December 2021 - nexa - server-nexa.polito.it

Re: [nexa] If AI Is Predicting Your Future, Are You Still Free? WIRED (Giacomo Tesio)

by 380°

Buongiorno nexiane, maurizio lana <maurizio.lana(a)uniupo.it> writes: [...] > "l'ha deciso l'IA" è la nuova forma del (vecchio ormai?) mantra che si > incontra soprattutto nella Pubblica Amministrazione "il software non lo > consente". con la cosiddetta AI è anche peggio, perché il software incorpora /sicuramente/ errori visto che è a sua volta SINTETIZZATO statisticamente dal software di machine learning, anche se tutti lo chiamano AI, sulla base dei dati (raccolti male e gestiti peggio) forniti in input non si tratta quindi "solo" di regole incorporate nel software da persone, si tratta di regole CALCOLATE sulla base di CORRELAZIONI statitsiche /spannometriche/ https://nooscope.ai/ (scusate se mi ripeto) [...] > ma queste frasi come tu dici sono usate per stabilizzare il Potere, per > dire che è così e non c'è nulla da fare solo per la morte "non c'è nulla da fare", perché dove si decide quando dobbiamo morire "l'unica cosa che non facciamo qui sono gli errori", perché "il momento è calcolato in base ai dati raccolti" e "(noi) sappiamo tutto", "tutto è stato calcolato". ...a meno che si siano dimenticati di inserire tutte le centrifughe con lo zenzero (alcune anche col finocchio), che "i baristi sono ossessionati dallo zenzero": https://www.youtube.com/watch?v=hQKOVWzqTV4 (divertente scena "c'è un errore" tratta dal film «Momenti di trascurabile felicità» [1]) ridiamoci sopra, certe cose (tipo "è così e non c'è nulla da fare") non devono essere prese troppo sul serio. [...] saluti, 380° [1] https://it.wikipedia.org/wiki/Momenti_di_trascurabile_felicit%C3%A0 -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Dec. 31, 2021

Study on the relevance and impact of artificial intelligence for company law and corporate governance

by don Luca Peyron

This study aims to contribute to a better understanding of the effects of the use of artificial intelligence (AI) by companies, shareholders, creditors, public authorities or other persons in order to perform certain company law and corporate governance tasks. The study maps actual and likely use of AI in this field, analyses potential regulatory gaps, obstacles and risks and develops some high level recommendation. https://op.europa.eu/en/publication-detail/-/publication/13e6a212-6181-11ec… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 31, 2021

Re: [nexa] If AI Is Predicting Your Future, Are You Still Free? WIRED (Giacomo Tesio)

