March 2022 - nexa - server-nexa.polito.it

Re: [nexa] Education for peace, education for people

by Alessandro Brolpito

Carissima Silvia, Stefano penso che abbia già risposto alla postilla nel tuo messaggio. Per quanto riguarda un framework per interventi in contesti di emergenze/conflitti: - Education in emergencies (europa.eu) <https://ec.europa.eu/echo/what/humanitarian-aid/education-emergencies_en> - UNESCO: Education and conflict - UNESCO Digital Library <https://unesdoc.unesco.org/ark:/48223/pf0000191338> Vi è anche una vasta letteratura a riguardo, accademica e applicata. I fatti tragici di questi giorni produrranno inevitabilmente molti spunti di riflessione e (re-)azioni da parte di molte delle organizzazioni internazionali che operano in paesi coinvolti in conflitti, insomma nuovo materiale sarà presto disponibile. Sulla base della mia esperienza sul campo, le tecnologie digitali, soprattutto nell'ambito dell'istruzione, sono un argomento/strumento efficace per riavviare un dialogo ed una collaborazione tra paesi che sono stati in conflitto. Questo è quanto la UE e molti altri attori internazionali provano a fare, ad esempio, nei Balcani, anche se le difficoltà non mancano. Alessandro P.S: I ragazzi ti sorprenderanno, sono sicuro, complimenti per l'iniziativa! On Thu, 3 Mar 2022 at 11:18, Silvia Crafa <crafa(a)math.unipd.it> wrote: > Carissimi, > questo semestre vorrei proporre ai miei studenti magistrali di > informatica di approfondire il tema "Tecnologie digitali e Pace", lasciando > ciascuno riflettere e decidere in che modo declinare questo ampio tema. > L'unica cosa che chiedo è che nell'approfondimento devono far emergere > l'approccio scientifico e l'analisi dell'aspetto tecnico della questione > che hanno scelto. > > Vi chiedo aiuto per trovare qualche lettura efficace da consigliare per > stimolare la riflessione iniziale: serve qualcosa di non troppo complesso e > abbordabile da uno "studente di informatica medio", intendendo con questo > uno studente NON già aperto all'analisi interdisciplinare (...dopotutto > questa è una sortita dentro un corso di teoria dei linguaggi di > programmazione...si fa quel che si può..). > > Ogni suggerimento è benvenuto! > > Altra cosa: avete riferimenti a qualche buona analisi critica di > Anonymous? È facile trovare cosa fanno, ma trovare buone discussioni su > pro/contro è più complesso. > > Grazie > > Silvia > > > > > > > On 1 Mar 2022, at 17:17, Alessandro Brolpito <abrolpito(a)gmail.com> > wrote: > > > > L'uso delle tecnologie nell' istruzione è il mio ambito di lavoro e di > ricerca applicata. > > > > Coordino, ma forse dovrei già dire coordinavo, due progetti all'ETF, la > mia organizzazione, in Ucraina; in questi giorni, abbiamo provato ad andare > avanti ma ormai è diventato praticamente impossibile, con contatti sempre > più sporadici. E se ci si sente è per sapere se sono ancora vivi... > > > > Tutto si ferma e lascia il posto alla guerra e alla distruzione. Un vero > dramma. > > Continuo a credere che "Education for peace, education for people | ETF ( > europa.eu)" e che non appena ci saranno le condizioni si riprenderà, con > sempre più determinazione, ma chissà quando, in che modi e con chi poi? > > > > Una riflessione: nella mailing list spesso abbiamo discusso della > violazione di diritti, dei pericoli derivanti da un "tecnologismo" sfrenato > guidato da pochi, che perde il senso dell'umano e che viola i ns diritti. > Tutto vero ma non dimentichiamo cosa siamo riusciti a mettere in piedi, per > nulla scontato e da sottovalutare... > > > > Alessandro > > > > > > > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

