May 2022 - nexa - server-nexa.polito.it

31 maggio 2022 Ivrea ore "La cybersicurezza nella vita quotidiana delle imprese, pubbliche amministrazioni e cittadini: Scenari, sfide e strumenti

by Mauro Alovisio

Gent.me/me segnalo seminario domani 31 maggio a Ivrea dalle ore 15 alle ore 17 presso l’ Aula Magna del *Liceo “A. Gramsci” *– Via Alberton 10/A – Ivrea. ad oggetto: La cybersicurezza nella vita quotidiana delle imprese, pubbliche amministrazioni e cittadini: Scenari, sfide e strumenti <http://www.csigivreatorino.it/la-cybersicurezza-nella-vita-quotidiana-delle…> L'evento con la partecipazione di rappresentanti istituzionali (Camera penale, Confindustria) è organizzato dall'associazione Centro Studi di Informatica Giuridica di Ivrea e Torino , dalla Camera civile "* Elena Vassalli" e dall'Ordine degli Ingegneri di Torino, l'evento è * accreditato per la formazione obbligatoria degli ingegneri di Torino: Identità digitale e sicurezza della rete (ording.torino.it) <http://www.ording.torino.it/agg-professionale/eventi-formativi/icalrepeat.d…> e degli avvocati. Iscrizioni mediante il seguente link https://forms.gle/oBwUMcbs9bBhigot9 per il programma e dettagli: http://www.csigivreatorino.it/la-cybersicurezza-nella-vita-quotidiana-delle… Durante la tavola rotonda sarà presentato il volume *“Cybersecurity, digital forensics e data protection” *(a cura di Isabella Corradini e Fabio Di Resta – Edizione Themis – con i contributi di Mauro Alovisio, Nanni Bassetti, Massimo Davi, Giovanni Grassucci e Silvano Sacchi) Un caro saluto a tutti Mauro Alovisio

May 30, 2022

bando di dottorato - 2 borse PNRR in materia di tutela dei dati personali - scadenza 27 giugno

by Benedetto Ponti

Gent.mi, vorrei segnalarle un bando di dottorato (scadenza 27 giugno), all'interno del quale saranno assegnate _2 borse finanziate su PNRR __in materia di *tutela dei dati personali*_, di cui sono il referente. Si tratta di opportunità molto interessanti, anche perché sono previsti periodo di studio presso il*Garante privacy *e presso Federprivacy. Il corso di dottorato cui concorrere, con la descrittiva delle due borse in questione (che riporto anche qui sotto), si trova a pag. 22 dell'Allegato 1. https://www.unipg.it/didattica/percorsi-post-laurea/dottorati-di-ricerca/ba… Con preghiera di diffusione. Un cordialissimo saluto. Benedetto Ponti -- 1 BORSA dal Titolo progetto: *Il riutilizzo dei dati personali per l'esecuzione di compiti di interesse pubblico, tra esigenze di tutela e nuovi modelli di esercizio delle funzioni pubbliche* - Periodo presso Federprivacy: 6mesi - Periodo presso il Garante per la protezione dei dati personali: 6 mesi Soggiorno estero obbligatorio: 6 Referente del progetto: PONTI BENEDETTO 1 BORSA dal Titolo progetto: *Crisi del principio della finalità del trattamento dei dati personali e modalità alternative di tutela dei diritti della persona* Periodo presso Federprivacy: 6mesi- Periodo presso il Garante per la protezione dei dati personali: 6 mesi Soggiorno estero obbligatorio: 6 Referente del progetto: PONTI BENEDETTO -- --

May 30, 2022

Cibersicurezza delle istituzioni, degli organi e delle agenzie dell’UE: Il livello complessivo di preparazione non è commisurato alle minacce

by Michele Pinassi

La relazione della Corte dei Conti Europea: https://op.europa.eu/webpub/eca/special-reports/hack-proofing-eu-institutio… -- Michele Pinassi Responsabile Sicurezza Informatica - Telefonia di Ateneo Ufficio Esercizio e tecnologie - Università degli Studi di Siena tel: 0577.(23)5000 - helpdesk(a)unisi.it PGP/GPG key fingerprint 6EC4 9905 84F5 1537 9AB6 33E7 14FC 37E5 3C24 B98E

May 28, 2022

Accused of Cheating by an Algorithm, and a Professor She Had Never Met - The New York Times

by J.C. DE MARTIN

https://www.nytimes.com/2022/05/27/technology/college-students-cheating-sof… (Sent from my wireless device; please excuse brevity and typos (if any))

