October 2021 - nexa - server-nexa.polito.it

[selfie] domenica alle 17 "Potere digitale"
by J.C. DE MARTIN Dec. 10, 2021

Dec. 10, 2021

Chiedendo scusa per il "selfie", segnalo che domani alle 17 a Torino terrò una lezione per Biennale Democrazia dal titolo "Potere digitale": http://biennaledemocrazia.it/evento/potere-digitale/ Tema immenso, ovviamente, ma qualcosa proverò a dirlo. jc

5 15

Mark Zuckerberg is betting Facebook’s future on the metaverse
by Giacomo Tesio Nov. 12, 2021

Nov. 12, 2021

Ciao a tutti, leggevo con un po' di ritardo la mail [1] di Giuseppe Attardi riguardo a quelle che chiama Virtual Utopias (su cui mi piacerebbe approfondire), ma sentendo citare il metaverse mi è tornata in mente questa recente intevista a Zuckerberg, inquietante quanto allucinata: https://www.theverge.com/22588022/mark-zuckerberg-facebook-ceo-metaverse-in… Di per sé Zuckerberg non andrebbe preso sul serio, è il membro scemo della cricca dei bulletti cibernetici, ma ciò che dice può spesso essere letto come quel poco che ha capito di ciò che le "menti raffinatissime" dei suoi compari più furbi architettano. Ne cito dunque solo due passaggi, sperando di non annoiarvi troppo con quella che è anzitutto propaganda politica. Il primo va letto alla luce dei lockdown, della "didattica a distanza", delle lunghe ore trascorse in teleconferenza: > So, one is you will be able to, with basically a snap of your > fingers, pull up your perfect workstation. So anywhere you go, you > can walk into a Starbucks, you can sit down, you can be drinking your > coffee and kind of wave your hands and you can have basically as many > monitors as you want, all set up, whatever size you want them to be, > all preconfigured to the way you had it when you were at your home > before. And you can just bring that with you wherever you want. > > If you want to talk to someone, you’re working through a problem, > instead of just calling them on the phone, they can teleport in, and > then they can see all the context that you have. They can see your > five monitors, or whatever it is, and the documents or all the > windows of code that you have, or a 3D model that you’re working on. > And they can stand next to you and interact, and then in a blink they > can teleport back to where they were and kind of be in a separate > place. Il secondo va invece inquadrato nella profonda paura che aziende come Facebook hanno dei sindacati e degli strumenti che progettano per contrastarli o soggiogarli [2]: > One of the big issues today in society is inequality. And one of the > people I think has done the most interesting research on this is this > guy, Raj Chetty, I think he’s at Harvard now. And basically some of > the research that he’s done shows that the zip code in which you were > born and raised is highly correlated with your future mobility and > what your income is going to be. [...] > > Remote work is going to be a bigger part of the future. I think > within five to 10 years, probably about half the company is going to > be remote. [...] But then you have this question [...] “Okay, will > the people who are working remotely really be able to have exactly the > same opportunities as the people who are physically there with each > other?” > > And I think when you have technologies like holograms from augmented > and virtual reality, the answer gets closer to “yes” than it would > have been before. In pratica per Zuckerberg il metaverse ottimizzerà lo sfruttamento di persone che prima non potevano essere sfruttate (e sorvegliate) appieno. Ah sì... sono "opportunità" ragazzi... "opportunità". ;-) Non credo che gli scenari descritti siano dietro l'angolo, ma purtroppo non credo nemmeno che (se e) quando si presenteranno, la popolazione disporrà di competenze adatte a comprendere ed evitare la perdità di diritti e di libertà che verranno imposte tramite queste tecnologie. Se le avessimo, fra l'altro, imporremmo già oggi per legge UI ed UX percettibilmente innaturali, per mantenere una netta separazione cognitiva fra realtà ed allucinazione [3] informatica. Giacomo [1] https://server-nexa.polito.it/pipermail/nexa/2021-September/022158.html [2] https://theintercept.com/2020/06/11/facebook-workplace-unionize/ [3] https://etimo.it/?cmd=id&id=686&md=609bef4b4cfb07ded94ad82038317753

3 3

https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1
by Alberto Cammozzo Oct. 31, 2021

