November 2021 - nexa - server-nexa.polito.it

Re: [nexa] Come portare alla ribalta i temi che ci stanno a cuore? [Was: Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"]
by Giuseppe Attardi Nov. 15, 2021

Nov. 15, 2021

> On 15 Nov 2021, at 18:53, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > Lo spot sarebbe semplicissimo: "Siamo quelli che hanno fatto l'Internet > in Italia. Siamo quelli che stanno negli Atenei. Siamo quelli che sanno > cos'é il cloud, che opportunità offre, e che rischi presenta. VOGLIAMO > ESSERE ASCOLTATI a supporto della strategia nazionale." (...molto a > grandi linee...) > > L'obiettivo --ovviamente-- è quello di "fare rumore" e creare le > condizioni affinché si inizi a parlare _seriamente_ di questo problema… Non facciamo l’errore di tutti i movimenti: chiedere di essere ascoltati dai politici. Poi il portavoce del movimento, che sia una Thunberg, un Santori o un Puzzer, viene convocato nel palazzo, ascoltato e poi torna a casa con vaghe promesse, senza che si faccia niente. Bisogna verificare se esiste una comunità abbastanza ampia con un intento comune e la voglia di impegnarsi per attuarlo. — Beppe

2 1

Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e Sovranità Digitale"
by Giuseppe Attardi Nov. 15, 2021