May 27, 2022

Re: [nexa] Sui problemi di OOXML, era: portaledellautomobilista, era Riflessioni sull'attuale stato di salute di Internet...

by Stefano Maffulli

I join On Wed, May 25, 2022, 19:20 Italo Vignoli <italo(a)vignoli.org> wrote: > La storia dimostra che a IBM non importava nulla di ODF, per cui una > volta finita in pareggio la partita - con l'approvazione di OOXML nelle > due versioni Transitional e Strict - ha addirittura abbandonato il TC > sull'adozione di ODF, che proprio in quel momento avrebbe avuto bisogno > di un impulso per educare i politici, le istituzioni e gli utenti sul > ruolo degli standard aperti, per raggiungere proprio l'obiettivo di > un'adozione pervasiva di ODF. Secondo me stai tralasciando l'evoluzione di una tecnologia chiave che stava accelerando in quel periodo: Google Docs era già in fase avanzata di sviluppo ed era chiaro a molti che il desktop classico stava perdendo importanza. IBM, Oracle, Google e altri si sono fatti i conti: Microsoft non sarebbe stata battuta sul loro terreno. Allora hanno spostato il livello della competizione. La battaglia per il desktop tutti i concorrenti di msft l'hanno data per persa e lo sviluppo di novità è spostato sul web. Se ci pensi, non ci si scambia più file ma URL dentro browser e telefonini. E MSFT è partita con molto ritardo ma sta recuperando. Il risultato è lo stesso: ci stiamo rimettendo noi utenti. Ma la soluzione cambia a seconda di cosa identifichi come causa del problema.

May 27, 2022

CIEB n.9 - Parere sull’istaurazione del modello di credito sociale digitale mediante l’applicazione dei principi dell’economia comportamentale

