May 2022 - nexa - server-nexa.polito.it

China Orders Government, State Firms to Replace Foreign Computers - Bloomberg

by J.C. DE MARTIN

China Orders Government, State Firms to Dump Foreign PCs Beijing aims to drive foreign PCs out of government, SOEs Campaign could kick out at least 50 million foreign-made PCs Bloomberg News 6 May 2022, 04:25 CEST Updated on6 May 2022, 05:08 CEST https://www.bloomberg.com/news/articles/2022-05-06/china-orders-government-… (Sent from my wireless device; please excuse brevity and typos (if any))

May 6, 2022

The Weapon that Mistook a School Bus for an Ostrich - D. Amoroso, D. Garcia, and G. Tamburrini - Science & Diplomacy

by Diego.Latella

Un bell'articolo di G. Tamburrini et al. https://www.sciencediplomacy.org/article/2022/weapon-mistook-school-bus-for… Buona lettura Diego -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.isti.cnr.it

May 5, 2022

Re: [nexa] I built a life on oversharing – until I saw its costs, and learned the quiet thrill of privacy

by M. Fioretti

On Mon, May 02, 2022 15:02:16 PM +0200, Alberto Cammozzo via nexa wrote: > Mi è sembrato più sottile di così. sicuramente, mi era scappata una battuta, senza alcuna pretesa di essere un'analisi completa. > Ciò che mi ha fatto riflettere nell'articolo è che l'autrice > evidenzia le spinte ambientali, a partire dall'infanzia, che > contribuiscono a sviluppare una personalità più incline al > narcisismo e decretano la cattura da parte delle piattaforme che > vivono di oversharing. > Vedo spesso bambini *sempre* al centro dell'attenzione degli > adulti... sicuramente in societa' come la nostra certe piattaforme sono ancora piu' lupi in mezzo agli agnelli che altrove. Per coincidenza, ho appena visto due documenti che ribadiscono uno l'osservazione specifica che quelli italiani sono troppo stressati dagli adulti, anche senza i social media, e l'altro i danni in generale dei social media sugli adolescenti, spero di scriverne presto una sintesi/commento: https://www.rivistastudio.com/netflix-old-enough/ https://www.judiciary.senate.gov/imo/media/doc/Haidt%20Testimony.pdf Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

May 5, 2022

Re: [nexa] CDC Tracked Millions of Phones to See If Americans Followed COVID Lockdown Orders

by J.C. DE MARTIN

Sì, avevo notato. Ciò detto, articolo ricco di informazioni interessanti. jc On 05/05/22 10:36, Stefano Quintarelli wrote: > > > Titolo : CDC *Tracked* Millions of Phones > Occhiello : ... the CDC *planned to* use phone location data to monitor > > > dall'articolo > ... > "The sort of data the CDC bought was aggregated" > > ciao, s. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

May 5, 2022

Re: [nexa] Google lancia "feature" che garantiscono "controlli sovrani"... (inclusa la cifratura "client-side")

