April 2022 - nexa - server-nexa.polito.it

Re: [nexa] On the Weaponization of Open Source

by Giacomo Tesio

Ciao Antonio, On Sat, 2 Apr 2022 05:41:04 +0000 Vetro' Antonio wrote: > My problem is that this weaponization is killing off trust. sì sono in molti che si strappano le vesti quando gli informatici si accorgono di avere un potere enorme. Anche la Open Washing Initiatiative ha scritto: > Understandably, this has caused outrage. We share that outrage. > Protest is an important element of free speech that should be > protected. Openness and inclusivity are cornerstones of the culture > of open source, and the tools of open source communities are designed > for global access and participation. Collectively, the very culture > and tooling of open source—issue tracking, messaging systems, > repositories—offer a unique signaling channel that may route around > censorship imposed by tyrants to hold their power. > > Instead of malware, a better approach to free expression would be to > use messages in commit logs to send anti-propaganda messages and to > issue trackers to share accurate news inside Russia of what is really > happening in Ukraine at the hands of the Russian military, to cite > two obvious possibilities. There are so many outlets for open source > communities to be creative without harming everyone who happens to > load the update. https://opensource.org/blog/open-source-protestware-harms-open-source Insomma va bene "weaponizzare" l'open source, ma non il codice! Quello serve alle aziende! Aziende che ovviamente NON VOGLIONO LEGGERE IL CODICE CHE RIVENDONO! Perché le 4 libertà non sono la ragione per cui l'open source esiste: l'open source esiste per sfruttare il lavoro non pagato di migliaia di sviluppatori. Altrimenti le aziende leggerebbero i sorgenti! Insomma tutti sanno che la Linux's law [1] è una favoletta. L'open source è pieno di backdoor, miner di criptovalute, spyware che nessuno controlla. Prendete Android! O Chrome! Ma protestare attraverso il software, farsi notare, NO! Questo sì che è DAVVERO SCANDALOSO! Mina tutta la NARRAZIONE! Incrina la PROPAGANDA! Tornate tutti ad iniettare backdoor invisibili, per pietà!!! :-D Ne va del futuro dell'open source initiative! > push organizations back into seeking refuge in commercial software > with all its opaqueness and obscurity ROFTL ! ! ! Per le aziende che non leggono il codice, l'OSS è indistinguibile dal software proprietario... eccetto per il prezzo, ovviamente. Dunque non temente. Finché potranno continuare a sfruttare impunemente il lavoro non pagato di migliaia di sviluppatori, continueranno ad usarlo. Giacomo [1] https://en.wikipedia.org/wiki/Linus%27s_law

April 2, 2022

Contra Chrome

by Giacomo Tesio

Hi, my nae is Scott McCloud! I'm a cartoonist and comics scholar. Back in 2008, I created a comic book for GOOGLE explaining the inner working of their soon-to-be-released new browser Chrome. The comic was a web phenomenon when for two days it was the only source of information on this major software release. But now that we're entering the 2020s, be and the good folks at Google had the same feeling: Chrome has changed so much that we owe you guys an update. [...] In fact you don't even have to push RETURN at all. From the moment you begin to type [nella barra degli indirizzi/omnibox], everythig is instantly syphoned off. (we jokingly call this Chrome's "no return policy") Let's take a moment here to sink in: ALL those words you might deem TOO SENSITIVE to even TYPE -- your ex's name, an abortion clinic, that group therapy idea -- before you even DECIDED whether to send them, Google has already EXTRACTED them, your doubts, your hesitations. [...] And the Google Assistant, Google's answer to Alexa, will not function properly until you have granted Google access to your browsing history. It won't even respond to "What time is it?" until you feed all of your browsing history and contacts. Though it is still LISTENING, of course, then still RECORDING everything you SAY. Continua su https://contrachrome.com/ Un fumetto davvero molto chiaro ed istruttivo. Gli articoli di approfondimento (pagina 28 e 29) potrebbero essere tratti dalla lista Nexa, ma in realtà ne ho trovati anche alcuni che non conoscevo. Ne consiglio caldamente la lettura. Giacomo

