February 2022 - nexa - server-nexa.polito.it

Re: [nexa] Byung Chul Han, le non cose (era: EDR (scatola nera) sui veicoli: e la privacy?!?)

by Giacomo Tesio

Ciao Maurizio, On February 12, 2022 4:52:32 PM UTC, maurizio lana wrote: > > "Noi non manipoliamo [più] cose passive, bensí comunichiamo e > interagiamo con infomi che a loro volta agiscono e reagiscono". > forse è un tema di information literacy da portare all'evidenza, > questo delle cose che non sono più semplici cose ma sempre più sono > infomi. Io preferisco parlare di "automatismi" proprio per rendere chiara ed evidente sia la loro essenza funzionale, sia la loro natura immanente di oggetti costruiti e programmati da persone affinché riproducano PASSIVAMENTE la propria volontà, automaticamente, senza alcuna autonomia. Una self-driving car è una cosa. Passiva. Esattamente quanto un orologio, o una moka del caffé sul fuoco. Esattamente come Alexa, o Google Echo, o Cortana, etc... Sono oggetti, PASSIVI, automatismi che SIMULANO autonomia. La simulazione è tanto più credibile quanto minore è la nostra comprensione dell'informatica che determina il loro funzionamento. Per questo è importante ricordare che parliamo di oggetti costruiti da qualcuno, perché ci siamo evoluti in un mondo in cui per milioni di anni, tutte le entità in grado di reagire alle nostre azioni lo facevano in funzione di leggi fisiche (principio di azione e reazione) o pulsioni interiori (istinto di conservazione etc...). MAI in passato l'uomo è stato circondato da oggetti che "agiscono e reagiscono" esclusivamente in funzione della volontà di qualcun'altro che vive a decine di migliaia di chilometri. Chiamarli "infomi" o "IA" o qualsiasi altra cosa che li distingua da un orologio o una moka, rischia di distogliere l'attenzione dalla volontà che riproducono pedissequamente senza alcuna capacità critica. (per non parlare del fatto che questi automatismi non trattano informazioni ma solo dati, ovvero rappresentazioni di informazioni) > se c'è trascuratezza su quanto le cose ci ascoltano, dai giocattoli, > ai software, ai televisori, ai telefoni, ecc., probabilmente proprio > l'idea che l'EDR dell'auto posa parlare di noi con la polizia > stradale potrebbe risvegliare almeno in qualcuno l'attenzione sul > tema? Maurizio Magari! Ma è importante comprendere che di fatto, l'EDR eseguirà automaticamente la volontà di chi l'ha programmato. Esattamente come Alexa & co. Potremmo dire che non sarebbe l'EDR ad inviare o comunque fornire i dati alla polizia, ma chi l'ha costruito e programmato. E' lui che agisce attraverso l'EDR. E questo qualcuno potrebbe voler fornire dati falsi o parziali. E potrebbe farlo con un rischio pressocché nullo di venire scoperto. Giacomo

Feb. 12, 2022

Il conflitto globale e multilaterale che caratterizza la società cibernetica contemporanea.

