facevano scudo di millantate difficoltà tecniche che gli impedivano di interagire con la lezione, mettendo uteriormente in difficoltà quelli che le difficoltà tecniche le avevano sul serio. > E su quale base legale? https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.del.presidente… ? «DECRETO DEL PRESIDENTE DELLA REPUBBLICA 24 giugno 1998, n. 249 Regolamento recante lo statuto delle studentesse e degli studenti della scuola secondaria. (GU n.175 del 29-7-1998 )» --8<---------------cut here---------------start------------->8--- Art. 3. Doveri 1. Gli studenti sono tenuti a frequentare regolarmente i corsi e ad assolvere assiduamente agli impegni di studio. 2. Gli studenti sono tenuti ad avere nei confronti del capo d'istituto, dei docenti, del personale tutto della scuola e dei loro compagni lo stesso rispetto, anche formale, che chiedono per se stessi. 3. Nell'esercizio dei loro diritti e nell'adempimento dei loro doveri gli studenti sono tenuti a mantenere un comportamento corretto e coerente con i principi di cui all'articolo 1. 4. Gli studenti sono tenuti ad osservare le disposizioni organizzative e di sicurezza dettate dai regolamenti dei singoli istituti. 5. Gli studenti sono tenuti ad utilizzare correttamente le strutture, i macchinari e i sussidi didattici e a comportarsi nella vita scolastica in modo da non arrecare danni al patrimonio della scuola. 6. Gli studenti condividono la responsabilita' di rendere accogliente l'ambiente scolastico e averne cura come importante fattore di qualita' della vita della scuola. --8<---------------cut here---------------end--------------->8--- Credo che l'obbligo di frequenza dei corsi valga anche in condizioni del tutto eccezionali come il "dirottamento" delle classi online. Il fatto è che nessuno ha mai pensato nemmeno di striscio che in un paese mediamente civilizzato si fosse costretti a chiudere anche le scuole e fare lezione online. Io speriamo che me la cavo. Ciao, Giovanni -- Giovanni Biscuolo

Aug. 17, 2020

An Alexa Bug Could Have Exposed Your Voice History to Hackers

by Giacomo Tesio

Findings published on Thursday by the security firm Check Point reveal that Alexa's web services had bugs that a hacker could have exploited to grab a target's entire voice history, meaning their recorded audio interactions with Alexa. Amazon has patched the flaws, but the vulnerability could have also yielded profile information, including home address, as well as all of the "skills," or apps, the user had added for Alexa. An attacker could have even deleted an existing skill and installed a malicious one to grab more data after the initial attack. "Virtual assistants are something that you just talk to and answer, and usually you don’t have in your mind some kind of malicious scenarios or concerns," says Oded Vanunu, Check Point's head of product vulnerability research. "But we found a chain of vulnerabilities in Alexa's infrastructure configuration that eventually allows a malicious attacker to gather information about users and even install new skills." For an attacker to exploit the vulnerabilities, she would need first to trick targets into clicking a malicious link, a common attack scenario. Underlying flaws in certain Amazon and Alexa subdomains, though, meant that an attacker could have crafted a genuine and normal-looking Amazon link to lure victims into exposed parts of Amazon’s infrastructure. By strategically directing users to track.amazon.com—a vulnerable page not related to Alexa, but used for tracking Amazon packages—the attacker could have injected code that allowed them to pivot to Alexa infrastructure, sending a special request along with the target's cookies from the package-tracking page to skillsstore.amazon.com/app/secure/your-skills-page. Continua su https://www.wired.com/story/amazon-alexa-bug-exposed-voice-history-hackers/ Cattivi hacker cattivi! Hanno questo brutto vizio di ignorare i tabù che proteggono queste microspie^W apparecchiature dagli accessi non autorizzati (autorizzate dal produttore, non dal acquirente, ovviamente). Forse inizieremo ad avere sistemi ragionevolmente sicuri quando i produttori dovranno per legge premiare gli hacker e risarcire gli acquirenti con la stessa cifra, come minimo un migliaio di euro, ogni volta che i primi riescono a dimostrare la credulità dei secondi, mostrando quanto male spendono i propri soldi. Giacomo

Aug. 16, 2020

Rodrik, "Democratizing Innovation"

by J.C. DE MARTIN

Democratizing Innovation Aug 11, 2020 Dani Rodrik <https://www.project-syndicate.org/columnist/dani-rodrik> Policymakers and the public at large understand the importance of innovation to economic growth and well being. What is less well appreciated is the degree to which the innovation agenda has been captured by narrow groups of investors and firms whose values and interests don’t necessarily reflect society’s needs. Continua qui: https://www.project-syndicate.org/commentary/policymakers-should-influence-…

Aug. 16, 2020

An Algorithm Has Been Developed to Obstruct AI Facial Recognition, and It's Free to Use

by don Luca Peyron

Mosse e contromosse, in terza missione di una università per giunta, interessante! Buona lettura e buona domenica dl https://fstoppers.com/pictures/algorithm-has-been-developed-obstruct-ai-fac… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Aug. 16, 2020

Robots in the Workplace: a Threat to—or Opportunity for—Meaningful Work?

by don Luca Peyron

The concept of meaningful work has recently received increased attention in philosophy and other disciplines. However, the impact of the increasing robotization of the workplace on meaningful work has received very little attention so far. Doing work that is meaningful leads to higher job satisfaction and increased worker well-being, and some argue for a right to access to meaningful work. In this paper, we therefore address the impact of robotization on meaningful work https://link.springer.com/content/pdf/10.1007%2Fs13347-019-00377-4.pdf _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Aug. 15, 2020

