March 2022 - nexa - server-nexa.polito.it

The NYT Now Admits the Biden Laptop -- Falsely Called "Russian Disinformation" -- is Authentic

by 380°

Buongiorno, avrei preferito continuare a starmene zitto, buono e tranquillo ma certe cose [1] sono talmente enormi da non potersi permettere di ignorarle. «The NYT Now Admits the Biden Laptop -- Falsely Called "Russian Disinformation" -- is Authentic» Glenn Greenwald, 17 Mar 2022 --8<---------------cut here---------------start------------->8--- The backlash against this reporting was immediate and intense, leading to suppression of the story by U.S. corporate media outlets and censorship of the story by leading Silicon Valley monopolies. The disinformation campaign against this reporting was led by the CIA's all-but-official spokesperson Natasha Bertrand (then of Politico, now with CNN), whose article on October 19 appeared under this headline: “Hunter Biden story is Russian disinfo, dozens of former intel officials say.” --8<---------------cut here---------------end--------------->8--- Giornalisti agenti dei servizi segreti, mumble.... mi ricorda qualcosa... Saluti, 380° [1] tipo le menzogne del "Russiagate" -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

March 20, 2022

Lettera aperta dei medici di famiglia (was: IBM Watson: an interesting lesson learned in AI/ML in medicine)

by Giacomo Tesio

Salve a tutti, mi scuserete se riapro questo thread alla luce di una lettera aperta che il giornale dell'Ordine dei Medici della provincia di Cuneo ha (ri)pubblicato nel suo ultimo numero. On Wed, 02 Feb 2022 10:46:15 +0100 380° wrote: > Guido Vetere <vetere.guido(a)gmail.com> writes: > > " Rather, the problem was one of meaning", indeed! > > semantica, non grammatica :-D Il problema di significato in questione è molto più profondo di quanto non si possa misurare da un punto di vista meramente informatico. L'alienzazione delle persone, ridotte ad utenti/ingranaggi, sta raggiungendo lentamente anche le professioni più specialistiche. Ma gli strumenti informatici sono solo un nuovo mezzo per velocizzare questa alienazione, non sono la causa. Alienare è una scelta politica, non un effetto collaterale. E non è mai una scelta obbligata. ``` Perché non permettere ai medici di avere spazi di lavoro consoni, dignitosi, spazi di riposo doverosi, tutele dovute, significa procurare quelle che Dean e Talbot chiamano “moral injuries”: “Physicians aren’t ‘burning out.’ They’re suffering from moral injury”. Perché è facile etichettare come burn-out il consumo fisico e psichico dei medici: relega a una dimensione individuale, a interventi sul singolo, una problematica ben più complessa che ha radici strutturali ben più grandi del singolo medico. [...] C’è un limite oltre il quale la fatica favorisce e induce l’errore [...] Lavorare tutti i giorni 10-12 ore, esposti a telefonate continue, email, SMS, Whatsapp, visite ambulatoriali e domiciliari è etico? Aumentare il numero massimo di persone che ciascun medico di famiglia può curare non è un approccio sensato ed efficace: se il fine è dare, sulla carta, un medico a tutti i cittadini a prescindere dalla qualità del servizio erogato basterebbe dirlo con franchezza e sincerità, soprattutto ai cittadini. E non basterà credere che nuovi sistemi informatici permetteranno una migliore gestione: questo potrebbe essere utile a gestori di un flusso dati o a gestori di dinamiche economiche, non a medici che vogliono vivere una umana ed empatica dimensione professionale. In tutto questo si inserisce un carico burocratico che rende arido e freddo il lavoro del medico. Siamo consapevoli che una parte del lavoro debba necessariamente comprendere una dimensione burocratico-amministrativa, ma quando il tempo speso per questa parte supera quello a disposizione per vivere una vera dimensione clinica, probabilmente qualcosa nel sistema non sta funzionando. Se la percezione del proprio essere medico ci porta a sentirci dei dispensatori di certificati e di prescrizioni (spesso neanche come prescrittori diretti, ma come ri-prescrittori “obbligati”…), il malessere professionale cresce davvero molto. [...] queste nostre parole non mirano a rivendicazioni economiche. Quello che chiediamo è di poter avere una dimensione lavorativa più umana, che ci consenta di vivere una relazione medico-paziente vera e proficua. In sintesi non chiediamo più soldi, chiediamo una migliore qualità lavorativa per poter curare meglio le persone. ``` Vi invito a leggere il testo completo di questa lettera aperta https://web.archive.org/web/20220320112422/https://www.lastampa.it/torino/2… L'autore ha rassegnato le proprie dimissioni come medico di medicina generale il 5 gennaio 2022. Ma vi assicuro che sono moltissimi i medici di famiglia che stanno seriamente valutando questa scelta. Questo malessere è profondo e diffuso. E non viene rappresentato dagli pseudo-sindacati medici come la FIMGG. Le conseguenze sono già misurabili, ma esploderanno molto presto, con l'imminente pensionamento di molti medici di famiglia anziani. Giacomo

