November 2022 - nexa - server-nexa.polito.it

Quei robocani che si chiamano "lodicevoio..."
by M. Fioretti Nov. 7, 2023

Nov. 7, 2023

Sviluppi robotici assolutamente ovvi, forse il solo problema e' non averne parlato abbastanza allora: https://stop.zona-m.net/2022/02/police-robodogs-are-all-called-toldya/ Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

2 3

Nuvole scure in rapido avvicinamento: le nuove frontiere del LOCK-IN (aka: serverless)
by Damiano Verzulli Dec. 3, 2022

Dec. 3, 2022

Il tema del LOCK-IN, su questa lista, è certamente noto, e spesso fonte di discussione. Viene solitamente declinato in due forme: 1 - relativo "ai DATI": utilizzo applicativi a cui affido un set di dati... e quegli applicativi li "frullano" e li "organizzano" affinché, per ottenerli indietro, io sia costretto ad utilizzare quegli stessi appilcativi (oppure altri, scelti e "controllati" unicamente dello stesso fornitore); 2 - relativo "al Servizio": contrattualizzo l'utilizzo di un determinato "software/servizio" (es.: un strumento di office-automation) che mi viene erogato da remoto. Piu' tale utilizzo diventa importante per il mio core-business, piu' il fornitore acquisisce "potere di intervento" sullo stesso, ad esempio aumentando il prezzo/canone da pagare, oppure limitandone/restringendone l'utilizzo. Contestualmente, rendendo sempre piu' complicata la possibilita', per me, di "migrare" ad altro fornitore. Con l'avvento del cloud, si stà diffondendo una nuova forma di "lock-in", a mio avviso piu' subdola delle due precedenti, in quanto: a - molto piu' complessa da detectare, da parte di "dirigenti"/"policy-makers"; b - molto, _MOLTO_, allettante da parte dei livelli "tecnici". Mi riferisco al "serverless computing", ossia alla possibilita' di scrivere applicativi che deliberatamente affidano una parte del proprio funzionamento ad un componente remoto, offerto da terzi, e richiamato dinamicamente al momento dell'utilizzo. Ad esempio, se sto scrivendo un applicativo web o una APP che deve autenticare i propri utenti... posso limitarmi al solo "disegno" del "form di autenticazione", e poi appoggiarmi a FireBase (di Google) che mi offre tutto quello che serve per gestire gli utenti, conservare le relative password (cifrate), e darmi gli strumenti per implementare banalmente le funzionalita' di "login", "logout" e "registrati come nuovo utente". Agli occhi di uno sviluppatore tutto cio' è meraviglioso: non ha bisogno di mettere in piedi un DB, e di allestire la parte di backend che si occupa, appunto, di autenticazione e servizi accessori. Anzi: il fatto che lo faccia Google... lo rende molto tranquillo! Addirittura "contento". Agli occhi miei, pero', lo scenario è diverso: liberarsi da Firebase equivale a _RISCRIVERE_ parte dell'applicazione, con un impatto che è estremamente significativo, e certamente maggiore di quello che avrei dovuto "pagare" se, dall'inizio, avessi scelto di utilizzare tecnologie di cui avevo il controllo. D'altronde, i fautori del serverless computing sostengono vantaggi notevoli in termini di tempi di rilascio inferiori, standard di sicurezza maggiori, scalabilità, costo inferiore (specialmente all'inizio, grazie al modello pay-per-use). Da notare che questo problema ha gia' avuto un impatto non-trascurabile: Firebase (ed i Google Play Services.... ) sono utilizzati dall'APP-IO e questo ne impedisce la pubblicazione su store alternativi (come F-Droid), vincolandone la fruizione attraverso il play-store di Google (almeno questo è quello che io capisco, da qui [1][2] - confesso, pero', di non aver approfondito). Il risultato, è che l'installazione dell'APP-IO sul mio smartphone de-googled... non è banalissima. Discorso analogo (ma ancora piu' subdolo) rispetto allo sviluppo di APP da utilizzare ufficialmente come secondo fattore di autenticazione SPID e che richiedono di girare su smartphone android dotati dei "Google Play Services" (...che sul mio cellulare NON voglio far girare, in quanto "proprietari"). Anche in questo caso (Google Play Services) si tratta di servizi offerti da Google per semplificare la vita dello sviluppatore.... al prezzo di "vincolare" l'APP sviluppata, appunto, all'esecuzione di tali servizi Tornando al serverless computing, la spinta a scrivere questo messaggio è arrivata da un evento che si terra' on-line il 13/12/2022, organizzato da una piccola associazione emiliana, estremamente attiva nei settori di punta dell'ICT moderno (cloud, sviluppo a microservizi, automazione/orchestrazione, etc.). L'evento è questo: "serverless @ 127.0.0.1" https://www.grusp.org/localhost_/serverless-2022/ e prevede: - 2 talk targati Amazon/AWS - 2 talk targati Google/CGP - 1 talk targato Microsoft/Azure - 1 talk tarkato Alibaba/Alibaba_Cloud Per avere un'idea di quanto dirompenti possano essere questi servizi, si puo' spendere un paio di minuti ad osservare come --nell'ambito dei corsi di formazione _GRATUITI_ organizzati da COGITA [3]--, uno dei giovani sviluppatori mostra quanto sia semplice, appunto, aggiungere l'autenticazione ad una propria applicazione web (il link è al segmento che introduce firebase - dura ~2 minuti): => EP. 08 - Autenticazione con Firebase: gestire Login Utenti https://youtu.be/MjvQH5vTRWc?t=124 Ci tengo a sottolineare che il mio NON vuole essere un "attacco" verso i tecnici che utilizzano Firebase, oppure altre soluzioni di serverless computing... È evidente che, ad un tecnico che deve implementare un modulo di autenticazione, interessa poco o nulla il tema del "lock-in". Ma se quel tecnico lavora per una azienda che prende in mano una commessa pubblica.... allora il discorso diventa piu' complesso. Mi piacerebbe discutere di questa complessita'... Un saluto, DV [1] https://github.com/pagopa/io-app/issues/1718#issuecomment-727852093 [2] https://github.com/pagopa/io-app/issues/1718#issuecomment-873632698 [3] https://www.cogita.it/ -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