by 380°

Buonasera nexiane, rischiavamo di perderci la pubblicazione del parere n.9 del Comitato Internazionale per l’Etica della Biomedicina (CIEB) del 30 Aprile 2022! rimedio subito... «Parere sull’istaurazione del modello di credito sociale digitale mediante l’applicazione dei principi dell’economia comportamentale» https://www.ecsel.org/wp-content/uploads/2022/05/Parere-n.-9.pdf --8<---------------cut here---------------start------------->8--- Nei suoi più recenti Pareri il CIEB ha messo in guardia dai rischi collegati e conseguenti all’accettazione acritica dell’approccio neo-paternalistico fatto proprio dal Governo con la “spinta gentile” alla vaccinazione anti-Covid e con la pretesa valenza premiale del Green Pass. Alla luce delle notizie che annunciano l’avvio in alcune città italiane di «progetti per la sperimentazione di sistemi legati al concetto di "comunità intelligente" promosso da AgID» (l’Agenzia per l’Italia digitale creata nel 2012 dal Governo tecnico allora in carica), il CIEB ritiene necessario richiamare ancora una volta l’attenzione sui rischi relativi all’instaurazione in Italia del modello di credito sociale fondato sulla digitalizzazione di ogni aspetto della vita quotidiana, da una parte, e sull’applicazione dei principi dell’economia comportamentale, dall’altra. In questa prospettiva, un esempio è fornito dal sistema premiale avviato da Roma Capitale (la piattaforma «Citizen Wallet»), il cui scopo è indurre residenti e turisti ad assumere comportamenti definiti virtuosi sul piano ambientale allo scopo di ottenere punti convertibili in beni e/o servizi offerti dall’amministrazione comunale e dai suoi partners: i punti saranno accreditati a partire dalle 72 ore successive alla messa in atto dei comportamenti virtuosi, mentre il “borsellino elettronico” così creato sarà accessibile dalla «Casa Digitale del Cittadino – My Rhome» tramite le credenziali del Sistema Pubblico di Identità Digitale (SPID), della Carta d'Identità Elettronica (CIE) o della Carta Nazionale dei Servizi (CNS). Muovendosi nel solco tracciato da documenti programmatici che riscuotono consensi politici trasversali e che sono presentati all’opinione pubblica internazionale quali paradigmi di efficienza tali da far apparire superflua o pedante ogni analisi critica (come nel caso dell’Agenda 2030 dell’ONU sullo sviluppo sostenibile), i sostenitori dei sistemi premiali si avvalgono dei principi dell’economia comportamentale. Quest’ultima utilizza metodi e criteri propri alla psicologia e alla sociologia per elaborare nuovi modelli economici, in base ai quali gli individui non sono più considerati decisori razionali: influenzati dal contesto di riferimento e dal modo in cui le informazioni vengono offerte, essi finiscono per compiere scelte irrazionali, che a loro volta conducono a conseguenze indesiderabili per il mercato e a possibili situazioni di crisi degli assetti sociali. Per evitare ciò, i sostenitori dell’economia comportamentale – promuovendo il cosiddetto “paternalismo libertario” – invocano e legittimano l’intervento delle autorità regolatorie, pubbliche e private, affinché determinate scelte vengano presentate agli individui come necessarie per conseguire comportamenti virtuosi e socialmente utili. È evidente che, al di là delle finalità dichiarate, l’applicazione dei principi dell’economia comportamentale può condurre alla limitazione e alla soppressione di diritti e libertà fondamentali in nome di pretese esigenze generali, emergenze o situazioni di crisi: quindi al soggiogamento dell’individuo. Ciò è quanto è accaduto durante la cosiddetta emergenza sanitaria, che ha giustificato dapprima la “spinta gentile” alla vaccinazione, in seguito l’introduzione di un vero e proprio obbligo vaccinale e infine il monitoraggio dell’adempimento di detto obbligo mediante il possesso e l’esibizione di un certificato digitale (il Green Pass) che attesterebbe l’asserito comportamento virtuoso: certificato che, caso unico al mondo, ancora oggi condiziona in Italia – nel momento in cui gli stessi produttori dei cosiddetti vaccini anti-Covid ammettono le incertezze relative alla loro efficacia e sicurezza [1] – la titolarità e l’esercizio del diritto all’istruzione, all’assistenza sanitaria, alla libera circolazione, al lavoro, alla ricreazione. Ciò è quanto sta accadendo nel campo della tutela dell’ambiente, dell’approvvigionamento energetico, del mantenimento della sicurezza internazionale, dell’ottimizzazione dei modelli urbani. Sulla scorta di queste considerazioni, il CIEB rileva che l’adozione e il mantenimento del Green Pass fondato sull’obbligo vaccinale, come anche l’introduzione di altri sistemi premiali analoghi al Citizen Wallet, costituiscono l’obiettivo di politiche normative giustificate da pretese esigenze generali, emergenze o situazioni di crisi e in grado di instaurare una società digitale della sorveglianza, della discriminazione e della repressione, surrettiziamente proposta dal Governo quale modello sociale virtuoso. Tutto ciò premesso, il CIEB: 1) Invita i cittadini a riflettere e a confrontarsi in merito all’opportunità che le autorità pubbliche applichino i principi dell’economia comportamentale con il rischio di instaurare un sistema di credito sociale che potrebbe produrre effetti discriminatori nella fruizione di beni e/o servizi pubblici essenziali; 2) Richiama l’attenzione dei cittadini contro il rischio di soggiogamento intellettuale e culturale derivante dall’impiego sempre più pervasivo della tecnologia digitale a fini di propaganda, creazione del consenso e manipolazione dell’opinione pubblica; 3) Mette in guardia i cittadini contro la tendenza a scoraggiare l’analisi critica della gestione del Covid in nome di altre emergenze che riproducono il medesimo cliché comunicativo secondo un approccio evidentemente pianificato e politicamente trasversale, come conferma la presentazione del disegno di legge di riforma costituzionale intitolato «Modifica all’art. 78 della Costituzione e altre disposizioni in materia di dichiarazione e disciplina dello stato di emergenza nazionale» [2]; 4) Auspica che la parte vigile del Paese si attivi al più presto per delegittimare l’azione del Governo e per non subire passivamente la crisi politica prospettata per il prossimo autunno quale probabile conseguenza della maturazione del vitalizio parlamentare. CIEB, 30 aprile 2022 La versione originale del Parere è pubblicata sul sito www.ecsel.org/cieb 1 Cfr. https://investors.biontech.de/node/11931/html?fbclid=IwAR0WzaVJ_xzd6N3rBwUY… dove si afferma espressamente: «We may not be able to demonstrate sufficient efficacy or safety of our COVID-19 vaccine to obtain permanent regulatory approval in jurisdictions where it has been authorized for emergency use or granted conditional marketing approval» (pag. 12). 2 Cfr. http://documenti.camera.it/leg18/pdl/pdf/leg.18.pdl.camera.3444.18PDL017177…. --8<---------------cut here---------------end--------------->8--- -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 26, 2022

altro esempio, era: Sui problemi di OOXML...