Nov. 15, 2021

> È certamente difficile. Ma se non lo fate ora.... temo non ci sara' piu' > occasione di farlo. > > My 0.02€ Fate voi chi? Negli anni ’90 è stato possibile fare nascere una soluzione comune come la rete GARR, perché: 1. L’intera comunità accademica si lamentava di non avere una rete adeguata alle proprie esigenze (assemblea CRUI dei delegati per la rete) 2. Un rettore coraggioso e incosciente (nel senso che non era del tutto cosciente di ciò a cui andava incontro, per sua stessa ammissione), si lasciò convincere che le università dovessero farsi la propria rete, convinto che il compito dell’università comprende quello di fare avanzare le conoscenze che possono avere ricadute dirette sulla società 3. Il suddetto rettore convinse il sottosegretario del MIUR che il progetto di rete della ricerca era una buona idea e che andava finanziata. 4. I monopolisti delle telecomunicazioni erano considerati dinosauri inefficienti 5. La tecnologia di rete che interessava a noi era diversa da quella che le telecom volevano imporre (ATM) Oggi la situazione è cambiata: 1. Alla comunità accademica non interessa avere i propri servizi cloud e la CRUI fa da quinta colonna nel promuovere soluzioni commerciali 2. I rettori ragionano come spieghi tu, perché l’università deve essere gestita facendo quadrare i bilanci (effetto delle riforme neoliberiste) 3. Nessun politico si vuole impegnare in un’impresa che appare impegnativa (anche se il primo passo di qualunque impresa è un piccolo passo) 4. Le Big Tech sono considerate benevole dalla maggioranza 5. Le tecnologie che offrono non sono inadeguate Coi fondi del PNRR si potrebbero fare grandi cose, ma se non c’è la spinta della comunità, non si parte. Come ricorda ARM, i treni passano in continuazione, ma occorre un obiettivo condiviso e dei politici coraggiosi e incoscienti. — Beppe > On 15 Nov 2021, at 18:09, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > Date: Mon, 15 Nov 2021 17:45:29 +0100 > From: Damiano Verzulli <damiano(a)verzulli.it <mailto:damiano@verzulli.it>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: Re: [nexa] Panel interessante (@GARR) su "Cloud Nazionale e > Sovranità Digitale" > Message-ID: <e44ba7e7-b82c-b794-9019-eb26cb9e18f0(a)verzulli.it <mailto:e44ba7e7-b82c-b794-9019-eb26cb9e18f0@verzulli.it>> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > Il 15/11/21 16:13, Stefano Quintarelli ha scritto: >> I stand by ... quello che ho scritto >> >> On 15/11/21 15:36, Damiano Verzulli wrote: >>> Il 15/11/21 11:28, Stefano Quintarelli ha scritto: >>>> AFAIK, i problemi che hanno determinato lo stop all'app io non sono >>>> stati gli analytics usati ma il fatto che forzava i cittadini a >>>> ricevere obbligatoriamente le comunicazioni da tutte le >>>> amministrazioni [...] >>> >>> * nel Provvedimento del Garante 9668051 del 09/06/2021 [2] vengono >>> esplicitamente >>> rilevati "...gravi elementi di criticità..." rispetto a: >>> o A) le interazioni dell’App IO con i servizi di Google e Mixpanel >>> o B) l’attivazione automatica dei servizi offerti all’interno >>> dell’App IO >>> o C) l’utilizzo delle notifiche push >> >> >> A) c'era, ma B) e C) erano le cose piu' gravi tese a determinare lo >> stop, perche' A) era veloce da fixare, B) e C) richiedevano di >> cambiare la logica dell'app e... nota bene... anche la missione e la >> strategia... tant'e' che e' stato necessario cambiare le regole della >> privacy per la PA. > > > lungi...issimo da me, il dubitare che "B" e "C" abbiamo avuto un "peso" > diverso da "A". Ripeto: non lo metto in dubbio. Tra l'altro concordo al > 1000% sul fatto che "B" e "C" siano i veri noccioli della questione, a > differenza di "A" (di cui concordo sul fatto che esista una soluzione > tecnica relativamente banale da implementare). > > Il punto che voglio sottolineare, pero', è un altro: a parità di > problema, chi lo guarda con occhi "tecnici" (...perche' quel problema lo > deve risolvere, in un modo o nell'altro) finisce per vedere una realta' > profondamente diversa da quelli che, invece, lo guardano con occhi > "politici" (...perche' a loro interessano le implicazioni che quel > problema produce). > > Quando messo davanti al Provvedimento del Garante, il "Vincenzo Di > Nicola" di turno... finisce inevitabilmente per vedere "A", e solo "A". > Perche' a lui, che è un "tecnico", interessa capire come recuperare i > dati di telemetria delle applicazioni e come catturare i crash per > post-elaborarli al fine di migliorare la APP. Il fatto che quella APP, > poi, rischi di essere uno strumento che tenda ad "ingabbiare" il > cittadino nei processi di comunicazione con le PP.AA., poco importa > (perche' questo aspetto NON impatta sulla fruibilita' e scalabilità > della APP). > > Allo stesso modo, un Dirigente ICT di un Ateneo, che tipicamente opera > in un contesto in cui: > > * il proprio staff spesso ha il mal di pancia (in quanto, a dispetto > del lavoro e delle competenze profuse) è scarsamente considerato, al > punto tale da vedersi riconosciuto un compenso al di sotto della > media delle altre PP.AA.; > * il proprio staff è --per banali questioni anagrafiche-- poco > propenso a self-aggiornarsi rispetto all'evoluzione delle tecnologie > con cui ha a che fare. Di conseguenza, è per il mantenimento dello > status-quo (quando va bene); > * la propria utenza richiede sempre e maggiormente un numero ed un > livello qualitativo di servizi tecnologici, sempre piu' alto, e > sempre piu' numeroso; > * il top-management [tranne rarissime eccezioni - es.: PoliTO] > continua a vedere l'ICT come un costo da ridurre, e non una leva su > cui investire; > * l'amministrazione centrale (Governo, Ministero, CRUI) spinge in modo > rilevante la delocalizzazione di un numero sempre maggiore di > servizi verso i GAM di turno; > * la politica centrale (forze parlamentari) è in assordante silenzio > e, quando prova ad entrare nel merito, in fortissimo affanno nel > (cercare di) capire i punti in discussione > > ...in questo scenario, come puo' un Dirigente ostinarsi a mantenere > internamente uno dei servizi piu' critici che ha, ossia l'infrastruttura > di Posta Elettronica o anche l'intera piattaforma di storage e calcolo? > > Senza un pro-Rettore all'informatica che abbia la visione "alta" dello > sviluppo che un certo tipo di ICT può generare, come puo' quel Dirigente > decidere di "comprarsi un guaio", ostinandosi al self-hosting? > > > Il mio invito è quello riflettere sempre sul fatto che lo stesso > messaggio (es.: il citato comunicato del Garante) puo' essere letto in > modi estremamente diversi a seconda della tipologia di ascoltatore. > > Fosse dipeso da me, non avrei chiesto a Di Nicola: "/cosa ne pensi del > cloud-nazionale?/" ma, piuttosto, "/quante persone credi servano per > gestire una infrastruttura cloud che possa gestire 30.000.000 di utenti > e qualche centinaio di migliaia di utenze concorrenti?/". Allo stesso > tempo, avrei chiesto a De Rosa: "/che impatto ritiene che questa > strategia produrra', sui giovani Italiani che oggi studiano IT, da qui a > 20 anni?/" > > > In tempi non-sospetti (anno 2017, sempre WorkShop GARR), dissi che > notavo un "packet-loss in aumento" fra i livelli tecnici e quelli > decisionali: di fatto, ormai è quasi impossibile, per i tecnici, farsi > "ascoltare" dai vertici decisionali (siamo passati dal packet-logg al > "default-deny ; policy-drop"). > > > Dico tutto questo perché sono convinto che è proprio all'interno di > questo gruppo (NEXA) che siano rimaste le principali competenze in grado > di focalizzare il problema nel suo complesso e indirizzare un ipotetico > cambio di rotta. > > È certamente difficile. Ma se non lo fate ora.... temo non ci sara' piu' > occasione di farlo. > > My 0.02€ > > Bye, > DV // ...e mi scuso per il "rant" che "rant" non vuole essere... > > -- > Damiano Verzulli > e-mail:damiano@verzulli.it <mailto:damiano@verzulli.it> > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html <http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html>

