January 2023 - nexa - server-nexa.polito.it

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by 380°

Buongiorno, "J.C. DE MARTIN" <demartin(a)polito.it> writes: > scrivere che la soluzione deve essere "istituzional-politica" non vuole > affatto dire che allora i cittadini devono rassegnarsi. > > Al contrario significa che i cittadini dovrebbero mobilitarsi affinché > le istituzioni e/o la politica, qualunque cosa "istituzione" e > "politica" vogliano dire nello specifico contesto e per lo specifico > problema. nello specifico contesto "politica" significa parlamento EU, che ha approvato il GDPR (dopo altre norme EU che già proteggevano la privacy da... secoli) e "istituzione" significa EDPB (dopo altre istituzioni analoghe, EU e nazionali, che le istituzioni non si negano mai) uno, dieci, cento GDPR non saranno mai in grado di risolvere questa situazione uno, dieci, cento sentenze non saranno mai in grado di risolvere questa situazione io so che la soluzione non potrà mai essere istituzionale, può essere solo /tecnica/ io so bene quello che dico e ho il sospetto che lo sapete bene anche voi "Io so. Ma non ho le prove. Non ho nemmeno indizi." [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Jan. 29, 2023

Stefano Rodotà and "A Different Internet"

by D. Schmudde

Hello Nexa, Mi sono ispirato a due panel della Biennale Tecnologia di novembre per scrivere un saggio che mette a confronto le politiche di internet di Stefano Rodotà e Bill Clinton. La parte sull'amministrazione Clinton si basa molto sulla ricerca di Ben Tarnoff, che è stata presentata alla Biennale Tecnologia. https://schmud.de/posts/2022-12-05-different-internet.html Fatemi sapere se avete commenti. Grazie. David -- w: http://schmud.de e: d(a)schmud.de t: @dschmudde

Jan. 29, 2023

Re: [nexa] Blackout Libero Mail

by Paolo Del Romano

Il giorno sab 28 gen 2023 alle ore 22:28 Damiano Verzulli < damiano(a)verzulli.it> ha scritto: Non serve la "tecnologia"; servono "manager" che hanno la voglia di > implementarla. Diversi da quelli di Libero (che --ricordo-- _DEVONO_ fare > "business"; qui, invece, parliamo di altro). > > Un saluto, > DV > Eh! Ma questo è il problema. Le aziende private "nostrane", la nostra PA, le nostre Università hanno dei "manager" in grado di gestire questi processi in modo autonomo con i dovuti standard di "efficacia/efficienza" ? Proviamo a fare un elenco dei casi di aziende/pa italiane che gestiscono con successo il servizio di posta elettronica in modo "sovranista" ? Forse la soluzione è di intendere il cd. approccio sovranista non al livello semplicemente italiano ma a un gioco di squadra a livello UE. Paolo

