February 2022 - nexa - server-nexa.polito.it

Re: [nexa] occhio non vede...

by 380°

Ciao Andrea, buogiorno nexiane per chi come me indicizza l'email a fini archivistici, e anche per fornire un minimo di contesto, sotto aggiungo qualche info La questione è (ovviamente) in-topic perché molti devices medici contengono un processore (per esempio i pacemakers, molto più diffusi) /quindi/ anche del software /riprogrammabile/ (anche la congigurazione è riprogrammazione), con TUTTE le conseguenze che questo comporta; per esempio: --8<---------------cut here---------------start------------->8--- We assess the security and privacy properties of a common ICD (implantable cardioverter defibrillator, n.d.r.) and present attacks on privacy, integrity, and availability. We show that the ICD discloses sensitive information in the clear (unencrypted); we demonstrate a reprogramming attack that changes the operation of (and the information contained in) the ICD; and we give evidence that a battery-powered ICD can be made to communicate indefinitely with an unauthenticated device, thereby posing a potential denial-of-service risk. All of our attacks can be mounted by an unauthorized party equipped with a specially configured radio communicator within range of the ICD. In our experiments, we performed attacks from distances up to several centimeters; we did not experiment with increasing this range. We also present prototype defenses against the attacks we describe. --8<---------------cut here---------------end--------------->8--- (https://www.secure-medicine.org/hubfs/public/publications/icd-study.pdf) Per rimanere su un prodotto diffusissimo come il pacemaker, chi lo impianta /sa/ che nei pazienti vanno /periodicamente/ sostituiti: https://www.theatlantic.com/health/archive/2014/02/who-killed-the-rechargea… --8<---------------cut here---------------start------------->8--- In other words, pacemakers may seem outdated battery-wise, but they're actually heading in the same direction as most wearable gadgets: Data-driven and responsive to the behaviors of the person who is wearing—or in this case implanted with—the device. --8<---------------cut here---------------end--------------->8--- cioè (dicono) non fanno pacemakers ricaricabili perché è meglio sostituirli con quelli più moderni. Perché non dovrebbe valere per /tutti/ i dispositivi, /soprattutto/ quelli "neurali"? Qualcuno ne fa anche una questione etica: --8<---------------cut here---------------start------------->8--- other issues that have been relatively neglected in the literature: potential conflicts of interest, especially those associated with industry employed allied professionals (IEAPs); unanticipated impacts of commercial competition and the continuing cycle of device improvement; risks associated with remotely accessible software; equity in access to healthcare; and questions about reuse of explanted pacemakers in low and middle income countries. --8<---------------cut here---------------end--------------->8--- (https://academic.oup.com/europace/article/20/5/739/3109178?login=false) ...perché questa etica dovrebbe valere solo per il pacemakers?!? Il movimento Right To Repair spiega bene il problema con i medical devices e le apparecchiatire diagnostiche: https://www.repair.org/medical ...perchè "l'agibilità" di quei devices deve essere legata INDISSOLUBILMENTE con chi li produce?!? Andrea Trentini <andrea.trentini(a)unimi.it> writes: > ... e il cuore mi duole a leggere (io che posso!) questa https://spectrum.ieee.org/bionic-eye-obsolete «Their Bionic Eyes Are Now Obsolete and Unsupported» --8<---------------cut here---------------start------------->8--- Second Sight left users of its retinal implants in the dark [...] more than 350 other blind people around the world with Second Sight’s implants in their eyes, find themselves in a world in which the technology that transformed their lives is just another obsolete gadget. One technical hiccup, one broken wire, and they lose their artificial vision, possibly forever. To add injury to insult: A defunct Argus system in the eye could cause medical complications or interfere with procedures such as MRI scans, and it could be painful or expensive to remove. --8<---------------cut here---------------end--------------->8--- Wikipedia ha un articolo che parla proprio di questi prodotti: https://en.wikipedia.org/wiki/Artificial_cardiac_pacemaker > notizia di quella che "noi" (*) etichettiamo con: > > - #L3 computing agency rubata e obsolescenza "programmata" (fallisce la ditta) > > - #L1 lock-in > > immagino valga anche per molti altri device medicali che ad un certo > punto raggiungono un /end-of-life/ e non sono più supportati (né > supportabili dato che sono iperproprietari) sì, vale per TUTTI... e non ditemi che non dipende /soprattutto/ da come vengono progettati :-) > (*) nel nostro modello di Cittadinanza Digitale e Tecnocivismo [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Feb. 18, 2022

occhio non vede...

