September 2020 - nexa - server-nexa.polito.it

Re: [nexa] Corte di Giustizia EU su neutralità della rete

by maurizio lana

oggi ho visto una promozione di Vodafone per chi passa a loro da altro operatore. a chi arriva da Wind https://www.vodafone.it/eshop/tariffe-e-prodotti/tariffe/tariffe-per-smartp… offrono un tot di GB al mese; e GB illimitati per operare su Whatsapp, Google Maps, Instagram, Spotify. questi GB illimitati verso alcune app anche a traffico mensile esaurito mi pare che costituiscano esattamente lo stesso meccanismo che la Corte Europea ha sanzionato (cito dalla traduzione linkata nel messaggio di D. Giorio): > (9)L’obiettivo di una gestione ragionevole del traffico è contribuire > a un uso efficiente delle risorse di rete e a un’ottimizzazione della > qualità complessiva della trasmissione che risponda ai requisiti di > qualità tecnica del servizio obiettivamente diversi di specifiche > categorie di traffico e, pertanto, dei contenuti, delle applicazioni e > dei servizi trasmessi. Le misure di gestione ragionevole del traffico > applicate dai fornitori di servizi di accesso a Internet dovrebbero > essere trasparenti, non discriminatorie e proporzionate e non > dovrebbero fondarsi su considerazioni di ordine commerciale. (...) maurizio -- http://maurobiani.it/wp-content/uploads/2020/02/patrick-george-zaky-libero.… ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Antonio Iacono

> Ma concettualmente non sarebbe meglio che a validare la firma sia una > applicazione diversa da quella che presenta il contenuto? Assolutamente sì, infatti si usano principalmente i servizi online, tipo quello del Notariato [1], per la verifica dei file firmati (sia in PAdES che CAdES). Era solo per far notare la differenza tra i due software (Acrobat e LibreOffice). Antonio [1] https://vol.ca.notariato.it/it

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Alberto Cammozzo

On 17/09/2020 12:53, Antonio Iacono wrote: >> Questo non dipende dal fatto che eIDAS stabilisce che le firme digitali >> valide sono tutte quelle implementate attraverso il Ades Baseline >> Profiles (quindi XAdES, PAdES e CAdES) sviluppato da ETSI? > E' una questione temporale, oggi è così, ma inizialmente (primo decennio > 2000) le firme consentite erano solo quelle di tipo CAdES (in teoria anche > XAdES anche se questo formato è stato ingiustamente messo da parte) > e solo da pochi anni PAdES. > >> Non capisco bene cosa significa "in modo completo": per favore puoi >> espandere? (anche solo un link va benissimo) > Un esempio vale più di mille parole, vai qui [1], scarica l'esempio: > "Multiple signatures on multiple pages." e aprilo sia con Acrobat Reader > che con LibreOffice e poi mi dici. > > Antonio > > [1] > https://www.tecxoft.com/samples.php Interessante. Ma concettualmente non sarebbe meglio che a validare la firma sia una applicazione diversa da quella che presenta il contenuto? Se conosco l'applicazione con cui viene aperto il documento posso costruirlo in modo tale che presenti un aspetto a video tale da ingannare chi lo legge e indurlo a pensare che il documento sia firmato anche se non lo è. Per esempio a riportare l'annotazione grafica fasulla "Signed by: Alice" Se a verificare la firma è invece un software ad hoc, questo spoof non è possibile. Ciao, Alberto

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Antonio Iacono

> Questo non dipende dal fatto che eIDAS stabilisce che le firme digitali > valide sono tutte quelle implementate attraverso il Ades Baseline > Profiles (quindi XAdES, PAdES e CAdES) sviluppato da ETSI? E' una questione temporale, oggi è così, ma inizialmente (primo decennio 2000) le firme consentite erano solo quelle di tipo CAdES (in teoria anche XAdES anche se questo formato è stato ingiustamente messo da parte) e solo da pochi anni PAdES. > Non capisco bene cosa significa "in modo completo": per favore puoi > espandere? (anche solo un link va benissimo) Un esempio vale più di mille parole, vai qui [1], scarica l'esempio: "Multiple signatures on multiple pages." e aprilo sia con Acrobat Reader che con LibreOffice e poi mi dici. Antonio [1] https://www.tecxoft.com/samples.php