3 2

in fiera (Milano) fanno monitoraggio wifi?
by Andrea Trentini Dec. 2, 2022

Dec. 2, 2022

Incontro su Twitter questo: https://twitter.com/prevenzione/status/1597186274603192320 Non sapevo (anche se sospettavo) facessero analisi wifi, trovo singolare (eufemismo) che uno debba spegnere[*] tutto per non farsi tracciare, rinunciando quindi ad un servizio (oltre all'eventuale servizio wifi della fiera, ammesso ci sia) e impedendosi altri usi (ad esempio io potrei avere un cellulare che fa da AP e altre periferiche collegate). Inoltre, come si può vedere dai commenti al tweet, esistono tanti modi di fare analisi dell'affluenza meno invasivi... Mah [*] la frase "disattivando la connessione wifi" non è chiarissima, intende dire di spegnere proprio il wifi o semplicemente di non connettersi al wifi-fiera? -- Andrea Trentini ⠠⠵ http://atrent.it Dip.to di Informatica Università degli Studi di Milano

6 9

Tecnologie conviviali
by karlessi Nov. 30, 2022

Nov. 30, 2022

Buongiorno, settimana prossima uscirà il saggio "tecnologie conviviali", il primo che firmo, con ritrosia, come autore "anagrafico" https://eleuthera.it/scheda_libro.php?idlib=560 [1] chi volesse ricevere dalla casa editrice copia PDF saggio per possibili recensioni/segnalazioni/adozioni/stroncature può contattarmi via mail in pvt, sarà pubblicato anche integralmente in HTML sotto CC by-nc-sa grazie k. [1] mi scuso per il sito non mobile, a parziale giustificazione nel 2003 quando lo facemmo non esistevano smartphone né tablet (lo rifaremo meglio prima o poi) -- "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