by Giacomo Tesio

Ciao Marco, in effetti, secondo me le cose sono molto più semplici! :-D (o forse no? ;-) [2] On Sat, 12 Feb 2022 19:27:59 +0100 Marco Calamari wrote: > On sab, 2022-02-12 at 16:00 +0100, Giacomo Tesio wrote: > > > > Non vi è più alcun conflitto in atto fra open source e software > > proprietario: prova ne sia il fatto che fra i maggiori finanziatori > > della Free Software Foundation EUROPE ci sono HP, Intel, IBM, > > Siemens, Amazon e ovviamente Google che da quasi 10 anni, paga più > > del 10% degli stipendi della FSFE (ma meno del 20%! ci tengono a > > sottolinearlo!) [2] > > Sono in forte disaccordo con questa affermazione, non è che se ho la > convenienza di pagarti allora non ho anche quella di strangolarti. Se Google ti paga più del 10% (ma meno del 20%! non dimentichiamolo!) del tuo reddito, ti tiene stretto per le.. ehm.. ti tiene in pugno. ;-) E se complessivamente i produttori di software proprietario, SaaS etc... ti pagano ben più di un terzo del tuo budget, tu non potrai mai permetterti di vincere la guerra che fingi di combattere. Non hanno alcun interesse a strozzarti: sei un'utilissimo specchietto per le allodole, un testimonial, il lobbista ideale (perché insospettabile) al loro fedele servizio. Ed in effetti, Google, Amazon, Facebook, Apple, Intel, IBM, Microsoft [1] etc... non sarebbero ciò che sono senza il lavoro non pagato di migliaia di sviluppatori. Dunque, ripeto, non c'è nessun conflitto fra software open source e software proprietario: il software open source ESISTE per servire gli interessi aziendali di chi lo privatizza in vari modi (e non ho nemmeno menzionato DRM, tivoization etc... ! ! !) E' uno strumento di marketing flessibile ed efficace. Ma niente di più. Sostenere il contrario, nel 2022, è incredibilmente ingenuo. C'è piuttosto un conflitto crescente fra hacker e queste aziende. Ma è un conflitto multilaterale ed estremamente complesso cui partecipano anche diverse nazioni con le loro intelligence. Un conflitto in cui il software open source è uno strumento, ma al servizio di queste aziende CONTRO il software libero. Ed è un conflitto totale, fra ideologie profondamente contrapposte: il liberismo capitalista che ci vuole ingranaggi al lavoro per i più ricchi e la curiosità hacker che ci vuole tutti alla giocosa ricerca di nuova conoscenza. Ma questa, come si sul dire... è tutta un'altra storia. (o forse no? ;-) [2] Giacomo [1] Sì, pure Microsoft che ha copiato il proprio stack TCP/IP da BSD attraverso una compagnia prestanome chiamata Spider (che l'ha copiato per loro e glielo ha rivenduto...) https://web.archive.org/web/20051114154320/http://www.kuro5hin.org/?op=disp… https://www.everything2.com/index.pl?node=BSD%20Code%20in%20Windows [2] http://www.tesio.it/2022/02/12/I_Dati_della_Discordia.odt

Feb. 12, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by Marco A. Calamari

On sab, 2022-02-12 at 16:00 +0100, Giacomo Tesio wrote: > > Non vi è più alcun conflitto in atto fra open source e software > proprietario: prova ne sia il fatto che fra i maggiori finanziatori > della Free Software Foundation EUROPE ci sono HP, Intel, IBM, Siemens, > Amazon e ovviamente Google che da quasi 10 anni, paga più del 10% degli > stipendi della FSFE (ma meno del 20%! ci tengono a sottolinearlo!) [2] Sono in forte disaccordo con questa affermazione, non è che se ho la convenienza di pagarti allora non ho anche quella di strangolarti. Magari le cose fossero così semplici.

Feb. 12, 2022

Byung Chul Han, le non cose (era: EDR (scatola nera) sui veicoli: e la privacy?!?)