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Antonio Iacono

> Rimane il fatto che la P.A. è fatta di persone che a volte decidono di > abusare della loro posizione per rifiutare ai cittadini l'invio dei > documenti in uno dei formati accettati per la conservazione legale. O > mi sbaglio? L'abuso d'ufficio è un reato (art. 323 c.p.), non credo sia una "pratica" così diffusa. E' vero invece che il dipendente tende sempre a "pararsi il c." e quindi, pur di non correre il malaugurato rischio di accettare qualcosa di non valido e quindi di "andarci di mezzo" cerca tra le mille norme quella che gli dà il diritto, il "potere" di rifiutare. Il problema non è il dipendente (frase tipica: "ma chi me lo fare che poi la Corte dei Conti il danno lo chiede a me, io intanto la rifiuto, poi si vede"), il problema è che quella norma, quasi sempre la trova :( Certo poi ci sono i reati di corruzione, concussione, ecc. ma quelli, appunto, assieme all'abuso d'ufficio, sono reati perseguibili penalmente e fortunatamente la stragrande maggioranza dei dipendenti pubblici non ne commette. Antonio

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Giovanni Biscuolo

Antonio Iacono <antiac(a)gmail.com> writes: >> Tecnicamente è parecchio limitante e formalmente si discosta parecchio >> dall'equivalenza con un documento cartaceo, ma dal punto di vista >> pratico che differenza fa? > > Una differenza enorme. Provo a spiegarlo con un esempio. > Il pdf, semplificando, funziona a "layer", ogni firma che si aggiunge alla prima > è un layer. Urca che brutta roba: un layer per ogni firma?!? :-O OK tutto chiaro, grazie! [...] >> Sì questa è la cosa più limitante… ma *comunque* la P.A. impone delle >> limitazioni sui formati, per esempio io dubito fortemente di poter >> inviare alla P.A. (ma anche a un privato) un documento djvu. > > Perchè il pdf sta diventando, ahimè, un formato de-facto, ma mai a farlo > diventare formato de-jure, perchè a quel punto sarebbe irreversibile. > > Attualmente la legge [1] prevede questi formati ai fini della > conservazione: [...] > TXT Ottimo, così nessuna P.A. potrà mai rifiutare un mio documento in Markdown o meglio in RsT :-D (ovviamente rigorosamente con estensione TXT) Rimane il fatto che la P.A. è fatta di persone che al volte decidono di abusare della loro posizione per rifiutare ai cittadini l'invio dei documenti in uno dei formati accettati per la conservazione legale. O mi sbaglio? [...] Grazie mille per i riferimenti. Saluti, Giovanni. > [1] > https://www.agid.gov.it/sites/default/files/repository_files/leggi_decreti_… -- Giovanni Biscuolo

