November 2021 - nexa - server-nexa.polito.it

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by Giacomo Tesio

On Mon, 15 Nov 2021 16:28:29 +0100 D. Davide Lamanna wrote: > > Quello che "o usiamo Azure e AWS e costruiamo servizi eccellenti al > > cittadino, o usiamo qualcos'altro e forniamo servizi mediocri MA > > rispettosi della privacy"? > > (cito a memoria... il concetto era questo, le parole no). > > Secondo me la risposta deve essere: sì, vogliamo costruire servizi > mediocri e vogliamo essere liberi! No Davide la risposta giusta sarebbe stata "MA CHE CAZZO DICI!" Quella affermazione non meritava la diplomazia che gli è stata usata. Affermazioni come quella di Di Nicola mostrano una straordinaria ignoranza tecnologica, che lascia BASITI laddove si guardi al ruolo istituzionale che questi ricopre: non c'è NULLA che una PA debba fare che NON possa essere fatto in modo ECCELLENTE senza usare Azure, AWS o il cloud di Google. NIENTE. ZERO. Chiunque affermi il contrario o non sa di cosa parla o è in mala fede. Assumiamo la buona fede: dobbiamo chiederci come sia possibile che persone con ruoli tecnico-politici di tale rilievo non siano CAPACI di elencare decine di soluzioni alternative. Perché sono lì, se non sono capaci? O sono lì perché non sono capaci? Possibile che la impostor syndrome ce l'hanno sempre quelli sbagliati? A guardare il suo curriculum [1] De Rosa dovrebbe essere sul pezzo (a meno che non fosse finito a fare solo project management o customer service) ma le sue affermazioni erano quelle che potrebbe fare qualsiasi manager che ha studiato bene il mercato.... e non ha mai scritto una riga di codice (cosa che per inciso non credo... per questo De rosa mi ha lasciato più perplesso di Di Nicola). > Io lo dico sempre ai miei clienti. Vuoi un cloud già pronto, che > funziona per il 99.999% del tempo e scala da dio? Prendi Google, > Amazon o Microsoft e regalagli i tuoi dati. Domanda sbagliata! Dovresti chiedergli: "vuoi un cloud che scala in un modo CHE NON TI SERVE ma che ti costerà (in tempi e costi di sviluppo ed evoluzione aggiuntivi) dalle 3 alle 5 volte di più in 10 anni e per il quale stai violando il GDPR per i tuoi dipendenti/clienti/utenti etc? Allora scegli Google, Amazon o Microsoft" Il problema è che se stai parlando con chi mette i soldi, magari si fa due conti. Se stai parlando con il responsabile tecnico che minimizza i rischi per la propria carriera invece di massimizzare gli interessi della propria azienda, parlerai ad un sordo. Perché per un manager incompetente, scegliere i BigTech è la soluzione più sicura (aka paraculo): significa poter dire ai propri superiori "non si poteva fare meglio", anche se si poteva ed a costi nettamente minori (perché tanto i superiori non ne capiscono una fava, altrimenti lui non sarebbe lì a decidere). Giacomo [1] https://teamdigitale.governo.it/en/people/paolo-de-rosa.html