by maurizio lana

care e cari, leggo in "Le non-cose" di Byung Chul Han (lui parla di auto del futuro, ma è in realtà l'auto dal 6 luglio 2022): > > Cosa succede alle cose quando vengono compenetrate dalle informazioni? > L’informatizzazione del mondo trasforma le cose in///infomi/, vale a > dire/agenti/che elaborano informazioni. L’auto del futuro non sarà piú > una cosa legata a fantasie di potere e possesso, bensí un «centro di > diffusione d’informazioni» mobile, in pratica un///infoma/che comunica > con noi: > > È la macchina che vi parla, che vi informa «spontaneamente» sul > suo stato generale, e sul vostro (rifiutandosi naturalmente di > funzionare se voi nonfunzionate bene), è la macchina che consulta > e delibera, partner in una negoziazione generale del modo della > vita […] (J. Baudrillard,/L’altro visto da sé/, trad. di M. T. > Carbone, costa & nolan, Genova 1988, pp. 8 sg ). > > L’analisi esistenziale compiuta da Heidegger in///Essere e > tempo/andrebbe rivista tenendo conto dell’informatizzazione del mondo. > L’«essere-nel-mondo» heideggeriano si compie nella forma di un > «commercio manipolante» con cose «disponibili» oppure «utilizzabili». > La mano rappresenta un’immagine centrale dell’analisi heideggeriana > dell’esserci. Il/Dasein/(che indica ontologicamente l’essere umano) si > collega all’ambiente mediante la mano. Il suo mondo è un ambito > oggettuale. Oggi invece viviamo in una infosfera. Noi > non/manipoliamo/cose passive, bensí/comunichiamo/e/interagiamo/con > infomi che a loro volta agiscono e reagiscono. L’essere umano non è > piú/Dasein/, è un/Inforg/che funziona comunicando e scambiando > informazioni. > "Noi non manipoliamo [più] cose passive, bensí comunichiamo e interagiamo con infomi che a loro volta agiscono e reagiscono". forse è un tema di information literacy da portare all'evidenza, questo delle cose che non sono più semplici cose ma sempre più sono infomi. se c'è trascuratezza su quanto le cose ci ascoltano, dai giocattoli, ai software, ai televisori, ai telefoni, ecc., probabilmente proprio l'idea che l'EDR dell'auto posa parlare di noi con la polizia stradale potrebbe risvegliare almeno in qualcuno l'attenzione sul tema? Maurizio Il 11/02/22 11:42, 380° <g380(a)biscuolo.net> ha scritto: > parto dalla fine: mi chiedo quanto tempo ci vorrà a riscontrare che gli > EDR saranno /abusati/ e le belle intenzioni del legislatore si > scontreranno con le pratiche /amministrative/ di governi E compagnie di > assicurazione (tipo se non ti adegui paghi il doppio) [1] > > mi chiedo quando, per la nostra sicurezza ovviamente, agli EDR verranno > aggiunti sistemi di certificazione dello stato del guidatore > (alcolemia?) o funzioni che parcheggino automaticamente il veicolo in > attesa di intervento della pubblica sicurezza, nel caso il guidatore > abbia superato una determinata soglia di /disattenzioni/... una specie > di patente a punti on steroids > > quanto ci vorrà prima che i comuni chiedano di poter autorizzare la > polizia locale e /provinciale/ ad accedere agli EDR per verificare il > superamento dei limiti di velocità per comminare le relative multe? Gli > autovelox sono già ferro vecchio. > > trovare il sostegno dell'opinione pubblica non sarà un problema il > giorno in cui la socurezza stradale diventerà un'emergenza supportata da > adeguate evidenze scientifiche > > tutto questo ha un nome: soluzionismo tecnologico, in questo caso per la > /automatizzata/ sicurezza stradale, così ci sarà pure bisogno di meno > addetti, vogliamo mettere il risparmio per i comuni che sono sempre più > POVERI! > > da qui ad arrivare al "giudice della strada" sintetizzato da una AI > quanto ci vuole? > > OK, ammesso e NON concesso che si tratti solo di paranoie, perché io NON > sono comunque tranquillo?!? Forse per via della sciocchezzuola che > riguarda la raccolta e il trattamento dei dati da parte