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Giovanni Biscuolo

Buongiorno Antonio, premetto che sono ancora piuttosto ignorante in tema di firma elettronica legalizzata e fino ad ora me la sono cavata supportando chi ne aveva bisogno nell'installazione di quel coso… come si chiama… ah sì: DIKE BTW ho deciso che a breve mi doterò anche io di tutto il necessario per firmare documenti conformi eIDAS (come al solito la parte più NOIOSA sarà capire quale hardware è utilizzabile senza blobbini o blobboni proprietari) così entro anche io in questo giochino, visto che così bisogna giocare secondo chi ha così deciso. Parlo quindi solo per quanto so "sulla carta". Antonio Iacono <antiac(a)gmail.com> writes: [...] > Troppo bello per continuare e infatti il meccanismo si è rotto. > In nome di una presenta pluralità, da un paio d'anni, il formato cosiddetto > PAdES è stato affiancato al "vecchio" CAdES tra i formati di documenti > firmati digitalmente con pieno valore legale. Questo non dipende dal fatto che eIDAS stabilisce che le firme digitali valide sono tutte quelle implementate attraverso il Ades Baseline Profiles (quindi XAdES, PAdES e CAdES) sviluppato da ETSI? [...] > Perché allo stato attuale (Roberto correggimi), non mi risulta che ci sia un > prodotto alternativo che gestisca le firme digitali PAdES in modo completo al > di fuori di Acrobat. Non capisco bene cosa significa "in modo completo": per favore puoi espandere? (anche solo un link va benissimo) Comunque da quello che leggo mi pare che LibreOffice sia in grado di firmare XAdES gli ODF e OOXML, PAdES i PDF. Non ho idea se supporta anche CAdES e se non lo supporta del perché. Per me firmare PDF generati con altri strumenti sarebbe l'unico utilizzo di LibreOffice :-D In alternativa, per firmare CAdES AFAIU gli utenti che volessero farlo con software libero su una distribuzione qualsiasi hanno a disposizione: 1. j4sign https://j4sign.sourceforge.io/ (grazie Roberto Resoli!) , che però non è "a portata di package manager" 2. OpenSSL ver. 3.0 https://www.openssl.org/ (grazie Blia.it! https://www.blia.it/firmadigitale/) che però ad oggi è ancora in versione Aplha 6 Ora, non vi è *assolutamente* alcun dubbio che il rilascio di OpenSSL ver. 3 renderà l'apposizione della firma CAdES e PAdES - https://www.blia.it/firmapdf/ - un gioco da ragazzi alla portata di qualsiasi script kiddie che voglia inventarsi laqualunque GUI o alla portata di TUTTI coloro che volessero aggiungere la funzione di firma digitale al proprio sistema di generazione dei documenti (io preferisco di gran lunga firmarli "a parte")… ma per adesso purtroppo è fuori dalla portata degli utenti (o almeno quelli che non sanno compilare o che non vogliono installare da Debian experimental). Una volta sistemato questo rimarrà "solo" da sistemare la possibilità di usare qualsiasi smartcard o chiavetta USB col kernel linux mainline e *solo* software libero in userspace… io speriamo che me la cavo. Una volta fatto questo finalmente la firma elettronica digitale sarà completamente liberata… tranne il piccolissimo dettaglio che tutto l'ambaradan di generazione delle chiavi per firmare ha dei buchi architetturali di sucurezza che consentono a chi ha suffciente potere di firmare digitalmente per conto di altri [1]. Che giochino complicato, però :-O > Già me li vedo i dipendenti pubblici alle prese con file che (a loro > giudizio) non sono firmati digitalmente in quanto non hanno > l'estensione .p7m (queste novità mica fanno presa subito, ci vorrà del > tempo anche stavolta) e li rifirmano in CAdES facendo andare in tilt i > software di verifica, causando, ancora una volta disagi tra P.A. e > cittadini. Sì capisco bene come questo possa causare disagi all'interno della P.A., questo dipende anche dal fatto che purtroppo cose complesse vengono inutilmente complicate. Per i cittadini cambia poco: sono già estremamente disagiati, al punto che si limitano a fare ciò che qualcuno gli "ordina", tipo installa 'sto coso possibilmente su MS Windows, inserisci la chiavetta USB e quando esce la finestrella inserisci il PIN; così ottieni un file che contiene la tua firma eseguita con la chiave privata che qualcun altro [2] ha generato per te e certificato essere tua. Ciao, Giovanni. [1] in modo perfettamente indistinguibile, digitalmente. [2] le *fidatissime* Certification Authority https://en.wikipedia.org/wiki/X.509#Problems_with_certificate_authorities -- Giovanni Biscuolo