April 2, 2022

On the Weaponization of Open Source

by Vetro' Antonio

"My problem is that this weaponization is killing off trust. I think the temptation of using open source projects as weapons against Russia should be resisted because it sets a dangerous precedent and may ultimately set back the open source movement and push organizations back into seeking refuge in commercial software with all its opaqueness and obscurity." https://www.computer.org/publications/tech-news/community-voices/on-the-wea…

April 2, 2022

Re: [nexa] i gravi limiti del software libero (was: André Gorz, "L’ideologia sociale dell'automobile" (1973))

by Antonio Iacono

> Sia chiaro: lungi da me volerne sminuire l'importanza con così tante > guerre fratricide in corso nel mondo! > Ma mentre ogni essere umano _sano_ prova compassione per il prossimo, Che è evidentemente un ossimoro, un essere umano sano, che prova compassione per il prossimo NON UCCIDE, non provoca sofferenze. La triste realtà è che l'essere umano non è sano, deve essere curato, l'umanità deve essere curata. "Personalmente non ho rimorsi. Mi fu detto - come si ordina a un soldato - di fare una certa cosa. E non parlatemi del numero delle persone uccise. Non sono stato io a volere la morte di nessuno. Guardiamo in faccia alla realtà: quando si combatte, si combatte per vincere, usando tutti i metodi a disposizione. Non mi posi un problema morale: feci quello che mi avevano ordinato di fare. Nelle stesse condizioni lo rifarei." Chi ha pronunciato [1] queste parole è una persona "sana" ? Eppure nessuno ha mai pensato di condannarlo o a farlo internare. E' vissuto fino a 92 anni ricoprendo incarichi sempre più apicali. Oppure ... "Non mi sono mai pentito di aver buttato la bomba su Nagasaki. Solo un secondo prima di sganciarla ho pensato che stavamo per uccidere vecchi, donne, bambini. Poi mi sono venuti in mente quei bambini e quelle donne giapponesi che andavano incontro ai soldati americani con bastoncini avvelenati nascosti per ucciderli. No, non mi dispiace aver tirato la bomba" [2] Chi finì in manicomio fu invece Claude Eatherly che fece parte come ricognitore dell’equipaggio e la cui partecipazione gli provocò rimorsi e problemi psichici. Ad Eatherly, nel periodo del suo ricovero, scrisse delle lettere Gunther Anders [3]: "Lei ha la sventura di aver lasciato dietro di sé duecentomila morti. E come sarebbe possibile realizzare un dolore che abbracci 200 000 vite umane? Come sarebbe possibile pentirsi di 200 000 vittime? Non solo /Lei/ non lo può, non solo /noi/ non lo possiamo: non è possibile per nessuno. Per quanti sforzi disperati si facciano, dolore e pentimento restano inadeguati. ... siamo in grado di produrre piu’ di quanto siamo in grado di immaginare; e che gli effetti provocati dagli attrezzi che costruiamo sono cosi’ enormi che non siamo piu’ attrezzati per concepirli. Al di la’, cioe’, di cio’ che possiamo dominare interiormente, e di cui possiamo “venire a capo” ... il fatto che, indirettamente e senza saperlo, come le rotelle di una macchina, possiamo essere inseriti in azioni di cui non prevediamo gli effetti, e che, se ne prevedessimo gli effetti, non potremmo approvare – questo fatto ha trasformato la situazione morale di tutti noi. La tecnica ha fatto si’ che si possa diventare “incolpevolmente colpevoli”, in un modo che era ancora ignoto al mondo tecnicamente meno avanzato dei nostri padri." A. [1] https://it.wikipedia.org/wiki/Paul_Tibbets [2] https://it.wikipedia.org/wiki/Fred_Olivi [3] https://marcuse.faculty.history.ucsb.edu/projects/anders/Anders1962BurningC…