di Europol?!? > :-O > > ...o forse perché il GDPR, quando si tratta di questioni di sicurezza, > conferisce ai governi AMPI margini di manovra per decidere quando il > trattamento è /legale/? > > le mie riflessioni scaturiscono da questo articolo dove viene rilanciata > una notizia non nuova: > > https://quifinanza.it/info-utili/scatola-nera-obbligatoria-da-luglio-cosa-c… > > «Scatola nera obbligatoria da luglio. Cosa cambia per gli automobilisti» > > --8<---------------cut here---------------start------------->8--- > > Il nuovo regolamento europeo prevede, tra le altre cose, l'installazione > della scatola nera su tutti i veicoli. > > Tra pochi mesi entreranno in vigore le norme del Regolamento UE > 2019/2144 che riguardano l’uso di sistemi avanzati che proteggono gli > occupanti dei veicoli e gli altri utenti della strada. Tra questi c’è il > registratore di dati di evento (EDR), ossia la cosiddetta scatola > nera. Il dispositivo sarà obbligatorio sulle auto e sui veicoli > commerciali leggeri di nuova omologazione a partire dal 6 Luglio > 2022. Dal 7 Luglio 2024 sarà invece obbligatoria su auto e v.c.l. di > nuova immatricolazione. Nel 2029 l’obbligo sarà esteso anche ai mezzi > pesanti. > > [...] > > Privacy > > L’EDR non sarà disattivabile dall’utente. I dati raccolti resteranno > anonimi e protetti da manipolazioni e abusi, e in ogni caso, per > questioni relative alla privacy, non potranno consentire di individuare > il singolo veicolo o il proprietario o titolare del veicolo. Tuttavia i > dati registrati e memorizzati dal dispositivo saranno a disposizione > delle forze di polizia nazionali, mediante un’interfaccia standard, al > fine di attribuire le responsabilità di un eventuale incidente stradale. > > --8<---------------cut here---------------end--------------->8--- > > la versione del REGOLAMENTO (UE) 2019/2144 HTML in italiano è > disponibile qui: > > https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32019R2144&f… > > il regolamento parla in modo estensivo dei "registratori dati evento" > (EDR) e cerca di rassicurare in tutti i modo che i dati saranno raccolti > in modo anonimo e «utilizzabili dagli Stati membri per effettuare > analisi della sicurezza stradale e valutare l’efficacia delle specifiche > misure adottate senza permettere di identificare il proprietario o il > titolare di uno specifico veicolo sulla base dei dati memorizzati» > > dice anche «il trattamento dei dati personali raccolti mediante il > sistema eCall di bordo basato sul servizio 112 è soggetto a tutele > specifiche stabilite dal regolamento (UE) 2015/758 del Parlamento > europeo e del Consiglio» > > dice anche «Inoltre, alcuni di tali sistemi di sicurezza formano la base > di tecnologie che saranno usate anche per l’impiego di veicoli > automatizzati.» (eh?!? quindi useranno quei dati per il machine > learning? ci saranno umani che li classificheranno con metadati?) > > oh quante domande!! suvvia, possiamo stare tranquilli! > > ci sono già pareri di una qualche autorità garante della privacy in > merito a questo dispositivo che /ovviamente/ ci viene imposto solo per > la nostra sicurezza stradale? > > Saluti, 380° > > > [1] poi un giorno sentiremo in TV un ineffabile politico che dirà che i > costi dei ricoveri se li dovrebbero pagare quelli che hanno trasgredito, > l'EDR ha registrato tutto > > > P.S.: ci sarà un boom del mercato delle auto usate? Le auto storiche > forse saranno sempre esentate? > ------------------------------------------------------------------------ |mural of Giulio Regeni in Mohammed Mahmoud Street, Cairo the source is https://alwafd.news/images/thumbs/752/new/027f918bb62bf148193d5920ca67ded7.… the meaning of the place https://www.bbc.com/news/world-middle-east-20395260| ------------------------------------------------------------------------ Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

