February 2021 - nexa - server-nexa.polito.it

Un hacker a capo dell'Inps
by Antonio Iacono Feb. 4, 2021

Feb. 4, 2021

Stavolta sono d'accordo con Luna [1]. Riporto anche i link diretti agli articoli di Vincenzo Di Nicola [2] [3]. Oddio, non è che condivida parola per parola quello che scrive ma nel complesso mi piace. Antonio [1] https://www.repubblica.it/dossier/stazione-futuro-riccardo-luna/2021/01/26/… [2] https://vincenzo.me/2021-trasformazione-inps/ [3] https://vincenzo.me/impeto-e-tempesta-it-invito-al-governo-per-un-risorgime…

10 25

Contratto per i rider di JustEat
by Luigi Scorca Feb. 4, 2021

Feb. 4, 2021

https://milano.repubblica.it/cronaca/2021/02/04/news/just_eat_rider_contrat… Luigi

1 0

In ricordo di Pietro Greco: riflessioni su conoscenza, informazione e comunicazione della scienza - Aldo Zollo - scienzainrete
by Diego.Latella Feb. 4, 2021

Feb. 4, 2021

Aldo Zollo In ricordo di Pietro Greco: riflessioni su conoscenza, informazione e comunicazione della scienza scienzainrete https://www.scienzainrete.it/articolo/ricordo-di-pietro-greco-riflessioni-s… -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) http://www1.isti.cnr.it/~latella/ - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat

1 0

The strange story of “Extended Random” (2017)
by Giacomo Tesio Feb. 4, 2021

Feb. 4, 2021

Ciao a tutti. vorrei segnalarvi questo articolo di Matthew Green, docente di crittografia alla università Johns Hopkins https://blog.cryptographyengineering.com/2017/12/19/the-strange-story-of-ex… non credo sia passato in lista a suo tempo, ma provo a farne una rapida sintesi comprensibile per tutti (i titoletti in italiano sono miei). L'unica cosa su cui non concordo con l'autore è il ruolo giocato dal controllo delle stampanti nello spionaggio internazionale, che secondo me Green sottovaluta enormemente. Comunque la storia diventa particolarmente divertente (ed inquietante) ritrovando queste backdoor create dal NSA in alcuni prodotti di Jupiner Networks "su richiesta di un cliente" e resa pubblica nel 2015, come riportato in questa recente lettera del senatore Wyden al NSA https://www.wyden.senate.gov/imo/media/doc/012921%20Wyden%20Booker%20Letter… Poveri Stati Uniti! Deve esser brutto vedere le proprie armi di sorveglianza in mani altrui! Giacomo ___ # Premesse I’ve written about the topic of cryptographic backdoors way too much. In 2013, the Snowden revelations revealed the existence of a campaign to sabotage U.S. encryption systems. Since that time, cryptographers have spent thousands of hours identifying, documenting, and trying to convince people to care about these backdoors. [...] you never really get absolute proof. There’s always some innocent or coincidental explanation that could sort of fit the evidence — maybe it was all a stupid mistake. So you look for patterns of unlikely coincidences, and use Occam’s razor a lot. You don’t get a Snowden every day. [...] # Antefatti tecnico-politici Dual EC DRBG [...] was a proposed random number generator that the NSA developed in the early 2000s. It was standardized by NIST in 2007, and later deployed in some important cryptographic products — though we didn’t know it at the time. Dual EC has a major problem, which is that it likely contains a backdoor. This was pointed out in 2007 by Shumow and Ferguson, and effectively confirmed by the Snowden leaks in 2013. Drama ensued. NIST responded by pulling the standard. [...] Somewhere around this time the world learned that RSA Security had made Dual EC the default random number generator in their popular cryptographic library, which was called BSAFE. [...] In late 2013, Reuters reported that RSA had taken $10 million to backdoor their software. RSA sort of denies this. Or something. It’s not really clear. Regardless of the intention, it’s known that RSA BSAFE did incorporate Dual EC. [...] # Il problema Extended Random [...] increases the amount of random data (“nonces”) used in a TLS protocol connection. [...] when that random data is generated using the Dual EC algorithm [...] this extra data significantly increase the efficiency of decrypting TLS connections. [...] # La soluzione? ... Despite the fact that we found Extended Random in RSA BSAFE (a free version we downloaded from the Internet), a fly in the ointment was that it didn’t actually seem to be enabled. That is: the code was there but the switches to enable it were hard-coded to “off”. [...] # ...o la copertura? It turns out that certain Canon printers are failing to respond properly to connections made using the new version of TLS (which is called 1.3), because they seem to have implemented an unauthorized TLS extension using the same number as an extension that TLS 1.3 needs in order to operate correctly. [...] in short, this news appears to demonstrate that commercial (non-free) versions of RSA BSAFE did deploy the Extended Random extension, and made it active within third-party commercial products. [...] specifically off-the-shelf commercial printers # La morale Which brings us to the moral of the story: not only are cryptographic backdoors a terrible idea, but they totally screw up the assigned numbering system for future versions of your protocol. Actually no, that’s a pretty useless moral. Instead, let’s just say that you can deploy a cryptographic backdoor, but it’s awfully hard to control where it will end up.