April 1, 2022

Re: [nexa] sistema di credito sociale - la Cina è vicina (era:Bologna: citizen wallet)

by 380°

Buonasera Marco, Marco Giustini <info(a)marcogiustini.info> writes: > Il giorno ven 1 apr 2022 alle ore 01:48 Giacomo Tesio <giacomo(a)tesio.it> ha > scritto: > >> L'unico modo per evitare che questo accada è fornire ai cittadini gli >> strumenti culturali per comprendere questa differenza di scala. >> > In città europee avanzate nella consapevolezza del citizens' data > management come Barcellona e Amsterdam, si è profilata una terza via. Una > gestione anonimizzata dei dati dei cittadini. Questo è lo scopo del > progetto DECODE, finanziato con fondi europei. > > https://decodeproject.eu/ Giusto citare il progetto DECODE per richiamare l'attenzione sul fatto che un altro modo di utilizzare i dati esiste: come /bene comune/. Non vorrei che la critica dei sistemi di credito sociale a la "carta dei virtuosi" di Bologna venga /fraintesa/ per una critica all'utilità dei dati, in particolare ai tanto preziosi Open Linked Data, che sono un elemento /fondamentale/ per la "informatic agency" di ogni persona e organizzazione. Per esempio è da /anni/ che sogno di poter mettere le mani su un dataset che includa indirizzi e orari di tutti gli esercizi pubblici, magari anche corredati dei listini al pubblico [1] :-O Qui però stiamo parlando di /dati personali/ (quindi non anonimi) che sono appositamente raccolti e trattati per /profilare/ le persone /e/ applicare tecniche di /social nudging/ come se piovesse. Non c'è una "terza via" alla meritocrazia e al nudging :-D [...] Grazie, 380° [1] i negozi e i bar sono ancora obbligati ad esporre il listino dei prezzi, se non vado errato -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 1, 2022

Re: [nexa] "US, EU sign data transfer deal to ease privacy concerns"

by 380°

Ciao Roberto, Roberto Resoli <roberto(a)resolutions.it> writes: [...] > Soprattutto per il fatto che l'EU si dà delle regole molto ambiziose che > poi non è in grado di/non vuole rispettare. Per dirla in altri termini, l'EU è **enormemente** sopravvalutata :-D > Tutta la vicenda della protezione dati, che hai ben riassunto, evidenzia > uno scollamento terribile tra istituzioni europee, principalmente tra > CJEU e Commissione. Fosse "solo" a livello EU questo scollamento: --8<---------------cut here---------------start------------->8--- Intendo riferirmi a quello che i politologi americani chiamano The administrative State, lo Stato amministrativo e che ha trovato nel libro recente di Sunstein e Vermeule la sua teorizzazione (C. Sunstein e A. Vermeule, Law and Leviathan, Redeeming the Administrative State). Si tratta di un modello di Stato in cui la governance, l’esercizio del governo, eccede la tradizionale ripartizione dei poteri (legislativo, esecutivo, giudiziario) e agenzie non previste nella costituzione esercitano in nome dell’amministrazione e in modo discrezionale funzioni e poteri che spettavano ai tre soggetti costituzionalmente competenti. Si tratta di un sorta di Leviatano puramente amministrativo, che è supposto agire nell’interesse della collettività, anche trasgredendo il dettato della legge e della costituzione, allo scopo di assicurare e guidare non la libera scelta dei cittadini, ma quella che Sunstein chiama la navigabilità – cioè in realtà la governabilità – delle loro scelte. --8<---------------cut here---------------end--------------->8--- (https://www.quodlibet.it/giorgio-agamben-intervento-al-convegno-degli-stude…) Nel caso specifico, la Commissione EU (prevista da che costituzione?) sta esercitando in modo del tutto discrezionale, trasgredendo il dettato della legge (quindi illegalmente) allo scopo di assicurare la governabilità delle scelte prese da qualcuno /fuori/ dalle istituzioni che dovrebbero esserne preposte; ma è /solo/ una istanza di questo fenomeno mondiale. ...e stiamo parlando solo di /legalità/, lasciamo perdere questioni più serie come la giustizia, la partecipazione e la libera scelta dei cittadini. [...] > uno scollamento che si ripropone, anche in altri contesti, tra > Parlamento e Commissione. Sì e alla fine si fa come dice il governo (nel caso della EU la Commissione), il Parlamento si adegua [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 1, 2022

