October 2021 - nexa - server-nexa.polito.it

Re: [nexa] Se in Rete quel che conta è solo «appagare» gli occhi

by Antonio Iacono

> https://www.avvenire.it/agora/pagine/conta-solo-appagare-gli-occhi La crisi petrolifera del 1973 portò ad un periodo di "austerity" e il governo italiano emanò disposizioni volte al contenimento del consumo energetico, tra questi quello di imporre, il 2 dicembre 1973, il divieto di circolazione nei giorni festivi dei mezzi privati. Qualche giorno dopo, il Corriere della Sera pubblicò un articolo di Pier Paolo Pasolini. "Non è difficile supporre che in questi mesi di relegazione e di noia, è alla televisione che gli italiani si rivolgeranno senza possibilità di scelte per passare il tempo. Così che in un periodo di emergenza che sembra però destinato a fissarsi e a essere il nostro futuro, la televisione diventerà ancora più potente: e la violenza del suo bombardamento ideologico non avrà più limiti. La forma di vita – sottoculturale, qualunquistica e volgare – descritta e imposta dalla televisione non avrà più alternative. La televisione non è soltanto il luogo attraverso cui passano i messaggi, ma è un centro elaboratore di messaggi. È il luogo dove si fa concreta una mentalità che altrimenti non si saprebbe dove collocare. È attraverso lo spirito della televisione che si manifesta in concreto lo spirito del nuovo potere. Non c’è dubbio che la televisione sia autoritaria e repressiva come mai nessun mezzo di informazione al mondo. " Oggi la rete non ha preso il posto della televisione, E' televisione. A.

Oct. 29, 2021

Re: [nexa] "Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project"

by Giuseppe Attardi

“Very quickly it became clear that these guys were dominant in the technical groups,” said Lechelle, CEO of Scaleway. Not quickly enough: I thought this would happen since the beginning. They have many more technical people, and they can afford to spend their time in extra work like this. An Italian proverb says: “La volpe a custodia del pollaio”, but in this case you even admit the fox within the chicken coop. — Beppe > On 29 Oct 2021, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > From: "J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] "Inside Gaia-X: How chaos and infighting are killing > Europe’s grand cloud project" > Message-ID: <fd07f750-23b6-8e46-c64e-fd33905cfe1a(a)polito.it> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > *Inside Gaia-X: How chaos and infighting are killing Europe’s grand > cloud project* > > /The initiative, meant to boost Europe’s cloud services, is failing to > fix the problems is was intended to solve./ > > By Clothilde Goujard and Laurens Cerulus > > October 26, 2021 6:00 am > > https://www.politico.eu/article/chaos-and-infighting-are-killing-europes-gr…

Oct. 29, 2021

No end in sight for chip shortage as supply chain problems pile up | Ars Technica

by J.C. DE MARTIN

No end in sight for chip shortage as supply chain problems pile up "We're not talking about quarters. We're talking about years.” by Tim De Chant - Oct 28, 2021 9:32pm CET https://arstechnica.com/gadgets/2021/10/no-end-in-sight-for-chip-shortage-a… (Sent from my wireless device; please excuse brevity and typos (if any))

Oct. 29, 2021

Se in Rete quel che conta è solo «appagare» gli occhi

by don Luca Peyron

Una riflessione che mi ha fatto riflettere! Buona lettura dl https://www.avvenire.it/agora/pagine/conta-solo-appagare-gli-occhi _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 29, 2021

Re: [nexa] sistema DCG compromesso? (was Re: https://attivissimo.blogspot...)