2 1

Il rilievo politico dell’Intelligenza Artificiale
by Antonio Iacono Nov. 15, 2021

Nov. 15, 2021

Segnalo l'evento che si terrà domani, dalle ore 18 alle 20, presso la Casa della Cultura di Milano, via Borgogna 3. Incontro in presenza diffuso in streaming sul sito www.casadellacultura.it e sul canale Youtube della Casa della Cultura. [1] Relatori: Anna Rosa Buttarelli, filosofa, Direttrice Scientifica della Scuola di Alta Formazione Donne di Governo Piero Poccianti, Presidente AIxIA (Associazione Italiana per l’Intelligenza Artificiale) Steven Umbrello, Postdoctoral Research Fellow, Technische Universiteit Delft Francesco Varanini, Presidente Assoetica A. [1] https://aixia2021.disco.unimib.it/satellite-events-ita#h.dnq981vicl7m

1 0

Evento su etica digitale
by Giulia Balbo Nov. 15, 2021

Nov. 15, 2021

Buongiorno a tutti, segnalo evento online e gratuito organizzato *giovedì 18 e venerdì 19 novembre* dalla Associazione Sloweb sui temi di etica nella progettazione, produzione, distribuzione e uso delle tecnologie digitali. Registrazioni per partecipare, a questo link <https://bit.ly/DEF21registrazioniNexa> Programma: Giovedì 18 novembre ore 15 - 17 Tecnologie digitali. Progettazione, produzione, distribuzione e uso: aspetti etici con Giacomo Conti, Annalisa Lantermo, Giacomo Pezzano, Marco Roberti, Giovanna Sissa. Modera: Lucia Confalonieri. Venerdì 19 novembre ore 10 - 12 Dimensioni sociali: impatti e opportunità con Mariella Berra, Marco Bobbio, Franco Carcillo, Riccardo Maggiolo, Paola Parente, Daniele Ravasi e Pietro Terna, Valentina Sellaroli. Moderano: Alfredo Adamo e Franco Marra. ore 12.30 - 13.30 Norberto Patrignani: "La responsabilità sociale dei computer professionals" Presenta: Lucia Confalonieri. ore 15 - 17 Prospettive internazionali: esperienze aziendali, leggi e norme oggi e domani con Carlo Blengino, Julia Kloss e Daniel Eich, Stefano Leucci, Don Luca Peyron, Oreste Pollicino, Diva Tommei. Moderano: Maria Letizia Filippi e Pietro Jarre. Per chi non potesse seguire, gli interventi saranno disponibili sul canale Youtube dell'Associazione Sloweb <https://www.youtube.com/channel/UCs1YHuziH7SQe5Z9joaHwIw> in seguito all'evento. Grazie, Giulia Balbo

