February 2021 - nexa - server-nexa.polito.it

Re: [nexa] Recovery: Tridico, blockchain e AI per svolta nel welfare [was: Un hacker a capo dell'Inps]

by Antonio Iacono

> Che caso che ora che l'INPS proponga l'uso della Blockchain, l'INPS > abbiamo come RTD: > - l'autore del voto elettronico su blockchain ... se un'azienda, privata o pubblica, ha un'idea di innovazione e assume esperti di questa materia non è un male. Adriano Olivetti aveva idee rivoluzionarie per l'industra e la società e chiamava attorno a se le persone che potevano aiutarlo a metterle in pratica. In questo caso il problema, secondo me, è che le "idee" attorno alla blockchain non sono valide e praticabili. Purtroppo, per quello che vedo in giro, i critici sono, ahimé, ben pochi. Antonio

Feb. 4, 2021

Re: [nexa] Alzheimer’s Prediction May Be Found in Writing Tests - The New York Times

by Giovanni Biscuolo

Buongiorno, Un test disagnostico predittivo basato sull'analisi dei testi scritti: che senso ha?!? Cos'é questa scienza o divinazione? I testi di 80 persone coinvolte nel Framingham Heart Study (https://en.wikipedia.org/wiki/Framingham_Heart_Study) dati in pasto a un software AI: trovo insopportabile affiancare questo, anche solo vagamente, alla scienza. Capite perché è oltremodo PERICOLOSO dare in mano a certi individui i dati (testi) dei nostri ragazzi attraverso la DAD?!? Post-Miranda Warinig: «La dichiaro in TRACCIAMENTO: lei ha il diritto di rimanere in silenzio. Qualsiasi cosa scriverà potrà essere e sarà usata contro di lei.... in eterno.» Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> writes: > Quello che fa questo algoritmo è sancire numericamente ciò che già si > sapeva da anni: povertà, stress e svantaggio sociale sono collegati sia > con una scarsa educazione che con malattia mentale e demenza: Con estremo rispetto per le sensibilità di tutti, ma siamo davvero davvero sicuri che le cose stiano come *certe* ricerche le dipingono? In questo contesto non credo di essere offensivo nel dire che parlare di associazione tra Alzheimer e stile di vita è quantomeno... fuorviante, almeno in questa fase storica? (https://en.wikipedia.org/wiki/Alzheimer%27s_disease#Causes) [...] Di quelli segnalati ho preso "a campione" solo questo che non dovrebbe essere giornalistico: > <https://www.cdc.gov/aging/publications/features/Alz-Greater-Risk.html> «Minorities and Women Are at Greater Risk for Alzheimer's Disease» Basta grattare leggermente sotto la superficie patinata dell'annunco (che in un Tweet fa figo) per rendersi conto della consistenza di certe affermazioni. Nell'articolo sopra sono citati due documenti: 1. https://alz-journals.onlinelibrary.wiley.com/doi/abs/10.1016/j.jalz.2018.06… «Racial and ethnic estimates of Alzheimer's disease and related dementias in the United States (2015–2060) in adults aged ≥65 years» Questo è dietro paywall quindi non mi è dato capire l'estensione del campione usato in questa statistica, l'abstract dice solo: --8<---------------cut here---------------start------------->8--- Methods We estimated the future US burden of ADRD by age, sex, and race and ethnicity by applying subgroup‐specific prevalence among Medicare Fee‐for‐Service beneficiaries aged ≥65 years in 2014 to subgroup‐specific population estimates for 2014 and population projection data from the United States Census Bureau for 2015 to 2060. --8<---------------cut here---------------end--------------->8--- Noto solo, sommessamente, che la validità delle inferenze di *correlazione* tra variabili (quali?) fatte su un campione di popolazione _USA_ preso «among Medicare Free-for-Service» equivale a.... cosa?!?! Non so, ditemelo voi. Non voglio nemmeno aprire poi il discorso sulla differenza tra correlazione e causalità che lo sapete meglio di me. É scienza questa? É statistica questa? 2. https://www.alz.org/media/Documents/alzheimers-facts-and-figures-2019-r.pdf In questo volumetto che ho scorso rapidamente c'è il paragrafo «Non-Pharmacologic Therapy» sub. «Cognitively Normal Individuals» a pagina 11: se vi va leggetelo voi per capire come siamo messi (risposta breve mia: non ne sappiamo NULLA a questo riguardo) [...] > Sul serio, immaginiamo scenari: a chi servirà un test (potenzialmente > non collaborativo) del genere, A classificare, etichettare, inquadrare, intruppare, determinare le politiche sanitarie sulla base di ricerche "scientifiche" di dubbio gusto condite da "intelligenza artificiale" che non si capisce COSA intellegga? [...] > Contribuirà a migliorare le sue condizioni di salute e di vita? No perché è puro soluzionismo digitale: «l'utilizzo e la diffusione di sistemi e applicazioni digitali come strumento risolutivo di problemi che sono essenzialmente sociali ed hanno bisogno in realtà di una risposta prima di tutto politica». Ovviamente (ovviamente?!?) una cosa importante di cui la civiltà dovrebbe occuparsi è stabilire come *gestire* la malattia... non parliamo nemmeno di PREVENZIONE perché anche per quelle di cui si sa tutto la prevenzione NON funziona, sistemicamente parlando. Invece c'è qualcuno che vorrebbe risolvere tutti i mali del mondo computazionalmente, vabbeh... > O servirà alle assicurazioni come scusa a due decimali per non offrirgli > una protezione? > Ricordo che "The insurance plan must be in place before symptoms of > Alzheimer's disease appear." > <https://www.alz.org/help-support/caregiving/financial-legal-planning/insura…> Esiste un piano assicurativo contro la demeza senile anche in EU? Anche in Italia?!? Non mi pare, mi pare sia un fenomeno prettamente USA dove la sanità equivale a un'assicurazione. Stiamo lentamente scivolando verso QUEL tipo di sanità? [...] Saluti, Giovanni. -- Giovanni Biscuolo