by Antonio Iacono

... > Rimaniamo in trepida attesa di una relazione UFFICIALE delle autorità > preposte, altrimenti... ci arrabbiamo :-D Nel frattempo la notizia ha varcato l'oceano [1] I non tecnici si staranno chiedendo perché tutta questa enfasi, concitazione ... paura. E che sarà mai, nella vita "reale" di chiavi se ne perdono ogni giorno. Il motivo è che ormai (con un'escalation negli ultimi dieci anni) quasi tutto il mondo digitale è legato, mani e piedi, alla crittografia asimmetrica (chiave privata / chiave pubblica). Scenari: 1) Chiave privata calcolata. Probabilità remotissima, vorrebbe dire che qualcuno ha trovato un algoritmo per risolvere velocemente il problema del logaritmo discreto o della fattorizzazione di numeri primi. Oppure si è costruito in garage un computer quantistico. In quel caso verrebbe giù di colpo il mondo digitale. 2) Chiave privata "rubata". Probabilità remota. Per rubare qualcosa bisogna che esista, la chiave privata ormai (da una ventina d'anni) è dentro smart card e HSM, di fatto "non leggibile", non copia/incollabile, ecc. Alla luce di questi scenari, mi chiedo, perché dalla lista dei certificati è stato, appena ieri, cancellato e riemesso quello della Macedonia del Nord? Antonio [1] https://threatpost.com/eus-green-pass-vaccination-id-private-key-leaked/175…

Oct. 29, 2021

Re: [nexa] nexa Digest, Vol 150, Issue 64

by maurizio lana

Il 29/10/21 12:00, J.C. DE MARTIN ha scritto: > *Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project* > /The initiative, meant to boost Europe’s cloud services, is failing to fix the problems is was intended to solve./ > By Clothilde Goujard and Laurens Cerulus il 9 febbraio scorso io scrivevo a questa mailing list: > a proposito di cloud e sovranità/indipendenza, uno di primi partner di > GAIA-X, il consorzio per il nascente cloud europeo, è Palantir > https://ilmanifesto.it/gli-spioni-di-palantir-entrano-nei-dati-europei-di-g… > > Palantir è un'azienda statunitense: perché prendere un partner > statunitense nel consorzio se esso deve esprimere la > sovranità/indipendenza del cloud europeo? Maurizio

Oct. 29, 2021

"Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project"

by J.C. DE MARTIN

*Inside Gaia-X: How chaos and infighting are killing Europe’s grand cloud project* /The initiative, meant to boost Europe’s cloud services, is failing to fix the problems is was intended to solve./ By Clothilde Goujard and Laurens Cerulus October 26, 2021 6:00 am https://www.politico.eu/article/chaos-and-infighting-are-killing-europes-gr…