by Andrea Trentini

... e il cuore mi duole a leggere (io che posso!) questa (https://spectrum.ieee.org/bionic-eye-obsolete) notizia di quella che "noi" (*) etichettiamo con: - #L3 computing agency rubata e obsolescenza "programmata" (fallisce la ditta) - #L1 lock-in immagino valga anche per molti altri device medicali che ad un certo punto raggiungono un /end-of-life/ e non sono più supportati (né supportabili dato che sono iperproprietari) (*) nel nostro modello di Cittadinanza Digitale e Tecnocivismo -- |_|o|_| Andrea Trentini - http://atrent.it |_|_|o| Dipartimento di Informatica |o|o|o| Università degli Studi di Milano

Feb. 18, 2022

Crescita ICT nei paesi in via di Sviluppo [Era: Inside Facebook's African Sweatshop]

by Damiano Verzulli

Il 18/02/22 07:03, Enrico Nardelli ha scritto: > .[...] > https://time.com/6147458/facebook-africa-content-moderation-employee-treatm… > Nell'articolo (BTW: Grazie, Enrico, per il link!), mi sono subito fermato su questo passaggio: ==================== [...] [Sama] executives can often be heard saying that the best way to help poor countries is to “give work, not aid.” [...] ==================== In realta', secondo me, la soluzione vera passa per l'educazione (la formazione scolastica), chiaramente a condizione che venga fatta asetticamente, SENZA influenze (di tipo commerciale, in primis). Sto seriamente valutando l'ipotesi di (provare a) fare un salto in Rwanda [che, per chi non fosse aggiornato sugli sviluppi in Africa centrale, è, attualmente, uno dei posti piu' tranquilli e "sereni" che si possono trovare da quelle parti] e supportare la locale Università - https://ur.ac.rw/ - a "strutturarsi" con un minimo di infrastruttura IT, da cui partire con percorsi base (universitari). Da quello che vedo on-line, gia' solo aiutarli a mettere in piedi una infrastruttura di posta che li "liberi" da Outlook, sarebbe un buon primo passo... Solo che è complicato [per me] anche solo capire se c'e' possibilita'/interesse, da parte loro (contattarli è una missione quasi impossibile!) :-( Che voi sappiate, c'e' qualche Ateneo (nostro, intendo), che ha all'attivo dinamiche di "cooperazione" con il Rwanda, da cui si potrebbe partire? Thanks, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Feb. 18, 2022

4th Workshop on Digital Humanism - Towards a Research and Innovation Roadmap: 3-4 March 2022

by Enrico Nardelli

We are pleased to announce our upcoming workshop (postponed from December): *4th Workshop on Digital Humanism - Towards a Research and Innovation Roadmap* Date and time: *Thursday, March 3 and Friday, March 4, 2022 from 9:00 a.m. to 6.00 p.m. CET (UTC+1)* Digital Humanism aims to ensure that the development of digital technologies focuses on human needs and interests. Following the Vienna Manifesto on Digital Humanism, this workshop will take the initiative one step further towards realizing the vision. While many of the challenges of our digital age have become evident, the solutions to overcoming them are not. Digital technologies are still disrupting our society and putting in question decade-long achievements of democracy, humanism, and the age of Enlightenment. The workshop will address how to advance digital technologies towards realizing inclusion and democratic societies. The workshop will be held as a hybrid event, on-site at the TU Wien in Vienna, Austria and online. Due to the Covid situation and limitations of in-person contacts, limited audience attendance on-site will be permitted (please contact us at dighum(a)ec.tuwien.ac.at) others interested we ask to join the workshop online via Zoom, Youtube Stream, or, for the morning sessions, via the Digital Humanism portal of our media partner Wiener Zeitung - access data see below. Information about the workshop and program: https://dighum.ec.tuwien.ac.at/dighum-2021/ To participate via Zoom go to: https://tuwien.zoom.us/j/96389928143?pwd=UU5YRkNuRmdoWHV4MFBwMWRCcUErdz09(P…: 0dzqxqiy) The talks will be live streamed and recorded on our YouTube channel: https://www.youtube.com/digitalhumanism Digital Humanism portal of Wiener Zeitung: https://www.wienerzeitung.at/dossiers/digitaler-humanismus/ We are looking forward to seeing you! The organizers Peter Knees, Julia Neidhardt, Erich Prem ----- Sign the Vienna Manifesto: https://dighum.ec.tuwien.ac.at Follow us on Twitter @DigHumTUWien ----- -- EN ===================================================================== Prof. Enrico Nardelli Direttore Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail:nardelli@mat.uniroma2.it home page:http://www.mat.uniroma2.it/~nardelli blog:http://link-and-think.blogspot.it/ ===================================================================== --

