January 2022 - nexa - server-nexa.polito.it

Enforcing the pyramid of Open Source | daniel.haxx.se
by Alberto Cammozzo Jan. 18, 2022

Jan. 18, 2022

<https://daniel.haxx.se/blog/2022/01/17/enforcing-the-pyramid-of-open-source/> The well-known log4j security vulnerability of December 2021 triggered a lot of renewed discussions around software supply chain security, and sometimes it has also been said to be an Open Source related issue. This was not the first software component to have a serious security flaw, and it will not be the last. What can we do about it? This is the 10,000 dollar question that is really hard to answer. In this post I hope to help putting some light on to why it is such a hard problem. This comes from my view as an Open Source author and contributor since almost three decades now. In this post I’m going to talk about security as in how we make our products have less bugs in the code we write and land on purpose. There is also a lot to be said about infrastructure problems such as consumers not verifying dependencies so that when malicious actors purposely destroy a component, users of that don’t notice the problem or supply chain security issues that risk letting bad actors insert malicious code into components. But those are not covered in this blog post! The OSS Pyramid I think we can view the world of software and open source as a pyramid, and I made this drawing to illustrate. The OSS pyramid, click for bigger version. Inside the pyramid there is a hierarchy where things using software are build on top of others, in layers. The higher up you go, the more you stand on the shoulders of open source components below you. At the very bottom of the pyramid are the foundational components. Operating systems and libraries. The stuff virtually everything runs or depends upon. The components you really don’t want to have serious security vulnerabilities. Going upwards In the left green arrow, I describe the trend if you look at software when climbing upwards the pyramid. Makes more direct money Shorter lifetimes, faster iterations Higher level languages Shrinking share of Open Source More end user facing At the top, there are a lot of things that are not Open Source. Proprietary shiny fronts with Open Source machines in the basement. Going downwards In the red arrow on the right, I describe the trend if you look at software when going downwards in the pyramid. Maintenance is more important than new fluff Longer lifetimes Bugs have larger impact and take longer to get deployed Lower level languages At the bottom, almost everything is Open Source. Each component in the bottom has countless users depending on them. It is in the bottom of the pyramid each serious bug has a risk of impacting the world in really vast and earth-shattering ways. That is where tightening things up may have the most positive outcomes. (Even if avoiding problems is mostly invisible unsexy work.) Zoom out to see the greater picture We can argue about specific details and placements within the pyramid, but I think largely people can agree with the greater picture. Skyscrapers using free bricks A little quote from my friend Stefan Eissing: As a manufacturer of skyscrapers, we decided to use the free bricks made available and then maybe something bad happened with them. Where is the problem in this scenario? Market economy drives “good enough” As long as it is possible to earn a lot of money without paying much for the “communal foundation” you stand on, there is very little incentive to invest in or pay for maintenance of something – that also incidentally benefits your competitors. As long as you make (a lot of) money, it is fine if it is “good enough”. Good enough software components will continue to have the occasional slip-ups (= horrible security flaws) and as long as those mistakes don’t truly hurt the moneymakers in this scenario, this world picture remains hard to change. However, if those flaws would have a notable negative impact on the mountains of cash in the vaults, then something could change. It would of course require something extraordinary for that to happen. What can bottom-dwellers do Our job, as makers of bricks in the very bottom of the pyramid, is to remind the top brass of the importance of a solid foundation. Our work is to convince a large enough share of software users higher up the stack that are relying on our functionality, that they are better off and can sleep better at night if they buy support and let us help them not fall into any hidden pitfalls going forward. Even if this also in fact indirectly helps their competitors who might rely on the very same components. Having support will at least put them in a better position than the ones who don’t have it, if something bad happens. Perhaps even make them avoid badness completely. Paying for maintenance of your dependencies help reduce the risk for future alarm calls far too early on a weekend morning. This convincing part is often much easier said than done. It is only human to not anticipate the problem ahead of time and rather react after the fact when the problem already occurred. “We have used this free product for years without problems, why would we pay for it now?” Software projects with sufficient funding to have engineer time spent on the code should be able to at least make serious software glitches rare. Remember that even the world’s most valuable company managed to ship the most ridiculous security flaw. Security is hard. (How we work to make sure curl is safe.) Components in higher levels can help All producers of code should make sure dependencies of theirs are of high quality. High quality here, does not only mean that the code as of right now is working, but they should also make sure that the dependencies are run in ways that are likely to continue to produce good output. This may require that you help out. Add resources. Provide funding. Run infrastructure. Whatever those projects may need to improve – if anything. The smallest are better off with helping hands I participate in a few small open source projects outside of curl. Small projects that produce libraries that are used widely. Not as widely as curl perhaps, but still millions and millions of users. Pyramid-bottom projects providing infrastructure for free for the moneymakers in the top. (I’m not naming them here because it doesn’t matter exactly which ones it is. As a reader I’m sure you know of several of this kind of projects.) This kind of projects don’t have anyone working on the project full-time and everyone participates out of personal interest. All-volunteer projects. Imagine that a company decides they want to help avoiding “the next log4j flaw” in such a project. How would that be done? In the slightly larger projects there might be a company involved to pay for support or an individual working on the project that you can hire or contract to do work. (In this aspect, curl would for example count as a “slightly larger” kind.) In these volunteers-only projects, all the main contributors work somewhere (else) and there is no established project related entity to throw money at to fix issues. In these projects, it is not necessarily easy for a contributor to take on a side project for a month or two – because they are employed to do something else during the days. Day-jobs have a habit of making it difficult to take a few weeks or months off for a side project. Helping hands would, eh… help Even the smallest projects tend to appreciate a good bug-fix and getting things from the TODO list worked on and landed. It also doesn’t add too much work load or requirements on the volunteers involved and it doesn’t introduce any money-problems (who would receive it, taxation, reporting, etc). For projects without any existing way setup or available method to pay for support or contract work, providing man power is for sure a good alternative to help out. In many cases the very best way. This of course then also moves the this is difficult part to the company that wants the improvement done (the user of it), as then they need to find that engineer with the correct skills and pay them for the allotted time for the job etc. The entity providing such helping hands to smaller projects could of course also be an organization or something dedicated for this, that is sponsored/funded by several companies. A general caution though: this creates the weird situation where the people running and maintaining the projects are still unpaid volunteers but people who show up contributing are getting paid to do it. It causes unbalances and might be cause for friction. Be aware. This needs to be done in close cooperating with the maintainers and existing contributors in these projects. Not the mythical man month Someone might object and ask what about this notion that adding manpower to a late software project makes it later? Sure, that’s often entirely correct for a project that already is staffed properly and has manpower to do its job. It is not valid for understaffed projects that most of all lack manpower. Grants are hard for small projects Doing grants is a popular (and easy from the giver’s perspective) way for some companies and organizations who want to help out. But for these all-volunteer projects, applying for grants and doing occasional short-term jobs is onerous and complicated. Again, the contributors work full-time somewhere, and landing and working short term on a project for a grant is then a very complicated thing to mix into your life. (And many employers actively would forbid employees to do it.) Should you be able to take time off your job, applying for grants is hard and time consuming work and you might not even get the grant. Estimating time and amount of work to complete the job is super hard. How much do you apply for and how long will it take? Some grant-givers even assume that you also will contribute so to speak, so the amount of money paid by the grant will not even cover your full-time wage. You are then, in effect, expected to improve the project by paying parts of the job yourself. I’m not saying this is always bad. If you are young, a student or early in your career that might still be perfect. If you are a family provider with a big mortgage, maybe less so. [...]