by 380°

Buongiorno Damiano, Damiano Verzulli <damiano(a)verzulli.it> writes: [...] > Ho anche capito che questa gestione "client-side" della chiave di > cifratura è, di fatto, possibile _A_CONDIZIONE_ di utilizzare > determinati servizi eh già, molti utenti non sono capaci di: 1. creare una coppia di chiavi pubblica/privata in autonomia su un dispositivo di cui si fidano 2. gestire in autonomia la ditribuzione della tua chiave pubblica/privata sui propri dispositivi Io Google (et al) li capisco anche: devono rendere la vita facile a chiunque, mica possono perdere /consumatori/ solo perché non sono in grado di fare quanto sopra!?! > "/enabling Client-side encryption requires you to choose a key access > service partner: Flowcrypt, Fortanix, Futurex, Thales, or Virtru. Each > of these partners have built tools in accordance with Google’s > specifications and provide both key management and access control > capabilities. /" Ecco appunto: le chiavi te le /creano/ e gestiscono loro, tu devi limitarti a superare il controllo di accesso... magari con SPID B-) > ....ed allora mi si confondono le idee. Come faccio a gestire > "client-side" la chiave, se questa gestione deve passare per un terzo? Il trucchetto narrativo è semplice, mi pare: loro mica pretendono che tu ti gestisca le tue chiavi client-side, ti dicono che i tuoi dati sono crittografati client-side con chiavi /fornite e gestite da terzi/... e così ti illudono che i tuoi dati sono al sicuro /client-side/, mentre /server-side/ magari /qualcuno/ riesce a ottenere le tue chiavi e magari aggiungerci le proprie... nel caso tu le voglia sostituire Una volta che capisci bene il giro del fumo la cosa fa ridere :-D > Ripeto: ho le idee confuse... Forse con il dire: "/With Client-side > encryption, customer data is indecipherable to Google/" intendono che > tali dati restano inaccessibili a loro (Google), ma comunque accessibili > a chi detiene le chiavi (il partner terzo)? ...non capisco. Io ho l'impressione che tu abbia capito benissimo ;-) > Il punto che vorrei sollevare in questa sede, pero', è un altro: credo > occorra fare un po' di chiarezza su questo punto, capendo esattamente > cosa viene proposto e argomentando la discussione affinche' i > decision-maker possano (...ammesso che lo vogliano) comparare cio' che > dice Google rispetto a cio' che interessa veramente (in termini di > "Sovranita' Digitale"). Forrest Gump dice: «Sovrano è chi sovrano fa» Chiunque fornisca a terzi la gestione delle proprie chiavi sta fornendo loro anche la gestione dei propri dati; una cosa del genere va bene solo in contesti /estrememante/ fidati e ben circoscritti, come nel caso di un sistemista che si occupa di sicurezza dei dati per la propria azienda... o per la propria famiglia [...] Saluti, 380° P.S.: tempo fa alla radio sentivo una "striscia" satirica in cui l'autore si divertiva a descrivere i lavori più strampalati che ci si poteva inventare, tipo "obliteratore di biglietti conto terzi"; qui siamo al "gestore di chiavi inutili conto terzi" -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 5, 2022

Google lancia "feature" che garantiscono "controlli sovrani"... (inclusa la cifratura "client-side")

by Damiano Verzulli

Ho appena letto questo annuncio (del 04/05/2022): => "Announcing Sovereign Controls for Google Workspace" di Javier Solter, Vice President and General Manager, Google Workspace - https://cloud.google.com/blog/products/workspace/announcing-sovereign-contr… nel quale leggo che "/....//Today, we’re announcing Sovereign Controls for Google Workspace, which will provide digital sovereignty capabilities for organizations, both in the public and private sector, to control, limit, and monitor transfers of data to and from the EU starting at the end of 2022, with additional capabilities delivered throughout 2023..../" Google, quindi, strizza l'occhio all'EU e fa un passo avanti dicendo: "/Ok, cara EU! Utilizzateci tranquillamente... dato che restererete 'sovrani' dri vostri dati, esattamente come desiderate/". Rispetto alla crittografia, leggo anche: "/...This commitment builds on our existing Client-side encryption, Data regions, and Access Controls capabilities..../" Quel "Client-side encryption" mi ha incuriosito e... ho cercato di approfondire. Scopro che sarebbe una "feature" gia' disponibile da tempo [*]: -------- /Google Workspace already uses the latest cryptographic standards to encrypt all data at rest and in transit between our facilities. We’re taking this a step further by giving customers direct control of encryption keys and the identity service they choose to access those keys. With Client-side encryption, customer data is indecipherable to Google, while users can continue to take advantage of Google’s native web-based collaboration, access content on mobile devices, and share encrypted files externally.../ -------- Ho anche capito che questa gestione "client-side" della chiave di cifratura è, di fatto, possibile _A_CONDIZIONE_ di utilizzare determinati servizi: "/enabling Client-side encryption requires you to choose a key access service partner: Flowcrypt, Fortanix, Futurex, Thales, or Virtru. Each of these partners have built tools in accordance with Google’s specifications and provide both key management and access control capabilities. /" ....ed allora mi si confondono le idee. Come faccio a gestire "client-side" la chiave, se questa gestione deve passare per un terzo? Ripeto: ho le idee confuse... Forse con il dire: "/With Client-side encryption, customer data is indecipherable to Google/" intendono che tali dati restano inaccessibili a loro (Google), ma comunque accessibili a chi detiene le chiavi (il partner terzo)? ...non capisco. Il punto che vorrei sollevare in questa sede, pero', è un altro: credo occorra fare un po' di chiarezza su questo punto, capendo esattamente cosa viene proposto e argomentando la discussione affinche' i decision-maker possano (...ammesso che lo vogliano) comparare cio' che dice Google rispetto a cio' che interessa veramente (in termini di "Sovranita' Digitale"). Insomma: se non si fa nulla.... scommetto che tutti (i decision-maker) si fermeranno al titolo e diranno: "/Oh! Finalmente abbiamo risolto. Procediamo a spron battuto, ora, con la migrazione totale dei servizi.... D'altronde loro sono compliant!/" Bye, DV [*] https://cloud.google.com/blog/products/workspace/new-google-workspace-secur… -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

