January 2021 - nexa - server-nexa.polito.it

Re: [nexa] e-voting puo' salvare democrazia? ANCORA???

by Marco Scialdone

Peraltro, anche nelle recenti elezioni USA il tema si è posto. Trump ha espressamente tirato in ballo a più riprese le voting machine di Dominion. Su questo non c’è stato grande interesse nel dibattito. La notizia di un presidente in carica che lamenta brogli legati al voto elettronico pensavo suscitasse maggiori reazioni soprattutto da parte di chi da sempre si batte contro questa modalità. ----- Blog: www.marcoscialdone.it Twitter: @marcoscialdone LinkedIn: www.linkedin.com/in/marcoscialdone > Il giorno 8 gen 2021, alle ore 16:01, Antonio Iacono <antiac(a)gmail.com> ha scritto: > >> On 1/8/21, Norberto Patrignani <norberto.patrignani(a)polito.it> wrote: >> Carissm*, >> puo' essere utile ricordare che molti anni fa la Computer Professionals >> for Social Responsibility aveva avviato questa riflessione >> http://cpsr.org/prevsite/conferences/cfp93/waskell.html/ >> Norberto > > In quel caso veniva contestato il conteggio elettronico dei voti. > Oggi la questione è ancora più seria, riguarda il voto con modalità > elettronica, in cabina o (peggio) da Internet. > Non so se è passato il lista, tuttavia vale la pena mensionare il grande lavoro > fatto dal Comitato per i requisiti del voto in democrazia [1]. > > Antonio > > [1] > https://blog.crvd.org/ > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Jan. 8, 2021

Re: [nexa] e-voting puo' salvare democrazia? ANCORA???

by Antonio Iacono

On 1/8/21, Norberto Patrignani <norberto.patrignani(a)polito.it> wrote: > Carissm*, > puo' essere utile ricordare che molti anni fa la Computer Professionals > for Social Responsibility aveva avviato questa riflessione > http://cpsr.org/prevsite/conferences/cfp93/waskell.html/ > Norberto In quel caso veniva contestato il conteggio elettronico dei voti. Oggi la questione è ancora più seria, riguarda il voto con modalità elettronica, in cabina o (peggio) da Internet. Non so se è passato il lista, tuttavia vale la pena mensionare il grande lavoro fatto dal Comitato per i requisiti del voto in democrazia [1]. Antonio [1] https://blog.crvd.org/

Jan. 8, 2021

Re: [nexa] e-voting puo' salvare democrazia? ANCORA???

by Norberto Patrignani

Carissm*, puo' essere utile ricordare che molti anni fa la Computer Professionals for Social Responsibility aveva avviato questa riflessione http://cpsr.org/prevsite/conferences/cfp93/waskell.html/ Norberto Il 08/01/2021 15:06, Fabio Pietrosanti (naif) ha scritto: > L'articolo ha visto un suo seguito, da parte di Riccardo Luna, > pubblicato oggi con ragionevole e concreta rivisitazione di quello di > ieri: > > https://www.repubblica.it/dossier/stazione-futuro-riccardo-luna/2021/01/08/… > > > Dobbiamo mantenere un costante e costruttivo contrasto informativo > alle proposizioni di voto elettronico, formare e informare la classe > politica, le istituzioni, i dirigenti, i giornalisti, i tecnologhi. > > Non dev'esserci dubbio sul concreto e fenomenale rischio democratico > che l'introduzione di qualunque forma di voto elettronico comporti. > > Fabio > > On 07/01/2021 09:46, M. Fioretti wrote: >> Boh. Non ho parole sull'ultimo articolo da Stazione Futuro, a parte >> quello che ho gia' scritto qui: >> >> https://twitter.com/mfioretti_it/status/1347101201951813633 >> >> (il tweet contiene sia il link all'articolo in questione, sia quello >> alla "risposta lunga" che avevo gia' scritto ieri, senza saperlo). >> >> Boh >> Marco > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Jan. 8, 2021

Re: [nexa] e-voting puo' salvare democrazia? ANCORA???

by Fabio Pietrosanti (naif)