1 0

[REMINDER] WEBINAR GI-STS con F. Giannotti e G. Tamburrini: Intelligenza artificiale e sistemi d’arma autonomi - coordina G. Colombetti
by Diego.Latella Jan. 18, 2022

Jan. 18, 2022

[Con preghiera di diffusione] =========================== ANNUNCIO WEBINAR =========================== Intelligenza artificiale e sistemi d'arma autonomi Seminario on-line aperto al pubblico MERCOLEDÌ 19 Gennaio 2022 alle 16:00 (Official language: Italian) Coordina Giuliano Colombetti (CNR-IBF. GI-STS) 16:00 Saluti Istituzionali Antonello Provenzale (Presidente - Area della Ricerca di Pisa del CNR) 16:15 Stato dell'arte in Intelligenza Artificiale. Potenzialità e limiti delle tecnologie dell'Intelligenza Artificiale Fosca Giannotti (Scuola Normale Superiore, Pisa; CNR/ISTI) 16:45 La militarizzazione dell'Intelligenza Artificiale, le armi autonome e la pace internazionale Guglielmo Tamburrini (Università degli Studi di Napoli "Federico II") 17:15 Discussione Il webinar è organizzato dal Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR In cooperazione con Areaperta - Area della Ricerca CNR di Pisa Caffè della Scienza "N. Badaloni" - Livorno Centro Interdisciplinare Scienze per La Pace dell'Università di Pisa Istituto di Biofisica del CNR Istituto di Fisiologia Clinica del CNR Istituto di Informatica e Telematica del CNR Istituto di Scienza e Tecnologie dell'Informazione ``A. Faedo'' del CNR La Nuova Limonaia Laboratorio Informatica e Società del CINI Pugwash Conferences on Science and World Affairs Unione degli Scienziati Per Il Disarmo e con il patrocinio della Rete Università per la Pace Per ulteriori informazioni---incluso il link per la partecipazione all'evento---si rimanda alla pagina "Events" (http://gists.pi.cnr.it/events.html )del sito web del Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR,(http://gists.pi.cnr.it ). =========================== For more information---including the link for participation---please refer to the "Events" page (http://gists.pi.cnr.it/events.html ) in the web site of the Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR (http://gists.pi.cnr.it ). =========================== D. Latella -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.isti.cnr.it