Feb. 12, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by Giacomo Tesio

Ciao Damiano, rispondo a te ed alla lista, mettendo in copia anche Gianluca Mazzini (ad una casella che ho trovato sul web[1]) nella speranza che ne possa nascere una chiacchierata costruttiva, persino da un punto di vista commerciale. Spero che non si offenda e che prenda in considerazione di iscriversi alla mailing list Nexa (che certamente arricchirebbe con la propria prospettiva imprenditoriale), ma sarei comunque felice di proseguire la chiacchierata in privato qualora decidesse altrimenti. On Fri, 11 Feb 2022 08:46:52 +0100 Damiano Verzulli wrote: > Gianluca Mazzini, DG di Lepida, mi ha risposto, segnalandomi che: > > "[...] Credo che il pubblico debba in ogni caso possibile essere il > più neutrale possibile. Se lo Stato fosse "neutrale", smetterebbe di essere Stato. Ogni Stato è necessariamente politico. E la rinuncia ad esercitare tale funzione politica, l'appiattimento sulla narrazione economica liberista, sulla fantasiosa "mano invisibile", sull'ottimizzazione di breve periodo, ha prodotto il disastro culturale, sociale ed economico che la pandemia ha rivelato. Poi la "neutralità" presuppone parti contrapposte in un conflitto cui si rifiuta di prendere parte. Come sappiamo non esiste alcuna effettiva contrapposizione fra open source e software proprietario, per il semplice fatto che le aziende software hanno inventato moltissimi modi per sottrarre alla comunità le libertà formalmente garantite dalle licenze open source: - l'embrace, extend, extinguish nel software proprietario adottato con qualsiasi software che venga distribuito con licenze permissive - i walled garden degli store per Android o iPhone - il "Software as a Service" - incremento della complessità del codice - il controllo degli enti di standardizzazione Non vi è più alcun conflitto in atto fra open source e software proprietario: prova ne sia il fatto che fra i maggiori finanziatori della Free Software Foundation EUROPE ci sono HP, Intel, IBM, Siemens, Amazon e ovviamente Google che da quasi 10 anni, paga più del 10% degli stipendi della FSFE (ma meno del 20%! ci tengono a sottolinearlo!) [2] In assenza dunque di un conflitto, cosa significa essere "neutrali"? Lasciare che i soggetti più forti approfittino dello status quo per diventare ancora più forti? Uno stato democratico non può essere neutrale rispetto alla disponibilità dei sorgenti del software da cui dipende, semplicemente perché quel codice norma e dirige la vita dei cittadini come e talvolta più delle leggi. Uno stato in cui esistono leggi segrete cui tutti sono sottoposti senza poterle conoscere e comprendere può essere molte cose, ma certamente non uno stato democratico. Dunque la "neutralità" nei confronti della disponibilità dei sorgenti del software su cui si basa il funzionamento dello Stato, è neutralità dello Stato rispetto alla democrazia. Vogliamo vivere in uno Stato "neutrale rispetto alla democrazia"? > Anni orsono ero un radicale dell'open source oggi credo che un > giusto mix debba esistere per vari motivi. > Per quello che posso sarei molto propenso ad ampliare questa > discussione in modo laico. [...]" Sono d'accordo: come cattolico, ritengo molto importante la laicità! :-) Si direbbe che abbiamo effettuato percorsi simili [3]: sono molto critico nei confronti dei limiti del software libero nel prevenire il "corporate capture" del potere che il codice esprime [4], e vedo bene come l'open source non sia altro che uno strumento di marketing. Ci sono certamente casi in cui rendere disponibile un pezzo di codice può renderlo inutile. E' ad esempio il caso di alcuni componenti del progetto Trackin Exposed di Claudio Agosti & friends [5]: rendere disponibile a Facebook, YouTube, PornHub e Amazon certi componenti dei web crowler in questione permetterebbe loro di evitarne il monitoraggio. Sarebbe molto interessante approfondire la prospettiva di Lepida in proposito: che tipo di mix consideri "giusto" Gianluca Mazzini, quali componenti ne facciano parte e perché. > La filiera però non è tra open e closed ma probabilmente tra > neutralità e multiscelta, tra linguaggi e middleware. Questa frase è effettivamente molto criptica. Invece di provare ad interpretarla, pongo una domanda: con la diffusione di SPID, è nata una domanda, a livello nazionale, di servizi compatibili con App open source come FreeOTP [6]. Ovviamente Lepida, come azienda, non deve nulla a nessuno: fintanto che il legislatore non impone (come dovrebbe) interoperabilità client e standard aperti per legge, Lepida ha il diritto di perseguire i propri interessi come meglio crede. Tuttavia, mi chiedo: non si tratta anche di una opportunità? Come ha spiegato bene Giovanni Biscuolo in questo thread, lo standard TOTP permetterebbe di configurare qualsiasi applicazione compatibile in modo non molto diverso da come configuriamo un client email (ed anzi, persino più semplice). Se un qualsiasi fornitore di email vi costringesse a scaricare la propria APP per accedere alla vostra casella probabilmente vi rivolgereste altrove [7]. Ma se TUTTI i fornitori di caselle email facessero lo stesso, nonostante l'interoperabilità del protocollo sottostante? Non sarebbe ridicolo e disfunzionale? Questa è la situazione attuale con SPID. Lepida è ad un passo dall'essere la prima a permettere ai propri clienti di poter scegliere liberamente il proprio client TOTP. E c'è una domanda, destinata a crescere con la diffusione di tale servizio (come è evidente in questa mailing list ed altrove). Dunque perché non soddisfare questa domanda? Perché non accaparrarsi il first mover advantage ed allargare la propria fetta di mercato ad una nicchia crescente? Non sono domande polemiche: mi piacerebbe davvero comprendere i ragionamenti che sottostanno a determinate scelte commerciali. A presto! Giacomo [1] https://www.lepida.it/lavora-con-noi/avvisorif-2018-007 [2] https://fsfe.org/donate/thankgnus [3] http://www.tesio.it/2018/02/14/what-i-wish-i-knew-before-contributing-to-op… [4] tanto da adottare una licenza libera che NON permette tale privatizzazione: http://www.tesio.it/documents/HACK.txt [5] https://tracking.exposed/ https://github.com/tracking-exposed/ [6] https://freeotp.github.io/ [7] Persino Google evita di rendere esplicito questo ricatto agli utenti GMail, imponendo ai produttori di cellulari che adottano Android l'installazione di GMail come software "di sistema" (e dunque non disinstallabile senza invalidare la garanzia). In questo modo gli utenti non si sentono costretti ed abusati, da Google. "Nudging", lo chiamano quelli che NON capiscono come funziona.