Re: [nexa] sistema di credito sociale - la Cina è vicina (era:Bologna: citizen wallet)

by Giacomo Tesio

On Fri, 1 Apr 2022 17:03:25 +0200 Vincenzo Mario Bruno Giorgino wrote: > Il Ven 1 Apr 2022, 10:46 Marco Giustini ha scritto: > > In città europee avanzate nella consapevolezza del citizens' data > > management come Barcellona e Amsterdam, si è profilata una terza > > via. > > Sarebbe utile avere una definizione chiara delle tre vie indicate. In estrema sintesi potremmo dire che le 3 vie sono: - USA: i dati alle aziende ed ai governi cui ne concedono l'utilizzo - China: i dati al governo ed alle aziende cui ne condedono l'utilizzo - hacker: i dati SOLO alle persone che li creano (contenuti, software) o emettono (dati personali) che possono decidere di concedere puntualmente l'uso di alcuni di essi a terze parti. La terza via è quella più stretta e difficile, perché richiede anzitutto un'approfondita educazione informatica di massa da cui siamo lontanissimi. Senza, i cittadini non sanno interpretare i dati che emettono o selezionare quali condividere, con chi e per quali finalità. Le altre due sono più facili... e ci portano dritti dritti alla distopia peggiore della storia. ALLA distopia, perché alla fine, chiunque vinca il controllo di questi strumenti, imporrà lo stesso regime oppressivo e totalitario senza vie di fuga. Che strumentalizzi la libertà o la comunionione, chi persegue il potere vuole sempre le stesse cose. Quella di Barcellona ed Amsterdam è una sperimentazione che si colloca a cavallo di queste tre vie: i dati vengono raccolti in forma anonima (ma per chi vi ha accesso è SEMPRE possibile de-anonimizzarli, volendo veramente farlo) e la loro elaborazione è trasparente (software libero, etc...) ma NON è eseguita in prima persona dai cittadini, bensi dal governo della città e dai suoi partner privati. Insomma questa "consapevolezza del citizens' data management" sarà pure consapevolezza del management sul valore dei dati dei cittadini, ma NON è consapevolezza dei cittadini su come gestire i propri dati! Naturalmente è un bene che si provino strade nuove. E ben vengano iniziative che rendono evidente la questione. Ma finché accettiamo l'assunto che in fondo il popolo vuole rimanere ignorante, non potremo mai avere democrazie compiute. Per questo temo che, nel lungo periodo, anche questa sperimentazione potrà essere strumentalizzata per giustificare l'adozione su più vasta scala della prima o della seconda via. Giacomo

April 1, 2022

Re: [nexa] sistema di credito sociale - la Cina è vicina (era:Bologna: citizen wallet)

by Vincenzo Mario Bruno Giorgino

Sarebbe utile avere una definizione chiara delle tre vie indicate. A me pare ce ne sia una sola con varianti interne, ma dipende naturalmente dai criteri di lettura. Il Ven 1 Apr 2022, 10:46 Marco Giustini <info(a)marcogiustini.info> ha scritto: > > > Il giorno ven 1 apr 2022 alle ore 01:48 Giacomo Tesio <giacomo(a)tesio.it> > ha scritto: > >> >> L'unico modo per evitare che questo accada è fornire ai cittadini gli >> strumenti culturali per comprendere questa differenza di scala. >> >> > In città europee avanzate nella consapevolezza del citizens' data > management come Barcellona e Amsterdam, si è profilata una terza via. Una > gestione anonimizzata dei dati dei cittadini. Questo è lo scopo del > progetto DECODE, finanziato con fondi europei. > > https://decodeproject.eu/ > > Qui una descrizione in italiano del progetto > http://effimera.org/codici-aperti-e-senza-controllo-di-jaromil/ > > Interessante che il progetto Decode sia guidato da Francesca Bria (il cui > marito è Evgenij Morozov) che è il presidente del Fondo Nazionale per > l'Innovazione finanziato da Cassa Depositi e Prestiti > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 1, 2022

