July 2021 - nexa - server-nexa.polito.it

Mercato servizi digitali, audizione Facebook, Google, Agcom, Agcm, Confindustria

by Antonio Iacono

Martedì 15 giugno, la Commissione Trasporti, nell'ambito dell'esame congiunto, in sede di atti dell'Unione europea, della Proposta di Regolamento relativo a un mercato unico dei servizi digitali e della Proposta di Regolamento relativo a mercati equi e contendibili nel settore digitale, ha svolto le seguenti audizioni: ore 12.30 rappresentanti di Facebook Italy Srl e Google Italy Srl; ore 13.45 Giacomo Lasorella, presidente dell'Autorità per le Garanzie nelle Comunicazioni (Agcom). https://www.camera.it/leg18/1132?shadow_primapagina=12533 e l'audizione, del 16 Giugno, dei seguenti rappresentanti: ore 13.15 Autorità garante della concorrenza e del mercato (Agcm); ore 14 Confindustria digitale e Confindustria radio-tv. https://webtv.camera.it/evento/18393 Antonio

July 6, 2021

Re: [nexa] Articolo di Nils Melzer su Julian Assange su Newsweek

by Roberto Resoli

Il 06/07/21 10:38, Roberto Resoli ha scritto: > Nils Melzer, relatore ONU sulla tortura, è sempre estremamente eloquente. > > Notevole il fatto che la sua voce sia ammessa questa volta su Newsweek: > https://www.newsweek.com/assange-freedom-dissent-torture-1447756 > > Riporto la traduzione integrale: > " ... > " Scusate la cattiva formattazione, è possibile leggere la traduzione anche qui: https://www.resolutions.it/nextcloud/index.php/s/5kxL8Dqq6ci3SWx rob