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by D. Davide Lamanna

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by Damiano Verzulli

Il 15/11/21 16:13, Stefano Quintarelli ha scritto: > I stand by ... quello che ho scritto > > On 15/11/21 15:36, Damiano Verzulli wrote: >> Il 15/11/21 11:28, Stefano Quintarelli ha scritto: >>> AFAIK, i problemi che hanno determinato lo stop all'app io non sono >>> stati gli analytics usati ma il fatto che forzava i cittadini a >>> ricevere obbligatoriamente le comunicazioni da tutte le >>> amministrazioni [...] >> >> * nel Provvedimento del Garante 9668051 del 09/06/2021 [2] vengono >> esplicitamente >> rilevati "...gravi elementi di criticità..." rispetto a: >> o A) le interazioni dell’App IO con i servizi di Google e Mixpanel >> o B) l’attivazione automatica dei servizi offerti all’interno >> dell’App IO >> o C) l’utilizzo delle notifiche push > > > A) c'era, ma B) e C) erano le cose piu' gravi tese a determinare lo > stop, perche' A) era veloce da fixare, B) e C) richiedevano di > cambiare la logica dell'app e... nota bene... anche la missione e la > strategia... tant'e' che e' stato necessario cambiare le regole della > privacy per la PA. lungi...issimo da me, il dubitare che "B" e "C" abbiamo avuto un "peso" diverso da "A". Ripeto: non lo metto in dubbio. Tra l'altro concordo al 1000% sul fatto che "B" e "C" siano i veri noccioli della questione, a differenza di "A" (di cui concordo sul fatto che esista una soluzione tecnica relativamente banale da implementare). Il punto che voglio sottolineare, pero', è un altro: a parità di problema, chi lo guarda con occhi "tecnici" (...perche' quel problema lo deve risolvere, in un modo o nell'altro) finisce per vedere una realta' profondamente diversa da quelli che, invece, lo guardano con occhi "politici" (...perche' a loro interessano le implicazioni che quel problema produce). Quando messo davanti al Provvedimento del Garante, il "Vincenzo Di Nicola" di turno... finisce inevitabilmente per vedere "A", e solo "A". Perche' a lui, che è un "tecnico", interessa capire come recuperare i dati di telemetria delle applicazioni e come catturare i crash per post-elaborarli al fine di migliorare la APP. Il fatto che quella APP, poi, rischi di essere uno strumento che tenda ad "ingabbiare" il cittadino nei processi di comunicazione con le PP.AA., poco importa (perche' questo aspetto NON impatta sulla fruibilita' e scalabilità della APP). Allo stesso modo, un Dirigente ICT di un Ateneo, che tipicamente opera in un contesto in cui: * il proprio staff spesso ha il mal di pancia (in quanto, a dispetto del lavoro e delle competenze profuse) è scarsamente considerato, al punto tale da vedersi riconosciuto un compenso al di sotto della media delle altre PP.AA.; * il proprio staff è --per banali questioni anagrafiche-- poco propenso a self-aggiornarsi rispetto all'evoluzione delle tecnologie con cui ha a che fare. Di conseguenza, è per il mantenimento dello status-quo (quando va bene); * la propria utenza richiede sempre e maggiormente un numero ed un livello qualitativo di servizi tecnologici, sempre piu' alto, e sempre piu' numeroso; * il top-management [tranne rarissime eccezioni - es.: PoliTO] continua a vedere l'ICT come un costo da ridurre, e non una leva su cui investire; * l'amministrazione centrale (Governo, Ministero, CRUI) spinge in modo rilevante la delocalizzazione di un numero sempre maggiore di servizi verso i GAM di turno; * la politica centrale (forze parlamentari) è in assordante silenzio e, quando prova ad entrare nel merito, in fortissimo affanno nel (cercare di) capire i punti in discussione ...in questo scenario, come puo' un Dirigente ostinarsi a mantenere internamente uno dei servizi piu' critici che ha, ossia l'infrastruttura di Posta Elettronica o anche l'intera piattaforma di storage e calcolo? Senza un pro-Rettore all'informatica che abbia la visione "alta" dello sviluppo che un certo tipo di ICT può generare, come puo' quel Dirigente decidere di "comprarsi un guaio", ostinandosi al self-hosting? Il mio invito è quello riflettere sempre sul fatto che lo stesso messaggio (es.: il citato comunicato del Garante) puo' essere letto in modi estremamente diversi a seconda della tipologia di ascoltatore. Fosse dipeso da me, non avrei chiesto a Di Nicola: "/cosa ne pensi del cloud-nazionale?/" ma, piuttosto, "/quante persone credi servano per gestire una infrastruttura cloud che possa gestire 30.000.000 di utenti e qualche centinaio di migliaia di utenze concorrenti?/". Allo stesso tempo, avrei chiesto a De Rosa: "/che impatto ritiene che questa strategia produrra', sui giovani Italiani che oggi studiano IT, da qui a 20 anni?/" In tempi non-sospetti (anno 2017, sempre WorkShop GARR), dissi che notavo un "packet-loss in aumento" fra i livelli tecnici e quelli decisionali: di fatto, ormai è quasi impossibile, per i tecnici, farsi "ascoltare" dai vertici decisionali (siamo passati dal packet-logg al "default-deny ; policy-drop"). Dico tutto questo perché sono convinto che è proprio all'interno di questo gruppo (NEXA) che siano rimaste le principali competenze in grado di focalizzare il problema nel suo complesso e indirizzare un ipotetico cambio di rotta. È certamente difficile. Ma se non lo fate ora.... temo non ci sara' piu' occasione di farlo. My 0.02€ Bye, DV // ...e mi scuso per il "rant" che "rant" non vuole essere... -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by D. Davide Lamanna