March 20, 2022

Re: [nexa] Uso distorto (...e potenzialmente drammatico) dell'IA

by Giacomo Tesio

Ciao Damiano, grazie della segnalazione, molto interessante. On March 19, 2022 6:50:08 AM UTC, Damiano Verzulli wrote: > "Un’intelligenza artificiale ha creato 40mila nuove armi chimiche in sei ore" Notate quanto sia comoda (e deresponsabilizzante) questa narrazione vs: "Un gruppo di ricercatori ha programmato statisticamente un software con cui individuare le molecole di 40 mila nuove armi chimiche in sei ore" Quale delle due descrizioni è più attinente alla realtà? Quale rende immediatamente riconducibili le responsabilità? Giacomo

March 19, 2022

Uso distorto (...e potenzialmente drammatico) dell'IA

by Damiano Verzulli

Segnalo questo articolo di Wired.it che... fitta molto con le discussioni in ambito ML/IA fatte su questa lista. ================ => "Un’intelligenza artificiale ha creato 40mila nuove armi chimiche in sei ore" È quanto emerge da uno studio condotto per esplorare l'uso improprio delle tecnologie nella scoperta di nuovi farmaci. Il computer ha generato nuove molecole più tossiche del più potente agente nervino mai sviluppato https://www.wired.it/article/intelligenza-artificiale-armi-chimiche/ ================ L'articolo fa riferimento ad una pubblicazione scientifica del 07/03/2022: =============== Dual use of artificial-intelligence-powered drug discovery Urbina, F., Lentzos, F., Invernizzi, C. /et al. /https://doi.org/10.1038/s42256-022-00465-9 PDF: https://www.nature.com/articles/s42256-022-00465-9.pdf =============== Bye, DV P.S.: non ho potuto fare a meno di notare un Italiano fra gli Autori... naturalmente EXPAT :-( -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