1 0

In corso il processo per consegnare i dati personali dei cittadini italiani a pochi Big Tech?
by Giovanni Biscuolo Feb. 4, 2021

Feb. 4, 2021

Carissime nexiane, carissima Ministra Paola Pisano (anche se la Ministra non ascolta) Parallelamente alla triste questione degli errori sui dati lombardi, in Italia si sta consumando TROPPO sottotraccia un vera e propria dismissione delle infrastrutture ICT pubbliche in favore "del Cloud"... di qualcun altro. Ministra Paola Pisano "noi" ci siamo, non ci ignori perché questa cosa fa malissimo, non a "noi" ma al futuro dell'Italia: non scherziamo su queste cose, manomettere la sovranità digitale italiana equivale a manomettere quella dello Stato (che già non è messa benissimo, storicamente). Spostandoci su laqualsiasi-As-A-Service stiamo consengando la «computing agency» della PA italiana nelle mani di chi *possiede* il *ferro* sul quale girano i Services; chi *possiede* il *ferro* può fare ASSOLUTAMENTE quello che vuole con dati e software ivi contenuti: non è un concetto difficile. Possono cercare di confonderci quanto vogliono con messaggi promozionali e buzzwords da "innovation bingo" ma "noi" sappiamo come funzionano le macchine, il software, i dati e... Internet (che è messa male, ma proprio male). ...e "noi" su questo ci accaloriamo, MOLTO. Io non conosco nel merito eventuali inefficienze o carenze (e le eccellenze) della galassia di strutture che gesticono l'ICT pubblico distribuito, non voglio fare l'avvocato difensore di nessuno, però... tutto si deve fare TRANNE che esternalizzare per vie traverse i data centre pubblici, il *ferro*. Per comprendere quello che sta succedendo credo che l'articolo del 27 Gennaio scorso di Raffaele Barberio, direttore di Key4Biz sia illuminante nel cogliere il processo di sostanziale *privatizzazione* dell'ICT pubblico in favore di pochissimi monopolisti - tra l'altro tutti con sede negli USA con quello che ne consegue - e qualche fortunato e accondiscendente intermediario. https://www.key4biz.it/il-cloud-e-le-regioni-in-corso-il-processo-per-conse… «Il Cloud e le Regioni. In corso il processo per consegnare i dati personali dei cittadini italiani a pochi Big Tech?» di Raffaele Barberio | 27 Gennaio 2020, --8<---------------cut here---------------start------------->8--- [...] Se guardiamo al Cloud computing, tutte le società in-house di Assinter Italia dovrebbero rientrare naturalmente nella classificazione dei Poli Strategici Nazionali (PSN), i soggetti di interesse pubblico classificati come tali per offrire il servizio Cloud alle pubbliche amministrazioni, attraverso un preventivo censimento e un riordino dei CED della pubblica amministrazione. Ma dei Poli Strategici Nazionali non vi è traccia in Italia, nonostante fossero previsti da un Decreto Legge (il n° 179 del 2012, all’art.33-septies) che ne affidava l’individuazione ad AGID attraverso un Piano triennale di quest’ultima finalizzato alla loro razionalizzazione. [...] Tutto ciò per dire che si è creata, nel corso di pochi anni, una situazione fondata su equivoci, piccole e grandi furbizie lobbistiche dei Big Tech e qualche accondiscendenza di troppo grazie alla quale si sta cercando di smantellare il patrimonio societario e di competenze pubbliche in ambito di ICT, per privilegiare sostanzialmente le poche multinazionali di Big Tech (Amazon, Microsoft e Google su tutti) che hanno come obiettivo quello di ingoiare l’intero mercato Cloud dei dati della pubblica amministrazione italiana. Si comprende anche poco il posizionamento di Assinter Italia espressa per bocca del suo presidente Francesco Ferri, un posizionamento di ordine sparso dal momento che ARIA (ex Lombardia Informatica) ha abbandonato il mercato Cloud portando tutto all’esterno a favore della soluzione del cosiddetto Cloud ibrido. Che vuol dire (come accaduto) fare un bando, assegnare la gara ad Almaviva, che si appoggia anche ad Amazon AWS, a Microsoft e a Virtustream (Gruppo DELL Techologies). Intanto i buoi stanno scappando nell’indifferenza generale, o quasi. Le potenti lobby dei Big Tech hanno fatto e stanno facendo un magnifico lavoro di demolizione delle prerogative italiane e l’industria nazionale di settore che tra un po’ forse non esisterà più. Nel frattempo CONSIP lancia il bando Cloud Computing, che scadrà ai primi di marzo, e c’è già qualcuno pronto a scommettere sul nome del vincitore. [...] I dati delle pubbliche amministrazioni, i dati dei cittadini, di 60 milioni di cittadini, non si affidano a questo o a quel fornitore in base a ragioni di mera economicità. Il confronto su queste cose non può essere e non è mai rapportato solo a questo valore. [...] Ma tra qualche giorno torneremo sull’argomento, dal momento che la partita si sta giocando ben al di sopra dei meri interessi territoriali delle società in-house delle Regioni. --8<---------------cut here---------------end--------------->8--- Per la cronaca, Aria S.p.a. (Aria, non Assinter Italia o AGID) ha replicato, non aggiungendo nulla di significativo come rilevato da Barberio nella contro replica: https://www.key4biz.it/aria-spa-ex-lombardia-informatica-replica-sul-cloud-… Non vedo l'ora di leggere la seconda parte dell'articolo. Saluti, Giovanni. P.S.: io mi chiedo in tutto questo come può un piano del genere, intendo quello messo in atto da Almaviva per conto di Aria, essere conforme al GDPR con tutte le misure tecniche che richiederebbe usare un multi-cloud ibrido che include anche... AWS :-( -- Giovanni Biscuolo