March 3, 2022

Joint Statement by the National Academies of the G7 States on Russia’s Attack on Ukraine [WAS: Fwd: Fwd: Joint Statement on Ukraine: Release at 16:00 CET, 2 March 2022

by Diego.Latella

Ricevo da Francesco Calogero e volentieri ritrasmetto DL -------- Original Message -------- SUBJECT: Fwd: Fwd: Joint Statement on Ukraine: Release at 16:00 CET, 2 March 2022 DATE: 2022-03-03 12:06 FROM: Francesco Calogero <francesco.calogero(a)uniroma1.it> TO: Diego Latella <diego.latella(a)isti.cnr.it> -------- Forwarded Message -------- SUBJECT: Fwd: Joint Statement on Ukraine: Release at 16:00 CET, 2 March 2022 DATE: Wed, 2 Mar 2022 18:08:36 +0100 FROM: Giorgio Parisi <giorgio.parisi(a)roma1.infn.it> TO: Francesco Calogero <francesco.calogero(a)uniroma1.it> ---------- Forwarded message --------- From: Maria Cristina Marcuzzo <cristina.marcuzzo(a)uniroma1.it> Date: Wed, Mar 2, 2022 at 4:56 PM Subject: Fwd: Joint Statement on Ukraine: Release at 16:00 CET, 2 March 2022 To: giorgio.parisi(a)roma1.infn.it <giorgio.parisi(a)roma1.infn.it> FYI -------- Messaggio Inoltrato -------- OGGETTO: Joint Statement on Ukraine: Release at 16:00 CET, 2 March 2022 DATA: Wed, 2 Mar 2022 14:49:11 +0000 MITTENTE: Leopoldina - Science7 <s7(a)leopoldina.org> A: Leopoldina - International Relations <international(a)leopoldina.org> CC: Koch-Krumrei, Marina <Marina.Koch-Krumrei(a)leopoldina.org>, Leopoldina - Science7 <s7(a)leopoldina.org>, Leopoldina - Praesident <praesident(a)leopoldina.org> Dear colleagues, Thank you for your unanimous support for the joint statement on the situation in Ukraine. Please find attached the final document with all logos and signatures. The official publication will be today at 16:00 CET with a press release from the Leopoldina. At that time, we will also make the statement available on the Leopoldina website. We will forward the joint statement to the National Academy of Ukraine. We will also send it to the German Federal Government and other relevant institutions. We hope that you will take similar measures in terms of publication and dissemination of the joint statement. With best regards Gerald Haug President German National Academy of Sciences Leopoldina ____________________________________ Abteilung für Internationale Beziehungen International Relations Department Deutsche Akademie der Naturforscher Leopoldina - Nationale Akademie der Wissenschaften - German National Academy of Sciences Leopoldina Jägerberg 1 D-06108 Halle (Saale) Tel. +49 (0)345 47239-832 Fax +49 (0)345 47239-839 _s7(a)leopoldina.org _ www.leopoldina.org [1] Vereinsregisternummer 20649 Steuernummer 110/142/41061 Die Deutsche Akademie der Naturforscher Leopoldina ist mit ihren rund 1.600 Mitgliedern aus nahezu allen Wissenschaftsbereichen eine klassische Gelehrtengesellschaft. Sie wurde 2008 zur Nationalen Akademie der Wissenschaften Deutschlands ernannt. In dieser Funktion hat sie zwei besondere Aufgaben: die Vertretung der deutschen Wissenschaft im Ausland sowie die Beratung von Politik und Öffentlichkeit. The Leopoldina is a classical scholarly society and has 1,600 members from almost all branches of science. In 2008, the Leopoldina was appointed as the German National Academy of Sciences and, in this capacity, was invested with two major objectives: representing the German scientific community internationally, and providing policymakers and the public with science-based advice. -- My doctor said: Avoid all non-essential commitments, do long walks, in the evening drink chamomile tea, good wine and eat some dark chocolate. I will follow his wise advice. PS I am not a world's expert on everything. https://www.worldscientific.com/doi/10.1142/9781786348036_0024 Presidente della Classe di Scienze Fisiche, Matematiche e Naturali dell'Accademia dei Lincei Dipartimento di Fisica Università di Roma ``La Sapienza" Piazzale Aldo Moro 2, 00185, Roma, Italy tel. +390649914311 fax + 390649694323 -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [2]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.leopoldina.org/ [2] http://www.isti.cnr.it