by maurizio lana

la questione che sollevi, Giacomo, è quella dell'agency. l'agency dell'IA è condivisa con ideatori progettisti finanziatori analisti programmatori e con così tanti soggetti umani coinvolti, l'IA quasi si potrebbe dire che fa da prestanome a tutti loro e ai loro scopi. "l'ha deciso l'IA" è la nuova forma del (vecchio ormai?) mantra che si incontra soprattutto nella Pubblica Amministrazione "il software non lo consente". come il software non lo consente? i progettisti, i committenti, (o la loro ignoranza sulle cose che il software deve regolare) hanno deciso. ma queste frasi come tu dici sono usate per stabilizzare il Potere, per dire che è così e non c'è nulla da fare, se ti dicessero l'ha deciso il Ministro, o il Rettore,e o o il direttore Amministrativo, penseresti 'spetta che vediamo come si possa fargli cambiare idea. con il software no. Maurizio Il 29/12/21 12:00, giacomo tesio ha scritto: > Date: Tue, 28 Dec 2021 12:46:22 +0000 > From: Giacomo Tesio <giacomo(a)tesio.it> > To: nexa(a)server-nexa.polito.it, "J.C. DE MARTIN" <demartin(a)polito.it>, > Center Nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] If AI Is Predicting Your Future, Are You Still > Free? | WIRED > Message-ID: <FC869534-D481-4AF9-A863-5511E02EC819(a)tesio.it> > Content-Type: text/plain; charset=utf-8 > > ``` > As David Hume wrote, “To reconcile the […] contingency of human actions with > prescience […] and yet free the Deity from being the author of sin, has been found > hitherto to exceed all the power of philosophy.” > ``` > > In effetti a ben guardare, Dio e le "AI" hanno un aspetto in comune. > Uno solo, ma di notevole importanza! > > Possono entrambe essere usati per stabilizzare il Potere. > > > ``` > In the case of AI, if predictive analytics are partly creating the reality they purport > to predict, then they are partly responsible for the negative trends we are > experiencing in the digital age, from increasing inequality to polarization, > misinformation, and harm to children and teenagers. > ``` > > Non esiste alcuna "AI". > > Non sono i "predictive analytics" responsabili di disuguaglianze, polarizzazioni, > disinformazione e danni vari ai deboli (fra cui bambini e ragazzi che costituiscono il futuro > delle nostre società). > > Questo framework interpretativo serve solo a nascondere i gretti interessi delle persone > che queste "AI" le spacciano, le adottano e le impongono. > > Sono LORO, i responsabili di questi mali. > > Persone con nomi, cognomi, indirizzi, ricchezze e potere. > > Sono loro che ne devono rispondere, non fantomatiche "AI" paravento. > > ``` > By deciding the fate of human beings on the basis of predictive algorithms, > we are turning people into robots. > ``` > Ah, se il problema fossero solo gli algoritmi predittivi! > > Gli algoritmi stanno tranquilli nelle menti di chi li conosce! > > Nel mondo eseguiamo solo software, e software pieni di bug! > > > E poi ogni automatismo di cui non comprendiamo appieno il funzionamento > tanto da poterlo alterare efficacemente limita la nostra libertà e ci rende ingranaggi. > > > > Giacomo > > PS > Hume non poteva conoscere (o comprendere) la natura evolutiva della mente umana. > > La filosofia, come la matematica e l'informatica, è limitata dalle > caratteristiche del cervello umano. > Caratteristiche determinate dall'evoluzione. > > Un ipotetico genio capace di comprendere la realtà più profondamente di tutti noi, > sarebbe limitato dalla incomunicabilità delle proprie intuizioni a causa dei limiti del nostro > linguaggio e della nostra cultura. > > E per contro, qualunque fenomeno incompatibile con le nostre strutture mentali > sarebbe incomprensibile per noi quanto un fenomeno incompatibile con i nostri > sensi, ancorché estesi attraverso la