1 0

The Framework is the most exciting laptop I've ever broken
by Enrico Nardelli Nov. 30, 2022

Nov. 30, 2022

https://pluralistic.net/2022/11/13/graceful-failure/#frame Framework realizza laptop pensati per la riparazione da parte dell'utente finale, che sono un elemento fondamentale per la diffusione dell'informatica, a tutti i livelli. -- EN https://www.hoepli.it/libro/la-rivoluzione-informatica/9788896069516.html ====================================================== Prof. Enrico Nardelli Presidente di "Informatics Europe" Direttore del Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Università di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma home page: https://www.mat.uniroma2.it/~nardelli blog: https://link-and-think.blogspot.it/ tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it online meeting: https://blue.meet.garr.it/b/enr-y7f-t0q-ont ====================================================== --

3 2

Amazon Alexa is a “colossal failure,” on pace to lose $10 billion this year
by Alberto Cammozzo Nov. 30, 2022

Nov. 30, 2022

Dopo Twitter, Meta e Google, mancava Amazon nel bollettino delle recenti difficoltà in Silicon Valley Sembra un fallimento del business model del Surveillance Capitalism, o è troppo presto per parlarne? <https://arstechnica.com/gadgets/2022/11/amazon-alexa-is-a-colossal-failure-…> Would you pay a monthly fee for voice commands? — Layoffs reportedly hit the Alexa team hard as the company's biggest money loser. echo sphere Amazon is going through the biggest layoffs in the company's history right now, with a plan to eliminate some 10,000 jobs. One of the areas hit hardest is the Amazon Alexa voice assistant unit, which is apparently falling out of favor at the e-commerce giant. That's according to a report from Business Insider, which details "the swift downfall of the voice assistant and Amazon's larger hardware division." Alexa has been around for 10 years and has been a trailblazing voice assistant that was copied quite a bit by Google and Apple. Alexa never managed to create an ongoing revenue stream, though, so Alexa doesn't really make any money. The Alexa division is part of the "Worldwide Digital" group along with Amazon Prime video, and Business Insider says that division lost $3 billion in just the first quarter of 2022, with "the vast majority" of the losses blamed on Alexa. That is apparently double the losses of any other division, and the report says the hardware team is on pace to lose $10 billion this year. It sounds like Amazon is tired of burning through all that cash. A division in crisis The BI report spoke with "a dozen current and former employees on the company's hardware team," who described "a division in crisis." Just about every plan to monetize Alexa has failed, with one former employee calling Alexa "a colossal failure of imagination," and "a wasted opportunity." This month's layoffs are the end result of years of trying to turn things around. Alexa was given a huge runway at the company, back when it was reportedly the "pet project" of former CEO Jeff Bezos. An all-hands crisis meeting took place in 2019 to try to turn the monetization problem around, but that was fruitless. By late 2019, Alexa saw a hiring freeze, and Bezos started to lose interest in the project around 2020. Of course, Amazon now has an entirely new CEO, Andy Jassy, who apparently isn't as interested in protecting Alexa. The report says that while Alexa's Echo line is among the "best-selling items on Amazon, most of the devices sold at cost." One internal document described the business model by saying, "We want to make money when people use our devices, not when they buy our devices." That plan never really materialized, though. It's not like Alexa plays ad breaks after you use it, so the hope was that people would buy things on Amazon via their voice. Not many people want to trust an AI with spending their money or buying an item without seeing a picture or reading reviews. The report says that by year four of the Alexa experiment, "Alexa was getting a billion interactions a week, but most of those conversations were trivial commands to play music or ask about the weather." Those questions aren't monetizable. Amazon also tried to partner with companies for Alexa skills, so a voice command could buy a Domino's pizza or call an Uber, and Amazon could get a kickback. The report says: "By 2020, the team stopped posting sales targets because of the lack of use." The team also tried to paint Alexa as a halo product with users who are more likely to spend at Amazon, even if they aren't shopping by voice, but studies of that theory found that the "financial contribution" of those users "often fell short of expectations." In a public note to employees, Jassy said the company still has "conviction in pursuing" Alexa, but that's after making huge cuts to the Alexa team. One employee told Business Insider that currently, "There's no clear directive for devices" in the future, and that since the hardware isn't profitable, there's no clear incentive to keep iterating on popular products. That lack of direction led to the internally controversial $1,000 Astro robot, which is basically an Amazon Alexa on wheels. Business Insider's tracking now puts Alexa in third place in the US voice-assistant wars, with the Google Assistant at 81.5 million users, Apple's Siri at 77.6 million, and Alexa at 71.6 million. Are all voice assistants doomed? We have to wonder: Is time running out for Big Tech voice assistants? Everyone seems to be struggling with them. Google expressed basically identical problems with the Google Assistant business model last month. There's an inability to monetize the simple voice commands most consumers actually want to make, and all of Google's attempts to monetize assistants with display ads and company partnerships haven't worked. With the product sucking up server time and being a big money loser, Google responded just like Amazon by cutting resources to the division. While Google and Amazon hurt each other with an at-cost pricing war, Apple's smart speaker plans focused more on the bottom line. The original HomePod's $350 price was a lot more expensive than the competition, but that was probably a more sustainable business model. Apple's model didn't land with consumers, though, and the OG HomePod was killed in 2021. There's still a $99 "mini" version floating around, and Apple isn't giving up on the idea of a big speaker, with a comeback supposedly in the works. Siri can at least be a loss leader for iPhone sales, but Apple is also hunting around for more continual revenue from ads.