March 19, 2022

BIG sabotage: Famous npm package deletes files to protest Ukraine war

by Giacomo Tesio

This month, the developer behind the popular npm package 'node-ipc' released sabotaged versions of the library in protest of the ongoing Russo-Ukrainian War. Newer versions of the 'node-ipc' package began deleting all data and overwriting all files on developer's machines, in addition to creating new text files with "peace" messages. With over a million weekly downloads, 'node-ipc' is a prominent package used by major libraries like Vue.js CLI. [...] the malicious code, committed as early as March 7th by the dev, would read the system's external IP address and only delete data by overwriting files for users based in Russia and Belarus. The code present within 'node-ipc', specifically in file "ssl-geospec.js" contains base64-encoded strings and obfuscation tactics to mask its true purpose [...] Additionally, because 'node-ipc' versions 9.2.2, 11.0.0, and those greater than 11.0.0 bundle the peacenotwar module within themselves, affected users saw 'WITH-LOVE-FROM-AMERICA.txt' files popping up on their Desktop with "peace" messages [...] "At this point, a very clear abuse and a critical supply chain security incident will occur for any system on which this npm package will be called upon, if that matches a geo-location of either Russia or Belarus," [...] This marks the second major incident of protest by an open source developer this year, following January's 'colors' and 'fakers' self-sabotage incident, as first reported by BleepingComputer. In the case of 'colors', its developer Marak Squires drew mixed reactions from the open source community because his manner of protest involved breaking thousands of applications by introducing infinite loops within them. However, the move by RIAEvangelist, who maintains over 40 packages on npm, has drawn sharp criticism for going beyond just "peaceful protest" and actively deploying destructive payloads in a popular library without any warning to honest users. [...] Continua su https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-pack… Non è nulla di nuovo naturalmente [1], ma pian piano gli informatici iniziano ad esercitare pubblicamente il potere politico che detengono. Purtroppo sono ancora in molti ad avere interiorizzato l'oppressione cui sono sottoposti, molti misurano il valore dell'open source solo nei termini dello sfruttamento di lavoro altamente qualificato e non pagato che garantisce al business e queste azioni politiche risultano per loro incomprensibili e dannose: ``` A GitHub user called it "a huge damage" to the credibility of the whole open source community. "This behavior is beyond f**** up. Sure, war is bad, but that doesn't make this behavior (e.g. deleting all files for Russia/Belarus users and creating strange file in desktop folder) justified. F*** you, go to hell. You've just successfully ruined the open-source community. You happy now @RIAEvangelist?" asked another. [...] ``` Le aziende però sono già da tempo sul piede di guerra [2] e anche le più piccole si lanciano in implicite minacce a chi osa mostrare che il re è nudo: ``` "Even if the deliberate and dangerous act of maintainer RIAEvangelist will be perceived by some as a legitimate act of protest. How does that reflect on the maintainer’s future reputation and stake in the developer community?" asks Snyk's Tal. ``` Ma la buona notizia è che, pian piano, la coscienza di classe sta arrivando anche fra gli informatici. [3] Giacomo [1] http://www.tesio.it/2020/10/02/la_lotta_informatica_per_la_democrazia_ciber… [2] http://www.tesio.it/2022/02/12/I_Dati_della_Discordia.odt [2] https://nitter.net/AlphabetWorkers/status/1504194542911713284

March 18, 2022

Panelfit conference on anticipatory compliance

by Stefano Leucci

Dears, vorrei invitarvi all'*evento finale del progetto UE Panelfit* <https://www.panelfit.eu/4-final-dissemination-events/30-31-march-2022-bruss…>dedicato a *anticipatory compliance e foresight nell'ambito della regolamentazione tecnologica*. Dopo l'introduzione di del supervisor europeo per la protezione dei dati Wiewiórowski, discuteremo di come collegare due settori disciplinari ancora troppo lontani tra di loro. Qui il programma <https://www.panelfit.eu/wp-content/uploads/2022/03/PANELFIT-Final-Event-Bru…>. Per partecipare, potete contattare Monica.loyo(a)ehu.eus che vi invierà i dettagli per la connessione. Stefano

March 18, 2022

Google entering into the delivery operations?

by Luigi Scorca

https://techcrunch.com/2022/03/17/google-launches-new-tools-to-help-busines… Luigi

March 18, 2022

Re: [nexa] Sempre a proposito di "strategia cloud" nazionale/europea....