tecnologia, sarebbe impercepibile. > > Dunque il principio di non contraddizione non è qualcosa cui la natura (o Dio) DEBBA > rispettare, ma solo qualcosa che la natura che noi possiamo comprendere E spiegare > ad altre persone incidentalmente rispetta. > > In altri termini, si tratta di un bias di selezione insito nella natura umana. > Causato dall'evoluzione della nostra specie. > > Dio non è limitato dalla nostra capacità di descriverlo. > > Dio ama. Per questo sceglie di esistere. > > > > D'altro canto, una mente che voglia dimostrare la propria libertà, la propria > autodeterminazione ultima, è una teoria che voglia dimostrare la propria coerenza. > > Per il secondo teorema di incompletezza di Gödel sappiamo di non poterlo fare. > Non possiamo dimostrare la necessità delle nostre stesse scelte. > > Il che ci lascia liberi di scegliere se siamo liberi o meno. > > E questa libertà/responsabilità ultima non è eludibile. > > Insomma, per quel che conta, il libero arbitrio è logicamente necessario... > ma non obbligatorio. > > > ------------------------------ > > Message: 2 > Date: Tue, 28 Dec 2021 14:55:04 +0100 > From: Antonio Iacono <antonio(a)piumarossa.it> > To: nexa(a)server-nexa.polito.it > Subject: [nexa] Bolivia, covid, pass vaccinale, carcere ... che > informazione è questa? > Message-ID: <7f3c6fb4-df6d-3b74-8f3e-2fa7bbfa526c(a)piumarossa.it> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Questa mattina mia moglie mi fa: "ho sentito alla radio che in Bolivia > rischia 10 anni di carcere chi entra nei luoghi pubblici senza pass > vaccinale", gli rispondo: "avrai capito male" e per togliermi il dubbio > cerco in rete. Effettivamente "il Fatto Quotidiano" ed altri organi di > informazioni riportano la notizia [1]. > > Scettico come sono non mi fido e così approfondisco, vi evito i passaggi > e cerco di spiegare come sono andati effettivamente i fatti. > > Domenica scorsa un viceministro boliviano, Jorge Silva, ha rilasciato > un'intervista in cui ha presentato le nuove misure del governo [2] in > vigore dal primo gennaio 2022, non molto diverse da quelle in uso in > molti paesi, ovvero, che prevedono, tra l'altro, che per entrare in > alcuni luoghi pubblici occorre il libretto di vaccinazione o il test > PCR. Il viceministro ha, col senno di poi incautamente, fatto > riferimento all'art.216 del codice penale [3] che stabilisce una pena da > uno a dieci anni per "Delitti contro la salute pubblica". Apriti cielo. > > E' come se Sileri avesse detto, attenzione che correte il rischio di > essere incriminati ai sensi degli artt.438 e 452 del codice penale che > prevedono che "chiunque [per colpa e non per dolo] cagiona un'epidemia > mediante la diffusione di germi patogeni è punito con la reclusione da > uno a cinque anni". > > I media boliviani contrari al governo hanno subito diffuso la "notizia" > dei "10 anni di carcere" e così hanno fatto i media stranieri, tanto che > il governo boliviano è stato costretto a tenere una conferenza stampa di > "chiarimento" [4] > > Chiosa personale, è ammissibile, nell'era di Internet [5], diffondere > informazioni distorte pur di evitare di "bucare" la notizia? > > A. > > > [1] > https://www.ilfattoquotidiano.it/2021/12/27/bolivia-fino-a-10-anni-di-carce… > > [2] https://www.asfi.gob.bo/images/MARCO_NORMATIVO/SERV_FINAN_/D.S._4640.pdf > > [3] https://bolivia.infoleyes.com/articulo/83367 > > [4] https://www.justicia.gob.bo/portal/noticia_modal.php?new=pn6q > > [5] quindi di assicurarsene l'effettività e la veridicità con pochi > click di mouse > > > > ------------------------------ > > Message: 3 > Date: Tue, 28 Dec 2021 15:01:46 +0100 > From: Stefano Quintarelli <stefano(a)quintarelli.it> > To: Antonio Iacono <antonio(a)piumarossa.it>, > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Bolivia, covid, pass