Jan. 29, 2023

Re: [nexa] Blackout Libero Mail

by Damiano Verzulli

Il 28/01/23 08:32, Marco Giustini ha scritto: > [...] > c'è un abisso di affidabilità che separa il servizio fornito da Libero > da quello fornito da Google. > [...] La modalita' con la quali eroghi un servizio è un elemento fondamentale dei livelli di affidabilita' dello stesso. In altri termini: posso scegliere di servire la posta elettronica in una modalita'.... e avro' vantaggi/svantaggi (e costi... e rischi), oppure posso sceglierne un'altra (con altri vantaggi, svantaggi, costi, rischi). Ho gestito personalmente (e praticamente "da solo") una infrastruttura di posta di media complessita' per oltre 15 anni. L'ho trovata che erano meno di 1000 caselle su un singolo server (sendmail) con account di sistema (era il 2003). L'ho lasciata (2021) che era su 10 server (VM), 3500 mailbox, con 15TB di storage "netto" ed altre cosettine... Non lo dico per dire: "Ero bravo!". Lo dico per dire che... il tempo "passa"... le esigenze utente "crescono" (e ~6/7 anni fa, la mailbox era fondamentale piu' di oggi, in un Ateneo) e, soprattutto, la tecnologia "avanza". Ho pianificato e implementato personalmente _TRE_ upgrade "massicci" dell'intera infrastruttura (di cui gli utenti NON si sono mai accorti). Non è stato mai "facile". Erano operazioni da "notti insonni". Vengo al punto. Io avevo "solo" 15TB di caselle. Penserete: "15T? Solo? ...stanno su un disco S-ATA da 20TB!". Eppure, quando "ci lavori" (_SE_ ci lavori!), capisci che il Backup "full", off-site, delle mailbox, su nastro... richiede _OLTRE_ 24 ore. Quando lo capisci... allora _DEVI_ prendere una decisione: "che succede se devo fare un restore [dei soli dati]? Quanto tempo mi serve?". Ed inoltre: "Che succede se SERVER e STORAGE vanno KO, e devo ripristinare il servizio DA ZERO?". Sono concetti BASILARI (i tecnici li chiamano RTO e RPO) che --se sei "serio"-- _DEVI_ considerare. Poi diventa un problema "politico" (di strategia aziendale): vai dal manager e gli dici: "Giovane! Guarda che se tutto va a rotoli, cosi' come siamo messi NON siamo in grado di ripartire prima di N ore/giorni. Che dobbiamo fare?". Ed il manager (il cui stipendio è funzione dell'importanza delle sue decisioni) decide. Sempre sul punto... Se dovessi allestire una piattaforma _GROSSA_ (...e gia' quella di un singolo Ateneo, per me, è GROSSA), il concetto di Backup _NON_ è applicabile. Punto. Ed è li che, a mio parere, i "nuovi" attori (Google e Microsoft in primis) hanno fatto la scelta giusta: cambiare "modello". Utilizzare storage "a basso costo", ma con livelli di ridondanza tali per cui lo storage, di fatto, non lo perdi (al piu', ne perdi un pezzo... che comunque è replicato N volte [N >= 5, ad esempio] altrove). Se dai per scontato che lo storage ti assiste (prendendoti la responsabilita' di tale assunzione)... e non puoi perderlo... a quel punto tutto cambia. Il concetto di "backup" diventa semplicemente implementabile con qualcosa di simile agli snapshot, che poi, comodamente, mandi off-site (senza fermare il servizio). Tutto questo, pero', comporta che: * devi implementare una soluzione di software-defined-storage (come CEPH, ad esempio), che... magari oggi in diversi conoscono, ma che comunque i "tuoi tecnici" _DEVONO_ studiarsi e imparare a gestire; * devi "inventarti" una infrastruttura "fisica" a supporto (i dischi, da qualche parte, li devi pure infilare...). E' meglio un DELL 740-XD (che poteva ospitare --un solo server-- 14 dischi), oppure è meglio prendere 6 server piu' piccoli, ognuno con tre dischi? Sembra una domanda banale ma.... _NON_ c'e' un "manuale" che te lo dice. _NON_ c'e' un "corso di laurea che te lo insegna". _NON_ c'e' un "collega" che ti aiuta. Sei _TU_. Da solo. Che _DEVI_ spendere N ore (N dell'ordine del centinaio) per... "capire" cosa fare. "Sapro' farlo?", "Funzionera'?". Sono domande che --se sei "responsabile"-- ti fanno fare qualche notte insonne. Capite bene che è molto piu' semplice.... aprire il portafoglio, comprare una bella unita' di storage "classica", con relativo contratto di supporto e... chi s'e' visto s'e' visto. Credo sia _esattamente_ quello che è capitato loro. Lo storage "classico"... è andato KO... ed il backup "classico" mostra tutti i suoi limiti. Insomma (e chiudo): non trovo corretto confrontare gli SLA di GMAIL con quelli di Libero. NON stiamo parlando della stessa cosa. Datemi la possibilita' di lavorare con tre/quattro persone "a cui piace non-dormire la notte", datemi un manager che è guidato dalla spinta "politica" di innovare e far crescere "il sistema" e... allestire una piattaforma di posta che abbia SLA del 99,9999%, sara' possibile. Oggi, tra l'altro, non bisognerebbe neanche inventarsi nulla: è praticamente gia' pronta [1]. Non serve la "tecnologia"; servono "manager" che hanno la voglia di implementarla. Diversi da quelli di Libero (che --ricordo-- _DEVONO_ fare "business"; qui, invece, parliamo di altro). Un saluto, DV [1] https://www.youtube.com/watch?v=uA775icp-kk -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Jan. 28, 2023