by Giacomo Tesio

Grazie Damiano per la segnalazione. On Thu, 17 Mar 2022 22:09:08 +0100 Damiano Verzulli wrote: > la licenza d'uso di O365 costa _MENO_ se la > ospiti su Azure/M$, rispetto a quanto costa se la ospiti altrove On March 18, 2022 9:31:48 AM UTC, Giuseppe Attardi wrote: > Se una azienda decide di usare Oracle su una infrastruttura cloud di > terzi, viene addebitato un costo per ogni CPU che potrebbe > "potenzialmente" essere usata per il DB. Questo vuol dire che poco > importa se una macchina virtuale ha 64 CPU ma solo 4 vengono > destinate al cloud di Oracle: pagano tutte e 64 le CPU Fantastici esempi del potere del marketing... sull'ignoranza. Ovviamente la differenza di prezzo fra cloud e self-hosting è calcolata in modo da massimizzare i profitti, economici e non. Ciò significa che il prezzo dell'esecuzione self-hosted è maggiorato in modo da apparire chiaramente svantaggioso (anche tenendo conto del costo del personale qualificato necessario) ad un manager che non sia in grado di (o interessato a) stimare i costi nascosti - lock-in addizionale introdotto dal controllo dell'hardware - perdita di competenze interne e minore resilienza dell'azienda - il valore dei dati conservati o elaborati sul cloud Il terzo costo è di molti ordini di grandezza il più elevato (nettamente maggiore del costo effettivo del prodotto) ma ovviamente ci vuole un manager competente per essere in grado di valutarlo. Si tratta in sostanza del consueto conflitto di interessi che ammorba il management IT italiano: con scarse competenze e poca lungimiranza si massimizza il proprio ritorno personale immediato (vantando una fittizia riduzione dei costi) ai danni dell'azienda per cui si lavora, che diventa più fragile e meno competitiva nel lungo periodo. Ma in un contesto in cui nessuno possiede le competenze per licenziarli quali dannosi incompetenti, fanno carriera. Anche nella PA. > potrebbero essere usate e nessuno potrà mai dimostrare il contrario. Molto interessante. C'hanno ragione invece! Ma dovremmo usare lo stesso criterio per i dati NEL cloud. La copia dei dati non lascia tracce, quindi dobbiamo assumere che se li raccolgono li useranno per qualsiasi cosa per cui possano tecnicamente usarli. Nessuno potrà mai dimostrare il contrario! (ed in effetti... li usano! ;-) Tempo fa consigliavo un'amica che si occupa di investimenti IT a lungo termine per un fondo tedesco di chiedere sempre alle aziende quali servizi cloud utilizzano, GitHub, Office365 etc... Era da poco scoppiato il caso SolarWind e lei pensava facessi riferimento a quello (il fondo includeva investimenti in diverse delle aziende bucate) ma le spiegai che SolarWind era solo un sintomo: La mia spiegazione era stata più o meno questa: Se scrivo software _proprietario_ davvero innovativo non lo metto su GitHub. Se lo metto su GitHub, o non credo che sia innovativo, o non ho le competenze per scrivere software innovativo. Perché se ho le competenze e sono convinto che il mio software sia innovativo, mi installo Gitea su un mio server aziendale. E questo vale per qualsiasi segreto industriale o qualsiasi attività di ricerca e sviluppo: se i miei ricercatori usano, Outlook 365, SharePoint.com, o Google Docs o GMail, allora è probabile che non attribuisco molto valore al loro lavoro di ricerca. Dunque puoi ridurre i rischi di lungo periodo per il tuo fondo se riduci l'esposizione verso quelle aziende IT che esternalizzano infrastrutture fondamentali della propria comunicazione interna. Naturalmente cambiare la composizione di un fondo azionario non è un processo rapido e a quanto ho capito terrà conto di questo criterio per il futuro, diversificando verso aziende che dimostrano di avere consapevolezza dei rischi del cloud. D'altro canto, nessuno potrà mai dimostrare l'impatto della manipolazione subita dai milioni di studenti che Google e Microsoft hanno potuto profilare accuratamente in due anni di pandemia. Eppure il Garante della Privacy aspetta e spera il Safe Harbor 3. Giacomo