March 3, 2022

Re: [nexa] Education for peace, education for people

by Stefano Zacchiroli

Ciao Silvia, bellissima iniziativa la tua! On Thu, Mar 03, 2022 at 11:18:44AM +0100, Silvia Crafa wrote: > Altra cosa: avete riferimenti a qualche buona analisi critica di > Anonymous? È facile trovare cosa fanno, ma trovare buone discussioni > su pro/contro è più complesso. il testo migliore (anche nel senso di equilibrato che mi sembra tu cerchi) penso rimanga ancora oggi quello di Biella Coleman del 2015: Hacker, Hoaxer, Whistleblower, Spy The Many Faces of Anonymous by Gabriella Coleman https://www.versobooks.com/books/2027-hacker-hoaxer-whistleblower-spy Se vuoi farti un'idea sul taglio è facile trovare online svariati talks di Biella sul lavoro di ricerca che è stato poi riassunto per arrivare a quel libro. Hope this helps, -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack _. ^ ._ Full professor of Computer Science o o o \/|V|\/ Télécom Paris, Polytechnic Institute of Paris o o o </> <\> Co-founder & CTO Software Heritage o o o o /\|^|/\ Former Debian Project Leader & OSI Board Director '" V "'

March 3, 2022

Re: [nexa] Education for peace, education for people

by Silvia Crafa

Carissimi, questo semestre vorrei proporre ai miei studenti magistrali di informatica di approfondire il tema "Tecnologie digitali e Pace", lasciando ciascuno riflettere e decidere in che modo declinare questo ampio tema. L'unica cosa che chiedo è che nell'approfondimento devono far emergere l'approccio scientifico e l'analisi dell'aspetto tecnico della questione che hanno scelto. Vi chiedo aiuto per trovare qualche lettura efficace da consigliare per stimolare la riflessione iniziale: serve qualcosa di non troppo complesso e abbordabile da uno "studente di informatica medio", intendendo con questo uno studente NON già aperto all'analisi interdisciplinare (...dopotutto questa è una sortita dentro un corso di teoria dei linguaggi di programmazione...si fa quel che si può..). Ogni suggerimento è benvenuto! Altra cosa: avete riferimenti a qualche buona analisi critica di Anonymous? È facile trovare cosa fanno, ma trovare buone discussioni su pro/contro è più complesso. Grazie Silvia > On 1 Mar 2022, at 17:17, Alessandro Brolpito <abrolpito(a)gmail.com> wrote: > > L'uso delle tecnologie nell' istruzione è il mio ambito di lavoro e di ricerca applicata. > > Coordino, ma forse dovrei già dire coordinavo, due progetti all'ETF, la mia organizzazione, in Ucraina; in questi giorni, abbiamo provato ad andare avanti ma ormai è diventato praticamente impossibile, con contatti sempre più sporadici. E se ci si sente è per sapere se sono ancora vivi... > > Tutto si ferma e lascia il posto alla guerra e alla distruzione. Un vero dramma. > Continuo a credere che "Education for peace, education for people | ETF (europa.eu)" e che non appena ci saranno le condizioni si riprenderà, con sempre più determinazione, ma chissà quando, in che modi e con chi poi? > > Una riflessione: nella mailing list spesso abbiamo discusso della violazione di diritti, dei pericoli derivanti da un "tecnologismo" sfrenato guidato da pochi, che perde il senso dell'umano e che viola i ns diritti. Tutto vero ma non dimentichiamo cosa siamo riusciti a mettere in piedi, per nulla scontato e da sottovalutare... > > Alessandro > > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 3, 2022

