October 2021 - nexa - server-nexa.polito.it

Re: [nexa] New sovereign controls for GCP via Assured Workloads | Google Cloud Blog

by Giacomo Tesio

On October 7, 2021 4:22:20 PM UTC, "D. Davide Lamanna" wrote: > On 07/10/21 18:10, J.C. DE MARTIN wrote: > > https://cloud.google.com/blog/products/identity-security/new-sovereign-cont… > > Mi sa un po' di presa per i fondelli o sbaglio? No, è politica. In Google possono tranquillamente spendere milioni di dollari per tirar su un'infrastruttura di sicurezza inefficace solo per poter dare qualcosa ai propri lobbisti su cui lavorare a Bruxelles. > Innanzi tutto la cifratura è a riposo, per cui quando una applicazione > usa un dato, esso finisce in chiaro in RAM. Esatto. E chiunque abbia accesso alla macchina che esegue tale applicazione può accedere al dato. > Inoltre ci sono sempre i metadati completamente a disposizione del provider. Oh ma anche i dati: a quanto ho potuto capire dalla documentazione (piuttosto vaga, per gli standard di Google) niente impedisce tecnicamente a Google (o al Governo USA) di salvarsi le chiavi AES ottenute dal keymanager esterno per decifrare comodamente i dati successivamente. Letteralmente niente. In effetti, le KAJ servono a GIUSTIFICARE l'accesso ma non necessariamente a descriverne l'intera finalità. La copia dei dati non lascia tracce. E le chiavi crittografiche SONO dati. > Puro marketing claim... Non possono pensare seriamente che la genta si > beva 'sta roba... Io credo invece che siano piuttosto confidenti: il marketing è il loro pane. D'altro canto l'articolo è firmato da due product manager, non da ingegneri o crittografi che abbiano una credibilità da mantenere. Purtroppo in tanti faranno finta di crederci. Eppure una notizia c'è: Google ammette di temere l'autonomia cibernetica Europea. Giacomo

Oct. 7, 2021

Re: [nexa] New sovereign controls for GCP via Assured Workloads | Google Cloud Blog

by D. Davide Lamanna

On 07/10/21 18:10, J.C. DE MARTIN wrote: > > https://cloud.google.com/blog/products/identity-security/new-sovereign-cont… Mi sa un po' di presa per i fondelli o sbaglio? Innanzi tutto la cifratura è a riposo, per cui quando una applicazione usa un dato, esso finisce in chiaro in RAM. Inoltre ci sono sempre i metadati completamente a disposizione del provider. Puro marketing claim... Non possono pensare seriamente che la genta si beva 'sta roba... D.

Oct. 7, 2021

New sovereign controls for GCP via Assured Workloads | Google Cloud Blog

by J.C. DE MARTIN

https://cloud.google.com/blog/products/identity-security/new-sovereign-cont… (Sent from my wireless device; please excuse brevity and typos (if any))

Oct. 7, 2021

France goes after Amazon's books business

by Luigi Scorca

https://www.politico.eu/article/france-tackles-amazon-books-business/ Luigi

Oct. 7, 2021

Re: [nexa] Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance

by Damiano Verzulli

Il 07/10/21 15:56, Stefano Zacchiroli ha scritto: > [...] >> > ------ >> > * with updates received continuously but received, evaluated and >> > validated within a security lock managed by Thales; >> > ------ >> >> No, ci mette molto di più, lo rivela secondo me il punto sugli update di >> sicurezza. Questo sarà *il* cloud di Google, on premises di una nuova >> azienda, che è solamente un sottile strato legale costruito per >> rispettare la lettera (ma certamente non lo spirito) dei requisiti di >> sovranità digitale francesi. Tutti i requisiti non funzionali della >> specifica qua sopra saranno solamente promesse contrattuali che Google >> farà come fornitore della nuova azienda. >> >> Questo è esattamente il motivo per cui gli operatori di cloud francese >> piccoli/medi protestano questa del "cloud de confiance" come una mano di >> bianco sui servizi cloud dei soliti GAFAM. Con Thales ben contenta (e >> brava a farlo) di prendersi una fetta della torta. Dunque, non saranno gli ideali iniziali Francesi (che puntavano ad una soluzione 100% a trazione nazional-europea) ad influenzare quelli Italiani (che volevano che... "le migliori tecnologie sono straniere"). Ma è finita con gli Italiani che, da bravi politici, sono riusciti a portare il loro approccio anche in quel di Francia. Possibile che sia andata realmente cosi'? Bye, DV P.S.: dalle mie parti (sono Abruzzese) è arrivato il tempo della raccolta delle olive. Che sia il caso che io mi dedichi... all'olio? -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Oct. 7, 2021