July 6, 2021

Articolo di Nils Melzer su Julian Assange su Newsweek

by Roberto Resoli

Nils Melzer, relatore ONU sulla tortura, è sempre estremamente eloquente. Notevole il fatto che la sua voce sia ammessa questa volta su Newsweek: https://www.newsweek.com/assange-freedom-dissent-torture-1447756 Riporto la traduzione integrale: " Mentre festeggiate la vostra libertà, ricordate Julian Assange Nils Melzer Oggi gli Stati Uniti celebrano il "Giorno dell'Indipendenza", una svolta storica nel divenire di una grande nazione. In questo giorno, il mondo celebra le grandi verità racchiuse nella Dichiarazione del 1776, che incarnano il concetto stesso di democrazia moderna: "che tutti gli uomini sono creati uguali, che sono dotati dal loro Creatore di alcuni diritti inalienabili, che tra questi sono la vita, la libertà e la ricerca della felicità, che per garantire questi diritti, i governi sono istituiti tra gli uomini, derivando i loro giusti poteri dal consenso dei governati, che ogni volta che una qualsiasi forma di governo diventa distruttiva di questi fini, è diritto del popolo di alterarla o abolirla, e di istituire un nuovo governo, ponendo le sue fondamenta su tali principi, e organizzando i suoi poteri in tale forma, come a loro sembrerà più probabile per la loro sicurezza e felicità". In breve, il Giorno dell'Indipendenza celebra il diritto e il dovere al libero e giusto dissenso. Infatti, nel corso della storia, i dissidenti hanno portato a un cambiamento politico duraturo, alla liberazione dall'oppressione e alla responsabilizzazione del popolo. Con "dissidente" non intendo l'opposizione in parlamento, ma gli attivisti politici che sfidano il potere stabilito dall'esterno. Mahatma Gandhi, Martin Luther King e Nelson Mandela erano dissidenti, i cui nomi sono ora cari in tutto il mondo. Eppure, tutti loro hanno sfidato radicalmente l'ordine politico, sociale ed economico del loro tempo, il che ha fatto sì che due di loro fossero assassinati e il terzo incarcerato per 27 anni. Cos'è, allora, che rende i dissidenti una tale minaccia? Contrariamente ai criminali comuni, essi servono una causa superiore. Contrariamente ai terroristi, informano, danno potere e mobilitano il popolo. E contrariamente alle opposizioni parlamentari, non hanno interessi in istituzioni e pratiche corrotte che spesso alimentano entrambi gli schieramenti politici. I governi temono i dissidenti, perché non possono essere posseduti e controllati. Alcuni li imprigionano, li torturano e li giustiziano regolarmente, sulla base di prove secretate e processi sommari. Altri nascondono la loro oppressione dietro un paravento di giusto processo, distruggendoli con la persecuzione giudiziaria e la diffamazione. Che ci piaccia o no, Julian Assange è un dissidente. Detesta la segretezza e non può essere addomesticato, comprato o controllato in altro modo. Ha inondato il mondo di rivelazioni compromettenti, comprese le prove di crimini di guerra, aggressioni e abusi, senza mai ricorrere alla violenza o alle fake news. Ha iniziato un cambiamento di paradigma nella consapevolezza pubblica e ha prosciugato i paradisi sicuri dell'impunità governativa. E come tutti coloro che mettono in pericolo i vantaggi dei potenti, gliene è stato fatto pagare il prezzo. Ma come si fa a spezzare un dissidente politico, un promotore della verità e della trasparenza? Beh, prima si attacca la sua reputazione e credibilità, e si distrugge la sua dignità umana. Si mantiene un flusso costante di voci velenose, prima mezze verità e poi bugie sempre più sfacciate. Lo si mantiene sospettato di stupro senza processo, di hacking e spionaggio, e di spargere feci sui muri dell'ambasciata. Lo si ritrae come un narcisista ingrato con un gatto e uno skateboard, il cui unico scopo è un eccezionalismo autoglorificante. Rendendolo antipatico agli occhi del mondo, vi assicurate che nessuno provi alcuna empatia, così una volta che la sua voce è imbavagliata e il suo isolamento completo, può essere bruciato sul rogo impunemente. Soprattutto, avendolo degradato ad un pagliaccio per il divertimento di tutti, si sarà distolta l'attenzione dai suoi riflettori sui propri crimini. Poi, ci si assicura che ogni suo tentativo di smascherare le vostre menzogne venga a costare l'estradizione davanti a un giudice forcaiolo in una terra incline a vedere la sua testa su un bastone, dove i torturatori godono di impunità. Poi fai pressione sul suo paese di asilo per sottometterlo - la leva militare ed economica non fallisce mai - e trasformi i suoi protettori in nemici, e la sua esistenza quotidiana in un inferno costrittivo. Il metodo è deliberato, concertato e sostenuto, e impiega l'isolamento, l'ostilità e lo screditamento. Che lo si chiami "bullismo", "mobbing" o "persecuzione" - in sostanza è lo stesso. Infligge intenzionalmente gravi sofferenze mentali e mira a costringere, punire e intimidire. È quindi, secondo il diritto internazionale, nient'altro che una vera e propria tortura psicologica. Attenzione, la tortura psicologica non è né "morbida" né "leggera". Mira direttamente alla distruzione del tuo io più profondo, anche se senza lasciare tracce fisiche. Prende di mira le tue emozioni, la tua mente e la tua dignità, e instilla vergogna e ansia croniche. Attraverso l'incessante sovrastimolazione, la confusione e lo stress, alla fine provoca l'esaurimento totale, il collasso cardiovascolare e il collasso nervoso. Non lasciamoci ingannare, l'estradizione di Assange non ha mai riguardato l'hacking, lo stupro, lo spionaggio o il narcisismo. Si tratta di affondare la sua sfida radicale alla segretezza del governo, che ha il potere di cambiare per sempre le vicende mondiali, ispirata alle verità e ai principi proclamati nella Dichiarazione del 1776. Questo è il motivo per cui i potenti perseguitano Assange con ferocia, mentre ai criminali di guerra comprovati viene permesso di camminare liberi. E mentre lo vedete pagare per l'audacia di esporre la corruzione e il crimine, per favore riflettete su ciò che questo significa per voi, il vostro paese e la vostra famiglia. Riflettete a fondo e riflettete intensamente, e poi usate i vostri diritti democratici per chiedere conto al vostro governo. Poiché una volta che dire la verità è diventato un crimine, mentre i potenti godono dell'impunità, allora i vostri diritti potrebbero essere i prossimi in gioco. Sarà stato creato un precedente di censura e tirannia, attraverso la porta di servizio della nostra stessa compiacenza, che può essere e sarà applicato altrettanto bene al New York Times, alla BBC World e alla ABC News. Quindi, in questo giorno, ricordiamo questa verità, dichiarata 243 anni fa: "Un principe, il cui carattere è così segnato da ogni atto che può definire un tiranno, è inadatto ad essere il governante di un popolo libero". Nils Melzer è il relatore speciale delle Nazioni Unite sulla tortura. Può essere trovato su Twitter @NilsMelzer. Le opinioni espresse in questo articolo sono dell'autore. " Ciao, rob

July 6, 2021

Audacity diventa uno spyware?