March 18, 2022

Re: [nexa] Tracking Exposed Special Report: TikTok content restriction in Russia

by Claudio Agosti

Grazie Giacomo, molto gentile, sono state così frenetiche le ultime giornate che ho dimenticato di condividere qui il nostro primo report :) Altri test sull'algoritmo di tiktok sono stati condotti a Gennaio, esplorando il concetto di shadowbanning. https://tiktok.tracking.exposed/ws22-shadowban-research/ ciao, Claudio On Wed, Mar 16, 2022 at 4:33 PM Giacomo Tesio <giacomo(a)tesio.it> wrote: > The Tracking Exposed investigation into content restriction in Russia > shows that: > > - On March 7, TikTok made all the content posted by > non-Russian channels unavailable to Russian users. > This unannounced restriction removes an estimated > 95% of the content previously available to Russian > TikTok users. > - Content restriction is happening at the application > layer rather than the transport layer, which requires > the direct involvement of TikTok. > It is the first time a global social media platform > has restricted access to content at this scale. > - A network of coordinated accounts is using a loophole > to post new content promoting Russian pro-war propaganda > in Russia, despite the current ban on new content uploads. > > Continua su: > https://tracking.exposed/pdf/tiktok-russia-15march2022.pdf > > > Giacomo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Claudio Agosti — https://tracking.exposed <https://facebook.tracking.exposed> twitter - https://twitter.com/@_vecna

March 18, 2022

Re: [nexa] Sempre a proposito di "strategia cloud" nazionale/europea....

by Giuseppe Attardi

Questa prassi, attribuita a Oracle, mi risulta sia applicata anche da Microsoft: Se una azienda decide di usare Oracle su una infrastruttura cloud di terzi, viene addebitato un costo per ogni CPU che potrebbe "potenzialmente" essere usata per il DB. Questo vuol dire che poco importa se una macchina virtuale ha 64 CPU ma solo 4 vengono destinate al cloud di Oracle: pagano tutte e 64 le CPU, perché potrebbero essere usate e nessuno potrà mai dimostrare il contrario. È una vera vergogna, perché ad esempio impediva al Cloud GARR di offrire VM con Windows, in quanto, chi avesse voluto utilizzare SW Microsoft su una di esse avrebbe dovuto pagare per licenze su TUTTI i server del cloud. — Beppe > On 18 Mar 2022, at 09:41, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > Date: Thu, 17 Mar 2022 22:09:08 +0100 > From: Damiano Verzulli <damiano(a)verzulli.it <mailto:damiano@verzulli.it>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: [nexa] Sempre a proposito di "strategia cloud" > nazionale/europea.... > Message-ID: <804a9dda-f5b0-71fe-b96c-fb36315e3a25(a)verzulli.it <mailto:804a9dda-f5b0-71fe-b96c-fb36315e3a25@verzulli.it>> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > Sul tema in oggetto, stasera mi hanno segnalato questo articolo di DDay.it <http://dday.it/>: > > => "Una lettera a Colao per denunciare le pratiche scorrette di > Microsoft. Cloud bollente con i soldi del PNRR" > > https://www.dday.it/redazione/42159/una-lettera-a-colao-per-denunciare-le-p… <https://www.dday.it/redazione/42159/una-lettera-a-colao-per-denunciare-le-p…> > > A differenza di come il tema "cloud nazionale" è stato toccato su questa > lista negli ultimi mesi... il taglio dell'articolo (e la lettera cui fa > riferimento), affronta un problema _NUOVO_ (per me), ma comunque > interessante: l'intreccio pericoloso delle "licenze d'uso" di alcuni > software, quando tali software sono ospitati su determinati > cluod-provider (un esempio: la licenza d'uso di O365 costa _MENO_ se la > ospiti su Azure/M$, rispetto a quanto costa se la ospiti altrove). > > Di primo acchitto mi è sembrato un argomento "banalmente economico", non > particolarmente interessante. Ma a pensarci bene, le implicazioni in > termini di mercato potrebbero essere decisamente rilevanti. > > Personalmente, pero', preferirei che prima ancora dei problemi "di > mercato", la strategia del cloud-nazionale si occupasse dei temi di > "sovranita'" a noi tanto cari. > > Un saluto, > DV > > -- > Damiano Verzulli > e-mail: damiano(a)verzulli.it <mailto:damiano@verzulli.it> > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html <http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html> >

March 18, 2022