Oct. 31, 2021

<https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-g…> Sto ricevendo numerose segnalazioni di codici QR come quello qui accanto, che le applicazioni di verifica dei “green pass” considerano validi ma che sono intestati ad Adolf Hitler. Provate a scansionarli con VerificaC19 o con l’app svizzera equivalente, CovidCheck: restituiscono HITLER come cognome, ADOLF come nome e 01.01.1900 come data di nascita. Cosa più importante, queste app di verifica li accettano come validi. A prima vista sembrerebbe essere una gravissima violazione dell’affidabilità del sistema dei green pass o certificati Covid digitali, che minerebbe alla base la fiducia nel sistema di verifica. In teoria, infatti, soltanto gli enti sanitari autorizzati hanno le chiavi crittografiche private che consentono di generare green pass validi e rendono impossibile alterare un green pass esistente immettendovi per esempio un nome differente. Ma affermazioni straordinarie richiedono prove straordinarie, che per ora scarseggiano. Questo è un altro codice QR (segnalato da @reversebrain) che fornisce lo stesso risultato, anche qui con il nome e cognome interamente in maiuscolo: Questo, invece, risulta valido e intestato a Adolf Hitler (in minuscolo tranne le iniziali), con data di nascita 01.01.1930: Secondo le prime analisi (grazie @fuomag9 e alla sua app Green Pass Decoder), l’ente emittente indicato nei primi due codici QR sarebbe la CNAM francese (Caisse Nationale d’Assurance Maladie), ma questo dato non farebbe parte di quelli protetti dalla crittografia, per cui potrebbe essere stato alterato. Il primo codice viene interpretato da Green Pass Decoder così (secondo queste info, dob è la data di nascita, fn è il nome, gn è il cognome, co è il paese di vaccinazione, dn è il numero di dosi ricevute, dt è la data di vaccinazione, is è l’ente che ha emesso il green pass, ma è il produttore del vaccino, mp è l’identificativo di prodotto del vaccino, sd è il numero totale di dosi, tg è la malattia coperta dal vaccino, vp indica vaccino o profilassi, ver è la versione dello schema, 4 indica la scadenza del codice e 6 indica la data di generazione del codice): { 1:"CNAM", 4:1697234400, 6:1635199742, -260:{ 1:{ "v":[ { "ci":"URN:UVCI:01:FR:T5DWTJYS4ZR8#4", "co":"FR", "dn":2, "dt":"2021-10-01", "is":"CNAM", "ma":"ORG-100030215", "mp":"EU/1/20/1528", "sd":2, "tg":"840539006", "vp":"J07BX03" } ], "dob":"1900-01-01", "nam":{ "fn":"HITLER", "gn":"ADOLF", "fnt":"HITLER", "gnt":"ADOLF" }, "ver":"1.3.0" } } } Il secondo codice viene letto come segue: { 1:"CNAM", 4:1697234400, 6:1635199742, -260:{ 1:{ "v":[ { "ci":"URN:UVCI:01:FR:T5DWTJYS4ZR8#4", "co":"FR", "dn":2, "dt":"2021-10-01", "is":"CNAM", "ma":"ORG-100030215", "mp":"EU/1/20/1528", "sd":2, "tg":"840539006", "vp":"J07BX03" } ], "dob":"1900-01-01", "nam":{ "fn":"HITLER", "gn":"ADOLF", "fnt":"HITLER", "gnt":"ADOLF" }, "ver":"1.3.0" } } } Su Raidforums c’è una discussione molto lunga e tecnica che sembrerebbe aver trovato le chiavi private. Se così fosse, chiunque potrebbe generarsi un green pass e l’intero sistema sarebbe da buttare e rifare da capo (o almeno sarebbe necessario revocare tutte le chiavi private attuali e cambiarle) e in ogni caso il green pass avrebbe perso ogni credibilità presso l’opinione pubblica. Stefano Zanero, docente di computer security e informatica forense al Politecnico di Milano, ha commentato pubblicamente in questo modo: “che si sia trattato di un leak o quantomeno di un abuso di chiavi di firma non è che sia discutibile, è abbastanza evidente.” 2021/10/27 1:25. VerificaC19 non riconosce più come validi i codici QR mostrati qui sopra, o perlomeno questo è quello che dice l’app sul mio telefono Android, mentre altre persone mi dicono che la loro app continua a ritenerli validi: L’app svizzera CovidCheck, invece, li riconosce ancora validi. --- Se scoprite qualcosa di più, segnalatemelo nei commenti; aggiornerò questo articolo man mano che avrò informazioni più dettagliate e sicure.

9 47

Il fascino del Falso
by Antonio Iacono Oct. 31, 2021

Oct. 31, 2021

Nel 1994 quando la polizia francese entrò nella tenuta di campagna di Geert Jan Jansen vi trovò oltre 1600 opere di artisti del calibro di Picasso, Dalì, Appel, Matisse, Miro, Hockney. Piccolo particolare, la maggior parte li aveva dipinti lui stesso. Diceva: "un falso inizia sempre con la firma dell’artista che si sta falsificando. Perché se realizzi un capolavoro e poi dopo sbagli la firma è un dramma" Trasferiamoci nel digitale. Qui, riprodurre un "capolavoro" è semplice e immediato, si copia bit per bit e la copia diventa indentica all'originale. Qualche decennio fa, matematici e programmatori informatici hanno trovato un modo per aggiungere una "signature" e da quel momento in poi riprodurre un "qualcosa" di informatico, firmato, è stato, parafrasando Jan Jansen, "un dramma". Ma il falso ha sempre affascianato le persone, e l'immaginazione che, come scriveva Leopardi, "è il primo fonte della felicità umana", non si fa certo fermare dal "calcolo delle probabilità" e così capita che un oscuro hacker finlandese trova il modo per riprodurre l'irriproducibile, una "firma digitale". E' riuscito/a ad accedere ad un server? Si è procurato/a la chiave privata? Si è procurato/a delle credenziali legittime? E' lui/lei stesso un operatore / una operatrice? Il nonno, in sogno, gli ha rivelato i 32 numeri della chiave? (versione aggiornata dei tre numeri al lotto) Non lo sappiamo, quello che sappiamo è che 45 minuti dopo che il primo green pass "farlocco" sia stato emesso [1] in un forum finlandese c'era già la notizia [2]. Buona domenica, Antonio [1] domenica 17 ottobre 2021 22:19:44 GMT+02:00 DST [2] https://ylilauta.org/koronavirus/129754510