by D. Davide Lamanna

https://www.tomshw.it/hardware/disinstallate-il-prima-possibile-audacity-e-… Audacity è stato acquisito da una società multinazionale denominata Muse Group due mesi fa, che ha cercato di avviare un meccanismo di raccolta dati nel software. Nonostante sia un programma desktop, vogliono sfruttarlo per raccogliere alcuni dati presi dai dispositivi degli utenti. La pagina dell’informativa sulla privacy aggiornata (caricata 3 giorni fa) per Audacity include un’ampia gamma di meccanismi di raccolta. "Tutti i tuoi dati personali sono archiviati sui nostri server nello Spazio economico europeo (SEE). Tuttavia, occasionalmente ci viene richiesto di condividere i tuoi dati personali con la nostra sede principale in Russia e il nostro consulente esterno negli Stati Uniti." Inoltre, affermano che potrebbero condividere i dati con chiunque classificano come “terze parti”, “consulenti” o “potenziali acquirenti”:

July 6, 2021

Rider: Garante privacy, no a discriminazioni basate sugli algoritmi.... - Garante Privacy

by Mauro Alovisio

Gent.mi Segnalo interessante provvedimento sanzionatorio del Garante https://www.gpdp.it/home/docweb/-/docweb-display/docweb/9677377

July 6, 2021

Re: [nexa] Quando il tagliatore di teste e' un robot

by Antonio Iacono

> https://www.theguardian.com/commentisfree/2021/jul/05/amazon-worker-fired-a… tra i commenti ... We might call it the eternal return of Taylorism. One could conjecture that the vogue of mechanical automatons in the 18th century, which overlapped with the start of the industrial revolution, planted the seed of one day replacing all biological automatons, euphemistically referred to as human workers, with perfect mechanical robots. After all machines are the ideal tools for the running of the efficient market algorithm. Alas the system has had to content itself with actual human beings. The drawback with these pesky biological entities is that they actually care for their own wellbeing and that of their loved ones, and hence need to be paid a non-zero wage in order to survive. In other words, there is a definite physical threshold below which these creatures cannot be pushed, unless one wishes to reinstitute indentured labor. Why couldn't humans be as efficient, obedient, and trustworthy as the machines? Why do they keep asking for higher wages and better quality of work and life whereas they should just be grateful to be offered a pittance to carry on with their miserable existence? There have been abortive or only partially successful attempts in the interim to elevate humans to the level of machines, such as Taylorism in early twentieth century. It has taken technology more than two hundred years to finally catch up with the dream of the perfect machine, and now the dream may be on the verge of becoming reality. Technology may not yet be able to replace the lowliest of manual laborers, but its AI is today certainly capable of replacing their supervisors and overseers. The new information and surveillance technologies have led to the de facto realization of Bentham’s Panopticon, and the inefficient humans are increasingly becoming mere smiling appendages of the ever-expanding network of devices and software applications. Amazon and Co. strive to reduce their actual human workforce to the level of biological zombies, hence it is necessary not only to have their bodies - An updated industry-friendly interpretation of habeas corpus - but also their souls. Hopefully in the near future this useless mass of smelly, needy biological goo will become completely superfluous and disposable, and like the Cheshire Cat we will disappear and simply become a “grin without a cat”. At which time our human overlords can live happily ever after in the warm embrace of their perfect machines. In the meantime, the actual humans toiling in these places have no choice but to repeat the CSN & Beckett mantra to themselves all day long: “I can’t carry on, I will carry on.”

July 6, 2021

Quando il tagliatore di teste e' un robot

by Roberto Dolci

E' cosi' facile scaricare la colpa sulla macchina, che e' difficile da convincere, o tirare in un contenzioso. Vediamo come reagiscono i luminari delle "risorse umane" https://www.theguardian.com/commentisfree/2021/jul/05/amazon-worker-fired-a… -----Original Message----- From: nexa <nexa-bounces(a)server-nexa.polito.it> On Behalf Of J.C. DE MARTIN Sent: Monday, July 5, 2021 9:08 AM To: Nexa <nexa(a)server-nexa.polito.it> Subject: [nexa] Numero speciale di "Philosophy Today": Philosophy after Automation Accessibile in open access fino a fine luglio (o almeno così ha scritto il curatore su Twitter): https://www.pdcnet.org/collection-anonymous/browse?fp=philtoday&fq=philtoda… jc _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 5, 2021