2 2

Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft
by Stefano Quintarelli Nov. 30, 2022

Nov. 30, 2022

Dopo un processo durato due anni, il comitato congiunto dell'autorità federale tedesca per la protezione dei dati e di 17 autorità di regolamentazione statali ha rilevato che "sulla base di questi documenti [forniti da MS], non è possibile utilizzare Microsoft Office 365 in modo conforme ai requisiti di protezione dei dati". Ora mi chiedo se e come sia possibile che servizi simili di Google o di altre aziende statunitensi siano conformi alle leggi dell'UE. Questo è particolarmente significativo in Italia, dove quasi tutte le scuole utilizzano Google Classroom (non sarebbe il caso di utilizzare invece i servizi dell'UE?). La settimana scorsa il Ministero dell'Istruzione francese, rispondendo a un'interrogazione di un deputato, aveva già dichiarato che l'uso di Miscorosft e Google nelle scuole era illegale ai sensi del regolamento GDPR dell'UE. Francia: https://questions.assemblee-nationale.fr/q16/16-971QE.htm Germania: https://blog.quintarelli.it/wp-content/uploads/2022/11/2022_24_11_festlegun… Dicono i tedeschi: " L'attuale addendum sulla privacy del settembre 2022 include modifiche alle precedenti disposizioni che regolano la divulgazione dei dati forniti a Microsoft in qualità di incaricato del trattamento per i propri scopi commerciali "per ottemperare agli obblighi di legge". Le modifiche contengono una nuova formulazione, ma la sostanza è che i poteri rimangono ugualmente ampi. Ad esempio, il regolamento limita il diritto del cliente di impartire istruzioni in merito alla divulgazione dei dati elaborati per conto del cliente. L'addendum sulla privacy dei dati consente le divulgazioni se richieste dalla legge o descritte nell'"addendum sulla protezione dei dati". Tali divulgazioni non sono limitate alle istruzioni del titolare del trattamento, in modo che possano essere effettuate nel contesto dell'art. 28(3)(1) frase. 28(3)(1) frase 2(a) DSGVO, sono consentite solo se si riferiscono a obblighi derivanti dal diritto dell'Unione o degli Stati membri a cui Microsoft è soggetta, sono limitate. Non è questo il caso. Pertanto, l'obbligo di Microsoft di fornire istruzioni non soddisfa i requisiti minimi legali ai sensi dell'Art. 28 (3) comma (1) DSGVO. 28 (3) comma (1) frase 2 (a) del GDPR. Le indagini del gruppo di lavoro dimostrano che Microsoft si riserva anche contrattualmente il diritto di divulgare informazioni di ampia portata che, se attuate, non sarebbero conformi ai requisiti di cui all'art. 48 del GDPR. 48 del GDPR. in caso di attuazione. " ciao, s.