La scuola al mercato dei dati

by Giacomo Tesio

Salve Nexa, vi scrivo per segnalarvi una bella inchiesta di Stefano Zoja pubblicata sul numero di marzo di Altreconomia [1] https://altreconomia.it/la-scuola-italiana-al-mercato-dei-dati/ ``` Quasi nove scuole italiane su dieci si sono affidate alla piattaforma proprietaria di Google. I dati inediti del ministero dell’Istruzione e degli Uffici scolastici regionali nella nostra inchiesta a due anni dall’avvio della Didattica a distanza. ``` L'inchiesta integra, fra le altre, le prospettive sul problema di Giuseppe Attardi (Università di Pisa), Giulia Schneider (Università Cattolica di Milano), Paolo Monella (ricercatore presso la Sapienza di Roma), Enrico Venuto (Politecnico di Torino) e Massimo Carboni (GARR). Stefano ha anche effettuato anche una richiesta di accesso civico al Miur nonché a 18 Uffici Scolastici Regionali. Fra i dati ottenuti, spiccano le percentuali di penetrazione nella scuola italiana di due piattaforme di sorveglianza USA: - Google Suite for Education (86%) - Microsoft 365 Education (18%) con buona pace del GDPR, dei diritti di 8 millioni di futuri elettori e più in generale di qualsiasi velleità democratica di questo Paese. Ah... se solo avessimo anche noi in Italia un Garante della Privacy! Giacomo [1] Mi rendo conto che si tratta di un articolo paywalled, ma oggi sono andato a comprare una copia della rivista, e quando ho visto la splendida copertina che hanno dedicato all'inchiesta, ne ho preso altre tre copie da regalare ai presidi delle scuole delle mie figlie.

March 3, 2022

Fwd: 4th Workshop on Digital Humanism - Towards a Research and Innovation Roadmap: 3-4 March 2022

by Enrico Nardelli

-------- Messaggio Inoltrato -------- Oggetto: 4th Workshop on Digital Humanism - Towards a Research and Innovation Roadmap: 3-4 March 2022 Data: Tue, 22 Feb 2022 17:16:25 +0000 Dear supporter of Digital Humanism, We are pleased to announce our upcoming workshop (postponed from December): *4th Workshop on Digital Humanism - Towards a Research and Innovation Roadmap* Date and time: *Thursday, March 3 and Friday, March 4, 2022 from 9:00 a.m. to 6.00 p.m. CET (UTC+1)* Digital Humanism aims to ensure that the development of digital technologies focuses on human needs and interests. Following the Vienna Manifesto on Digital Humanism, this workshop will take the initiative one step further towards realizing the vision. While many of the challenges of our digital age have become evident, the solutions to overcoming them are not. Digital technologies are still disrupting our society and putting in question decade-long achievements of democracy, humanism, and the age of Enlightenment. The workshop will address how to advance digital technologies towards realizing inclusion and democratic societies. The workshop will be held as a hybrid event, on-site at the TU Wien in Vienna, Austria and online. In case you want to join us physically, please contact us at dighum(a)ec.tuwien.ac.at <mailto:dighum@ec.tuwien.ac.at>. Or online via Zoom, Youtube Stream, or, for the morning sessions, via the Digital Humanism portal of our media partner Wiener Zeitung - access data see below. Information about the workshop and program: https://dighum.ec.tuwien.ac.at/dighum-2021/ <https://dighum.ec.tuwien.ac.at/dighum-2021/> To participate via Zoom go to: https://tuwien.zoom.us/j/96389928143?pwd=UU5YRkNuRmdoWHV4MFBwMWRCcUErdz09 <https://tuwien.zoom.us/j/96389928143?pwd=UU5YRkNuRmdoWHV4MFBwMWRCcUErdz09> (Password: 0dzqxqiy) The talks will be live streamed and recorded on our YouTube channel: https://www.youtube.com/digitalhumanism <https://www.youtube.com/digitalhumanism> Digital Humanism portal of Wiener Zeitung: https://www.wienerzeitung.at/dossiers/digitaler-humanismus/ <https://www.wienerzeitung.at/dossiers/digitaler-humanismus/> We are looking forward to seeing you! The organizers Peter Knees, Julia Neidhardt, Erich Prem ----- Sign the Vienna Manifesto: https://dighum.ec.tuwien.ac.at <https://dighum.ec.tuwien.ac.at> Follow us on Twitter @DigHumTUWien ----- -- EN ===================================================================== Prof. Enrico Nardelli Direttore Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://link-and-think.blogspot.it/ ===================================================================== -- -- EN ===================================================================== Prof. Enrico Nardelli Direttore Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://link-and-think.blogspot.it/ ===================================================================== --