L'articolo ha visto un suo seguito, da parte di Riccardo Luna, pubblicato oggi con ragionevole e concreta rivisitazione di quello di ieri: https://www.repubblica.it/dossier/stazione-futuro-riccardo-luna/2021/01/08/… Dobbiamo mantenere un costante e costruttivo contrasto informativo alle proposizioni di voto elettronico, formare e informare la classe politica, le istituzioni, i dirigenti, i giornalisti, i tecnologhi. Non dev'esserci dubbio sul concreto e fenomenale rischio democratico che l'introduzione di qualunque forma di voto elettronico comporti. Fabio On 07/01/2021 09:46, M. Fioretti wrote: > Boh. Non ho parole sull'ultimo articolo da Stazione Futuro, a parte > quello che ho gia' scritto qui: > > https://twitter.com/mfioretti_it/status/1347101201951813633 > > (il tweet contiene sia il link all'articolo in questione, sia quello alla "risposta lunga" che avevo gia' scritto ieri, senza saperlo). > > Boh > Marco

Jan. 8, 2021

Marx and Digital Machines

by maurizio lana

ritorno sul tema dei "proletari che detengono il pieno controllo dei mezzi di produzione, saldamente ancorati sul collo" di cui aveva scritto giacomo tesio, per segnalare questo libro: Healy, Mike. 2020. Marx and Digital Machines. Alienation, Technology, Capitalism. London: University of Westminster Press. https://www.uwestminsterpress.co.uk/site/books/m/10.16997/book47/ in Open Access, ovviamente! maurizio Il 24/12/20 12:00, giacomo tesio ha scritto: > Al termine di questa analisi storica analizzo anche il presente, > caratterizzato da una strenua lotta di classe fra il Capitale globale > ed una nuova classe sociale, gli informatici, che costituisce un unicum > nella storia dell'umanità: la prima classe di proletari a detenere il > pieno controllo dei mezzi di produzione, saldamente ancorati sul collo. > > http://www.tesio.it/documents/2021_AIUCD_La_lotta_informatica.pdf ------------------------------------------------------------------------ apriti cielo sulla frontiera sulla rotta nera una vita intera mannarino, apriti cielo ------------------------------------------------------------------------ Maurizio Lana - 347 7370925

Jan. 8, 2021

Re: [nexa] consultazione pubblica sulle Aree Idonee a ospitare scorie nucleari

by Giovanni Biscuolo

Antonio Iacono <antiac(a)gmail.com> writes: >> La consultazione e' invece aperta sul sito >> https://www.depositonazionale.it/ realizzato da Sogin S.p.A. che ha >> preparato il documento pubblicato oggi con i crteri di localizzazione e un >> primo elenco delle aree potenzialmente idonee. Per partecipare alla >> consultazione bisogna registarsi. Non ci si puo' registrare con SPID, ma >> bisogna compilare un form con i soliti dati e allegare documento di >> identita'. > > Il form > https://www.depositonazionale.it/consultazione-application/pagine/iscriviti… > non si può vedere :( con tanto di reCAPTCHA per far sapere anche a Google che ti sei iscritto, nel caso mancasse loro proprio quel dato :-O ...ma la PEC non sarebbe già abbastanza identificativa del soggetto che avanza osservazioni? > Immagino che l'obiettivo sia di avere MENO partecipanti possibili alla > consultazione. Io non mi intendo affatto di legislazione in merito alle consultazioni pubbliche, ma potremmo definire queste pratiche "consulta-washing"?!? :-D [...] Saluti, Giovanni -- Giovanni Biscuolo

Jan. 7, 2021

Trusting What?!?