by Marco Fioretti

On Wed, May 25, 2022 19:54:31 PM +0000, Marco Fioretti wrote: > se la comunita' FOSS in generale, da prima non di ODF, ma di StarOffice, > Gnome, Kde... si fosse concentrata, nei VENTI ANNI prima di questi fatti, su > battaglie piu' pragmatiche (=formati aperti obbligatori, prima di parlare di > software libero) anziche' arroccarsi sulle posizioni e linguaggi degli anni > 80.... > > 1) IBM e Microsoft nel 2007 e dopo non avrebbero potuto fare il comodo loro > > 2) in generale, oggi di software libero in aziende, scuole e PA ce ne sarebbe > quasi certamente di piu', di quanto ce n'e' > > E invece prima, durante e dopo tutta 'sta storia di ODF/OOXML, sempre la > stessa musica. "and by the late 90's the open source world had become pretty weak on developing new Internet standards that would even get widespread adoption in the open source world." fonte: questa lunga discussione sul come e perche' oggi abbiamo porcate come WhatsApp o Telegram, anziche' uno standard realmente aperto, e diffuso quanto l'email, per la messaggistica istantanea: https://news.ycombinator.com/item?id=31519122 Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

May 26, 2022

Davos Annual Meeting 2022 - Ushering in a Safer Digital Future

by 380°

Buonasera nexiane, continuano le puntate in merito alla lotta alla disinformazione si Internet, la protezione dei minori e l'e-Safety (?!?) https://www.weforum.org/videos/davos-annual-meeting-2022-ushering-in-a-safe… «Davos Annual Meeting 2022 - Ushering in a Safer Digital Future - English» --8<---------------cut here---------------start------------->8--- With 4.8 billion internet users globally, all forms of harmful content online need to be tackled. Pervasive issues such as health misinformation, terrorist content and state-sponsored informational campaigns contribute to a complex environment where long-standing problems, including online exploitation and abuse, also persist. What principles and practices can government and industry align on to reduce the risk of online harms and build safer digital spaces? --8<---------------cut here---------------end--------------->8--- vale la pena ascoltare quello che si dice colà dove si puote ciò che si vuole [1], perché il livello del dibattito /tra di loro/ (perché è così: se la suonano e se la cantano) è veramente agghiacciante... e poverini, si stanno arrovellando (da anni) su come trovare "the right balance" per proteggere noi e i nostri figli dai pericoli di Internet! notevole l'aplombe mista a malcelato imbarazzo di Brett Solomon, direttore di Access Now [2], che /disperatamente/ cerca di portare il lume della ragione nel dibattito, sottolineando di stare molto attenti a comprendere cosa sia /davvero/ la "digital safety" e quanto sia PERICOLOSO promuovere /in sua vece/ la rimozione dei contenuti, per qualsiasi buona ragione al mondo si adduca ma i politici INSISTONO (anche con lui) che loro e i loro partner privati sanno bene quello che stanno facendo (c'è dietro un'esperienza!) e lo stanno facendo in modo /democratico/, nella massima /trasparenza/ ...e che tutto quello di brutto che succede su Internet (sic) è colpa DELL'ALGORITMO, nascondendo /colpevolmente/ il fatto che le stesse IDENTICHE tecniche che usano (e vorrebbero usare con più /accondiscendenza/, n.d.r.) per proteggere i deboli (bambini, minoranze, donne, ecc.) sono usate da moltissimi governi per perseguitare i deboli e i dissidenti (ma forse stanno lavorando anche a quello perché l'idea è di avere un unico governo mondiale?) capita poi che, anche a Davos, ci sia una rompiscatole psicanalista brasiliana che al minuuto 34:00 circa prende il microfono e domanda (traduzione mia non letterale): «ho studiato questo problema a lungo e c'è una cosa che mi disorienta sempre ed è il numero conosciuto di quanti abusi su minori siete riusciti a prevenire, e quanti non siete riusciti a prevenire, che strumenti usate per questo [...] chi ha accesso agli algoritmi che estraggono informazioni e quante informazioni» (segue commento tombale di Solomon) anche il resto delle domande sono state piuttosto... problematiche direi che /loro/ hanno un problema :-D purtroppo non c'è una trascrizione della discussione, peccato saluti, 380° P.S.: giù le mani dalla e2e encryption! P.P.S.: secondo i politici intervenuti pare che il dibattito sugli effetti del 5G sia la peggior teoria complottista della storia, seguita a ruota da quelle sul... covid-19 :-O [1] però PER ADESSO si può ancora dimandare, e questo li mette seriamente in crisi [2] https://www.accessnow.org/ -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 26, 2022