Nov. 15, 2021

Re: [nexa] Evento su etica digitale

by Giulia Balbo

Su piattaforma Webex Il giorno lun 15 nov 2021 alle ore 15:29 Andrea Laisa <amreo(a)linux.it> ha scritto: > Su che piattaforma si terranno? > Il 15/11/21 10:54, Giulia Balbo ha scritto: > > Buongiorno a tutti, > > segnalo evento online e gratuito organizzato *giovedì 18 e venerdì 19 > novembre* dalla Associazione Sloweb sui temi di etica nella > progettazione, produzione, distribuzione e uso delle tecnologie digitali. > > Registrazioni per partecipare, a questo link > <https://bit.ly/DEF21registrazioniNexa> > > Programma: > Giovedì 18 novembre ore 15 - 17 > Tecnologie digitali. Progettazione, produzione, distribuzione e uso: > aspetti etici > con Giacomo Conti, Annalisa Lantermo, Giacomo Pezzano, Marco Roberti, > Giovanna Sissa. > Modera: Lucia Confalonieri. > > Venerdì 19 novembre ore 10 - 12 > Dimensioni sociali: impatti e opportunità > con Mariella Berra, Marco Bobbio, Franco Carcillo, Riccardo Maggiolo, > Paola Parente, Daniele Ravasi e Pietro Terna, Valentina Sellaroli. > Moderano: Alfredo Adamo e Franco Marra. > > ore 12.30 - 13.30 > Norberto Patrignani: "La responsabilità sociale dei computer professionals" > Presenta: Lucia Confalonieri. > > ore 15 - 17 > Prospettive internazionali: esperienze aziendali, leggi e norme oggi e > domani > con Carlo Blengino, Julia Kloss e Daniel Eich, Stefano Leucci, Don Luca > Peyron, Oreste Pollicino, Diva Tommei. > Moderano: Maria Letizia Filippi e Pietro Jarre. > > Per chi non potesse seguire, gli interventi saranno disponibili sul canale > Youtube dell'Associazione Sloweb > <https://www.youtube.com/channel/UCs1YHuziH7SQe5Z9joaHwIw> in seguito > all'evento. > > Grazie, > Giulia Balbo > > _______________________________________________ > nexa mailing listnexa@server-nexa.polito.ithttps://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by Stefano Quintarelli

I stand by ... quello che ho scritto On 15/11/21 15:36, Damiano Verzulli wrote: > Il 15/11/21 11:28, Stefano Quintarelli ha scritto: >> AFAIK, i problemi che hanno determinato lo stop all'app io non sono stati gli analytics >> usati ma il fatto che forzava i cittadini a ricevere obbligatoriamente le comunicazioni >> da tutte le amministrazioni [...] > > * nel Provvedimento del Garante 9668051 del 09/06/2021 [2] vengono esplicitamente > rilevati "...gravi elementi di criticità..." rispetto a: > o A) le interazioni dell’App IO con i servizi di Google e Mixpanel > o B) l’attivazione automatica dei servizi offerti all’interno dell’App IO > o C) l’utilizzo delle notifiche push A) c'era, ma B) e C) erano le cose piu' gravi tese a determinare lo stop, perche' A) era veloce da fixare, B) e C) richiedevano di cambiare la logica dell'app e... nota bene... anche la missione e la strategia... tant'e' che e' stato necessario cambiare le regole della privacy per la PA. la strategia era "carpire" i recapiti dei cittadini (ad esempio quando scrivevi all'asilo...), non consentendo loro di modificarli/cancellarli una volta acquisiti, ed usare questi recapiti per mandare anche comunicazioni non volute (es.multe, cartelle esattoriali, ecc.) il consenso e' diventato opt-in volontario (e non foreced come prima) per ciascun servizio (e non per tutti come prima). adesso, con la conversione del DL che modifica la privacy, vedremo che succedera'.. ciao, s.

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by Damiano Verzulli

Il 15/11/21 11:28, Stefano Quintarelli ha scritto: > AFAIK, i problemi che hanno determinato lo stop all'app io non sono > stati gli analytics usati ma il fatto che forzava i cittadini a > ricevere obbligatoriamente le comunicazioni da tutte le > amministrazioni [...] Mi tocca alzare la mano e segnalare che: * nel Comunicato Stampa del Garante del 10/06 [1] vengono esplicitamente citati solo Google e Mixpanel con specifico riferimento al trasferimento verso Paesi terzi; * nel Provvedimento del Garante 9668051 del 09/06/2021 [2] vengono esplicitamente rilevati "...gravi elementi di criticità..." rispetto a: o A) le interazioni dell’App IO con i servizi di Google e Mixpanel o B) l’attivazione automatica dei servizi offerti all’interno dell’App IO o C) l’utilizzo delle notifiche push Successivamente, il 11/06/2021 il Garante ha reso pubblica la "Relazione tecnica sulle interazioni dell'App IO con i servizi di Google, Mixpanel e Instabug.pdf" [3] Quando avro' modo di discutere con Vincenzo Di Nicola, avro' molte cose da rimproverargli... ma non il fraintendimento circa Mixpanel. Mi sento di dire, inoltre, che ad un "tecnico" come lui, delle motivazioni addotte dal Garante interessano solo gli aspetti legati alle tecnologie Google e Mixpanel. Cio' non vuol sminuire in alcun modo l'importanza (assai piu' rilevante) degli aspetti citati da Stefano Quintarelli. Un saluto, DV [1] https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9668146 [2] https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… [3] https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Nov. 15, 2021