Re: [nexa] Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance

by Stefano Zacchiroli

On Thu, Oct 07, 2021 at 03:43:53PM +0200, Damiano Verzulli wrote: > ===================================== > Thales [...] will provide the guarantees of sovereignty required in France > [...] > > French companies and public institutions will thus be able to benefit from a > set of cloud services: > > * operated by a new dedicated company incorporated under French law, > majority owned by Thales; > * hosted in France, within an infrastructure separate from that of > Google Cloud, the network and servers of which will be separated, > controlled and operated by this company; > * with customer support provided by local teams; > * with security services provided by the new company, in particular > identity management, data encryption, administration or even > supervision; > * with updates received continuously but received, evaluated and > validated within a security lock managed by Thales; > * managed on a sustainably designed infrastructure > ====================================== > > Dunque, Google ci mette "solo" il software? Software, tra l'altro, > caratterizzato da "technological openness" e "senza lock-in"? No, ci mette molto di più, lo rivela secondo me il punto sugli update di sicurezza. Questo sarà *il* cloud di Google, on premises di una nuova azienda, che è solamente un sottile strato legale costruito per rispettare la lettera (ma certamente non lo spirito) dei requisiti di sovranità digitale francesi. Tutti i requisiti non funzionali della specifica qua sopra saranno solamente promesse contrattuali che Google farà come fornitore della nuova azienda. Questo è esattamente il motivo per cui gli operatori di cloud francese piccoli/medi protestano questa del "cloud de confiance" come una mano di bianco sui servizi cloud dei soliti GAFAM. Con Thales ben contenta (e brava a farlo) di prendersi una fetta della torta. Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Oct. 7, 2021

Re: [nexa] Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance

by Damiano Verzulli

Il 07/10/21 13:03, Giuseppe Attardi ha scritto: > Un link corretto > > https://datacenter-magazine.fr/bruno-le-maire-et-cedric-o-saluent-un-nouvea… qualche dettaglio in piu', l'ho trovato in quest'altro articolo: https://datacenter-magazine.fr/thales-et-google-cloud-annoncent-un-partenar… Tuttavia, continuo a _NON_ capire, esattamente, quale possa essere il ruolo di Google in un contesto che --a leggere gli articoli citate-- pare essere "ad alta sovranita' digitale" (francese). In particolare: ===================================== [...]the joint offer of Thales and Google Cloud is based on the most advanced technologies and services of each of the partners. The services offered by Google Cloud [...] will bring elasticity, agility, reversibility and technological openness, without software lock-in [...] Thales [...] will provide the guarantees of sovereignty required in France [...] French companies and public institutions will thus be able to benefit from a set of cloud services: * operated by a new dedicated company incorporated under French law, majority owned by Thales; * hosted in France, within an infrastructure separate from that of Google Cloud, the network and servers of which will be separated, controlled and operated by this company; * with customer support provided by local teams; * with security services provided by the new company, in particular identity management, data encryption, administration or even supervision; * with updates received continuously but received, evaluated and validated within a security lock managed by Thales; * managed on a sustainably designed infrastructure ====================================== Dunque, Google ci mette "solo" il software? Software, tra l'altro, caratterizzato da "technological openness" e "senza lock-in"? Non è che ci si porta dentro un partner importante... che poi installa K8S (con le sue "elasticity, agility, reversibility" e tanto altro)? ...non capisco. Saluti, DV -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Oct. 7, 2021