2 2

Security Risks of Client-Side Scanning
by Giovanni Battista Gallus Nov. 15, 2021

Nov. 15, 2021

Carissimi Nexiani, nell'ultimo mercoledì di Nexa, nel quale ho avuto il piacere di dialogare (a distanza) sui captatori, ho inserito, come rischio concreto, l'uso del client-side scanning (come previsto nell'ora sospeso progetto di Apple). Nella newsletter di Bruce Schneier (https://www.schneier.com/blog/archives/2021/10/security-risks-of-client-sid…) uscita oggi, ci sono alcune interessanti indicazioni proprio sui rischi legati al client-side scanning. Il pezzo inizia proprio affermando che "Even before Apple made [its announcement](https://www.apple.com/child-safety/), law enforcement shifted their battle for backdoors to client-side scanning." I miei timori erano purtroppo più che fondati. Saluti cari a tutte e tutti GB Gallus

1 0

Presentazione del mio ultimo libro a Milano
by Massimo Canducci Nov. 15, 2021

Nov. 15, 2021

Buon giorno a tutti, vi segnalo che Domenica prossima (il 21) alle ore 11.00 a Milano ci sarà la presentazione del mio ultimo libro "Vite aumentate", edito da Franco Angeli. Il libro ha la prefazione di Flavia Marzano e contributi di tanti amici esperti di materie tecnologiche e di impatto delle tecnologie sulle nostre vite. La location è la bellissima Sala Affreschi della Società Umanitaria. La prenotazione è obbligatoria a questo link: https://bookcitymilano.it/eventi/2021/le-tecnologie-e-il-futuro-che-ci-aspe… Se qualcuno di voi sarà presente sarà una bella opportunità per conoscersi di persona. Allego la locandina promozionale dell'evento. Un saluto a tutti (e scusate per il piccolo spam). Massimo Canducci

1 0

GARRLab al WS GARR : studenti alla riscossa....
by Damiano Verzulli Nov. 14, 2021

Nov. 14, 2021

Gentilissim[e|i], credo sia interessante segnalarvi che martedi' scorso, 9/11/2021, nell'ambito del WorkShop GARR WS21, si è tenuto un talk specificamente dedicato a GARRLab (di cui sono il fondatore). Quest'anno ho fortemente voluto: * che al talk partecipassero gli studenti, ossia coloro che negli ultimi ~10 mesi hanno alimentato gran parte dei lavori svolti; * che il talk fosse tenuto "in presenza", ossia con tutti gli speaker (me + 4 studenti) seduti dietro la stessa scrivania (rigorosamente con mascherina!). L'Università Parthenope --che ringrazio-- ci ha gentilmente offerto l'aula. È da qualche giorno che rifletto su quanto accaduto: 4 studenti poco piu' che ventenni (Francesco Di Nucci (UniSA, 23), Giuseppe Masino (UniSA, 21), Donato Perruso (UniSA, 22) e Marco Bauce (UniMi, 22))hanno esposto i tratti principali del loro operato, fortemente centrato sulle tecnologie "cloud" di cui tanto si parla... E ci rifletto perche' se da un lato l'obiettivo che mi ponevo (e continuo a pormi...) è quello di fornire a questi studenti tutti gli strumenti possibili in grado di agevolare il loro ingresso nel mondo del lavoro e, al tempo stesso, accelerare il loro percorso di crescita nell'ambito delle tecnologie cloud.... dall'altro le ultime evoluzioni politiche (cloud nazionale & co.) suggerirebbero che nel nostro Paese sara' sempre piu' difficile occuparsi di tecnologie cloud a livelli interessanti. Insomma: temo proprio di star preparando loro un biglietto di sola andata verso altri paesi UE. Su quest'ultimo aspetto ("ha senso, o meno, per uno studente italiano, investire significativamente sulle tecnologie cloud?") mi piacerebbe avere qualche vostro commento. Ai piu' tecnici di questa lista, segnalo che i temi trattati nel talk sono stati #cloud, #gitops, #container, #automazione, #observability, #visualization. Lo stream del talk è disponibile on-line (27:41) qui: https://peertube.devol.it/w/6XGJ4fvkEDYurLLVGeL5eX Oltre a UniParthenope che ci ha ospitato, ringrazio GARR per la fiducia riservatami e per aver messo a disposizione (gratuitamente!) la piattaforma GARR-Cloud all'interno della quale GARRLab sta... "sperimentando". Un caro saluto, DV -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