Re: [nexa] i gravi limiti del software libero (was: André Gorz, "L’ideologia sociale dell'automobile" (1973))

by Giacomo Tesio

Caro Vincenzo, questa è una splendida obbiezione! :-D On Fri, 1 Apr 2022 09:09:13 +0200 Vincenzo Mario Bruno Giorgino wrote: > Io credo che nn sia la curiosità ma la comprensione della sofferenza > ad essere la chiave che ci rende umani e che stimola anche la > curiosità e la creatività. La compassione è più di un valore: è un meccanismo di funzionamento fondamentale del cervello umano. Ha certamente avuto una funzione evolutiva, facilitando le prime aggregazioni umane e funziona ancora egregiamente su una scala locale, ma non ci caratterizza come specie: anche altri primati dispongono di neuroni specchio. [1] Sia chiaro: lungi da me volerne sminuire l'importanza con così tante guerre fratricide in corso nel mondo! Ma mentre ogni essere umano _sano_ prova compassione per il prossimo, non siamo evidentemente molto bravi, come specie, a realizzare società estese che minimizzino la sofferenza sulla base di questo sentimento. 2000 anni di cristianesimo lo dimostrano in modo tristemente chiaro. [2] Comunione e Libertà invece hanno dimostrato di poter essere assunti (almeno superficialmente) come valori fondanti non solo per l'agire individuale, ma per vaste organizzazioni sociali e politiche, come stati e federazioni di stati. Certo, il comunismo non può produrre comunione ed il liberismo non può produrre libertà, ma ciascuno di questi modelli totalitari ha strumentalizzato questi valori per diffondersi, imporsi e giustificarsi. Da decenni questi totalitarismi si scontrano (la guerra fredda non è mai finita, ha solo cambiato forma e terreni di scontro) e nessuna pace o sintesi sarà davvero possibile finché vaste popolazioni fonderanno la propria identità su uno solo di questi valori. [3] D'altro canto, il comunismo resiste (come fondamento ideale) solo in China, mentre il liberismo sta andando in pezzi sotto il peso delle proprie palesi contraddizioni. Per decenni non hanno saputo fare altro che scontrarsi con varie armi, guerre presso terzi, corruzione, propaganda, spionaggio, etc... Incapaci di riconoscere legittimità all'avversario, incapaci di dialogo, incapaci di trovare sintesi e di pace, ormai lottano per sopravvivere al proprio collasso. In Europa la ricaduta di questo scontro è quello che vediamo tutti. Lo stato che permette la violazione palese delle proprie leggi ai più ricchi [3] perdendo la sua ragion d'essere di "Stato di Diritto". I partiti politici che sono barzellette, incapaci di produrre idee, allergici alla coerenza etc... L'ignoranza che non è un punto di partenza, ma una scusa, artificio retorico con cui escludere larghe fasce della popolazione dal dibattico politico. Ora, so che questa lunga mail mi farà forse catalogare come il più logorroico degli inutili "pensatori che mirano ad un'interpretazione onnicomprensiva dei processi sociali". Purtroppo sono un programmatore: il mio mestiere di giorno (ed il mio hobby di notte) è creare processi cibernetici (e dunque sociali) estremamente complessi. Non posso farlo senza una visione d'insieme. Per cui spero che mi perdonerai se provo a condividerla comunque. Dunque, dalla mia prospettiva, l'unica via di uscita da questo pantano è diffondere una nuova ideologia, che si fondi su un valore NON totalizzante e che permetta un equilibrio dinamico fra libertà e comunione. Fortunatamente la curiosità creativa degli hacker ha queste caratteristiche. La marginalizzazione sociale e talvolta la effettiva persecuzione cui sono stati sottoposti gli hacker in entrambi i regimi mostra quanto chi li controlla temi un'ideologia come questa. Il potere ci teme, perché non ci comprende ma non può fare a meno di noi. Chi persegue la propria curiosità, apre la propria mente, cerca il dialogo, ascolta, smonta le stronzate propagandistiche etc... La curiosità presuppone rispetto della libertà e la condivisione. E presuppone l'attribuzione di un valore enorme ad ogni vita ed ogni mente umana che può scoprire nuove prospettive e ricondividerle. Se ciò che desideri di più è massimizzare la conoscenza umana, non puoi accettare la sofferenza altrui perché quella sofferenza sottrae risorse alla ricerca di conoscenza. Così risolvere i problemi che causano quella sofferenza diventa sia razionale che prioritario ANCHE su vasta scala. Il valore fondamentale della coscienza hacker è la curiosità [4], ma su questo fondamento si innalzano tre pilastri portanti: comunione, libertà ed onestà intellettuale. Questi valori, mantenuti in equilibrio dinamico dalla curiosità, sono l'unica speranza di una sintesi ideologica che possa rendere la società cibernetica globale in cui viviamo, democratica. Giacomo [1] http://www.architalbiol.org/index.php/aib/article/download/13785/532 vedi in particolare "Resonance behaviour of the second type" [2] al contempo ha dimostrato che può funzionare su scala locale ma solo in comunità fondate letteralmente sulla comunione in Cristo, vedi oggi https://www.nomadelfia.it/i-nostri-valori/ e tante comunità simili che sono nate (e purtroppo morte o cambiate) nella storia [3] vedi Garante Privacy in Italia che finge da anni di non vedere Google nelle scuole, o Google Analytics e Google Font nelle PA [4] http://phrack.org/issues/7/3.html http://www.tesio.it/2020/09/03/not_all_hackers_are_americans.html