March 2, 2022

NB65 set to shut down Russian airspace #Anonymous #OpRussia – Prioritize Your Privacy

by Alberto Cammozzo

<https://prioritizeprivacy.wordpress.com/2022/03/01/nb65-set-to-shut-down-ru…> Earlier today a group of hackers known as the NB65 (Network Battalion) gained access to the Russians space system and might force it to shutdown if Putin is not willing to withdraw troops from Ukraine Here’s is how a preview of how it went down We won't stop until you stop. pic.twitter.com/Cy1kiAN0bc <https://t.co/Cy1kiAN0bc> — NB65 (@xxNB65) March 1, 2022 <https://twitter.com/xxNB65/status/1498563301525102594?ref_src=twsrc%5Etfw> pic.twitter.com/UwW9a6drmS <https://t.co/UwW9a6drmS> — NB65 (@xxNB65) March 1, 2022 <https://twitter.com/xxNB65/status/1498563590873300993?ref_src=twsrc%5Etfw> pic.twitter.com/EAfh7ba1mt <https://t.co/EAfh7ba1mt> — NB65 (@xxNB65) March 1, 2022 <https://twitter.com/xxNB65/status/1498563748226809861?ref_src=twsrc%5Etfw> La risposta russa non si fa attendere. <https://www.rt.com/russia/551061-russia-space-agency-cyber-attack-response/> The chief of Russia’s space agency, Roscosmos, has warned hackers attempting to disrupt the operation of the country’s satellites that their actions could be construed as a /“casus belli – that is, an event that justifies a war.”/ Dmitry Rogozin’s comment came shortly after a cyberattack on Russia’s RKA Mission Control Center. Speaking to Russia’s Rossiya 24 news channel on Wednesday, the official said that /“those who are attempting to do this”/ should know that /“it is a crime, which calls for a very severe punishment.” /

March 2, 2022

Re: [nexa] Sulla "sovranità digitale" (europea): Kasperky et al...