Re: [nexa] Blackout Libero Mail

by Roberto Resoli

Il 28 gennaio 2023 18:25:23 CET, "M. Fioretti" <mfioretti(a)nexaima.net> ha scritto: >On Sat, Jan 28, 2023 18:17:03 PM +0100, Roberto Resoli wrote: > >> >Alcuni arrivano a suggerire di passare a GMail. >> > >> >https://www.altroconsumo.it/hi-tech/internet-telefono/news/libero-mail-down >> > >> >Incompetenti. >> >> Cito: >> ---- >> Crea un nuovo indirizzo di posta elettronica. Meglio scegliere provider rinomati per la qualità del servizio. Uno dei più popolari è senz’altro Gmail, il servizio operato da Google. >> ---- >> >> E via pubblicizzando. Purtroppo Altroconsumo non é nuova a uscite fortemente simpatizzanti verso G. >> > >Nulla di nuovo, confermo: io gli scrissi credo quasi vent'anni fa, >ormai chiedendo perche' non promuovevano Linux, e risposero tipo >"linux chi? E poi la gente non lo conosce" > >Ma d'altra parte, dov'e' la sorpresa? E' Altroconsumo, mica AltroCittadino. Vero. Ma credo (personalmente era così, almeno prima delle uscite di cui sopra) che il soggetto in questione goda di una certo prestigio e fama di imparzialità, dato che si occupa di valutazione di prodotti e servizi. rob >Marco

Jan. 28, 2023

Re: [nexa] Blackout Libero Mail

by M. Fioretti

On Sat, Jan 28, 2023 18:17:03 PM +0100, Roberto Resoli wrote: > >Alcuni arrivano a suggerire di passare a GMail. > > > >https://www.altroconsumo.it/hi-tech/internet-telefono/news/libero-mail-down > > > >Incompetenti. > > Cito: > ---- > Crea un nuovo indirizzo di posta elettronica. Meglio scegliere provider rinomati per la qualità del servizio. Uno dei più popolari è senz’altro Gmail, il servizio operato da Google. > ---- > > E via pubblicizzando. Purtroppo Altroconsumo non é nuova a uscite fortemente simpatizzanti verso G. > Nulla di nuovo, confermo: io gli scrissi credo quasi vent'anni fa, ormai chiedendo perche' non promuovevano Linux, e risposero tipo "linux chi? E poi la gente non lo conosce" Ma d'altra parte, dov'e' la sorpresa? E' Altroconsumo, mica AltroCittadino. Marco -- Please help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2022/12/please-help-me-share-my-next-million-words-…

Jan. 28, 2023

Re: [nexa] Blackout Libero Mail

by Roberto Resoli

Il 28 gennaio 2023 18:17:03 CET, Roberto Resoli <roberto(a)resolutions.it> ha scritto: >Il 28 gennaio 2023 14:04:21 CET, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > >... > >>Molti GAFAM-boys esultano dell'incidente per propagandare una presunta >>superiorità dei GAFAM sull'informatica europea. >> >>Alcuni arrivano a suggerire di passare a GMail. >> >>https://www.altroconsumo.it/hi-tech/internet-telefono/news/libero-mail-down >> >>Incompetenti. > >Cito: >---- >Crea un nuovo indirizzo di posta elettronica. Meglio scegliere provider rinomati per la qualità del servizio. Uno dei più popolari è senz’altro Gmail, il servizio operato da Google. >---- > >E via pubblicizzando. Purtroppo Altroconsumo non é nuova a uscite fortemente simpatizzanti verso G. Ad esempio: https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2015/vi… rob

Jan. 28, 2023

Re: [nexa] Blackout Libero Mail

by Roberto Resoli

Il 28 gennaio 2023 14:04:21 CET, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: ... >Molti GAFAM-boys esultano dell'incidente per propagandare una presunta >superiorità dei GAFAM sull'informatica europea. > >Alcuni arrivano a suggerire di passare a GMail. > >https://www.altroconsumo.it/hi-tech/internet-telefono/news/libero-mail-down > >Incompetenti. Cito: ---- Crea un nuovo indirizzo di posta elettronica. Meglio scegliere provider rinomati per la qualità del servizio. Uno dei più popolari è senz’altro Gmail, il servizio operato da Google. ---- E via pubblicizzando. Purtroppo Altroconsumo non é nuova a uscite fortemente simpatizzanti verso G. rob