Feb. 18, 2022

Inside Facebook's African Sweatshop

by Enrico Nardelli

... These young Africans work for Sama, which calls itself an “ethical AI” outsourcing company and is headquartered in California. Sama says its mission is to provide people in places like Nairobi with “dignified digital work.” Its executives can often be heard saying that the best way to help poor countries is to “give work, not aid.” The company claims to have helped lift more than 50,000 people in the developing world out of poverty. ... Despite their importance to Facebook, the workers in this Nairobi office are among the lowest-paid workers for the platform anywhere in the world, with some of them taking home as little as $1.50 per hour, a TIME investigation found. The testimonies of Sama employees reveal a workplace culture characterized by mental trauma, intimidation, and alleged suppression of the right to unionize. The revelations raise serious questions about whether Facebook—which periodically sends its own employees to Nairobi to monitor Sama’s operations—is exploiting the very people upon whom it is depending to ensure its platform is safe in Ethiopia and across the continent. And just as Facebook needs them most, TIME can reveal that content moderators at Sama are leaving the company in droves due to poor pay and working conditions, with six Ethiopians resigning in a single week in January. ... “The work that we do is a kind of mental torture,” one employee, who currently works as a Facebook content moderator for Sama, told TIME. “Whatever I am living on is hand-to-mouth. I can’t save a cent. Sometimes I feel I want to resign. But then I ask myself: what will my baby eat?” ... https://time.com/6147458/facebook-africa-content-moderation-employee-treatm… -- EN ===================================================================== Prof. Enrico Nardelli Direttore Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://link-and-think.blogspot.it/ ===================================================================== --

Feb. 18, 2022

The end of free Google storage for education

by Giacomo Tesio

In 2014, Google made a remarkable offer: anyone with a Google Apps for Education account in the US got unlimited storage for free. The logic was sound at the time. [...] The idea was that if you catch users when they are young, they're yours for life. The axiom had already been tested by both Apple and Microsoft, with creative types and workers in jobs with sensible shoes respectively. Google played on its own strengths as the first cloud-native platform for everyone. [...] Seven years later, Google has killed the deal. The tech giant announced the end of infinity in a blog post named, with magnificent chutzpah:, "More options for learning with Google Workspace for Education." [...] That announcement was a year ago, and gave existing users 18 months of grace, with new users denied the unlimited package from, well, now. Those with experience of academic deadlines won't be surprised that it has taken this long for lots of people to notice. [...] It has taken a while, and it's by no means universal, but the realisation that free can be very expensive is sinking in for users and suppliers alike. Sustainability is an absolute duty, in business as in everything, if you want a relationship to last. [...] In the online world, we're seeing the collapse of the hidden, unregulated market in personal data as the damage it does is exposed. Tratto da https://www.theregister.com/2022/02/14/google_free_storage_plan_ends_opinio… Giacomo

Feb. 17, 2022

Re: [nexa] Spanish court rejects opening code for automated public decisions

by Roberto Reale

Per una volta sono d'accordo con Giacomo. ;) Roberto On Thu, Feb 17, 2022 at 7:14 PM Giacomo Tesio <giacomo(a)tesio.it> wrote: > On Thu, 17 Feb 2022 18:02:40 +0100 Stefano Quintarelli wrote: > > On 17/02/22 17:48, Enrico Nardelli wrote: > > > > > > [...] Now, a judge rejects its disclosure, adding that releasing > > > the code of this programme also represents a danger to public > > > security and national defence. > > > > gravissimo... > > E ridicolo. > > Se la disponibilità dei sorgenti pone un pericolo per la sicurezza > nazionale spagnola, allora quella sicurezza non esiste. > > > Giacomo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Feb. 17, 2022

Re: [nexa] Spanish court rejects opening code for automated public decisions

by Giacomo Tesio

On Thu, 17 Feb 2022 18:02:40 +0100 Stefano Quintarelli wrote: > On 17/02/22 17:48, Enrico Nardelli wrote: > > > > [...] Now, a judge rejects its disclosure, adding that releasing > > the code of this programme also represents a danger to public > > security and national defence. > > gravissimo... E ridicolo. Se la disponibilità dei sorgenti pone un pericolo per la sicurezza nazionale spagnola, allora quella sicurezza non esiste. Giacomo