by Damiano Verzulli

Grazie, Michele, per il cenno alla Relazione della Commissione. Mi era venuto il dubbio che fosse una relazione diversa.... da qualla che conoscevo. Ed invece no: è proprio quella che anche io, a volte, "punto", specialmente per questi altri passaggi (pag. 138 e 139 del PDF): ============================ l’informatica non è uno strumento aggiuntivo nella pubblica amministrazione, ma uno strumento di riforma”, la mancanza di consapevolezza dell’importanza del digitale ha portato la PA, negli anni, a non dotarsi delle competenze tecnologiche, manageriali e di informatica giuridica necessarie. Dalle audizioni emerge più volte che mancano le competenze interne e l’amministrazione sceglie di fare ampio ricorso al mercato. L’analisi dei curricula dei responsabili della transizione alla modalità operativa digitale rende difficile affermare che il comma 1-ter dell’articolo 17 del CAD sia rispettato, e cioè che “il responsabile dell’ufficio (. . . ) è dotato di adeguate competenze tecnologiche, di informatica giuridica e manageriali”, in alcuni casi per stessa ammissione dei responsabili durante le audizioni. [...] Dai lavori della Commissione non si può desumere che la spesa ICT sia eccessiva, ma sicuramente emerge una scar- sa capacità di controllo della qualità della spesa, soprattutto per quanto riguarda i sistemi informativi e l’impatto che dovrebbero produrre, sia in termini di risparmi, sia in termini di miglioramento della qualità dei servizi, che non viene quasi mai misurato. La mancanza di adeguate competenze interne impedisce alla PA di contrattare adeguata- mente con i fornitori, di progettare correttamente le soluzioni necessarie, di scrivere bandi di gara che selezionino il prodotto o il servizio più adeguato e aperto a nuove implementazioni e, infine, di controllare efficacemente lo sviluppo e la realizzazione delle soluzioni informatiche. [...] La mancanza di competenze adeguate, soprattutto nei livelli apicali, e una concezione desueta del digitale, visto come ancillare, di servizio e non come strategico, porta al rischio sistematico di impiego inefficiente di denaro pub- blico, in alcuni casi vero e proprio spreco. Lo scarsissimo utilizzo dei servizi on line da parte dei cittadini e l’ancor più scarso gradimento, i frequenti disservizi e una diffusa percezione di una digitalizzazione che spesso non c’è o non funziona, sono tutti sintomi di una spesa non efficiente e la Commissione ha constatato che molto raramente la PA committente si pone il problema di misurare l’efficacia e la qualità della digitalizzazione. Visto il ritardo accumulato dal nostro Paese è auspicabile che la spesa di sviluppo e innovazione tecnologica nei prossimi anni aumenti e, dati gli ampi margini attuali di risparmio di spesa che può derivare dalla dematerializzazione e digitalizzazione di processo sarebbe inopportuno non investire in questo senso, ma la precondizione consiste nell’immettere una massiccia dose di competenze nella PA in modo da agevolare il cambio culturale necessario ad una trasformazione evitando che la spesa pubblica sia solo acquisto di tecnologia. =========================== Bye, DV Il 02/03/22 12:20, Michele Pinassi ha scritto: > > Caro Damiano, > > mi ricollego velocemente alla tua ultima, condivisibile, > considerazione per ricordare le conclusioni della (ignorata) > Commissione di Inchiesta Parlamentare sulla Digitalizzazione e > l'Innovazione nella PA[1], del febbraio 2020 (ma temo che la > situazione sia ben poco mutata): > > "/*Il tentativo di istituire la figura di Chief Digital Officer “a > costo zero” è chiaramente fallito.* È di tutta evidenza che le figure > necessarie non sono presenti all’interno della PA, nonostante, come > detto, la normativa prevedesse figure analoghe sin dal 1993 e quindi > non vi è alcuna giustificazione per una mancata politica di assunzione > in quasi 25 anni. Il costo, però, di un protrarsi della mancanza di > giuste competenze nei livelli apicali, con la conseguente > esternalizzazione del know-how e l’impossibilità di una reale > interlocuzione tra pari con i fornitori, è un costo di gran lunga > superiore a quello necessario ad una deroga del blocco delle > assunzioni per figure con adeguate competenze tecnologiche, > manageriali e di informatica giuridica. È inutile ricordare che*i > costi della mancata transizione alla modalità operativa digitale sono > stimabili in miliardi di euro e non è pensabile continuare a > sostenerli a causa di una visione miope che pretende di operare una > tale trasformazione senza avere la risorsa più importante in questo > processo: il capitale umano.*/" > > Credo non ci sia bisogno di aggiungere altro. > > Saluti, > > MP > > > [1] > https://docs.italia.it/media/pdf/relazionecommissionedigitale-docs/bozza/re… > > Il 02/03/22 12:03, Damiano Verzulli ha scritto: >> ...tanto per essere chiari: alle raccomandazioni che l'Agenzia per la >> Cybersecurity Nazionale ha _CORRETTAMENTE_ emanato un paio di giorni >> fa, in relazione alla situazione ucraina [2]... e che sono state >> ricevute da molti "tecnici" nei vari Atenei del nostro Paese... il >> commento piu' diffuso, raccolto (da me) è: "Ok. tutto vero. Ma... chi >> lo fa?". Semplicemente non è rimasto piu' nessuno.... oppure, chi >> c'è, è ormai vicino alla pensione... Probabilmente la risposta da >> dare è: "chiamate il commerciale Google o Microsoft. Ci penseranno >> loro". E, ripeto, parliamo di _ATENEI_. >> >> Che sia il caso di iniziare a ragionarci sopra? >> >> Saluti, >> DV >> > -- > Michele Pinassi - Responsabile Cybersecurity > Ufficio esercizio e tecnologie - CSIRT > Università degli Studi di Siena > irt(a)unisi.it > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