7 10

Meta outlines US involvement in social media disinformation in new report
by Alessio Durante Nov. 30, 2022

Nov. 30, 2022

From CSO Online: https://www.csoonline.com/article/3680559/meta-outlines-us-involvement-in-s… -- Alessio Durante

2 2

MEMENTO | 14° Conferenza Annuale del Centro Nexa su Internet e Società in collaborazione con il MUFANT - Museo del Fantastico e della Fantascienza di Torino | "Science Fiction from Around the Globe: The Future of Digital Societies" | Venerdì 2 dicembre 2022
by Nexa Media Nov. 30, 2022

Nov. 30, 2022

Gentilissime, gentilissimi, Vi ricordiamo che *venerdì 2 dicembre**, dalle ore 10.00 alle ore 18.30*, presso la Sala Conferenze "Luigi Ciminiera" <https://www.polito.it/ateneo/sedi/?lang=it&bl_id=TO_CIT11&fl_id=XP05&rm_id=…>, DAUIN, Politecnico di Torino, Corso Castelfidardo 34/D <https://www.google.com/maps/place/Corso+Castelfidardo,+34d,+10138+Torino+TO…> (5° piano), si terrà la *Conferenza Annuale del Centro Nexa su Internet e Società*, realizzata quest'anno*in collaborazione con il **MUFANT - Museo del Fantastico e della Fantascienza di Torino*, e dal titolo: /*"Science Fiction from Around the Globe: The Future of Digital Societies"*/. Vista la presenza di ospiti internazionali la conferenza si terrà in lingua inglese; per il primo panel, condotto da ospiti provenienti dalla Cina, verrà fornita la traduzione consecutiva dal cinese all'inglese. La conferenza verrà quindi trasmessa in diretta streaming sul nostro canale YouTube e sull'apposita sezione del nostro sito web; la registrazione dell'evento verrà pubblicata nei giorni successivi alla conferenza e disponibile alla visione del pubblico. Vi invitiamo a consultare la seguente pagina https://nexa.polito.it/conf2022 per avere maggiori informazioni riguardo al tema della conferenza e per scoprire tutti gli interventi in programma e gli ospiti invitati. L'iscrizione alla conferenza è libera e gratuita fino ad esaurimento posti: iscriviti QUI <https://www.eventbrite.com/e/14th-nexa-annual-conference-in-collaboration-w…>. Speriamo di vedervi numerosi! Vi ringraziamo per l'attenzione e vi auguriamo una buona giornata, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

1 0

disinformazione?
by maurizio lana Nov. 29, 2022

Nov. 29, 2022

solo a me questo post https://mailchi.mp/technologyreview.com/rosl0n2x1m?e=20e3b9cd90 della newsletter del MIT The Algorithm suona come disinformazione sul social ranking cinese? Maurizio ------------------------------------------------------------------------ quanti nella loro vita / si fecero custodi delle Termopili, / ... / sono degni di più grande onore / se prevedono (e molti lo prevedono) / che all’ultimo comparirà un Efialte / e comunque i Persiani passeranno kavafis, termopili ------------------------------------------------------------------------ Maurizio Lana Università del Piemonte Orientale Dipartimento di Studi Umanistici Piazza Roma 36 - 13100 Vercelli

2 2