May 5, 2022

e-privacy torna in presenza

by Diego Giorio

O, meglio, in modalità mista presenza/remoto Non mi sembra di averlo visto passare in lista, quindi segnalo che torna l'ormai storico convegno e-privacy, che festeggia la XXX edizione in 20 anni di attività. Si terrà a giugno, a Firenze, dov'è nato, e sarà dedicato a tematiche molto di attualità: https://e-privacy.winstonsmith.org/ [https://e-privacy.winstonsmith.org/images/editions/EPRIVACY_29_1200x700.png]<https://e-privacy.winstonsmith.org/> e-privacy XXX — Sospendiamo la privacy<https://e-privacy.winstonsmith.org/> e-privacy XXX @ Firenze | Rete Call for Paper. Il Progetto Winston Smith e l'Hermes Center for Transparency and Digital Human Rights sono lieti di invitarti come relatore all'edizione primaverile alla trentesima edisione di e-privacy, che si terrà in modalità mista, presenza + videoconferenza il 16 e 17 giugno 2022 a Firenze.. Oltre a poterci stringere la mano, avremo l'occasione di ... e-privacy.winstonsmith.org Saluti a tutti D.

May 5, 2022

Re: [nexa] CDC Tracked Millions of Phones to See If Americans Followed COVID Lockdown Orders

by Stefano Quintarelli

Titolo : CDC *Tracked* Millions of Phones Occhiello : ... the CDC *planned to* use phone location data to monitor dall'articolo ... "The sort of data the CDC bought was aggregated" ciao, s.

May 5, 2022

"Elon Musk and the oligarchs of the ‘Second Gilded Age’ can not only sway the public – they can exploit their data, too"

by J.C. DE MARTIN

*Elon Musk and the oligarchs of the ‘Second Gilded Age’ can not only sway the public – they can exploit their data, too** * Published: April 27, 2022 1.34pm BST /Nolan Higdon// /Lecturer of History and Media Studies, California State University, East Bay During the Gilded Age of the late 19th century, and the early decades of the 20th century, U.S. captains of industry such as William Randolph Hearst and Jay Gould used their massive wealth to dominate facets of the economy, including the news media. They were, in many ways, prototype oligarchs – by the dictionary definition, “very rich business leaders with a great deal of political influence.” Some have argued that the U.S. is in the midst of a Second Gilded Age defined – like the first – by vast wealth inequality, hyper-partisanship, xenophobia and a new crop of oligarchs using their vast wealth to purchase media and political influence. Which brings us to the announcement on April 25, 2022, that Tesla billionaire Elon Musk is, barring any last-minute hitches, purchasing the social media platform Twitter. It will put the wealthiest man on the planet in control of one of the most influential means of communications in world today. As a media scholar, I suspect Musk’s desire in buying Twitter goes beyond a desire to control and shape public discourse. Today’s equivalent of the Gilded Age oligarchs – the handful of super-rich Americans gobbling up increasing chunks of the media landscape – will have that, but they will also have access to a trove of personal data of users and news consumers. [...] continua qui: https://theconversation.com/elon-musk-and-the-oligarchs-of-the-second-gilde…

May 5, 2022

CDC Tracked Millions of Phones to See If Americans Followed COVID Lockdown Orders

by J.C. DE MARTIN

*CDC Tracked Millions of Phones to See If Americans Followed COVID Lockdown Orders* /Newly released documents showed the CDC planned to use phone location data to monitor schools and churches, and wanted to use the data for many non-COVID-19 purposes, too./ by Joseph Cox The Centers for Disease Control and Prevention (CDC) bought access to location data harvested from tens of millions of phones in the United States to perform analysis of compliance with curfews, track patterns of people visiting K-12 schools, and specifically monitor the effectiveness of policy in the Navajo Nation, according to CDC documents obtained by Motherboard. The documents also show that although the CDC used COVID-19 as a reason to buy access to the data more quickly, it intended to use it for more-general CDC purposes. [...] continua qui: https://www.vice.com/en/article/m7vymn/cdc-tracked-phones-location-data-cur…

May 5, 2022