1 0

Re: [nexa] nexa Digest, Vol 150, Issue 64
by maurizio lana Oct. 29, 2021

Oct. 29, 2021

Il 29/10/21 12:00, J.C. DE MARTIN ha scritto: > *Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project* > /The initiative, meant to boost Europe’s cloud services, is failing to fix the problems is was intended to solve./ > By Clothilde Goujard and Laurens Cerulus il 9 febbraio scorso io scrivevo a questa mailing list: > a proposito di cloud e sovranità/indipendenza, uno di primi partner di > GAIA-X, il consorzio per il nascente cloud europeo, è Palantir > https://ilmanifesto.it/gli-spioni-di-palantir-entrano-nei-dati-europei-di-g… > > Palantir è un'azienda statunitense: perché prendere un partner > statunitense nel consorzio se esso deve esprimere la > sovranità/indipendenza del cloud europeo? Maurizio

2 1

Se in Rete quel che conta è solo «appagare» gli occhi
by don Luca Peyron Oct. 29, 2021

Oct. 29, 2021

Una riflessione che mi ha fatto riflettere! Buona lettura dl https://www.avvenire.it/agora/pagine/conta-solo-appagare-gli-occhi _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1

Re: [nexa] "Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project"
by Giuseppe Attardi Oct. 29, 2021

Oct. 29, 2021

“Very quickly it became clear that these guys were dominant in the technical groups,” said Lechelle, CEO of Scaleway. Not quickly enough: I thought this would happen since the beginning. They have many more technical people, and they can afford to spend their time in extra work like this. An Italian proverb says: “La volpe a custodia del pollaio”, but in this case you even admit the fox within the chicken coop. — Beppe > On 29 Oct 2021, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > From: "J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] "Inside Gaia-X: How chaos and infighting are killing > Europe’s grand cloud project" > Message-ID: <fd07f750-23b6-8e46-c64e-fd33905cfe1a(a)polito.it> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > *Inside Gaia-X: How chaos and infighting are killing Europe’s grand > cloud project* > > /The initiative, meant to boost Europe’s cloud services, is failing to > fix the problems is was intended to solve./ > > By Clothilde Goujard and Laurens Cerulus > > October 26, 2021 6:00 am > > https://www.politico.eu/article/chaos-and-infighting-are-killing-europes-gr…

1 0

No end in sight for chip shortage as supply chain problems pile up | Ars Technica
by J.C. DE MARTIN Oct. 29, 2021

Oct. 29, 2021

No end in sight for chip shortage as supply chain problems pile up "We're not talking about quarters. We're talking about years.” by Tim De Chant - Oct 28, 2021 9:32pm CET https://arstechnica.com/gadgets/2021/10/no-end-in-sight-for-chip-shortage-a… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

"Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project"
by J.C. DE MARTIN Oct. 29, 2021

Oct. 29, 2021

*Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project* /The initiative, meant to boost Europe’s cloud services, is failing to fix the problems is was intended to solve./ By Clothilde Goujard and Laurens Cerulus October 26, 2021 6:00 am https://www.politico.eu/article/chaos-and-infighting-are-killing-europes-gr…

1 0

Privacy Pride, 13 novembre 2021
by Federico Leva (Nemo) Oct. 28, 2021

Oct. 28, 2021

Mi segnalano e inoltro: iniziativa contro le recenti norme anti-privacy, da TERREG al famigerato DL capienze. (Aggiungerei il famoso DL ascensori del 2016,* palesemente illegittimo ma tuttora apparentemente vigente, e non parliamo poi del Digital Services Act in arrivo.) https://privacybenecomune.it/ ---- Comitato: Privacy Bene Comune La tendenza globale dei governi di tutto il mondo è quella di aumentare la sorveglianza e ciò che più spesso viene colpito è il diritto alla tutela dei propri dati personali o, più brevemente, la privacy. Ma quello contro la privacy è solo uno dei segnali dell’insofferenza generalizzata dei governi nei confronti delle authority, organi indipendenti di garanzia, che costituiscono un agile strumento per arginare il potere esecutivo ma anche per arginare lo strapotere economico di quei soggetti che, sempre più spesso, sembrano essere i veri ispiratori e beneficiari delle politiche governative. Privacy Pride! Il pomeriggio del 13 novembre 2021 avrà perciò inizio il primo Privacy Pride! Resta in ascolto. ---- Si nota un certo livello di disperazione e devo dire che lo comprendo... Federico (*) https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9704851

2 1