by Giovanni Biscuolo

Buongiorno nexiane, con questo messaggio inauguro ufficiosamente la rubrica "Trusting What?!?", dedicata alle segnalazioni e ai commenti in merito a tutto ciò che *pare* studiato appositamente per fornire a qualcuno backdoors direttamente nell'"hardware" dei dispositivi o per consentire attacchi di tipo "Trusting Trust" [1], AFAIK erroneamente comunemente circoscritti alle "sole" compiler backdoors [2]. Molti di voi in questa lista sanno bene a cosa mi riferisco, ma per coloro che non hanno questo livello di conoscenza mi permetto di sintetizzare il nocciolo del discorso. Eventuali note e correzioni sono benvenute. La morale della lezione del 1984 di Ken Thompson, documentata nel vol. 27 n. 8 della rivista "Communications of the ACM" dal titolo "Reflections on Trusting Trust" [1], è che la catena che conduce all'esecuzione del codice binario sui nostri dispositivi (cioè come funzionano davvero) è relativamente complessa e che se viene compromesso un anello della catena allora è possibile che l'autore della compromissione sia in grado di accedere al nostro dispositivo, ovviamente compresi tutti i dati che contiene; inoltre, più "vicino" all'hardware è l'anello compromesso, peggiore sarà il livello di compromissione perché tutti gli anelli che "girano sopra" saranno potenzialmente compromessi. Azzardo un elenco di questa catena, partendo dagli strati più "interni": 1. l'elaboratore ed i suoi circuiti accessori (CPU, memoria RAM, bus di comunicazione, ecc.); 2. il microcode della CPU, programmi che traducono le istruzioni macchina (ed altre cose analoghe) in operazioni dettagliate a livello di circuiti logici, quelli dei quali sono fatte le CPU; 3. il software che funziona _sotto_ al kernel, veri e propri sottosistemi incorporati nei microprocessori e che funzionano a livelli di accesso alle risorse (inclusa ovviamente la memorai RAM) _inferiori_ al kernel stesso; 4. il kernel, il nocciolo del sistema operativo che consente alle applicazioni di "colloquiare" con l'hardware, in particolare mi "limiterei" ai "driver" dei dispositivi (WiFi, scheda grafica, stampante, scanner... microscopio elettronico, ecc.); 5. il sistema di build del software (compilatore, linker, ecc. Ovviamente le librerie usate.) 6. il software "user space", quello applicativo: dalla shell di sistema al browser, word processor, ecc. ecc. In questa "rubrica" vorrei saltare a piè pari tutto ciò che fa parte dei livelli 5 e 6 perché la soluzione alla domanda "come mi posso fidare" esiste già e si chiama "bootstrappable builds" [3] e "reproducible builds" [4]: non che sia già tutto risolto, anzi, ma direi che gli strumenti per risolverli ci sono già e si tratta quindi "solo" di applicarli (in qualche caso significa anche completare alcuni interessantissimi progetti, che meriterebbero più risorse). Parlerei piuttosto di come ci possiamo fidare dal kernel in giù, che è un problema del quale ancora _io_ non vedo la soluzione all'orizzonte, o meglio una soluzione alla portata di un'ampia fascia di cittadini. Alla prossima puntata. Saluti, Giovanni P.S.: questo lavoro rappresenta per me una sorta di ricerca propedeutica alla prossima edizione del vol.1 del libro "Cittadinanza digitale e tecnocivismo" (in CC-BY-SA): chi contribuirà con informazioni o commenti interessanti avrà infinita riconoscenza mia, degli altri autori e dei cinque o sei lettori :-) [1] http://users.ece.cmu.edu/~ganger/712.fall02/papers/p761-thompson.pdf [2] egli disse: «I picked on the C compiler. I could have picked on any program-handling program such as an assembler, a loader, or even hardware microcode» [3] https://bootstrappable.org/ [4] https://reproducible-builds.org/ -- Giovanni Biscuolo

Jan. 7, 2021

Re: [nexa] Data Cartels and Monopolistic Pressures - The Business Parlour

by Guido Vetere

<sarcasm>ma noi siamo a posto, abbiamo il GDPR</sarcasm> On Thu, 7 Jan 2021 at 17:26, J.C. DE MARTIN <demartin(a)polito.it> wrote: > > > https://theparlour.substack.com/p/data-cartels-and-monopolistic-pressures > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Jan. 7, 2021

Re: [nexa] Il software libero al centro del Recovery Plan

by M. Fioretti

On Thu, Jan 07, 2021 17:52:49 PM +0100, Marco Ciurcina wrote: > > Perfetto. Sinceri grazie a chi ci ha lavorato. L'unica cosa che manca > > a questo appello (*) per infrastrutture digitali realmente aperte, non > > invasive, e' un posto dove leggerlo senza registrazione. Esiste? ferma restando l'offerta di traduzione dell'appello vero e proprio appena fatta in altra email, qui sopra mi riferivo all'articolo di Di Corinto, non alla lettera in quanto tale. Mi scuso per la confusione. Marco -- Help me to continue my digital awareness blogging: https://stop.zona-m.net/christmas-2020-fundraising/

Jan. 7, 2021

Re: [nexa] Il software libero al centro del Recovery Plan

by M. Fioretti

On Thu, Jan 07, 2021 17:52:49 PM +0100, Marco Ciurcina wrote: > Ti mando il link non appena disponibile perché tu possa tradurla in > inglese (grazie) e ripubblicarla (se vuoi). se la traduco, e' per metterla sul mio sito, ovviamente con la stessa licenza sicuramente aperta che avra' l'originale. Ma non garantisco tempi, quindi chiunque altro voglia farsi avanti prima, ha i miei ringraziamenti. Marco -- Help me to continue my digital awareness blogging: https://stop.zona-m.net/christmas-2020-fundraising/

Jan. 7, 2021