Re: [nexa] [NEXA] Emissioni GHG in cloud pubblico e rendicontazione

by D. Davide Lamanna

On 05/10/21 18:07, Giovanna Sissa wrote: > Segnalo un articolo sul tema delle emissioni GHG su Cloud pubblico e > sulla impossibilità attuale dei clienti di conoscerle (e dunque di > rendicontarle, anche se solo su base facoltativa, nel protocollo GHG): > https://www.agendadigitale.eu/smart-city/quanto-inquina-il-cloud-ecco-perch… > <https://www.agendadigitale.eu/smart-city/quanto-inquina-il-cloud-ecco-perch…> > > Qualcuno sa se, nell’ambito della discussione sul cloud pubblico, il > tema è in qualche modo emerso, magari a livello europeo? > > Giovanna Sissa Grazie Giovanna, eccellente articolo. Faccio una sintesi parziale a beneficio della discussione, che a me interessa molto. "[...] tutte le valutazioni sono unanimi sul fatto che la distribuzione nel cloud sia significativamente più ecologica dei vecchi data center on premise." "In effetti, i grandi fornitori di cloud sono i maggiori acquirenti di energia rinnovabile, hanno i valori PUE più bassi e stanno innovando con apparecchiature efficienti e progettate su misura." "Tuttavia, tutto ciò significa poco se i clienti dei cloud vendor non dispongono dei dati necessari per calcolare l’impronta ambientale dei propri servizi ospitati su cloud pubblico." "[Il cloud] ha creato una dipendenza da infrastrutture globali e private." "Una soluzione sarebbe che i fornitori cloud pubblicassero i dati richiesti dal Protocollo GHG in modo da consentire ai clienti di completare i propri calcoli. Ma per la maggior parte i dati sono considerati un segreto competitivo che è pesantemente custodito dai Cloud Vendor." "Come la rivista Nature ha evidenziato le emissioni del cloud computing rischiano così di rimanere nascoste nel cloud stesso." "Le attività industriali sono ben coperte da molti database specifici del dominio (energia, trasporti, imballaggi, ecc.). Le cose sono diverse nel settore IT, dove dalla stessa documentazione si evince una minore maturità nell’effettuare queste valutazioni." "Se un’organizzazione desidera mitigare le proprie emissioni, ad esempio attraverso compensazioni, l’unica opzione è fare affidamento sul fatto che sia il fornitore del cloud a farlo per essa."

Oct. 7, 2021

Re: [nexa] Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance

by J.C. DE MARTIN

grazie! On 07/10/21 13:03, Giuseppe Attardi wrote: > Un link corretto > > https://datacenter-magazine.fr/bruno-le-maire-et-cedric-o-saluent-un-nouvea… > > — > >> On 7 Oct 2021, at 10:15, nexa-request(a)server-nexa.polito.it wrote: >> >> From: "J.C. DE MARTIN" <demartin(a)polito.it> >> To: Center Nexa <nexa(a)server-nexa.polito.it> >> Subject: [nexa] Bruno Le Maire et Cédric O saluent un nouveau >> partenariat majeur pour le cloud de confiance >> Message-ID: <6A64025A-4DC0-4F21-831C-57F64BA025AC(a)polito.it> >> Content-Type: text/plain; charset="utf-8" >> >> Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour >> le cloud de confiance >> >> https://minefi.hosting.augure.com/Augure_Minefi/default.ashx > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Oct. 7, 2021

Re: [nexa] Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance

by Giuseppe Attardi

Un link corretto https://datacenter-magazine.fr/bruno-le-maire-et-cedric-o-saluent-un-nouvea… — > On 7 Oct 2021, at 10:15, nexa-request(a)server-nexa.polito.it wrote: > > From: "J.C. DE MARTIN" <demartin(a)polito.it> > To: Center Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] Bruno Le Maire et Cédric O saluent un nouveau > partenariat majeur pour le cloud de confiance > Message-ID: <6A64025A-4DC0-4F21-831C-57F64BA025AC(a)polito.it> > Content-Type: text/plain; charset="utf-8" > > Bruno Le Maire et Cédric O saluent un nouveau partenariat majeur pour le cloud de confiance > > https://minefi.hosting.augure.com/Augure_Minefi/default.ashx

Oct. 7, 2021