vaccinale, carcere ... che > informazione è questa? > Message-ID: > <17e0158d510.2765.65807be965226ca78e704523c81f36e9(a)quintarelli.it> > Content-Type: text/plain; format=flowed; charset="UTF-8" > > Non so se sia ammissibile, però è la norma. > Ref. "Il mercato delle verità" di Antonio Nicita > > In data 28 dicembre 2021 14:55:14 Antonio Iacono <antonio(a)piumarossa.it> ha > scritto: > >> Questa mattina mia moglie mi fa: "ho sentito alla radio che in Bolivia >> rischia 10 anni di carcere chi entra nei luoghi pubblici senza pass >> vaccinale", gli rispondo: "avrai capito male" e per togliermi il dubbio >> cerco in rete. Effettivamente "il Fatto Quotidiano" ed altri organi di >> informazioni riportano la notizia [1]. >> >> Scettico come sono non mi fido e così approfondisco, vi evito i passaggi >> e cerco di spiegare come sono andati effettivamente i fatti. >> >> Domenica scorsa un viceministro boliviano, Jorge Silva, ha rilasciato >> un'intervista in cui ha presentato le nuove misure del governo [2] in >> vigore dal primo gennaio 2022, non molto diverse da quelle in uso in >> molti paesi, ovvero, che prevedono, tra l'altro, che per entrare in >> alcuni luoghi pubblici occorre il libretto di vaccinazione o il test >> PCR. Il viceministro ha, col senno di poi incautamente, fatto >> riferimento all'art.216 del codice penale [3] che stabilisce una pena da >> uno a dieci anni per "Delitti contro la salute pubblica". Apriti cielo. >> >> E' come se Sileri avesse detto, attenzione che correte il rischio di >> essere incriminati ai sensi degli artt.438 e 452 del codice penale che >> prevedono che "chiunque [per colpa e non per dolo] cagiona un'epidemia >> mediante la diffusione di germi patogeni è punito con la reclusione da >> uno a cinque anni". >> >> I media boliviani contrari al governo hanno subito diffuso la "notizia" >> dei "10 anni di carcere" e così hanno fatto i media stranieri, tanto che >> il governo boliviano è stato costretto a tenere una conferenza stampa di >> "chiarimento" [4] >> >> Chiosa personale, è ammissibile, nell'era di Internet [5], diffondere >> informazioni distorte pur di evitare di "bucare" la notizia? >> >> A. >> >> >> [1] >> https://www.ilfattoquotidiano.it/2021/12/27/bolivia-fino-a-10-anni-di-carce… >> >> [2] https://www.asfi.gob.bo/images/MARCO_NORMATIVO/SERV_FINAN_/D.S._4640.pdf >> >> [3] https://bolivia.infoleyes.com/articulo/83367 >> >> [4] https://www.justicia.gob.bo/portal/noticia_modal.php?new=pn6q >> >> [5] quindi di assicurarsene l'effettività e la veridicità con pochi >> click di mouse >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > ------------------------------ > > Message: 4 > Date: Wed, 29 Dec 2021 10:04:36 +0100 > From: Mauro Alovisio <mauro.alovisio(a)gmail.com> > To: nexa <nexa(a)server-nexa.polito.it> > Cc: Ugo Pagallo <ugo.pagallo(a)unito.it>, Marco Ricolfi > <marco.ricolfi(a)studiotosetto.it>, Guido Boella > <guido.boella(a)unito.it>, Massimo Durante <massimo.durante(a)unito.it> > Subject: [nexa] Evento: Lavoro e Diritti nella Rivoluzione di Internet > - 13 e 14 gennaio 2022 - Unive > Message-ID: > <CAEJR+60Sw_FQOSKmCqTunK=mMLnUuCHHKjz5KpyGSrGUofe83g(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Gent.mi segnalo convegno di interesse > https://www.unive.it/data/agenda/7/56231 > > Cordiali saluti > -------------- next part -------------- > An HTML attachment was scrubbed... > URL: <http://server-nexa.polito.it/pipermail/nexa/attachments/20211229/7b6be336/a…> > > ------------------------------ > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 152, Issue 57 > ************************************* -- https://maurobiani.it/wp-content/uploads/2021/12/gioia-zaki.png ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