1 0

Ancora su Google Analytics
by Roberto Resoli Jan. 17, 2022

Jan. 17, 2022

... segnalo l'ottimo articolo di Bruno Saetta su Valigia Blu: https://www.valigiablu.it/google-analytics-illegale-europa/ rob

1 0

Re: [nexa] Wired: "Una mappa delle telecamere cinesi in uffici e luoghi pubblici d'Italia"
by Claudia Giulia Jan. 17, 2022

Jan. 17, 2022

Il lavoro aperto ad aprile da IlFogliomerita assolutamente attenzione. È certamente un bene che se ne dia seguito (rinfresco l’articolo iniziale dell’inchiesta x chi nn lo avesse letto allora) https://www.ilfoglio.it/esteri/2021/04/09/news/conte-e-la-videosorveglianza… Conte e la videosorveglianza cinese a Palazzo Chigi Che ci fanno le telecamere di una controversa società cinese all'ingresso del palazzo del governo? Il 30 settembre 2020, cioè in pieno governo Conte II, la Dahua Technology, la branca italiana di una delle più grandi società cinese di prodotti tech e di videosorveglianza, annuncia con un comunicato stampa di aver iniziato la videosorveglianza di un pezzo molto importante del nostro sistema democratico: Palazzo Chigi. Con tanto di titolo “La sicurezza Governa”, Dahua fa sapere https://www.dahuasecurity.com/it/newsEvents/pressRelease/4303 di aver messo a disposizione “delle alte cariche pubbliche e dei lavoratori di Palazzo Chigi, e delle altre strutture facenti capo alla Pcm e al Segretariato generale” ben diciannove termoscanner, che rilevano la temperatura di “ministri della Repubblica, funzionari, personale e visitatori in modo rapido, preciso e senza alcun contatto Non solo: questi terminali distribuiti in tutti gli ingressi del nostro palazzo di governo offrono anche “la funzione di riconoscimento facciale – con la possibilità di registrare i volti in liste Vip”. In pratica, chi entra a Palazzo Chigi deve guardare dentro a uno schermo che riconosce il suo volto – e rileva anche la temperatura. La Zhejiang Dahua Technology, società di Hangzhou quotata alla Borsa di Shenzhen, è una specie di colosso della videosorveglianza. Ha già da tempo diversi contratti con istituzioni ed enti italiani: dai Musei vaticani al Festival del cinema di Venezia, per citare i due menzionati anche dal loro comunicato stampa. Ma ci sono anche diversi supermercati e luoghi pubblici sorvegliati grazie alla sua tecnologia. Il salto di qualità in Italia è stato fatto nel 2018, quando è stata creata la filiale italiana Dahua Technology Italy con a capo il manager Pasquale Totaro. Il problema è che la società già da tempo è bandita negli Stati Uniti ed è sotto osservazione in numerosi paesi europei per via di diverse vicende. Tutto ha inizio nel 2017, quando una società di cybersecurity trova una backdoor nelle telecamere Dahua. La backdoor mandava dati a un “ignoto indirizzo IP in Cina”. Questo dimostrava non solo la vulnerabilità delle telecamere ma anche un uso piuttosto ambiguo, se non inquietante. L'anno dopo il governo americano ha proibito l'uso delle telecamere Dahua nei palazzi di governo. L'indagine sull'azienda è continuata. Nell'ottobre del 2019 la Dahua è stata messa nella lista nera americana per il suo ruolo nella videosorveglianza dello Xinjiang e delle minoranze etniche nella regione. Ci sono stati vari scandali successivi, per esempio quando Amazon ha acquistato quelle telecamere e quei termoscanner per i suoi stabilimenti. Più o meno nello stesso periodo in cui si installavano qui termoscanner a Palazzo Chigi, una società di cybersicurezza scopriva che nel software delle telecamere di Dahua c'era effettivamente un codice che serve a riconoscere automaticamente gli uiguri. Il codice poi è stato cancellato. Un'inchiesta pubblicata dal Los Angeles Times a inizio febbraio riportava che "il software di riconoscimento facciale sviluppato dalla cinese Dahua, uno dei maggiori produttori mondiali di tecnologia di videosorveglianza, rileva la razza degli individui ripresi dalla telecamera e avvisa la polizia quando identifica gli uiguri Alla luce di quanto emerso dalle ricerche sembra quantomeno azzardato che Palazzo Chigi, con Giuseppe Conte, abbia deciso di affidarsi alla Dahua per controllare il palazzo più importante che c'è. Le telecamere e i termoscanner di Palazzo Chigi sono stati l'oggetto di una interrogazione parlamentare proposta dal senatore della Lega Simone Bossi, presentata l'8 aprile, di cui si aspetta adesso la risposta scritta del governo. Interpellato dal Foglio, l'ufficio stampa di Palazzo Chigi non ha ancora risposto formalmente alla richiesta di informazioni sul contratto stipulato con Dahua. Inviato da iPhone > Il giorno 17 gen 2022, alle ore 11:50 AM, J.C. DE MARTIN <juancarlos.demartin(a)polito.it> ha scritto:

3 3

analytics open source e GDPR compliant?
by maurizio lana Jan. 17, 2022

Jan. 17, 2022

esistono, immagino, soluzioni open source e GDPR compliant per avere un po' di analisi di traffico e utenti di un sito senza bisogno di usare Google Analytics. avete suggerimenti? Maurizio || ------------------------------------------------------------------------ Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

6 10

Re: [nexa] Il Louvre ha messo online gratuitamente la sua intera collezione d'arte – open access
by Maria Margherita Salvadori Jan. 17, 2022

Jan. 17, 2022

Cara Deborah, ricevo il Tuo dissenso con profondo rispetto, ma non lo faccio mio. La dichiarazione di Berlino da me citata Cara Deborah, ricevo il Tuo dissenso con rispetto, ma non lo faccio io. La dichiarazione di Berlino da me citata (https://openaccess.mpg.de/Berlin-Declaration) specifica "in any digital medium for any responsible purpose" ove "responsible purpose" non può essere ricondotto al significato letterale di 'scopo responsabile', nè pare includere il riutilizzo per finalità commerciali. Personalmente ritengo corretto qualificare 'open access' i termini e le condizioni indicati dal Museo del Louvre e sarei molto contenta lo stesso modello fosse utilizzato da altre collezioni museali. Un caro saluto, Margherita Il giorno lun 10 gen 2022 alle ore 18:49 deborah de angelis <avvdda(a)gmail.com> ha scritto: > Cara Margherita, > > grazie per il tuo cortese riscontro. > > Devo dissentire, in quanto la definizione di open access fornita dalla comunità e proposta dalla Open Knowlegde Foundation https://opendefinition.org/, qualifica come in open access un contenuto che può essere liberamente non solo condiviso ma anche riutilizzabile per ogni finalità inclusa quella commerciale. Anche nella definizione offerta dalla dichiarazione di Berlino, da te citata, così come nella dichiarazione di Budapest (https://www.budapestopenaccessinitiative.org/boai15/) non è contemplato il limite alle finalità commerciali del riutilizzo. > Infatti, tra gli strumenti di condivisione offerti da Creative Commons solo i seguenti sono considerati compatibili con l'open access: CC BY, CC BY SA e CC0. > > Resto in ogni caso a disposizione per ogni ulteriore confronto. > > Un caro saluto > Deborah > > > > DDA Studio Legale > ------------------------------------------------ > Avv. Deborah De Angelis > 00195 Roma (RM), Via Giuseppe Ferrari, 2 > Tel. +39 06 59871248 > www.ddastudiolegale.it > info(a)ddastudiolegale.it > skype: deb.dda > > > > Il presente messaggio, corredato dei relativi allegati contiene informazioni da considerarsi strettamente riservate, ed è destinato esclusivamente al destinatario sopra indicato. > Chiunque ricevesse questo messaggio per errore o comunque lo leggesse senza esserne legittimato è avvertito che trattenerlo, copiarlo, divulgarlo, distribuirlo a persone diverse dal destinatario è severamente proibito e, nel caso, è pregato di rinviarlo immediatamente al mittente distruggendo l'originale. > This message, together with its annexes, contains information to be deemed strictly confidential and is destined only to the > addressee(s) identified above. If anyone received this message by mistake or reads it without entitlement is forewarned that > keeping, copying, disseminating or distributing this message to persons other than the addressee(s) is strictly forbidden and is > asked to transmit it immediately to the sender and to erase the original message received. > > > Il giorno dom 9 gen 2022 alle ore 23:56 Maria Margherita Salvadori <margherita.salvadori(a)unito.it> ha scritto: >> Cara Deborah, >> >> grazie per il messaggio. >> >> Infatti la definizione di ‘open access’ non include lo sfruttamento commerciale gratuito delle opere. >> Come già indicato nella risalente dichiarazione di Berlino del 2003 (https://openaccess.mpg.de/Berlin-Declaration) nonché nei successivi studi, ad esempio Peter Suber, “Open Access”, The MIT Press 2012. >> Quanto al diritto all'accesso all'informazione quale diritto fondamentale, tra molti, consentimi il riferimento al mio lavoro pubblicato nel 2011 “Right of Access to Documents: The Implementation of Article 42 of the Charter of Fundamental Rights” >> (https://www.academia.edu/1767361/Right_of_Access_to_Documents_The_Implement…) >> >> Buona settimana, >> Margherita >> >> >> Professor of International Law and of Private International Law >> Dipartimento di Giurisprudenza - Università di Torino >> Lungo Dora Siena 100 - 10153 Torino >> Stanza D3 20 - Tel. +390116709471 >> Webex room: https://unito.webex.com/meet/margherita.salvadori >> >> Docteur honoris causa Droit international privé - Université de Lorraine >> https://videos.univ-lorraine.fr/index.php?act=view&id=15780%20ou%20https://… >> >> Il