Re: [nexa] Evento su etica digitale

by Andrea Laisa

Su che piattaforma si terranno? Il 15/11/21 10:54, Giulia Balbo ha scritto: > Buongiorno a tutti, > > segnalo evento online e gratuito organizzato *giovedì 18 e venerdì 19 > novembre* dalla Associazione Sloweb sui temi di etica nella > progettazione, produzione, distribuzione e uso delle tecnologie digitali. > > Registrazioni per partecipare, a questo link > <https://bit.ly/DEF21registrazioniNexa> > > Programma: > Giovedì 18 novembre ore 15 - 17 > Tecnologie digitali. Progettazione, produzione, distribuzione e uso: > aspetti etici > con Giacomo Conti, Annalisa Lantermo, Giacomo Pezzano, Marco Roberti, > Giovanna Sissa. > Modera: Lucia Confalonieri. > > Venerdì 19 novembre ore 10 - 12 > Dimensioni sociali: impatti e opportunità > con Mariella Berra, Marco Bobbio, Franco Carcillo, Riccardo Maggiolo, > Paola Parente, Daniele Ravasi e Pietro Terna, Valentina Sellaroli. > Moderano: Alfredo Adamo e Franco Marra. > > ore 12.30 - 13.30 > Norberto Patrignani: "La responsabilità sociale dei computer > professionals" > Presenta: Lucia Confalonieri. > > ore 15 - 17 > Prospettive internazionali: esperienze aziendali, leggi e norme oggi e > domani > con Carlo Blengino, Julia Kloss e Daniel Eich, Stefano Leucci, Don > Luca Peyron, Oreste Pollicino, Diva Tommei. > Moderano: Maria Letizia Filippi e Pietro Jarre. > > Per chi non potesse seguire, gli interventi saranno disponibili sul > canale Youtube dell'Associazione Sloweb > <https://www.youtube.com/channel/UCs1YHuziH7SQe5Z9joaHwIw> in seguito > all'evento. > > Grazie, > Giulia Balbo > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by Roberto Resoli

Il 15/11/21 12:14, de petra giulio ha scritto: > Ringrazio Stefano che pone alla nostra attenzione il tema delicatissimo > della “obbligatorietà” dell’uso del canale digitale. Per inciso, credo che tutti noi si debba ringraziare Stefano per questo e per molti altri motivi, indipendentemente dalle nostre personali posizioni politiche o filosofiche: https://blog.quintarelli.it/wp-content/uploads/2021/11/Mo-scendo.pdf > Che non può essere decisa dall’amministrazione senza il consenso degli > utenti potenziali relativo a ogni singolo servizio. Non solo per i > rischi di discriminazione, ma anche per le conseguenze sulla qualità > stessa della erogazione del servizio. > E che riguarda oltre ai servizi anche tutte le comunicazioni (e le > notifiche) da parte delle amministrazioni pubbliche. Concordo in pieno. E mi riservo anche di commentare a mia volta il video sul panel GARR che mi interessa moltissimo, ma che non ho ancora trovato il tempo di vedere. Grazie a Damiano, anche per la sensibilità di averlo reso disponibile su peertube. Riguardo al prossimo incontro "Il digitale e lo Stato" mi piacerebbe registrarmi, ma segnalo che forse emblematicamente anche qui, occorre sottostare a condizioni d'uso[1] di Eventbrite che non mi sento di accettare. Ho già chiesto se ci siano alternative. rob [1] https://www.eventbrite.com/support/articles/en_US/Troubleshooting/eventbrit…