March 2, 2022

Re: [nexa] Sulla "sovranità digitale" (europea): Kasperky et al...

by Alberto Cammozzo

Bello l'articolo di Stefano. E' un fatto noto che gli antivirus espongono i sistemi a problemi autoimmunità: possono rivolgersi contro chi difendono. Si è verificato diverse volte. La soluzione a mio avviso non passa tanto attraverso il potenziamento della fiducia esclusiva in un soggetto o un altro: l'antivirus di una nazione alleata non ci protegge più di uno nemico, se viene compromesso uno dei suoi server. Già nel 2005 suggerivo di evitare le monocolture informatiche e spingere la "BITdiversity" (Biodiversity applied to IT environment). <http://cammozzo.com/Papers/AutoimmuneComputerVirus.pdf> A. On 02/03/22 12:03, Damiano Verzulli wrote: > > Come evidenziato anche dal nostro Stefano Quintarelli [*], le cronache > recenti dovrebbero accendere qualche faro sulle implicazioni dettate > dall'uso di "software" prodotto da entita' terze. > > Per dirla con le parole di Stefano (che discuteva di Kaspersky): > "/Dopo l’aggressione russa con l’ingiustificata invasione > dell’Ucraina, forse si potrebbe porre la questione dell’opportunità di > una riflessione a lungo termine in merito a chi affidare la scansione > di tutti i contenuti digitali (con antivirus ed altre tecnologie), in > particolare di quelli ospitati nelle organizzazioni pubbliche e > private che rientrano nel “perimetro cibernetico” italiano./" > > > Ritengo sia riduttivo --pero'--, stante il contesto di questa lista, > limitare questo ragionamento solo a Kaspersky. > > > Perche' un software installato su qualche milione di PC Italiani (l'AV > di kasperky) "è male".... ed invece un software installato su qualche > decina di milioni di smartphone (Android), non dovrebbe meritare > almeno la stessa attenzione? > > Perchè se un ipotetico "click" fatto su una console di gestione (che è > evidentemente in esecuzione a Mosca), puo' scatenare quegli antivirus > installati (anche in Italia ed in Europa) e... ad esempio, _ELIMINARE_ > tutti i file presenti sul sistema locale.... è un fatto che "ci > preoccupa" ma.... ...un analogo ipotetico "click", fatto a "Mountain > View", che comporterebbe il blocco di tutti gli smartphone.... non > produce la stessa sensazione? > > O anche un "click" che blocchi tutte le caselle di GMAIL... di > O365..... tutte le VM ospitate su Azure.... su AWS.... > > ....oppure lo shutdown di Twitter.... di WhatsApp.... > > > Io auspicherei che le orribili vicende di questi giorni > rappresentassero una (tristissima) occasione di riflessione "alta", > "seria" ed a "lunghissimo termine" su questi temi. Qualcosa che su > questa lista gia' era abbastanza presente con l'etichetta "Sovranita' > Digitale". Qualcosa che questo "gruppo" puo' certamente > favorire/stimolare. > > Ma il cammino è ancora molto lungo. > > ...tanto per essere chiari: alle raccomandazioni che l'Agenzia per la > Cybersecurity Nazionale ha _CORRETTAMENTE_ emanato un paio di giorni > fa, in relazione alla situazione ucraina [2]... e che sono state > ricevute da molti "tecnici" nei vari Atenei del nostro Paese... il > commento piu' diffuso, raccolto (da me) è: "Ok. tutto vero. Ma... chi > lo fa?". Semplicemente non è rimasto piu' nessuno.... oppure, chi c'è, > è ormai vicino alla pensione... Probabilmente la risposta da dare è: > "chiamate il commerciale Google o Microsoft. Ci penseranno loro". E, > ripeto, parliamo di _ATENEI_. > > Che sia il caso di iniziare a ragionarci sopra? > > Saluti, > DV > > > [*] > https://www.ilpost.it/stefanoquintarelli/2022/02/27/easter-egg-russia-e-kas… > > [2] > https://csirt.gov.it/contenuti/innalzare-la-postura-difensiva-in-relazione-… > > -- > Damiano Verzulli > e-mail:damiano@verzulli.it > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 2, 2022