giorno dom 9 gen 2022 alle ore 20:06 deborah de angelis <avvdda(a)gmail.com> ha scritto: >>> Ciao Margherita, >>> >>> leggendo i termini e condizioni del sito del Louvre, le riproduzioni digitali della collezione non sembrano essere in open access (https://collections.louvre.fr/en/page/cgu#ART3_EN) >>> 4.1.1 Photographs representing works that are not protected by copyright >>> >>> a. Re-use free of charge >>> >>> The downloading and re-use of medium-format photographs published on the collections website representing works that are not protected by copyright (hereinafter called the “Photographs”) are permitted, free of charge, for any non-collective use within a strictly private context and for the following exhaustively-listed museographic, scientific and educational purposes: >>> - projection and distribution for the purpose of museographic, pedagogic and scientific activities, such as their reproduction on labels and exhibition signs, the presentation of guided tours, the running of educational workshops, the delivery of teaching and training sessions and the holding of symposia and seminars; >>> - publication of exhibition and permanent collection catalogues, scientific papers and Ph.D. theses for publishers whose registered office is in the European Union, within a limit of one thousand five hundred (1500) copies, republication included: >>> - digital scientific and educational publications. >>> >>> >>> Any use of one or more Photograph(s) must include photographic credits such as those provided on the collections website in addition to a permalink to the description of the work (entry) on the page on which the Photograph was downloaded. >>> >>> b. Re-use against payment >>> >>> The use for any purpose other than those exhaustively listed in article 4.1.1 a. above, and particularly any commecial use such as the manufacture and distribution of derivative products, audiovisual and multimedia production and printed publications other than those referred to in article 4.1.1, must be the subject of a written request sent by the User to Rmn-GP via the website of its photography agency, photo.rmn.fr, or by email to agence_photo(a)rmngp.fr. >>> The request must indicate the use or uses envisaged. >>> >>> The above uses are granted against payment, at the rates practised by Rmn-GP. >>> >>> Buona serata, >>> >>> Deborah >>> >>> >>> >>> >>> >>> DDA Studio Legale >>> ------------------------------------------------ >>> Avv. Deborah De Angelis >>> 00195 Roma (RM), Via Giuseppe Ferrari, 2 >>> Tel. +39 06 59871248 >>> www.ddastudiolegale.it >>> info(a)ddastudiolegale.it >>> skype: deb.dda >>> >>> >>> >>> Il presente messaggio, corredato dei relativi allegati contiene informazioni da considerarsi strettamente riservate, ed è destinato esclusivamente al destinatario sopra indicato. >>> Chiunque ricevesse questo messaggio per errore o comunque lo leggesse senza esserne legittimato è avvertito che trattenerlo, copiarlo, divulgarlo, distribuirlo a persone diverse dal destinatario è severamente proibito e, nel caso, è pregato di rinviarlo immediatamente al mittente distruggendo l'originale. >>> This message, together with its annexes, contains information to be deemed strictly confidential and is destined only to the >>> addressee(s) identified above. If anyone received this message by mistake or reads it without entitlement is forewarned that >>> keeping, copying, disseminating or distributing this message to persons other than the addressee(s) is strictly forbidden and is >>> asked to transmit it immediately to the sender and to erase the original message received. >>> >>> >>> Il giorno dom 9 gen 2022 alle ore 12:38 Margherita Salvadori <margherita.salvadori(a)unito.it> ha scritto: >>>> Il Musée du Louvre ha pubblicato la sua intera collezione di opere da visualizzare online gratuitamente. >>>> “Per la prima volta chiunque può accedere gratuitamente da computer o smartphone all'intera collezione di opere, siano esse esposte nel museo, in prestito, anche a lungo termine, o in deposito”: così ha dichiarato il presidente-direttore del museo, Jean-Luc Martinez. >>>> >>>> Si stima che siano state digitalizzate 482.000 opere d'arte ed ogni opera è abbinata a dati come dimensioni, materiali e tecniche, storia dell'oggetto e bibliografia. >>>> >>>> Qui il link >>>> >>>> https://collections.louvre.fr/ >>>> >>>> Buona domenica, >>>> >>>> Margherita >>>> >>>> _______________________________________________ >>>> nexa mailing list >>>> nexa(a)server-nexa.polito.it >>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

8 10

Wired: "Una mappa delle telecamere cinesi in uffici e luoghi pubblici d'Italia"
by J.C. DE MARTIN Jan. 17, 2022