Re: [nexa] "The Liberal Obsession With ‘Disinformation’ Is Not Helping"

by 380°

Buongiorno Roberto e nexiane Roberto Dolci <rob.dolci(a)aizoon.us> writes: > la "nudge theory" e' oggetto di revisione importante visto che > chiaramente non funziona. con me sfondi una porta aperta /ma/ è molto più importante capire /come/ non funziona, è nei dettagli che si nasconde la "rivelazione" lo dico a **me stesso**: «ho udito certa gente discutere abilmente della psicanalisi come fosse l'uncinetto; e io che nella vita, prima di andare a letto, non so se addormentarmi o finire il cruciverba» (da "Oggi hai parlato troppo", Blu Vertigo, 1997) > Mentre e' semplice spingere la gente a non cambiar lenzuola o > asciugamano in albergo, a indossare la mascherina in auto, da soli... perdonatemi ma non sono riuscito a trattenermi > ben documentato da Cialdini, andare a cambiare il comportamento o i > valori non solo di una persona ma di una fascia di popolazione non > funziona. https://www.ft.com/content/a23e808b-e293-4cc0-b077-9168cff135e4 purtroppo non ho accesso al FT e quell'articolo mi è precluso, però /credo/ di aver letto altro di analogo in merito > Puo' piacere molto, a venditori, politici e chi altro, poter dire di > essere in grado di convincere "la gente", o peggio che mai di doverla > proteggere dalle manipolazioni del demonio di turno. Non funziona: in > presenza di molteplici fonti la persona riesce a capire e decidere con > la sua testa sì però non significa che le informazioni false - specialmente quando sono percepite come autorevoli perché sostenute con forza, a volte violenza, da una autorità politica o scientifica (sic) - siano innoque ... anzi, di falsità hanno sempre sofferto (a volte fino alla morte) una marea di persone, vuoi perché sono state perseguitate perché pericolose o ritenute colpevoli di inenarrabili nefandezze, vuoi perché sono state ingannate e hanno preso decisioni sbagliate sulla base di falsità... a volte costretti perché sennò avrebbero perso alcuni dei loro diritti sociali ...questo però NON è nudging :-) [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

May 26, 2022

Re: [nexa] Sui problemi di OOXML, era: portaledellautomobilista, era Riflessioni sull'attuale stato di salute di Internet...

by Marco Fioretti

On Wed, May 25, 2022 at 19:20, Italo Vignoli wrote: On 5/25/22 11:23, M. Fioretti wrote: e da allora, essersi limitati, in molti ambienti, a pretendere solo software libero o solo che MS rilasciasse specifiche complete di OOXML, anziche' battere tutti sempre e solo su un solo tamburo, cioe' "usate i software che volete, basta che archiviate e scambiate e accettiate SOLO E SEMPRE in formati ODF"... non ha di certo aiutato. Purtroppo stai descrivendo un mondo ideale e non la realtà in cui IBM e Microsoft si sono scontrati a suon di dobloni per vincere ai punti, con il risultato che abbiamo perso proprio noi, gli utenti. La storia dimostra che a IBM non importava nulla di ODF, per cui una volta finita in pareggio la partita - con l'approvazione di OOXML nelle due versioni Transitional e Strict - ha addirittura abbandonato il TC sull'adozione di ODF, che proprio in quel momento avrebbe avuto bisogno di un impulso per educare i politici, le istituzioni e gli utenti sul ruolo degli standard aperti, per raggiungere proprio l'obiettivo di un'adozione pervasiva di ODF. Italo, l'allegato lo riconosci? (foto appena scattata, per pura coincidenza avevo preso proprio questa dal cassetto, proprio stamattina) la realta' e la storia le so bene, perche' c'ero anch'io a seguirle dall'inizio, anche se certo non in prima linea come te. E io non nego che sia successo quello che dici tu. Io sto dicendo che e' potuto succedere, in parte non trascurabile, per il motivo che ho detto io. Cioe' che la comunita' FOSS in generale, da prima non di ODF, ma di StarOffice, Gnome, Kde... si fosse concentrata, nei VENTI ANNI prima di questi fatti, su battaglie piu' pragmatiche (=formati aperti obbligatori, prima di parlare di software libero) anziche' arroccarsi sulle posizioni e linguaggi degli anni 80.... 1) IBM e Microsoft nel 2007 e dopo non avrebbero potuto fare il comodo loro 2) in generale, oggi di software libero in aziende, scuole e PA ce ne sarebbe quasi certamente di piu', di quanto ce n'e' E invece prima, durante e dopo tutta 'sta storia di ODF/OOXML, sempre la stessa musica. Tutto qui. Marco

May 25, 2022