1 0

Zuboff, "You Are the Object of a Secret Extraction Operation"
by J.C. DE MARTIN Nov. 14, 2021

Nov. 14, 2021

Non mi sembra sia passato in lista questo notevole editoriale della prof.ssa Zuboff. I passaggi memorabili - per chiarezza, oltre che per i contenuti - sono molti. Da leggere e, soprattutto, da diffondere e discutere. jc *You Are the Object of a Secret Extraction Operation* By Shoshana Zuboff /Dr. Zuboff is a professor emeritus at Harvard Business School and the author of “The Age of Surveillance Capitalism.”/ Facebook is not just any corporation. It reached trillion-dollar status in a single decade by applying the logic of what I call surveillance capitalism — an economic system built on the secret extraction and manipulation of human data — to its vision of connecting the entire world. Facebook and other leading surveillance capitalist corporations now control information flows and communication infrastructures across the world. [...] https://www.nytimes.com/2021/11/12/opinion/facebook-privacy.html

1 0

Re: [nexa] Data Cooperatives
by Giuseppe Attardi Nov. 12, 2021

Nov. 12, 2021

Molto interessante, grazie. Adesso la questione cruciale è quella posta in un intervento finale: come si procede alla creazione di cooperative mutualistiche da un miliardo di persone? A cui Rinaldi ha risposto: “non è per niente facile”. — Beppe > On 12 Nov 2021, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > Date: Fri, 12 Nov 2021 11:23:59 +0100 > From: Marco Ciurcina <ciurcina(a)studiolegale.it> > To: Giuseppe Attardi <giuseppe.attardi(a)unipi.it> > Cc: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Data Cooperatives > Message-ID: <1882702.9a66V8uLmx@arturo> > Content-Type: text/plain; charset="iso-8859-1" > > Trovo utile ricordare in questo thread un evento Nexa dell'anno scorso nel > quale si discuteva di cooperative dei dati > https://nexa.polito.it/mercoledi-131 . > Tra l'altro, il relatore (Rinaldi) presentò il Manifesto "Cooperative Commons" > https://www.cooperativecommons.it/ (Legacoop è coinvolta nell'iniziativa). > m.c. >

3 2

Permit blocking of view-source: with URLBlocklist
by Giacomo Tesio Nov. 12, 2021

Nov. 12, 2021

Salutate le ultime parvenze di trasparenza e democrazia del Web: Google ha deciso che non avete il diritto di vedere il codice in esecuzione sul browser: https://chromium-review.googlesource.com/c/chromium/src/+/3260807 Qualcuno lo aveva previsto[1], così come alcuni scommettono su quanto tempo impiegherà Mozilla a implementare la "feature" in Firefox. Interessante la scusa adottata questa volta[2]: impedire che gli studenti trovino le risposte ai quiz che gli vengono somministrati via Google Forms. Giacomo [1] https://web.archive.org/web/20131004213146/https://www.eff.org/deeplinks/20… [2] https://bugs.chromium.org/p/chromium/issues/detail?id=895462

2 2