Jan. 17, 2022

*Una mappa delle telecamere cinesi in uffici e luoghi pubblici d'Italia* /Sono almeno 2.430 gli impianti di sorveglianza targati Hikvision e Dahua acquistati dalle pubbliche amministrazioni. Dai piccoli Comuni fino a Palazzo Chigi. Wired li ha censiti, mentre si prepara il nuovo bando pubblico per la videosorveglianza che dovrà sciogliere i nodi sulla tecnologia del Dragone// / Raffaele Angius Riccardo Saporiti Luca Zorloni [...] continua qui: https://www.wired.it/article/telecamere-cina-italia-hikvision-dahua-mappa-p…

1 0

94° Nexa Lunch Seminar | 26 Gennaio 2022 | Modalità Telematica
by Nexa Media Jan. 17, 2022

Jan. 17, 2022

Gentilissimi, vi segnaliamo che il 94° Nexa Lunch Seminar, /*"La rappresentazione degli scienziati su Facebook nel corso della pandemia. I big data in una prospettiva sociosemiotica"*/, con ospiti *Giuseppe Tipaldo* (Università di Torino) e *Antonio Santangelo* (Università di Torino e Senior Research Fellow Centro Nexa) si svolgerà *mercoledì 26 gennaio, dalle ore 13.00 alle ore 14.00*, in modalità telematica, utilizzando la piattaforma di videoconferenza BigBlueButton. Sarà possibile partecipare al seminario connettendosi al seguente indirizzo: https://didattica.polito.it/VClass/NexaEvent Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/lunch-94> NEXA 94° Nexa Lunch Seminar Mercoledì 26 gennaio 2022, ore 13.00 - 14.00 https://nexa.polito.it/lunch-94 La rappresentazione degli scienziati su Facebook nel corso della pandemia. I big data in una prospettiva socio-semiotica Speakers Giuseppe Tipaldo (Università di Torino) e Antonio Santangelo (Università di Torino e Senior Research Fellow Centro Nexa) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air L'INCONTRO SI SVOLGERÀ IN MODALITÀ TELEMATICA UTILIZZANDO IL SOFTWARE DI CONFERENCE CALL *BIGBLUEBUTTON*. Per partecipare all'incontro: https://didattica.polito.it/VClass/NexaEvent Nel corso della *pandemia*, la *scienza* e gli *scienziati* sono finiti ancora più pesantemente sotto i riflettori dei media e la *loro rappresentazione* ha giocato un ruolo importante, nella comprensione e nell’assegnazione di un senso a ciò che è accaduto, nonché nella gestione dell’emergenza. In particolare, i *social media* sono stati additati – come del resto accade ormai da molto tempo – come uno dei contesti più delicati, per la *“lotta” tra le diverse posizioni in gioco*, da quelle ufficiali delle istituzioni a quelle più complottiste o negazioniste. Per questa ragione, è opportuno studiare ciò che viene detto al loro interno, avvalendosi degli strumenti d’indagine che si ritengono più efficaci. A questo proposito, *Antonio Santangelo e Giuseppe Tipaldo* illustrano una *ricerca quali-quantitativa sui discorsi che sono circolati su Facebook* in un periodo molto specifico: il *novembre del 2020*, quando già si parlava dei vaccini, ma questi ultimi non erano ancora stati approvati dalle autorità di controllo internazionali. Questo studio, fondato sull’incrocio tra le tecniche dell’*analisi del contenuto dei big data di matrice sociologica*, e quelle dell’*analisi del testo di derivazione semiotica*, mette in luce la natura, il significato e il peso statistico di alcuni dei modelli culturali più ricorrenti nell’inquadramento della scienza e degli scienziati che si sono affermati nel corso della pandemia e che, ancora oggi, influenzano il dibattito pubblico, con tutti i problemi e gli spunti di riflessione che ne conseguono. BIOGRAFIA - e informazioni supplementari [TipaldoSantangelo] *Giuseppe TIPALDO* è professore associato presso il dipartimento di Culture, Politica e Società dell’Università di Torino, dove insegna “Sociologia della Pseudoscienza” e “Metodi digitali per la ricerca sociale”. Il suo principale ambito di ricerca sono i nuovi media e gli effetti dirompenti delle fake news (soprattutto in ambito tecnoscientifico) sulle democrazie liberali contemporanee. Sul tema ha pubblicato il suo libro più recente, La Società della Pseudoscienza (Il Mulino, 2019) <https://www.mulino.it/isbn/9788815280169>, il quale, complice l’attualità, sta riscuotendo un inatteso successo, anche al di fuori dalle cerchie degli addetti ai lavori. Oltre a manuali universitari e saggi divulgativi, ha pubblicato decine di articoli su riviste scientifiche italiane e internazionali ed è stato invitato come keynote speaker a un centinaio di convegni e conferenze (consultare qui <https://unito.academia.edu/GiuseppeTipaldo>, oppure qui <https://scholar.google.it/citations?user=o6elDvQAAAAJ&hl=en>), ma ciò di cui va più fiero è essere stato inserito nell’indice delle persone sgradite da Beppe Grillo <https://beppegrillo.it/blogger-del-giorno-giuseppe-tipaldo-ilfattoquotidian…> (i commenti con centinaia di insulti, anche all’incolpevole madre, conditi da qualche minaccia di morte, sono stati recentemente rimossi, non prima però che ne venissero fatti degli screenshot). *Antonio SANTANGELO* è ricercatore presso l’Università di Torino, dove insegna Semiotica e Semiotica delle Culture Digitali, e dove ha insegnato per molti anni Semiotica della Televisione. Si occupa di media studies, science and technology studies e di sociosemiotica. Tra le sue pubblicazioni, Sociosemiotica dell’audiovisivo (Aracne, 2013), Narrazione e realtà. Il senso degli eventi (Aracne, 2017), con Guido Ferraro e, con Giuseppe Tipaldo, Valutare la qualità televisiva. Metodi e strumenti socio-semiotici per le giurie del Prix Italia (Celid, 2014). *Letture consigliate e link utili:* * A.M. Lorusso, /Postverità/, Laterza, Bari-Roma, 2018 * A. Santangelo, “Twitter e il significato di un programma televisivo”, in A. M. Lorusso e G. Ferraro, a cura di, /Nuove forme d’interazione: dal web al mobile/, Libellula, Tricase, 2016. * G. Tipaldo, /La Società della Pseudoscienza/, Il Mulino, Bologna, 2019. Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> #nexalunchseminar <https://twitter.com/search?q=%23nexalunchseminar&src=typd> #GiuseppeTipaldo <https://twitter.com/gtipaldo> #AntonioSantangelo <https://twitter.com/antosan75> #unito <https://twitter.com/unito> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Nexa Center for Internet and Society Newsletter Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