You Don’t Really Own Your Own Gadgets - James B. Meigs, Commentary Magazine

by J.C. DE MARTIN

https://www.commentarymagazine.com/articles/james-meigs/you-dont-really-own… (Sent from my wireless device; please excuse brevity and typos (if any))

Aug. 15, 2020

Privacy vs. community: Should schools require students to turn on cameras?

by Giacomo Tesio

The questions foster raging conversations on school listservs and over dinner tables. Should students be mandated to turn on their cameras and connect to the class to show eye contact and smiles? If their cameras are dark, how do the teachers even know they're there, or what they're up to? What about students who feel anxious with cameras on and people watching? And what if students live in a household with living conditions that they don't want shared with the rest of the class? Continua con una serie di aneddoti (e senza mai considerare il mezzo di comunicazione o gli usi che chi lo controlla potrebbe fare dei volti degli studenti e delle informazioni deducibili sulla loro famiglia e la loro casa) su https://www.ktvu.com/news/privacy-vs-community-should-schools-require-stude… La domanda però è interessante. Personalmente ho messo un server Jitsi a disposizione della scuola per permettere a mia figlia di accontentare le richieste pressanti degli insegnanti di accendere la telecamera, SENZA consegnare il suo volto ai database di Google ed ai loro sistemi di riconoscimento facciale. La sicumera con cui pretendevano che accendesse la telecamera mi faceva supporre che fossero stati istruiti così. Ma da chi? Webminar del Ministero? E su quale base legale? Giacomo

Aug. 14, 2020

Instagram kept deleted photos and messages on its servers for more than a year

by Giacomo Tesio

The files were retained due to a now-fixed bug, says Instagram When you delete something from Instagram you expect it to be gone for good. But when security researcher Saugat Pokharel requested a copy of photos and direct messages from the photo-sharing app, he was sent data he’d deleted more than a year ago, showing that the information had never been entirely removed from Instagram’s servers. https://www.theverge.com/2020/8/14/21368602/instagram-kept-deleted-photos-m… Per fortuna ora il bug è stato corretto. Mancava una "WHERE deleted = FALSE" alla query che restituisce i dati da inviare all'utente. Ora i dati che l'utente ha chiesto di cancellare non gli verranno più inviati. A volte Facebook è sconcertante. In Google questi errori non avvengono: sanno che la copia dei dati non lascia traccia e quindi li cancellano davvero. Dopo. Comunque ora possiamo tutti tornare a dormire tranquilli... o no? Giacomo

Aug. 14, 2020

Re: [nexa] «I satelliti per internet ci ruberanno la notte»: l’astrofisico lancia l’allarme

by M. Fioretti

On Fri, Aug 14, 2020 17:49:33 PM +0200, don Luca Peyron wrote: > E quindi uscimmo a riveder le stelle ... o forse no? > ... > https://torino.corriere.it/piemonte/20_agosto_14/ > i-satelliti-internet-ci-ruberanno-notte-torino-l-allarme-dell-astrofisico-d9004ce4-de34-11ea-9116-3222a39f46e4.shtml e quello e' solo il lato "occidentale" del problema, poi c'e' quello "neocolonialista": https://stop.zona-m.net/2019/07/who-owns-the-night-sky/ Marco -- M. Fioretti http://mfioretti.com http://stop.zona-m.net Your own civil rights and the quality of your life heavily depend on how software is used *around* you

Aug. 14, 2020

Re: [nexa] Sources: Mozilla expected to extend its Google search deal

by Giovanni Biscuolo

Ciao Giacomo, eh il meraviglioso mondo della finanza! Giacomo Tesio <giacomo(a)tesio.it> writes: > Mozilla and Google are expected to extend their current search deal for > another three years, multiple sources have told ZDNet. mi pare nulla di nuovo rispetto a quello che succede da almeno 15 anni a questa parte > The new search deal will ensure Google remains the default search > engine provider inside the Firefox browser until 2023 at an estimated > price tag of around $400 million to $450 million per year. Da quello che si sa, dal 2005 a oggi Mozilla Corporation e Mozilla Foundation assieme raccimolano finanziariamente poco più di quello che Google paga loro per mantenere Google come motore di ricerca di default in Mozilla Firefox (e gli altri browser storici ormai obsoleti) https://en.wikipedia.org/wiki/Mozilla_Corporation#Affiliations La tabella riportata nella pagina citata sopra riporta - fino al 2011 - una media di più dell'85% del totale delle entrate proveniente dall'accordo con Google. Nel 2018, anno dell'ultimo annual report AFAIU, Mozilla Corporation e Foundation assieme hanno incassato $436 milioni [1]... quindi non esagero se dico che è altamente probabile che il 95% delle entrate 2020 di Mozilla proverranno dal rinnovo di questo accordo. Detto in altre parole: Google e pochi altri spaventosi colossi tecno-finanziari possono "comperarsi" quello che vogliono, senza chiedere il permesso a nessuno, perfino l'antitrust fa loro un simpatico solletico. [...] Per fortuna a noi è ancora concesso riconfigurare il browser per modificare il motore di ricerca utilizzato di default; ADDIRITTURA alcuni *alchimisti* sono persino in grado di alterare il codice dei browser per TENTARE di limitare l'esagerata ingordigia dei padroni del web. Ciao, Gio'. [1] il "net income" 2019 di Alphabet Inc. è di 34.3 miliardi di dollari (a spanne due manovre finanziarie di un paese come l'Italia in tempi pre-recovery-fund) P.S.: voglio proprio vedere cosa succederà quando sarà un colosso cinese a fare una proposta che non si può rifiutare :-O -- Giovanni Biscuolo

Aug. 14, 2020