Re: [nexa] Sulla "sovranità digitale" (europea): Kasperky et al...

by Stefano Quintarelli

https://www.camera.it/leg17/995?sezione=documenti&tipoDoc=lavori_testo_pdl&… PROPOSTA DI LEGGE Disposizioni concernenti l'acquisizione di strumenti e dotazioni informatiche da parte delle pubbliche amministrazioni, per la tutela della sovranità tecnologica e della riservatezza dei dati trattati Presentata l'8 luglio 2014 On 02/03/22 12:03, Damiano Verzulli wrote: > Come evidenziato anche dal nostro Stefano Quintarelli [*], le cronache recenti dovrebbero > accendere qualche faro sulle implicazioni dettate dall'uso di "software" prodotto da > entita' terze. > > Per dirla con le parole di Stefano (che discuteva di Kaspersky): "/Dopo l’aggressione > russa con l’ingiustificata invasione dell’Ucraina, forse si potrebbe porre la questione > dell’opportunità di una riflessione a lungo termine in merito a chi affidare la scansione > di tutti i contenuti digitali (con antivirus ed altre tecnologie), in particolare di > quelli ospitati nelle organizzazioni pubbliche e private che rientrano nel “perimetro > cibernetico” italiano./" > > > Ritengo sia riduttivo --pero'--, stante il contesto di questa lista, limitare questo > ragionamento solo a Kaspersky. > > > Perche' un software installato su qualche milione di PC Italiani (l'AV di kasperky) "è > male".... ed invece un software installato su qualche decina di milioni di smartphone > (Android), non dovrebbe meritare almeno la stessa attenzione? > > Perchè se un ipotetico "click" fatto su una console di gestione (che è evidentemente in > esecuzione a Mosca), puo' scatenare quegli antivirus installati (anche in Italia ed in > Europa) e... ad esempio, _ELIMINARE_ tutti i file presenti sul sistema locale.... è un > fatto che "ci preoccupa" ma.... ...un analogo ipotetico "click", fatto a "Mountain View", > che comporterebbe il blocco di tutti gli smartphone.... non produce la stessa sensazione? > > O anche un "click" che blocchi tutte le caselle di GMAIL... di O365..... tutte le VM > ospitate su Azure.... su AWS.... > > ....oppure lo shutdown di Twitter.... di WhatsApp.... > > > Io auspicherei che le orribili vicende di questi giorni rappresentassero una (tristissima) > occasione di riflessione "alta", "seria" ed a "lunghissimo termine" su questi temi. > Qualcosa che su questa lista gia' era abbastanza presente con l'etichetta "Sovranita' > Digitale". Qualcosa che questo "gruppo" puo' certamente favorire/stimolare. > > Ma il cammino è ancora molto lungo. > > ...tanto per essere chiari: alle raccomandazioni che l'Agenzia per la Cybersecurity > Nazionale ha _CORRETTAMENTE_ emanato un paio di giorni fa, in relazione alla situazione > ucraina [2]... e che sono state ricevute da molti "tecnici" nei vari Atenei del nostro > Paese... il commento piu' diffuso, raccolto (da me) è: "Ok. tutto vero. Ma... chi lo fa?". > Semplicemente non è rimasto piu' nessuno.... oppure, chi c'è, è ormai vicino alla > pensione... Probabilmente la risposta da dare è: "chiamate il commerciale Google o > Microsoft. Ci penseranno loro". E, ripeto, parliamo di _ATENEI_. > > Che sia il caso di iniziare a ragionarci sopra? > > Saluti, > DV > > > [*] https://www.ilpost.it/stefanoquintarelli/2022/02/27/easter-egg-russia-e-kas… > > [2] > https://csirt.gov.it/contenuti/innalzare-la-postura-difensiva-in-relazione-… > > -- > Damiano Verzulli > e-mail:damiano@verzulli.it > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 2, 2022