1 0

Da Slideshare a Scribd e contenuti utenti
by Vetro' Antonio Jan. 17, 2022

Jan. 17, 2022

Linkedin acquistò Slideshare nel 2012. Nel 2020 Linkedin (nel frattempo passato a Microsoft) vende Slideshare a Scribd: e i contenuti degli utenti diventano proprietà di Scribd. Da pochi mesi (settembre 2021) non è più consentito il download se non dietro pagamento. https://epanto.medium.com/la-fine-di-slideshare-e-i-miei-diritti-8eddff1f43… AV

1 0

Le religioni delle nuove tecnologie... e gli hacker (follow up asincrono)
by Giacomo Tesio Jan. 16, 2022

Jan. 16, 2022

Salve Giovanni, ti scrivo dopo aver ascoltato avidamente il tuo seminario per il Nexa Center "Le religioni delle nuove tecnologie: un’analisi del rapporto tra religione e modernità". [1] Direi quasi sorprendentemente interessante, perché a ben guardare di "nuove tecnologie" quasi non hai parlato... eppure... si sentono. :-D Purtroppo ho moltissime domande e moltissime considerazioni su cui credo sarebbe utile continuare a riflettere insieme, per cui temo che non riuscirò ad essere breve. [2][3] Partirei con una domanda che Giovanni Biscuolo, qualche settimana fa, ha posto in lista e a cui non ho avuto il tempo di rispondere: On Fri, 24 Dec 2021 17:20:01 +0100 380° wrote: > > L'unico modo per evitarlo è costituire una potenza ideologicamente > > terza ma tecnologicamente comparabile con le altre due. > > E quale sarebbe questa ideologia terza? Prima domanda: che differenza c'è, nel modello che hai descritto, fra ideologia e religione? La fantasmagorica "mano invisibile" che ancora sottende la narrazione liberista, ne fa una ideologia o una religione? [4] Seconda domanda: in un brevissimo passaggio [5], sottolineavi la diversità della mitologia hacker rispetto alle altre mitologie tecnologiche, "funzionali al mantenimento di questo ordine sociale". Non potrebbe essere questa l'ideologia terza, profondamente illuminista ed europea, fondata sulla curiosità, e dunque sulla ricerca di conoscenza, a permettere il superamento della tensione fra libertà e comunione (ridotti tristemente alla tensione fra liberismo e comunismo nel novecento ed ancora più brutalmente alla tensione fra USA e Cina oggi)? Come certamente saprai, si tratta di una mitologia molto più antica del termine "hacker" [6] che pone l'anelito alla conoscenza come fine ultimo dell'uomo, caratterizzante della nostra specie. Dalla curiosità deriva necessariamente apertura al confronto, al dialogo che persegue sintesi senza compromessi, rifiuto delle autorità e dei dogmi etc... Dalla curiosità deriva il valore assoluto ed insuperabile di ciascun essere umano, che apporta una prospettiva sul mondo unica ed irripetibile. Dalla curiosità deriva il superamento dei limiti umani attraverso strumenti che sono gli unici veri artefici del benessere sociale, siano essi la metallurgia che avviato il neolitico, l'aratro, la vela, la scrittura, la stampa, il motore a scoppio, o il processore general purpose. Dalla curiosità deriva il BISOGNO di un tempo libero socialmente disponibile, proprio per poterla perseguire! [7] Ma sopratutto, dalla curiosità deriva il bisogno di libertà QUANTO il bisogno di comunione: - senza libertà, non potrei curiosare - senza comunione, non potrei condividere ciò che imparo, permettendo ad altri di imparare ancora altre cose (che io non avrei il tempo materiale di imparare da me) e poi insegnarmele L'etica hacker (ideologia? religione? mitologia?) si fonda sulla curiosità, persegue la conoscenza INVECE del potere. Dunque sarebbe possibile costruire una terza via basata sulla curiosità, sulla cultura, sulla ricerca di conoscenza che risponda alla domanda di Giovanni Biscuolo e costituisca una alternativa sia al totalitarismo statunitense sia a quello cinese? Infine una domanda che è in realtà un'obbiezione: siamo sicuri di non essere di fronte ad una discontinuità evolutiva proprio adesso, con l'invenzione dell'informatica e la creazione di una inedita società cibernetica? Tu dicevi di non disporre delle competenze per parlare di "nuove tecnologie", ma io ho queste competenze, perché queste tecnologie le creo e le conosco profondamente. Ebbene al di là di tutta la retorica di magnifiche sorti e progressive, al di là delle fantasie sull'AI, al di là delle criptoMENATE, vi effettivamente è un fatto inedito che è destinato a cambiare la storia umana almeno quanto l'ha cambiata la metallurgia: l'informatica. Siamo ai primordi della disciplina, l'informatica è primitiva in modi che non riesco nemmeno a descrivere senza farmi prendere dallo scoramento e dalla disperazione. Ma una delle assunzioni del seminario di Giovanni era che "ontologicamente esistono solo gli esseri umani" che agiscono sulla realtà. Ebbene questo non è più vero! Siamo circondati di automatismi che estendono la volontà di alcuni esseri umani imponendola a tutti gli altri [8]. Ecco l'informatica cambia le cose, come la cambiò la metallurgia. Cambia la scala delle organizzazioni possibili, e determina nuove possibilità organizzative che prima erano letteralmente inimmaginabili. Ma apre anche a nuove forme di guerra e di oppressione. Possiamo creare demoni con la nostra parola, lanciarli nel mondo, controllarli da casa... e qualcuno ancora crede che sia possibile preservare libertà e democrazia senza diffondere capillarmente questo potere! Alla luce di tutto questo, sei proprio sicuro che la metallurgia sia ancora l'unica discontinuità antropologica della NOSTRA storia? Grazie ancora per l'ottimo seminario, e scusa questa lunga mail. Giacomo [1] https://nexa.polito.it/religione-e-tecnologie https://yewtu.be/watch?v=rbrIT9ry3Iw <- per chi vuole evitare Google [2] cercherò di limitarmi alle questioni più prettamente cibernetiche, per non rischiare di allontanarmi troppo dal tema della lista, ma non posso evitare di osservare che affermare "l'insensatezza della nostra esistenza", "la vita è priva di senso" etc... esprime una mitologia estremamente religiosa, tanto da essere integrata e persino fondante di tradizioni religiose come la giudaico-cristiana. L'uomo come Parola di Dio, dabar, che descrive Dio stesso ("a Sua immagine") ha la facoltà (e l'onere) di creare il proprio significato, esprimendolo con la propria vita. Per questo cercare "un senso" è insensato: dobbiamo prima crearlo! [3] Più avanti, l'interpretazione dell'altro come strumento erotico, la riduzione della sessualità all'uso reciproco, è un'altra interpretazione profondamente religiosa (una religiosità piuttosto miope, ma certamente una religiosità profondamente radicata), ma NON corrisponde all'esperienza di chi ama e dunque persegue il piacere dell'amato prima ed al di là del proprio. [4] Ricordo che il Professor Rusconi, all'Università di Torino, anni fa ci parlava dell'ideologia capitalista come la religione civile statunitense. Ricordo anche che lamentava l'assenza di una religione civile in Italia, religione che il Cattolicesimo non ha voluto essere e che l'Italia repubblicana non ha saputo costruire. [5] https://yewtu.be/watch?v=rbrIT9ry3Iw&t=4020 [6] http://www.tesio.it/2020/09/03/not_all_hackers_are_americans.html#forgotten… [7] Ad esempio, io non posso inventare tutto ciò che vorrei, esplorare tutte le nuove idee su sistemi operativi, protocolli di comunicazione, linguaggi di programmazione che concepisco, perché NON dispongo di questo tempo libero socialmente disponibile. E questo, purtroppo, non danneggia solo me! [8] Un po' meno agli hacker, che però, vivendo in collettivi di persone sempre più ridotte ad ingranaggi inconsapevoli, ne condividono comunque diversi danni e costrizioni rilevanti.

2 2