Feb. 17, 2022

Re: [nexa] Gli stiliti del deserto nell'era digitale

by Giacomo Tesio

On Thu, 17 Feb 2022 17:10:07 +0100 Antonio Iacono wrote: > L'intera intervista a Giovanni Pascuzzi, giurista, Consigliere di > Stato e fresco autore del libro "Cittadinanza digitale. Competenze, > diritti e regole per vivere in rete" [1] si trova qui: > https://www.giovannipascuzzi.eu/wp-content/uploads/Blog/2022/salto_bz/Salto… ``` Cambierà la nozione di riservatezza. La legge non riconosce più un diritto alla riservatezza, semmai un diritto al controllo e verifica su come sono raccolti e utilizzati i nostri dati. La legislazione europea è di avanguardia nel mondo, tanto che Zuckerberg stesso ha chiesto che venga universalmente estesa. Ma la prima difesa viene da noi stessi: non mettere in giro informazioni riservate su cui, una volta in rete, perdiamo il controllo. Ci sono accorgimenti tecnologici che bisogna conoscere. ``` Hanno abrogato l'articolo 15 della Costituzione mentre non guardavo? Se non sbaglio, una volta diceva così: ``` La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili. La loro limitazione può avvenire soltanto per atto motivato dell'autorità giudiziaria con le garanzie stabilite dalla legge. ``` https://www.senato.it/istituzione/la-costituzione/parte-i/titolo-i/articolo… E poi... accorgimenti tecnologici che bisogna conoscere? Lui li conosce? Io ne conosco ed adotto moltissimi ma ci vogliono decenni di esperienza professionale come programmatore per farli funzionare in modo (abbastanza) efficace! E qualche volta fregano anche me! Di quali accorgimenti starà parlando? Forse non usare nulla dei GAFAM? ``` Inculcare valori lo si può fare ma se già in questo XXI secolo si arriverà a una vera intelligenza delle macchine, il rischio è che non pensino più agli umani ma solo a se stesse, con loro fini diversi dai nostri perché ci ignoreranno. ``` Risposta drammatica. Sbagliata su così tanti fronti che non saprei da dove cominciare. Non potrebbero dire "non lo so" ogni tanto? ``` Per i nipotini, vorrei invitarli a non essere passivi nella rete, ma provare a creare piccole app per capire che cosa c’è dietro e dentro quel mondo e provare ad addomesticarlo. Non è necessario neppure sapere programmare, ci sono software intuitivi da usare, per maturare quelle competenze oggi così necessarie ad essere cittadini digitali consapevoli e responsabili. ``` Su questa era partito così bene! Poveri nipotini... abituati a fidarsi delle App senza una vera comprensione del loro funzionamento. Giacomo PS semi off-topic ``` Ma farei di tutto per ridurre il più possibile il numero dei non vaccinati che è già molto basso qui in Italia: il lavoro più importante devono farlo i medici di famiglia. ``` Non ha idea di cosa sta parlando. (come su molte altre questioni, si direbbe da quella intervista) Cosa devono fare ANCORA i medici di famiglia? Cosa POSSONO fare? Lavorano già oltre 12 ore al giorno per star dietro alla burocrazia idiotica che gli viene scaricata dal SISP, dalla regione e dal Governo... 12 ore al giorno, dal lunedì al venerdi (e un po' meno il sabato) da due anni. E' tanto, TANTO, che ci siano ancora medici di famiglia. E' molto meno scontato di quanto possiate immaginare. Una generazione di medici di famiglia non vede l'ora di andare in pensione. Non ci sono abbastanza NUOVI medici di famiglia. E quelli più giovani sono già da tempo sul limite del burn-out.

Feb. 17, 2022

Re: [nexa] Spanish court rejects opening code for automated public decisions

by Stefano Quintarelli

gravissimo... On 17/02/22 17:48, Enrico Nardelli wrote: > > https://civio.es/novedades/2022/02/17/spanish-court-blocks-the-way-for-maki… > > > > A Spanish court has rejected the publication of source code for the software that approves > applications for subsidies created to combat energy poverty. Civio, having noticed errors > in its functioning, requested the code under the Transparency Law to analyse it. After a > Government’s refusal, the Spanish Transparency Council also denied Civio’s access to the > code on the grounds that it is protected by intellectual property rights. Now, a judge > rejects its disclosure, adding that releasing the code of this programme also represents a > danger to public security and national defence. > > ... > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Direttore Laboratorio Nazionale "Informatica e Scuola" del CINI > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://link-and-think.blogspot.it/ > =====================================================================

Feb. 17, 2022