Nov. 15, 2021

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"

by de petra giulio

Ringrazio Stefano che pone alla nostra attenzione il tema delicatissimo della “obbligatorietà” dell’uso del canale digitale. Che non può essere decisa dall’amministrazione senza il consenso degli utenti potenziali relativo a ogni singolo servizio. Non solo per i rischi di discriminazione, ma anche per le conseguenze sulla qualità stessa della erogazione del servizio. E che riguarda oltre ai servizi anche tutte le comunicazioni (e le notifiche) da parte delle amministrazioni pubbliche. Il giorno lun 15 nov 2021 alle 11:28 Stefano Quintarelli < stefano(a)quintarelli.it> ha scritto: > AFAIK, i problemi che hanno determinato lo stop all'app io non sono stati > gli analytics > usati ma il fatto che forzava i cittadini a ricevere obbligatoriamente le > comunicazioni da > tutte le amministrazioni, cosa che e' infatti oggi opt-in per singola > amministrazione (e > presumo dovra' diventarlo per singolo trattamento, detto in altri termini: > non devi > ricevere la cartella esattoriale solo perche' hai dato il consenso a > ricevere > comunicazioni dall'asilo...) > > ciao, s. > > > > On 14/11/21 23:48, Giacomo Tesio wrote: > > Grazie Damiano per la segnalazione > > (e per aver prodotto un mp3 che ho potuto ascoltare mentre ero in auto) > > > > On Sun, 14 Nov 2021 00:04:33 +0100 Damiano Verzulli wrote: > > > >> "Cloud Nazionale e Sovranità Digitale: quale strategia per il Paese?" > > > > E' stato interessante... quanto avvilente. > > > > > >> * alcune riflessioni di De Rosa circa le posizione ufficiali del > >> Governo; > > > > In sostanza, al Governo non interessa investire soldi nell'informatica > > italiana ed europea (se non alla ricerca di unicorni AI) e non intende > > ascoltare le più basilari obiezioni di buon senso. > > > > Considera la "sovranità digitale" una partita persa che non vale la > > pena di giocare, cita come eccellenza il GDPR quando si appresta a > > violarlo etc... > > > > La cosa triste è che De Rosa non è un Di Nicola qualsiasi [1]. > > > > > >> * alcune riflessioni di Vincenzo Di Nicola > > > > Quello che "o usiamo Azure e AWS e costruiamo servizi eccellenti al > > cittadino, o usiamo qualcos'altro e forniamo servizi mediocri MA > > rispettosi della privacy"? > > (cito a memoria... il concetto era questo, le parole no). > > > > Quello che è dovuto andare negli USA per imparare ad usare ssh? > > E poverino, deve aver fatto molta fatica, se disprezza così tanto > > l'Università italiana che non gliel'ha insegnato (che pure l'ha formato > > abbastanza da andare a sviluppare criptovalute negli stati uniti per > > poi venire a dirigere la "trasformazione digitale" dell'INPS...[2]) > > > > > > Di Nicola arriva a dire che in Italia non ci sono facoltà che insegnino > > informatica seriamente. > > > > Pensando alle diverse Università ed ai Politecnici che all'inizio > > della pandemia hanno buttato i dati dei propri studenti nelle mani > > di Microsoft e Google, è difficile dargli torto. > > Centinaia di Professori universitari di Informatica hanno dimostrato > > tutta la propria incompetenza ed inadeguatezza, in quei giorni. > > Uno spettacolo deprimente. > > > > Però il Politecnico di Torino esiste e Torino è in Italia. > > > > E d'altro canto, usare ssh (o Azure o AWS Lambda) non dovrebbe essere > > oggetto di studio universitario (come giustamente osservava > > Baldassarra), ma di scuola superiore! > > > > Altrimenti poi i dirigenti INPS devono andare negli USA ad imparare! :-D > > > > > > All'Università, mi aspetterei che imparassero a progettare protocolli > > di comunicazione e ad implementarli in modo sicuro. > > Non per "reinventare la ruota" (come direbbe De Rosa) ma per comprendere > > come funziona un sistema complesso e riuscire a valutare le soluzioni > > tecniche mainstream ed inventarne di nuove quando utili o necessarie. > > > > > > Ma siamo ad anni luce da tutto questo. > > > > E non sembra che il Governo che gestirà il Piano Nazionale di Ripresa e > > Resilienza senta alcuna responsabilità di realizzarlo. > > > > Miopia? Ignoranza? Mala fede? > > Non lo so. Giuro che non lo capisco. > > > > > > Giacomo > > > > [1] https://teamdigitale.governo.it/en/people/paolo-de-rosa.html > > > > [2] ok, in effetti, se fosse stato un mio allievo, io qualche domanda > > sulla qualità del mio insegnamento me la porrei... > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Nov. 15, 2021