Feb. 4, 2021

Re: [nexa] Recovery: Tridico, blockchain e AI per svolta nel welfare [was: Un hacker a capo dell'Inps]

by Fabio Pietrosanti (naif)

Che caso che ora che l'INPS proponga l'uso della Blockchain, l'INPS abbiamo come RTD: - l'autore del voto elettronico su blockchain per e con Casaleggio per Rousseau - un ex membro della commissione blockchain del Mise di Luigi Di Maio E' sicuramente una coincidenza Fabio On 03/02/2021 22:46, Giacomo Tesio wrote: > Il presidente dell'Inps, Pasquale Tridico, punta su "interoperabilità > e utilizzo di blockchain per operazioni come l'invalidità, la Naspi, > il reddito di cittadinanza" e sull'intelligenza artificiale "anche > nelle risposte all'utente per dare una svolta al welfare digitale del > Paese". Lo afferma nel corso di un'audizione alla Commissione Lavoro > della Camera sul piano di ripresa e resilienza dove presenta "progetti > di innovazione e semplificazione in sei mosse". > > Continua su: > https://www.ansa.it/sito/notizie/economia/criptovalute/2021/02/03/recovery-… > > On Wed, 27 Jan 2021 15:49:55 +0100 Antonio Iacono wrote: > >> Comunque dentro INPS l'argomento voto elettronico o criptomonete non >> dovrebbe essere prioritario quanto la gestione del sito web. > "Se qualcosa può andare storto, lo farà." > > > Giacomo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Feb. 4, 2021