Feb. 12, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by Roberto Resoli

Il 12/02/22 00:54, 380° ha scritto: > Ancora oggi rimangono senza risposta le principali questioni sollevate > nei confronti di Lepida: > > 1. perché impiega un sistema di cifratura (banale, per ora) dei > dati di autenticazione inclusi nel traffico di rete tra app e server? > > 2. perché (come gli altri) non fornisce i dati ai propri clienti > lasciandoli liberi di installare l'app che preferiscono? Concordo, credo che una maggiore apertura sarebbe un vantaggio per tutti, e costituirebbe una singolarità notevole a favore di Lepida nel desolante panorama dei provider SPID rob

Feb. 12, 2022

Re: [nexa] registrazione lezione Prof. Leghissa del 14 gennaio

by 380°

Giovanni Leghissa <giovanni.leghissa(a)unito.it> writes: > Il rimprovero è più che fondato… non son riuscito a calibrare i tempi e ho > parlato poco di technological devices. Mea culpa. Ma no, dai... :-) [...] > Quanto alla biologia, e alla svolta che ha permesso un autentico ritorno a > Darwin, chiudendo la stagione del socialdarwinismo, i principali nomi di > riferimento sono Lewontin, Gould e Eldredge > > Se interessa mando breve biblio sì grazie: ho visto la bibliografia e una sommaria descrizione delle interessantissime teorie alla base (o frutto) delle loro ricerche, però sarebbe utile un tuo indirizzo su quali libri privilegiare (anche di altri autori che "riassumono" quei concetti), in particolar modo sarebbe utile poter inquadrare le loro teorie nella storia dell'antropologia [1] e la "perdita di distinzione tar biologia e cultura" alla quale tu mi pare accennasti nel tuo intervento, anche per indagare la sostenibilità scientifica dei presupposti (postulati?) del transumanesimo [...] grazie, 380° [1] i meccanismi di evoluzione che hanno portato a homo sapiens sapiens sono ancora oggetto di aspri dibattiti tra gli scienziati? -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Feb. 12, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by Stefano Quintarelli

Per offrire servizi usando spid https://www.spid.gov.it/cos-e-spid/diventa-fornitore-di-servizi/ In data 12 febbraio 2022 00:54:31 380° <g380(a)biscuolo.net> ha scritto: > Buonasera Damiano, > > Damiano Verzulli <damiano(a)verzulli.it> writes: > >> Il 03/02/22 10:29, Damiano Verzulli ha scritto: > >>> Chiaramente basterebbe un manager che gli dica: "Usa TOTP!"... ed il >>> problema è risolto. Ma questo manager non c'e'.... >>> >>> ...anzi. Ora che ci penso.... mando adesso una mail a Mazzini (D.G. di >>> Lepida) e gli linko questo thread :-) Essendo una persona di cui ho >>> grande stima (non solo "tecnica"), chissa' che non ne esca qualcosa di >>> interessante :-) >> >> Gianluca Mazzini, DG di Lepida, mi ha risposto, segnalandomi che: > > quindi ha risposto alla tua curiosità di come mai in Lepida non c'è un > manager che gli dica "Usa TOTP!"? > > [...] > >> Per quello che posso sarei molto propenso ad ampliare questa >> discussione in modo laico. [...]" > > Grazie di aver fatto da latore, purtroppo non mi pare Mazzini abbia > aggiunto nulla di concreto ma solo considerazioni generiche un po' > criptiche > > Non rispondo a quanto hai riportato perché non mi pare il caso di > interloquire per interposta persona > > Tra l'altro, se qualcuno di Lepida volesse potrebbe anche approfittarne > per fare un blog post ufficiale di chiarimento, non solo per questo > thread ma anche per articoli che ho citato: il paese è piccolo, la gente > mormora :-) > > Per quanto mi riguarda, in questo thread (nonostante la difficoltà a > rimanere in tema), ho cercato di descrivere "fatti tecnici" concreti e > su quelli vorrei confrontarmi /tecnicamente/, possibilmente sgomberando > il campo da quello che ho percepito come un rimprovero di non essere > sufficientemente laico (ma posso anche sbagliarmi perché le email non > hanno tono e non si può leggere tra le righe), che non so nemmeno bene > cosa vuol dire > > Ancora oggi rimangono senza risposta le principali questioni sollevate > nei confronti di Lepida: > > 1. perché impiega un sistema di cifratura (banale, per ora) dei > dati di autenticazione inclusi nel traffico di rete tra app e server? > > 2. perché (come gli altri) non fornisce i dati ai propri clienti > lasciandoli liberi di installare l'app che preferiscono? > > [...] > > Grazie mille, 380° > > > P.S.: faccio umilmente notare che molti "tecnici", "sviluppatori" e > "sistemisti" sono /anche/ "manager" ai quali magari piacerebbe poter > offrire software e servizi /interoperabili/ con SPID (per esempio come > system integrators); i muri quindi io li vedo tra chi sfrutta una > posizione dominante (anche guadagnata e mantenuta a fatica, magari) e > quelli che la /subiscono/. A conti fatti siamo TUTTI molto più utenti > che fornitori ;-) > > -- > 380° (Giovanni Biscuolo public alter ego) > > «Noi, incompetenti come siamo, > non abbiamo alcun titolo per suggerire alcunché» > > Disinformation flourishes because many people care deeply about injustice > but very few check the facts. Ask me about <https://stallmansupport.org>.