Oct. 29, 2021

Re: [nexa] Privacy Pride, 13 novembre 2021

by Francesco Macchia

Buonasera a tutti e grazie Federico, vorrei aggiungere solo una nota sullo spirito con cui nasce il *Privacy Pride*. Ci siamo infatti resi conto che per chi come noi ha spesso a che fare con l'argomento, i temi relativi alla privacy appaiono come una presenza costante della nostra vita lavorativa o "social"; tuttavia questa è un'impressione fallace dovuta al fatto che tendiamo a frequentare persone che sono sensibili al tema, mentre non ci rendiamo bene conto di quanto la maggior parte della popolazione consideri irrilevante la questione. Il Privacy Pride servirà appunto *a portare la privacy per le strade*, attirare l'attenzione della *stampa *(e non solo quella di settore) e far capire a tutti i cittadini quanto siano importanti la tutela delle autorità di garanzia e il diritto di essere tutelati nella gestione dei propri dati personali da parte di terzi. Il *13 novembre* è una data che si pone tra il passaggio al Senato del DL Capienze e quello alla Camera: il tempo è poco e c'è bisogno dell'aiuto di tutte le persone informate affinché diffondano l'iniziativa e, possibilmente, collaborino all'organizzazione dell'evento, in presenza o da remoto (scrivendo un post o registrando un video), a Roma o, per chi non può raggiungerla, in qualsiasi luogo voglia organizzare un sit-in, ognuna secondo le proprie capacità e il proprio tempo. Per chiunque sia interessato, lascio volentieri il link al sito del comitato promotore ( https://privacybenecomune.it ) e alla chat organizzativa e informativa che può essere raggiunta sia tramite telegram ( https://t.me/privacybenecomune ) sia tramite Matrix ( https://matrix.to/#/#privacybenecomune:matrix.org ). Con l'augurio di incontrarvi a Piazza Venezia o, se non sarà possibile, ovunque ci concederanno uno spazio, vi auguro buona serata. Francesco Macchia Membro del comitato promotore Il giorno gio 28 ott 2021 alle ore 20:52 Federico Leva (Nemo) < nemowiki(a)gmail.com> ha scritto: > Mi segnalano e inoltro: iniziativa contro le recenti norme anti-privacy, > da TERREG al famigerato DL capienze. (Aggiungerei il famoso DL ascensori > del 2016,* palesemente illegittimo ma tuttora apparentemente vigente, e > non parliamo poi del Digital Services Act in arrivo.) > > https://privacybenecomune.it/ > > ---- > > Comitato: Privacy Bene Comune > > La tendenza globale dei governi di tutto il mondo è quella di aumentare > la sorveglianza e ciò che più spesso viene colpito è il diritto alla > tutela dei propri dati personali o, più brevemente, la privacy. Ma > quello contro la privacy è solo uno dei segnali dell’insofferenza > generalizzata dei governi nei confronti delle authority, organi > indipendenti di garanzia, che costituiscono un agile strumento per > arginare il potere esecutivo ma anche per arginare lo strapotere > economico di quei soggetti che, sempre più spesso, sembrano essere i > veri ispiratori e beneficiari delle politiche governative. > > Privacy Pride! > > Il pomeriggio del 13 novembre 2021 avrà perciò inizio il primo Privacy > Pride! > Resta in ascolto. > > ---- > > Si nota un certo livello di disperazione e devo dire che lo comprendo... > > Federico > > (*) > https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9704851 >

Oct. 28, 2021

Privacy Pride, 13 novembre 2021

by Federico Leva (Nemo)

Mi segnalano e inoltro: iniziativa contro le recenti norme anti-privacy, da TERREG al famigerato DL capienze. (Aggiungerei il famoso DL ascensori del 2016,* palesemente illegittimo ma tuttora apparentemente vigente, e non parliamo poi del Digital Services Act in arrivo.) https://privacybenecomune.it/ ---- Comitato: Privacy Bene Comune La tendenza globale dei governi di tutto il mondo è quella di aumentare la sorveglianza e ciò che più spesso viene colpito è il diritto alla tutela dei propri dati personali o, più brevemente, la privacy. Ma quello contro la privacy è solo uno dei segnali dell’insofferenza generalizzata dei governi nei confronti delle authority, organi indipendenti di garanzia, che costituiscono un agile strumento per arginare il potere esecutivo ma anche per arginare lo strapotere economico di quei soggetti che, sempre più spesso, sembrano essere i veri ispiratori e beneficiari delle politiche governative. Privacy Pride! Il pomeriggio del 13 novembre 2021 avrà perciò inizio il primo Privacy Pride! Resta in ascolto. ---- Si nota un certo livello di disperazione e devo dire che lo comprendo... Federico (*) https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9704851

Oct. 28, 2021

Re: [nexa] https://attivissimo.blogspot.com/2021/10/perche-questi-codici-qr-sembrano-green.html?m=1

by Antonio Iacono

> L'utente github denysvitali ne ha fatto un compendio: > https://github.com/denysvitali/covid-cert-analysis concordo con dennysvitali quando afferma che con gli HSM le chiavi private sono al sicuro (anche dagli operatori) Ma gli HSM sono stati usati in tutti gli stati? "As regards the risks mentioned related to the issuers’ operating environments, mitigations measures to ensure effective control shall be implemented such as to generate, store and use the private keys in Hardware Security Modules (HSMs). Use of HSMs for signing health certificates is highly encouraged." [1] La "catena" della cybersecurity è tanto forte quanto il suo anello più debole A. [1] https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D1073

Oct. 28, 2021