The strange story of “Extended Random” (2017)

by Giacomo Tesio

Ciao a tutti. vorrei segnalarvi questo articolo di Matthew Green, docente di crittografia alla università Johns Hopkins https://blog.cryptographyengineering.com/2017/12/19/the-strange-story-of-ex… non credo sia passato in lista a suo tempo, ma provo a farne una rapida sintesi comprensibile per tutti (i titoletti in italiano sono miei). L'unica cosa su cui non concordo con l'autore è il ruolo giocato dal controllo delle stampanti nello spionaggio internazionale, che secondo me Green sottovaluta enormemente. Comunque la storia diventa particolarmente divertente (ed inquietante) ritrovando queste backdoor create dal NSA in alcuni prodotti di Jupiner Networks "su richiesta di un cliente" e resa pubblica nel 2015, come riportato in questa recente lettera del senatore Wyden al NSA https://www.wyden.senate.gov/imo/media/doc/012921%20Wyden%20Booker%20Letter… Poveri Stati Uniti! Deve esser brutto vedere le proprie armi di sorveglianza in mani altrui! Giacomo ___ # Premesse I’ve written about the topic of cryptographic backdoors way too much. In 2013, the Snowden revelations revealed the existence of a campaign to sabotage U.S. encryption systems. Since that time, cryptographers have spent thousands of hours identifying, documenting, and trying to convince people to care about these backdoors. [...] you never really get absolute proof. There’s always some innocent or coincidental explanation that could sort of fit the evidence — maybe it was all a stupid mistake. So you look for patterns of unlikely coincidences, and use Occam’s razor a lot. You don’t get a Snowden every day. [...] # Antefatti tecnico-politici Dual EC DRBG [...] was a proposed random number generator that the NSA developed in the early 2000s. It was standardized by NIST in 2007, and later deployed in some important cryptographic products — though we didn’t know it at the time. Dual EC has a major problem, which is that it likely contains a backdoor. This was pointed out in 2007 by Shumow and Ferguson, and effectively confirmed by the Snowden leaks in 2013. Drama ensued. NIST responded by pulling the standard. [...] Somewhere around this time the world learned that RSA Security had made Dual EC the default random number generator in their popular cryptographic library, which was called BSAFE. [...] In late 2013, Reuters reported that RSA had taken $10 million to backdoor their software. RSA sort of denies this. Or something. It’s not really clear. Regardless of the intention, it’s known that RSA BSAFE did incorporate Dual EC. [...] # Il problema Extended Random [...] increases the amount of random data (“nonces”) used in a TLS protocol connection. [...] when that random data is generated using the Dual EC algorithm [...] this extra data significantly increase the efficiency of decrypting TLS connections. [...] # La soluzione? ... Despite the fact that we found Extended Random in RSA BSAFE (a free version we downloaded from the Internet), a fly in the ointment was that it didn’t actually seem to be enabled. That is: the code was there but the switches to enable it were hard-coded to “off”. [...] # ...o la copertura? It turns out that certain Canon printers are failing to respond properly to connections made using the new version of TLS (which is called 1.3), because they seem to have implemented an unauthorized TLS extension using the same number as an extension that TLS 1.3 needs in order to operate correctly. [...] in short, this news appears to demonstrate that commercial (non-free) versions of RSA BSAFE did deploy the Extended Random extension, and made it active within third-party commercial products. [...] specifically off-the-shelf commercial printers # La morale Which brings us to the moral of the story: not only are cryptographic backdoors a terrible idea, but they totally screw up the assigned numbering system for future versions of your protocol. Actually no, that’s a pretty useless moral. Instead, let’s just say that you can deploy a cryptographic backdoor, but it’s awfully hard to control where it will end up.

Feb. 4, 2021

Re: [nexa] In corso il processo per consegnare i dati personali dei cittadini italiani a pochi Big Tech?

by M. Fioretti

On Fri, Jan 29, 2021 11:40:45 AM +0100, Giovanni Biscuolo wrote: > ... Parallelamente alla triste questione degli errori sui dati > lombardi, in Italia si sta consumando TROPPO sottotraccia un vera e > propria dismissione delle infrastrutture ICT pubbliche in favore > "del Cloud"... di qualcun altro. Grazie. Per dare piu' visibilita' alla cosa, ho pubblicato questo commento/traduzione dell'articolo di Barberio qui: https://stop.zona-m.net/2021/02/italian-data-and-ict-agency-left-for-grab-b… Marco -- Help me to continue my digital awareness blogging: https://stop.zona-m.net/christmas-2020-fundraising/