Re: [nexa] Segnala un “estremista” anche tu! (Facebook)

by 380°

Enrico Nardelli <nardelli(a)mat.uniroma2.it> writes: > Juan Carlos, ma è un fake? No. https://www.reuters.com/technology/facebook-asks-are-your-friends-becoming-… «Facebook asks: Are your friends becoming extremists?» --8<---------------cut here---------------start------------->8--- "This test is part of our larger work to assess ways to provide resources and support to people on Facebook who may have engaged with or were exposed to extremist content, or may know someone who is at risk," said a Facebook spokesperson in an emailed statement. "We are partnering with NGOs and academic experts in this space and hope to have more to share in the future." It said the efforts were part of its commitment to the Christchurch Call to Action, a campaign involving major tech platforms to counter violent extremist content online that was launched following a 2019 attack in New Zealand that was live-streamed on Facebook. Facebook said in the test it was identifying both users who may have been exposed to rule-breaking extremist content and users who had previously been the subject of Facebook's enforcement. The company, which has tightened its rules against violent and hate groups in recent years, said it does remove some content and accounts that violate its rules pro-actively before the material is seen by users, but that other content may be viewed before it is enforced against. --8<---------------cut here---------------end--------------->8--- L'iniziativa segue (già FB aveva aderito) l'adesione del governo USA alla "Christchurch Call" [1], molto probabilmente FB sta operando su espressa richiesta e cose analoghe saranno implementate anche da altri social. https://reclaimthenet.org/the-us-will-join-the-christchurch-call-to-elimina… --8<---------------cut here---------------start------------->8--- «The US will join the Christchurch Call to eliminate “extremist” content online» In a departure from the policy of the previous administration, the United States has announced that it has joined an initiative to bring about tighter policing of online content, launched in the wake of the March 2019 Christchurch, New Zealand mosque massacre. The initiative, known as the Christchurch Call to Action to Eliminate Terrorist and Violent Extremist Content Online, was unveiled in May of the same year, with New Zealand and France driving it. [...] Before the US joined, more than 50 other governments did the same, while Facebook, YouTube, Twitter, Amazon, Microsoft and Google all supported the initiative. [...] A statement issued now to announce that the US has formally joined the initiative mentions combating what’s termed as domestic violent extremism as one of the current administration’s priorities, and clearly, cooperating with others who have signed on to the Christchurch Call is seen as a way to help achieve this goal. [...] In addition to enforcing rules on social networks more vigorously, the State Department would also like to see anti-extremist propaganda (“credible alternative narratives”) promoted more heavily as another way to counter content the authorities disapprove of. --8<---------------cut here---------------end--------------->8--- Saluti, 380° [1] https://en.wikipedia.org/wiki/Christchurch_Call_to_Action_Summit P.S.: ... e Julian Assange è ancora in galera, da pericoloso estremista quale egli è. -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 5, 2021

Re: [nexa] Segnala un “estremista” anche tu! (Facebook)

by Marco Giustini

no purtroppo no Il giorno ven 2 lug 2021 alle ore 19:05 Enrico Nardelli < nardelli(a)mat.uniroma2.it> ha scritto: > Juan Carlos, ma è un fake? > Il 01/07/2021 22:57, J.C. DE MARTIN ha scritto: > > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > > _______________________________________________ > nexa mailing listnexa@server-nexa.polito.ithttps://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

July 5, 2021

Re: [nexa] Peggio del "cloud", c'e' il "cloud" che gestisce le risorse "on-prem"....