3 3

'Vulnerable' food delivery riders welcome a new push to ensure they are paid the minimum wage
by Luigi Scorca Feb. 3, 2021

Feb. 3, 2021

https://amp.sbs.com.au/eds/news/article/vulnerable-food-delivery-riders-wel… Luigi

1 0

"Nell'economia di piattaforma, i sindacati devono tutelare l'intutelabile"
by Antonio Casilli Feb. 3, 2021

Feb. 3, 2021

Dear all, Ieri eravamo in diretta nel webinar "Non solo rider" organizzato dalla CGIL e dal Centro per la Riforma dello Stato per parlare di "Schiavi del clic" e lavoratori digitali con Cinzia Maiolini, Roberto Ciccarelli, Tania Scacchetti, e con la moderazione di Giulio De Petra: https://www.facebook.com/watch/?v=470019483995838 Il confronto dopo la mia presentazione è stato particolarmente interessante con alcuni punti salienti sul reddito sollevati da Roberto Ciccarelli (Il Manifesto, autore di "Forza Lavoro" 2018), considerazioni sui data commons di Cinzia Maiolini (Ufficio Lavoro 4.0, CGIL) e sulla riconoscibilità del lavoro di piattaforma da parte di Tania Scacchetti (segretaria confederale CGIL). Cheers, ---a -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

1 0

(no subject)
by Giovanni Leghissa Feb. 2, 2021

Feb. 2, 2021

mi permetto di inviare questo, che c'entra poco con le discussioni che si fanno qui (ha i sottotitoli in tedesco) ma dà un'idea della "cornice" geopolitica in cui ci si muove, e mi pare torni utile https://www.youtube.com/watch?app=desktop&v=ySM4DHzUPGQy

1 0

OT - Trenord chiede 10K€ di risarcimento per danno immagine video satirico
by Giovanni Biscuolo Feb. 2, 2021

Feb. 2, 2021

Buongiorno, https://primasaronno.it/cronaca/video-diffamatorio-trenord-denuncia-i-pendo… --8<---------------cut here---------------start------------->8--- L'azienda ha richiesto al comitato che aveva realizzato il video satirico 10mila euro di risarcimento per danni all'immagine e violazione del diritto d'autore [...] MiMoAl si sarebbe resa responsabile di diffamazione e violazione del diritto d’autore per aver postato sulla propria pagina facebook una versione modificata del video di Natale di Trenord. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni -- Giovanni Biscuolo

1 1

A quick way to learn more about your search results
by Giacomo Tesio Feb. 2, 2021

Feb. 2, 2021

Starting today, next to most results on Google, you’ll begin to see a menu icon that you can tap to learn more about the result or feature and where the information is coming from. With this additional context, you can make a more informed decision about the sites you may want to visit and what results will be most useful for you. [...] you'll see a description of the website from Wikipedia [...] If it's a site you haven't heard of before, that additional information can give you context or peace of mind, especially if you're looking for something important, like health or financial information. [...] https://blog.google/products/search/about-search-results/ Mi raccomando... peace of mind! :-D Giacomo

1 0