Feb. 4, 2021

Re: [nexa] Recovery: Tridico, blockchain e AI per svolta nel welfare [was: Un hacker a capo dell'Inps]

by Antonio Iacono

> Il presidente dell'Inps, Pasquale Tridico, punta su "interoperabilità > e utilizzo di blockchain per operazioni come l'invalidità, la Naspi, > il reddito di cittadinanza" e sull'intelligenza artificiale "anche > nelle risposte all'utente per dare una svolta al welfare digitale del > Paese". Per chi vuole seguire l'intero intervento può andare qui: https://webtv.camera.it/evento/17495 Caro Giacomo, in questo periodo non so se sentirmi più Cassandra o Don Chisciotte di Cervantes alle prese con i mulini a vento. Antonio

Feb. 4, 2021

Recovery: Tridico, blockchain e AI per svolta nel welfare [was: Un hacker a capo dell'Inps]

by Giacomo Tesio

Il presidente dell'Inps, Pasquale Tridico, punta su "interoperabilità e utilizzo di blockchain per operazioni come l'invalidità, la Naspi, il reddito di cittadinanza" e sull'intelligenza artificiale "anche nelle risposte all'utente per dare una svolta al welfare digitale del Paese". Lo afferma nel corso di un'audizione alla Commissione Lavoro della Camera sul piano di ripresa e resilienza dove presenta "progetti di innovazione e semplificazione in sei mosse". Continua su: https://www.ansa.it/sito/notizie/economia/criptovalute/2021/02/03/recovery-… On Wed, 27 Jan 2021 15:49:55 +0100 Antonio Iacono wrote: > Comunque dentro INPS l'argomento voto elettronico o criptomonete non > dovrebbe essere prioritario quanto la gestione del sito web. "Se qualcosa può andare storto, lo farà." Giacomo

Feb. 3, 2021

'Vulnerable' food delivery riders welcome a new push to ensure they are paid the minimum wage

by Luigi Scorca

https://amp.sbs.com.au/eds/news/article/vulnerable-food-delivery-riders-wel… Luigi

Feb. 3, 2021

Re: [nexa] Alzheimer’s Prediction May Be Found in Writing Tests - The New York Times

by Alberto Cammozzo

Linguaggio ripetitivo e telegrafico, errori lessicali... Qualcuno ha provato a testare Trump? Quello che fa questo algoritmo è sancire numericamente ciò che già si sapeva da anni: povertà, stress e svantaggio sociale sono collegati sia con una scarsa educazione che con malattia mentale e demenza: <https://www.washingtonpost.com/local/social-issues/stress-of-poverty-and-ra…> <https://www.cdc.gov/aging/publications/features/Alz-Greater-Risk.html> <https://www.nytimes.com/2020/06/22/well/mind/living-in-poverty-may-increase…> Sul serio, immaginiamo scenari: a chi servirà un test (potenzialmente non collaborativo) del genere, visto che non vi è modo per arrestare il declino? A dire a uno svantaggiato che anche da vecchio subirà le conseguenze della sua condizione? Contribuirà a migliorare le sue condizioni di salute e di vita? O servirà alle assicurazioni come scusa a due decimali per non offrirgli una protezione? Ricordo che "The insurance plan must be in place before symptoms of Alzheimer's disease appear." <https://www.alz.org/help-support/caregiving/financial-legal-planning/insura…> Una pagina FB potrebbe essere sufficiente per farmi negare una assicurazione? Ah no, è già successo: <https://www.cbc.ca/news/canada/montreal/depressed-woman-loses-benefits-over…> Alberto On 03/02/2021 14:20, J.C. DE MARTIN wrote: > https://www.nytimes.com/2021/02/01/health/alzheimers-prediction-speech.html > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Feb. 3, 2021

Alzheimer’s Prediction May Be Found in Writing Tests - The New York Times

by J.C. DE MARTIN

https://www.nytimes.com/2021/02/01/health/alzheimers-prediction-speech.html (Sent from my wireless device; please excuse brevity and typos (if any))

Feb. 3, 2021