Dec. 30, 2021

Re: [nexa] Alexa propone una pericolosa sfida a una bimba, Amazon interviene e aggiorna software

by Giacomo Tesio

Ciao Giovanni, On December 30, 2021 6:56:00 PM UTC, "380°" <g380(a)biscuolo.net> wrote: > don Luca Peyron <dluca.universitari(a)gmail.com> writes: > > > https://tg24.sky.it/tecnologia/2021/12/28/amazon-alexa-sfida-bambina > > --8<---------------cut here---------------start------------->8--- > > Alla fine, la bambina non ha tentato questo 'gioco' perché la madre > glielo ha impedito. > > --8<---------------cut here---------------end--------------->8--- > > ero ansiosissimo di sapere se era intervenuta direttamente Amazon o un > genitore ad impedire alla bimba di farsi male! Perché ansioso? Amazon non aveva ragione di intervenire. Nella peggiore delle ipotesi, se la bimba fosse morta, i genitori sarebbero stati processati per abbandono di minore. Ad Amazon non interessa la sicurezza degli "utenti", grandi o piccini che siano. Altrimenti non produrebbero Alexa. Giacomo

Dec. 30, 2021

Re: [nexa] Alexa propone una pericolosa sfida a una bimba, Amazon interviene e aggiorna software

by 380°

don Luca Peyron <dluca.universitari(a)gmail.com> writes: > https://tg24.sky.it/tecnologia/2021/12/28/amazon-alexa-sfida-bambina --8<---------------cut here---------------start------------->8--- Alla fine, la bambina non ha tentato questo 'gioco' perché la madre glielo ha impedito. --8<---------------cut here---------------end--------------->8--- ero ansiosissimo di sapere se era intervenuta direttamente Amazon o un genitore ad impedire alla bimba di farsi male! ...però fossi nei genitori io qualche domanda su come funziona Alexa me la farei, non vorrei che la bimba (tutti i bimbi, e tutti gli adulti) fosse suo malgrado usata per fare il debugging dell'intero ambaradan :-O saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Dec. 30, 2021

Re: [nexa] Human Brain Cells In A Dish Learned How To Play The Game PONG, Did It Faster Than A.I.

by 380°

Ciao Giacomo, la prima cosa che ho pensato è "ma fanno sul serio?"... la risposta è sì, da prima del 1999 Giacomo Tesio <giacomo(a)tesio.it> writes: > Researchers at Cortical Labs discovered that hundreds of thousands of human brain > cells in a dish can not only learn how to play PONG, they can improve their performance > faster than artificial intelligence, reports New Scientist. > We think it’s fair to call them cyborg brains,” said Brett Kagan, chief scientific officer > of Cortical Labs. [...] si chiama "wetware computer" [1], legato alla concezione che il cervello sia quella macchina autoprogrammabile formata da hardware (neuroni) e software (sequenze di impulsi) [2], che le cellule (tutte, non solo i neuroni) sono «highly complex computational structure» [3] il concetto risale alla metà degli anni '50 ed è stato largamente utilizzato nei romanzi di fantascenza cyberpunk la storia è /sempre/ la stessa: siccome TUTTO è calcolabile e la Analytical Engine è una macchina, allora si tratta /solo/ di assemblare macchine sempre più veloci programmando circuiti, porte logiche e impulsi elettrici per essere in grado di /conoscere/ tutto, fino addirittura a riprodurlo. Cremino del 2009 [4], segnalato da Stefano Quintarelli, non è certo il primo e questo di "Cortical Labs" (https://corticallabs.com/ tra le poche aziende private impegnate nello sviluppo di computer "wetware" [1]) non sarà nemmeno l'ultimo; nel 1999 al Georgia Institute of Technology avevano sviluppato una cosa analoga su un disco di Petri in grado di effettuare semplici somme, il "leech-ulator" [5] Niente di nuovo, è da almeno 25 anni che a turno accademici e industriali strombazzano di essere riusciti a sviluppare un computer semi-organico > To simulate a simplified version of Pong with no opponent Simulate... simplified... no opponent: bell'esperimento proprio, complimenti! [...] >“When they are in the game, they believe they are the paddle.” THEY BELIEVE?!?! Che supercazzole mostruose che mi tocca leggere. > While these brains in a dish aren’t better PONG players than A.I. or > real people, they do learn faster than AIs. “The amazing aspect is > how quickly it learns, in 5 minutes in real time,” said Kagan. > “That’s really an amazing thing that biology can do.” [...] > > Kagan and his colleagues’ approach to training is based on a theory of how > the brain works called the free energy principle, developed by > Friston. Credo, /interpteto/, che il succo della ricerca sia esattamente questo: loro sostengono che i neuroni nel disco imparino più in fretta di un sistema AI applicando le metriche del "free energy principle" di Friston [6] Lungi da me riproporre pedissequamente il mito popperiano della falsificabilità (distorsione positivista, ma non divaghiamo)... però: --8<---------------cut here---------------start------------->8--- has been criticized for being very difficult to understand, even for experts.[3] Discussions of the principle have also been criticized as invoking metaphysical assumptions far removed from a testable scientific prediction, making the principle unfalsifiable.[4] --8<---------------cut here---------------end--------------->8--- c'è il concreto rischio che quel principio sia semplicemente una teoria parascientifica... e manco lontanamente filosofica [...] > Potential uses for the researchers’ discoveries are improved machine > learning as well as drug testing – to see how experimental drugs > affect the brain. oh mamma, ma fanno davvero sul serio? cioè, fanno sul serio sì ma spero sia /solo/ per riuscire a farsi finanziare e tirare a campare ancora per un po' [...] saluti, 380° [1] https://en.wikipedia.org/wiki/Wetware_computer [2] https://en.wikipedia.org/wiki/Wetware_(brain) [3] https://en.wikipedia.org/wiki/Wetware_computer#The_cell_as_a_model_of_wetwa… [4] https://air.unimi.it/retrieve/handle/2434/140059/168887/Cremino%21.pdf [5] http://news.bbc.co.uk/2/hi/sci/tech/358822.stm [6] https://en.wikipedia.org/wiki/Free_energy_principle -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Dec. 30, 2021