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Antonio Iacono

> Tecnicamente è parecchio limitante e formalmente si discosta parecchio > dall'equivalenza con un documento cartaceo, ma dal punto di vista > pratico che differenza fa? Una differenza enorme. Provo a spiegarlo con un esempio. Il pdf, semplificando, funziona a "layer", ogni firma che si aggiunge alla prima è un layer. Un pdf firmato da tre persone ha tre layer. Se, con un software di manipolazione dei pdf togli il terzo layer tu hai un documento perfettamente valido ma firmato da DUE persone. > > Il PAdES, è ovvio, prevede un solo tipo di file, il PDF, quando invece > > con il CAdES si può firmare qualsiasi tipo di file. > > Sì questa è la cosa più limitante… ma *comunque* la P.A. impone delle > limitazioni sui formati, per esempio io dubito fortemente di poter > inviare alla P.A. (ma anche a un privato) un documento djvu. Perchè il pdf sta diventando, ahimè, un formato de-facto, ma mai a farlo diventare formato de-jure, perchè a quel punto sarebbe irreversibile. Attualmente la legge [1] prevede questi formati ai fini della conservazione: PDF - PDF/A TIFF JPG Office Open XML (OOXML) Open Document Format XML TXT Formati Messaggi di posta elettronica [1] https://www.agid.gov.it/sites/default/files/repository_files/leggi_decreti_…

Sept. 17, 2020

Re: [nexa] PAdES, la P.A. nel caos

by Giovanni Biscuolo

Buongiorno Antonio, Antonio Iacono <antiac(a)gmail.com> writes: [...] > Il PAdES, ad esempio, non gestisce le firme multiple in parallelo. Le > firme multiple sono "controfirme", cioè i firmatari successivi al > primo controfirmano il documento precedentemente firmato. Tecnicamente è parecchio limitante e formalmente si discosta parecchio dall'equivalenza con un documento cartaceo, ma dal punto di vista pratico che differenza fa? > Il PAdES, è ovvio, prevede un solo tipo di file, il PDF, quando invece > con il CAdES si può firmare qualsiasi tipo di file. Sì questa è la cosa più limitante… ma *comunque* la P.A. impone delle limitazioni sui formati, per sempio io dubito fortemente di poter inviare alla P.A. (ma anche a un privato) un documento djvu. > In un colpo solo fuorilegge tutti i formati (se un domani la P.A., per > "comodità", dovesse scegliere esclusivamente il PAdES) Ma la PA non può escludere nessun sistema di firma compatibile eIDAS, quindi **deve** accettare tutte le firme elettroniche di tipo AdES, quindi anche XAdES e CAdES: sbaglio? Che poi questo proliferare di formati e di relativi strumenti per firmare/verificare generi confusione fuori e dentro la P.A. purtroppo è un fatto… io egoisticamente però mi "accontento" di poter firmare digitalmente i documenti usando solo ed esclusivamente software libero. Dovrebbe farlo anche la P.A. ma purtroppo tutti i buoni propositi vengono sempre mortificati per via di altri interessi. Grazie, Giovanni. -- Giovanni Biscuolo

Sept. 17, 2020

Pubblicazione di 'Schiavi del clic' (Feltrinelli)

by casilli

Carissim*, Oggi esce in libreria “Schiavi del clic. Perché lavoriamo tutti per il nuovo capitalismo?” (per i tipi della Feltrinelli). Come molt* di voi sanno, si tratta della traduzione italiana del mio “En attendant les robots”, che era stato pubblicato in Francia dalle Éditions du Seuil l’anno scorso. Nel saggio tratto l’annosa questione degli effetti dell’automazione sul lavoro, spiego il ruolo dei big data nella produzione dell’intelligenza artificiale, e descrivo le condizioni lavorative dei nuovi operai del digitale che li producono: riders, autisti, microlavoratori, click farmers, moderatori, creatori di contenuti sui social. Buona lettura! https://www.feltrinellieditore.it/opera/opera/schiavi-del-clic/ Cheers, —a

Sept. 17, 2020