Jan. 28, 2023

Il valore d'uso dei dati (was: mail studenti UniMi outsourced a Microsoft)

by Giacomo Tesio

Ciao Giuseppe, On Sat, 28 Jan 2023 11:51:21 +0100 Giuseppe Attardi wrote: > il valore dei dati sta nella collezione, non nel dato singolo. Questa affermazione, seppur formalmente corretta è talmente fuorviante da poter diventare estremamente pericolosa da un punto di vista sociale e politico. Il valore d'uso dei dati personali dipende dall'effetto moltiplicativo che questi applicano all'efficacia di un messaggio su chi lo riceve. Definiamo l'efficacia di un messaggio come il rapporto fra il numero di persone che, dopo averlo ricevuto, attuano il comportamento desiderato dal mittente e il costo di trasmissione del messaggio stesso a tutti i riceventi. Diserzioni a parte, l'ordine di un generale in battaglia ha un efficacia che dipende quasi esclusivamente dal costo di trasmissione ai sottoposti (che però può essere elevato): tutti coloro che ricevono l'ordine DEVONO ubbidire in quanto hanno accettato di essere pedine sacrificabili di uno scontro. Un messaggio pubblicitario su un quotidiano cartaceo ha un efficacia molto inferiore sebbene il costo sia nettamente inferiore, semplicemente perché la stragrande maggioranza dei riceventi lo ignora. I dati disponibili sui riceventi permettono sempre di aumentare l'efficacia di tali messaggi riducendone i costi: - selezionando in anticipo solo i destinatari più propensi ad ubbidire - selezionando il canale migliore per raggiungerli - selezionando il messaggio migliore per convincerli Definiamo e₀ il rapporto fra il numero di persone che attuano il comportamento desiderato e il costo di inviare un messaggio alla totalità della popolazione raggiungibile. Per qualsiasi mittente, e₀ è l'efficacia di base che può avere un messaggio data la popolazione di destinatari che riesce a raggiungere, senza conoscere NULLA di tali destinatari (ovvero conoscendo 0 bit sulla popolazione di riferimento) Il valore d'uso dei dati personali consiste nel fattore moltiplicativo applicabile a tale efficacia di base. Ad esempio, se voglio vendere un profumo da donna e conosco il sesso degli individui della mia popolazione raggiungibile, posso dimezzare il costo necessario al loro raggiungimento e probabilmente selezionare un canale più frequentato da donne per veicolare un messaggio promozionale. Ne deriva che e₁ ≥ 2¹ × e₀ Se però so che la metà di quelle donne non può permettersi il prezzo del mio profumo, posso ulteriormente dimezzare il costo di inviare il mio messaggio promozionale: Dunque e₂ ≥ 2² × e₀ Se scopro che la metà delle donne che possono permettersi il mio profumo l'ha già acquistato pochi giorni fa e ne avrà ancora per mesi, posso ulteriormente dimezzare il costo di invio del mio messaggio promozionale Dunque e₃ ≥ 2³ × e₀ E così via con una crescita esponenziale: ogni nuovo bit acquisito sulla popolazione che posso raggiungere duplica almeno l'efficacia dei messaggi che posso inviare ai destinatari. Ogni nuovo bit aumenta l'influenza del mittente sulla popolazione di riferimento quanto tutti i bit precedentemente raccolti dallo stesso mittente messi insieme. In altri termini, ogni nuovo bit duplica (almeno) il POTERE di chi lo raccoglie. Vi sono poi dinamiche ulteriori per cui il fattore moltiplicativo può diventare molto maggiore, ad esempio individuando correlazioni dirette o inverse fra diversi segmenti di popolazione. Questo è noto ed evidente per gli "influencer" professionali. Ma ogni singolo individuo può avere influenza su un determinato insieme di persone e se io che controllo il loro canale di comunicazione posso identificare questa relazione (che può essere anche inversa) mi può essere sufficiente influenzare un determinato individuo (o un gruppo) per ottenere un comportamento analogo (o inverso) in un gruppo più ampio. Ora è chiaro che se tu non veicoli messaggi coercitivi e non cerchi di indurre le persone che conosci a fare ciò che desideri, e₀ per te è trascurabile per ogni messaggio. E' trascurabile anche perché il numero di destinatari dei tuoi messaggi si riduce a poche decine di persone (nella stragrande maggioranza dei messaggi che trasmetti). Anche duplicando tale efficacia di base, e₁ rimane trascurabile. E se non consideri l'andamento esponenziale appena descritto, ti puoi ben immaginare che 10 o 100 bit su di te, producano un efficacia dei messaggi che subisci pari a 100 volte e₁ invece che pari a 2¹⁰⁰ × e₀ Ma da buon informatico sai bene che se 100 volte e₁ può restare trascurabile se e₁ è trascurabile, 2¹⁰⁰ × e₀ sarà tutt'altro che trascurabile, qualsiasi sia e₀! E stiamo parlando di appena 100 bit di entropia. Per chi può raggiungere puntualmente milioni o miliardi di persone, e di mestiere fa il manipolatore cognitivo-comportamentale: - e₀ è tutt'altro che trascurabile - 100 nuovi bit sono ottenibili in una frazione di secondo E ogni nuovo bit accresce il Potere coercitivo sulla popolazione di questi manipolatori quanto tutti i bit precedentemente raccolti. Per questo, parlare di dati personali come bene comune è straordinariamente pericoloso. E' come parlare della schiavitù come un bene comune! Non si può pagare per usare i dati personali, anzitutto perché la copia dei dati non lascia tracce, e poi perché sarebbe come pagare a schiavi il rancio: se non è giusta la schiavitù, non può esserlo neanche l'uso dei dati personali di una persona per manipolarla. L'unico modo democratico di gestire i dati personali e minimizzarne la diffusione, vietarne la raccolta e limitarne al massimo la ritenzione, punendo con il carcere chiunque effettui e/o faciliti la manipolazione di una o più altre persone. Giacomo PS: spero di essere stato chiaro, ma se ti va di approfondire cosa intendo o magari di correggermi laddove riscontrassi errori nel mio ragionamento, ti suggerisco questo video in cui spiegavo questi concetti in maniera più estesa: http://video.linuxtrent.it/w/sWFcXj4DpWPTkvdi7jA61u