Alexa propone una pericolosa sfida a una bimba, Amazon interviene e aggiorna software

by don Luca Peyron

Bene ma non benissimo direi, Buona lettura dl https://tg24.sky.it/tecnologia/2021/12/28/amazon-alexa-sfida-bambina _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 30, 2021

Re: [nexa] Cyber Threats and Nuclear Weapons

by Giovanni Leghissa

grazie mille! e auguri Giovanni Il giorno mer 29 dic 2021 alle ore 21:18 Diego.Latella < diego.latella(a)isti.cnr.it> ha scritto: > Buona sera > > Ho appena finito di leggere > > Cyber Threats and Nuclear Weapons > https://www.sup.org/books/title/?id=34611 > > di Herbert Lin; pubblicato dalla Stanford University Press. > > Il libro e' stato pubblicato alcune settimane fa; e' molto aggiornato; > sebbene focalizzato esclusivamente sulla situazione USA, coglie gli aspetti > principali del problema del collegamento fra cyberwar e complesso > nucleare---NC3 incluso, ma anche altro---e i rischi di escalation nucleare > causata o collegata ad attività nel cyberspace. > > Ne suggerisco la lettura. In particolare, ne raccomando la lettura a chi > si occupa di armamenti e/o disarmo nucleare e vuole capire la relazione fra > questi sistemi di arma e le armi informatiche, ma anche agli informatici > che vogliono approfondire questioni legate all'impatto, perfino > esistenziale, della tecnologia di loro competenza. > > L'autore (https://cisac.fsi.stanford.edu/people/herbert_lin ) e' Senior > Research Scholar at the Center for International Security and Cooperation > (CISAC) della Stanford University e Hank J. Holland Fellow in Cyber Policy > and Security, Hoover Institution. > Collabora con il Bulletin of Atomic Scientists ( > https://thebulletin.org/biography/herbert-lin/ ). > > Buona lettura e Buon Anno > > Diego > -- > Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 > Pisa, Italy (http:www.isti.cnr.it) > FM&&T Lab. (http://fmt.isti.cnr.it) > CNR/GI-STS (http://gists.pi.cnr.it) > https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: > +390506212040 > =================== > -- > Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 > Pisa, Italy (http:www.isti.cnr.it) > FM&&T Lab. (http://fmt.isti.cnr.it) > CNR/GI-STS (http://gists.pi.cnr.it) > https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: > +390506212040 > =================== > The quest for a war-free world has a basic purpose: survival. But if in > the process we learn how to achieve it by love rather than by fear, by > kindness rather than compulsion; if in the process we learn how to combine > the essential with the enjoyable, the expedient with the benevolent, the > practical with the beautiful, this will be an extra incentive to embark on > this great task. > Above all, remember your humanity. > -- Sir Joseph Rotblat > > I don't quite know whether it is especially computer science or its > subdiscipline Artificial Intelligence that has such an enormous affection > for euphemism. We speak so spectacularly and so readily of computer systems > that understand, that see, decide, make judgments, and so on, without > ourselves recognizing our own superficiality and immeasurable naivete with > respect to these concepts. And, in the process of so speaking, we > anesthetise our ability to evaluate the quality of our work and, what is > more important, to identify and become conscious of its end use. […] One > can't escape this state without asking, again and again: "What do I > actually do? What is the final application and use of the products of my > work?" and ultimately, "am I content or ashamed to have contributed to this > use?" > -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - > Aug. 1986] > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Dec. 29, 2021