April 1, 2022

"Les Américains pourront accéder à toutes les données personnelles des Européens" Eric Denécé

by J.C. DE MARTIN

*"Les Américains pourront accéder à toutes les données personnelles des Européens" Eric Denécé* Publié le 30/03/2022 à 19:27 - Mise à jour le 31/03/2022 à 17:31 Dans cet entretien essentiel, nous avons reçu Eric Denécé, directeur du Centre français de recherche sur le renseignement, afin qu’il commente l’accord sur le transfert vers les États-Unis des données personnelles des Européens conclu lors du sommet européen du 25 mars entre la présidente de la Commission Ursula von der Leyen et le président américain Joe Biden. « C’est passé quasiment inaperçu », déplore le politologue, qui nous livre également son analyse sur la crise russo-ukrainienne. Eric Denécé commence par rappeler qu’un premier échange sur le transfert des données personnelles des citoyens en Europe vers les États-Unis avait été invalidé par la Cour de justice de l’Union européenne en juillet 2020. Celle-ci avait estimé que les garanties de sécurité en matière de traitement des données n’étaient pas respectées aux États-Unis en vertu, notamment, de la loi américaine sur le Foreign Intelligence Surveillance Act. Par ce texte, « les Américains peuvent piocher dans les données que nous leur transmettons comme ils le veulent en utilisant l’argument de la sécurité nationale, ce qui ouvre la porte à tous les abus », alerte le politologue qui juge qu’Ursula von der Leyen a profité de la crise ukrainienne pour adopter cet accord, pourtant inéquitable. Il le rappelle : « Il n’y a pas de réciprocité des données avec les Américains. » Et d’insister sur le bénéfice que ces derniers pourront en tirer : « On sait que toutes les écoutes de la NSA faites depuis 2002 au titre de la lutte contre le terrorisme ont servi à la guerre économique et non pas à la lutte contre les attentats. » [...] continua qui: https://www.francesoir.fr/videos-lentretien-essentiel/eric-denece

April 1, 2022