by 380°

...peggio del cloud ci sono le backdoors introdotte tramite supply chain attack. Buongiorno Damiano, grazie mille per la segnalazione, però mi pare che "il cloud" qui non centri nulla, che è anche MOLTO peggio. Certo che se poi mettessimo insieme i supply chain attack che vengono veicolati via cloud allora avremmo l'arma perfetta per la soluzione finale :-D A me pare l'ennesima dimostrazione che il problema del Trusting Trust è stato AMPIAMENTE ignorato non solo dall'industria ma anche dai governi (che speravano di poterlo usare a proprio vantaggio: complimenti!)... e un pochino anche dall'accademia neh! Damiano Verzulli <damiano(a)verzulli.it> writes: > Da qualche ora, sta accadendo questo: > > https://www.securityinfo.it/2021/07/04/katastrophseya-oltre-mille-aziende-s… ...che ha provicato (anche) questo: https://www.bbc.co.uk/news/technology-57707530 «Swedish Coop supermarkets shut due to US ransomware cyber-attack» --8<---------------cut here---------------start------------->8--- Coop Sweden says it closed more than half of its 800 stores on Friday after point-of-sale tills and self-service checkouts stopped working. The supermarket was not itself targeted by hackers - but is one of a growing number of organisations affected by an attack on a large software supplier the company uses indirectly. --8<---------------cut here---------------end--------------->8--- Wikipedia ha già una piccola raccolta di riferimenti, che immagino saranno aggiornati man mano che ne arrivano di nuovi: https://en.wikipedia.org/wiki/Kaseya#July_2021_Ransomware_Incident > In parole povere: > > - Kaseya è una software house che produce soluzioni per la gestione > delle PdL. Se hai 2000 PC nella tua azienda e non sai come gestirli, > potrebbe essere che le soluzioni di Kaseya ti servano; E siccome questa cosa del non volersi occupare seriamente della propria infrastruttura IT funziona a Matrioska, ci sono pure i fornitori che basano il loro supporto su quelle robe, e i clienti gliele comperano "in outsourcing"... e alla fine chi si fa male sul serio (economicamente parlando) NON è la Kaseya di turno (com'è GIUSTO che sia). Comunque, per la cronaca il prodotto compromesso è «KASEYA VSA - Unified Remote Monitoring & Management»: https://www.kaseya.com/products/vsa/ ...per capirci è analogo (non uguale) a software per la gestione e il deployment della configurazione tipo Ansible, Terraforming, NixOps o Guix a cui oltre ad una comoda interfaccina grafica per fare clickkete-clakkete aggiunge funzioni di remote monitoring E OVVIAMENTE exploitation :-O [...] > Quello che è accaduto è che dei cattivoni hanno trovato una > vulnerabilità nella comopnente "server" di Kaseya (sembra affligga sia > il server "on-prem" che il servizio "cloud") l'articolo che citi tu sopra dice --8<---------------cut here---------------start------------->8--- La vulnerabilità che ha permesso questo attacco colossale sembra riguardare solo la versione on premise di Kaseya VSA, ma anche l’infrastruttura SaaS è stata messa offline per precauzione. --8<---------------cut here---------------end--------------->8--- anche la nota ufficiale di Kaseya sostiene così: --8<---------------cut here---------------start------------->8--- we believe that this has been localized to a very small number of on-premises customers only. --8<---------------cut here---------------end--------------->8--- (https://helpdesk.kaseya.com/hc/en-gb/articles/4403440684689) anche il CISA USA parla di supply chain attack: https://us-cert.cisa.gov/ncas/current-activity/2021/07/02/kaseya-vsa-supply… --8<---------------cut here---------------start------------->8--- CISA is taking action to understand and address the recent supply-chain ransomware attack against Kaseya VSA and the multiple managed service providers (MSPs) that employ VSA software. CISA encourages organizations to review the Kaseya advisory and immediately follow their guidance to shutdown VSA servers. --8<---------------cut here---------------end--------------->8--- quindi /pare/ che le circa 40 aziende che hanno subito i ransomware siano utenti della verisione (in qualche caso rivenduta) on-prem e che l'attacco sia stato attuato per mezzo di un supply chain attack. > e, una volta messe le mani sul server... hanno distribuito un bel > ransomware a tutte le PdL gestite da quel server. esatto, solo che il server sul quale hanno messo le mani è proprio quello installato on-prem, non quello "on cloud" [...] su Forbes Martin Giles scrive: https://www.forbes.com/sites/martingiles/2021/07/03/ransomware-attacks-spar… «A New Wave Of Ransomware Has Been Sparked By A Cyberattack On Tech Provider Kaseya» --8<---------------cut here---------------start------------->8--- [...] The company is at the epicenter of a security crisis that combines two of the most devastating tactics being deployed by hackers today: supply chain attacks and ransomware. [...] However, some of the companies affected appear to be managed service providers, or MSPs [...] Cybersecurity firm Huntress Labs initially said it believed eight MSPs have been compromised using the VSA platform—and three it works with directly have seen at least 200 customers in total hit by ransomware. [...] On July 3 a Kaseya spokeswoman told the Wall Street Journal that more than 30 of the customers it believes have been affected were MSPs. --8<---------------cut here---------------end--------------->8--- A spanne, se per ognuno dei 30 MSPs ci sono circa 70 clienti coinvolti, le aziende vittime di ransomware sono potenzialmente attorno alle 2000 Saluti, 380° P.S.: giusto per essere chiari e non far finta di nulla, così come virus e malware sono di qualche decina di ordini di grandezza più difficili da installare tramite sistemi operativi liberi, stessa cosa vale per la possibilità di perpetrare un supply chain attack tramite software libero (e grazie a molte persone di buona volontà la cosa sta perfino migliorando drasticamente) -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 5, 2021