Feb. 12, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by 380°

Buonasera Damiano, Damiano Verzulli <damiano(a)verzulli.it> writes: > Il 03/02/22 10:29, Damiano Verzulli ha scritto: >> Chiaramente basterebbe un manager che gli dica: "Usa TOTP!"... ed il >> problema è risolto. Ma questo manager non c'e'.... >> >> ...anzi. Ora che ci penso.... mando adesso una mail a Mazzini (D.G. di >> Lepida) e gli linko questo thread :-) Essendo una persona di cui ho >> grande stima (non solo "tecnica"), chissa' che non ne esca qualcosa di >> interessante :-) > > Gianluca Mazzini, DG di Lepida, mi ha risposto, segnalandomi che: quindi ha risposto alla tua curiosità di come mai in Lepida non c'è un manager che gli dica "Usa TOTP!"? [...] > Per quello che posso sarei molto propenso ad ampliare questa > discussione in modo laico. [...]" Grazie di aver fatto da latore, purtroppo non mi pare Mazzini abbia aggiunto nulla di concreto ma solo considerazioni generiche un po' criptiche Non rispondo a quanto hai riportato perché non mi pare il caso di interloquire per interposta persona Tra l'altro, se qualcuno di Lepida volesse potrebbe anche approfittarne per fare un blog post ufficiale di chiarimento, non solo per questo thread ma anche per articoli che ho citato: il paese è piccolo, la gente mormora :-) Per quanto mi riguarda, in questo thread (nonostante la difficoltà a rimanere in tema), ho cercato di descrivere "fatti tecnici" concreti e su quelli vorrei confrontarmi /tecnicamente/, possibilmente sgomberando il campo da quello che ho percepito come un rimprovero di non essere sufficientemente laico (ma posso anche sbagliarmi perché le email non hanno tono e non si può leggere tra le righe), che non so nemmeno bene cosa vuol dire Ancora oggi rimangono senza risposta le principali questioni sollevate nei confronti di Lepida: 1. perché impiega un sistema di cifratura (banale, per ora) dei dati di autenticazione inclusi nel traffico di rete tra app e server? 2. perché (come gli altri) non fornisce i dati ai propri clienti lasciandoli liberi di installare l'app che preferiscono? [...] Grazie mille, 380° P.S.: faccio umilmente notare che molti "tecnici", "sviluppatori" e "sistemisti" sono /anche/ "manager" ai quali magari piacerebbe poter offrire software e servizi /interoperabili/ con SPID (per esempio come system integrators); i muri quindi io li vedo tra chi sfrutta una posizione dominante (anche guadagnata e mantenuta a fatica, magari) e quelli che la /subiscono/. A conti fatti siamo TUTTI molto più utenti che fornitori ;-) -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Feb. 11, 2022

Re: [nexa] Utilizzo di SPID **SENZA** servizi Google

by Antonio Iacono

> Non sta a me difendere né Mazzini, né Lepida (entrambi "grossi e vaccinati"). Non conosco né Mazzini, né la Lepida e se il mio intervento può essere apparso come un attacco personale me ne scuso, non era assolutamente mia intenzione. A tutto questo, continuo a non capire la frase: "La filiera però non è tra open e closed ma probabilmente tra neutralità e multiscelta, tra linguaggi e middleware", così come non capisco i "muri tra tecnici e manager", ecc. Si parlava di software libero e quello a cui mi riferivo era l'articolo di Stefano Zacchiroli su come i GAFAM (e non solo) l'hanno "sfruttato". A.

Feb. 11, 2022