Jan. 28, 2023

Re: [nexa] Blackout Libero Mail

by Giacomo Tesio

Falso. https://en.wikipedia.org/wiki/Google_services_outages L'affidabilità dei servizi dei GAFAM è un mito da sfatare. Sono servizi gestiti professionalmente e con budget miliardari estratti dalla manipolazione di miliardi di persone. Dal punto di vista operativo, la loro affidabilità è del tutto equivalente a quella offerta da qualsiasi azienda di professionisti competenti pagati adeguatamente. Stiamo parlando di caselle email, non di far atterrare uno shuttle su Alpha Centauri. Se Libero ricevesse finanziamenti dal ministero della difesa italiano comparabili a quelli forniti a Google dal DARPA, LiberoMail sarebbe altrettanto affidabile. La durata del blackout di Libero evidenzia semplicemente la scarsa professionalità di una singola azienda, lo scarso investimento in infrastrutture e l'incompetenza dei suoi dirigenti. Niente di più e niente di meno. Molti GAFAM-boys esultano dell'incidente per propagandare una presunta superiorità dei GAFAM sull'informatica europea. Alcuni arrivano a suggerire di passare a GMail. https://www.altroconsumo.it/hi-tech/internet-telefono/news/libero-mail-down Incompetenti. Giacomo On Sat, 28 Jan 2023 08:32:13 +0100 Marco Giustini wrote: > Non volendo per nulla sminuire l'importante discussione sul problema > della privacy dei servizi offerti da GAFAM e nello specifico da > Google, c'è da dire che > c'è un abisso di affidabilità che separa il servizio fornito da > Libero da quello fornito da Google. All'interno del "male" in > sostanza ci può essere il "peggio". > Strutturalmente un problema come quello emerso con il blackout, > dovuto ad un conflitto software tra il programma di posta e lo storage > esternalizzato, non > sarebbe potuto emergere in Google essendo tutto internalizzato. > > Il giorno ven 27 gen 2023 alle ore 09:22 Antonio > <antonio(a)piumarossa.it> ha scritto: > > > Breve commento dello scrittore e giornalista Ottavio Olita. > > "Il lunghissimo blackout è la più forte dimostrazione di quanto sia > > pericolosa una gestione monopolistica di qualunque forma di > > comunicazione ... > > La vita democratica deve reggersi sulla pluralità delle fonti, sulla > > possibilità di accedere senza veti alle informazioni e a > > diffonderle per un pieno esercizio delle libertà del cittadino" > > > > > > https://www.articolo21.org/2023/01/quarto-giorno-di-inspiegabile-blackout-p… > > > > A. > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > >

Jan. 28, 2023