Cyber Threats and Nuclear Weapons

by Diego.Latella

Buona sera Ho appena finito di leggere Cyber Threats and Nuclear Weapons https://www.sup.org/books/title/?id=34611 di Herbert Lin; pubblicato dalla Stanford University Press. Il libro e' stato pubblicato alcune settimane fa; e' molto aggiornato; sebbene focalizzato esclusivamente sulla situazione USA, coglie gli aspetti principali del problema del collegamento fra cyberwar e complesso nucleare---NC3 incluso, ma anche altro---e i rischi di escalation nucleare causata o collegata ad attività nel cyberspace. Ne suggerisco la lettura. In particolare, ne raccomando la lettura a chi si occupa di armamenti e/o disarmo nucleare e vuole capire la relazione fra questi sistemi di arma e le armi informatiche, ma anche agli informatici che vogliono approfondire questioni legate all'impatto, perfino esistenziale, della tecnologia di loro competenza. L'autore (https://cisac.fsi.stanford.edu/people/herbert_lin ) e' Senior Research Scholar at the Center for International Security and Cooperation (CISAC) della Stanford University e Hank J. Holland Fellow in Cyber Policy and Security, Hoover Institution. Collabora con il Bulletin of Atomic Scientists (https://thebulletin.org/biography/herbert-lin/ ). Buona lettura e Buon Anno Diego -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.isti.cnr.it

Dec. 29, 2021

How we fought an anti encryption law in Belgium - and won!

by Giacomo Tesio

Salve Nexa, la buona notizia è qui: https://tutanota.com/blog/posts/belgian-encryption-backdoor-law-stopped/ Particolarmente interessante un passaggio: ``` The proposed law "would require operators of encrypted systems to enable law enforcement to be able to access on request content produced by specific users after a specified date in the future. That is, they would have to be able to “turn off” encryption for specific users. There is no way to simply “turn off” encryption; providers would need to create a new delivery system and send targeted users into that separate delivery system. Not only would this require significant technical changes, but it would thereby break the promises of confidentiality and privacy of end-to-end encrypted communications services. ``` In sostanza, per rispettare la proposta di legge belga, le applicazioni cifrate avrebbero dovuto "dirottare" il "delivery" di specifici utenti. Ma il delivery di che? Se il contenuto di un messaggio è cifrato end-to-end, intercettarlo permette di estrarne alcuni "metadati" come mittente e destinatario, ora e poco altro ad esempio la dimensione massima che il contenuto può avere. Ma per fare questo, un sistema centralizzato non necessita di delivery dedicato ad un singolo utente. Dunque di quale distribuzione si parla? Ma del delivery del software stesso, ovviamente! Solo installando una versione modificata del software attraverso un aggiornamento, si può introdurre una backdoor specifica per un singolo utente "after a specified date in the future"! Ed una volta installata la backdoor, la cifratura end-to-end può rimanere attiva sul canale predefinito, poiché la backdoor intercetterà i messaggi inviati prima che vengano cifrati e quelli ricevuti dopo che vengono decrifrati per l'utente, inviandoli tutti (di nuovo su un canale cifrato) "a chi di dovere". Credo però sia importante osservare che questo tipo di compromissioni 1) richiede forse cambiamenti significativi dal punto di vista tecnico per un Tutanota o un WhatApp, MA NON per un qualsiasi App Store, come quelli di Apple o Google. Né per un qualsiasi sito web o una CDN che controlli il JS eseguito da un browser (e sia in condizione di identificare gli utenti). 2) pur rimanendo illegale[1], rimane anche perfettamente fattibile nonché (molto) difficilmente osservabile e (quanto meno nel caso in cui il delivery del software avvenga attraverso un browser web) impossibile da dimostrare in un tribunale. Giacomo [1] sarebbe forse meglio dire "non regolamentato"?

Dec. 29, 2021