May 2024 - nexa - server-nexa.polito.it

Disposizioni e delega al Governo in materia di intelligenza artificiale (disegno di legge)
by Daniela Tafani March 21, 2025

March 21, 2025

Comunicato stampa del Consiglio dei Ministri n. 78 23 Aprile 2024 [...] Il Consiglio dei ministri, su proposta del Presidente Giorgia Meloni e del Ministro della giustizia Carlo Nordio, ha approvato, con la previsione della richiesta alle Camere di sollecita calendarizzazione nel rispetto dei regolamenti dei due rami del Parlamento, un disegno di legge per l’introduzione di disposizioni e la delega al Governo in materia di intelligenza artificiale. Il disegno di legge individua criteri regolatori capaci di riequilibrare il rapporto tra le opportunità che offrono le nuove tecnologie e i rischi legati al loro uso improprio, al loro sottoutilizzo o al loro impiego dannoso. Inoltre, introduce norme di principio e disposizioni di settore che, da un lato, promuovano l’utilizzo delle nuove tecnologie per il miglioramento delle condizioni di vita dei cittadini e della coesione sociale e, dall’altro, forniscano soluzioni per la gestione del rischio fondate su una visione antropocentrica. In quest’ottica, il disegno di legge non si sovrappone al Regolamento europeo sull’intelligenza artificiale approvato lo scorso 13 marzo dal Parlamento Europeo, di prossima emanazione, ma ne accompagna il quadro regolatorio in quegli spazi propri del diritto interno, tenuto conto che il regolamento è impostato su un’architettura di rischi connessi all’uso della intelligenza artificiale (IA). Le norme intervengono in cinque ambiti: la strategia nazionale, le autorità nazionali, le azioni di promozione, la tutela del diritto di autore, le sanzioni penali. Si prevede, inoltre, una delega al governo per adeguare l’ordinamento nazionale al Regolamento UE in materie come l’alfabetizzazione dei cittadini in materia di IA (sia nei percorsi scolastici che in quelli universitari) e la formazione da parte degli ordini professionali per professionisti e operatori. La delega riguarda anche il riordino in materia penale per adeguare reati e sanzioni all’uso illecito dei sistemi di IA. Principi fondamentali e promozione dell’IA nei settori produttivi Le norme prevedono che il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale debba basarsi sul rispetto dei diritti fondamentali e delle libertà dell’ordinamento italiano ed europeo oltre che sui principi di trasparenza, proporzionalità, sicurezza, valorizzazione anche economica del dato, protezione dei dati personali, riservatezza, robustezza, accuratezza, non discriminazione, parità dei sessi e sostenibilità. Inoltre, si specificano i principi che caratterizzano lo sviluppo e soprattutto la concreta applicazione nel rispetto dell’autonomia e del potere decisionale dell’uomo, della prevenzione del danno, della conoscibilità, della spiegabilità. Si stabilisce che l’utilizzo dell’intelligenza artificiale non deve pregiudicare la vita democratica del Paese e delle istituzioni. Si introduce la necessità del rispetto della cybersicurezza lungo tutto il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale. Si garantisce alle persone con disabilità il pieno accesso ai sistemi di intelligenza artificiale senza forme di discriminazione. L’utilizzo dei sistemi di IA nei mezzi di comunicazione deve avvenire senza pregiudizio ai principi di libertà e pluralismo alla libertà di espressione e del diritto all’obiettività, completezza, imparzialità e lealtà dell’informazione. In materia di sviluppo economico si promuove l’IA nei settori produttivi da parte dello Stato e delle pubbliche autorità, per migliorare la produttività e avviare nuove attività economiche per il benessere sociale, nel rispetto principio generale della concorrenza nel mercato, dell’utilizzo e della disponibilità di dati ad alta qualità. Si prevede, che lo Stato e le altre pubbliche autorità indirizzino le piattaforme di e-procurement delle amministrazioni pubbliche. Disposizioni in materia di sicurezza e difesa nazionale. Sono escluse dall’ambito di applicazione del provvedimento le attività svolte per scopi di sicurezza nazionale, per la cybersicurezza nazionale nonché quelle svolte per scopi di difesa dalle forze armate e dalle forze di polizia. DISPOSIZIONI DI SETTORE Sanità e disabilità 1. Accessibilità e intelligenza artificiale in ambito sanitario e di disabilità L’utilizzo dell’intelligenza artificiale non può in alcun modo selezionare con criteri discriminatori condizionando e restringendo l’accesso alle prestazioni sanitarie. Prioritario è il diritto dell’interessato ad essere informato circa l’utilizzo di tali tecnologie. Si promuove la diffusione dei sistemi di IA finalizzati all’inclusione, le condizioni di vita e l’accessibilità delle persone con disabilità. L’utilizzo dei sistemi di IA in ambito sanitario deve lasciare impregiudicata la spettanza della decisione alla professione medica. 2. Ricerca e sperimentazione scientifica nella realizzazione di sistemi di intelligenza artificiale in ambito sanitario I trattamenti di dati, anche personali, eseguiti da soggetti pubblici e privati senza scopo di lucro per la ricerca e la sperimentazione scientifica nella realizzazione di sistemi di intelligenza artificiale per finalità terapeutica e farmacologica, sono dichiarati di rilevante interesse pubblico. 3. Disposizioni in materia di fascicolo sanitario elettronico, sistemi di sorveglianza nel settore sanitario e governo della sanità digitale Si istituisce una piattaforma di intelligenza artificiale per il supporto alle finalità di cura e, in particolare, per l’assistenza territoriale. Lavoro 1. Disposizioni sull’utilizzo dell’intelligenza artificiale in materia di lavoro Si applica il principio antropocentrico all’utilizzo dell’IA nel mondo del lavoro, chiarendo che l’intelligenza artificiale può essere impiegata per migliorare le condizioni di lavoro, tutelare l’integrità psico¬fisica dei lavoratori, accrescere la qualità delle prestazioni lavorative e la produttività delle persone in conformità al diritto dell’Unione europea. Anche per il lavoro viene ribadito il principio di equità e non discriminazione, stabilendo che l’utilizzo dei sistemi di IA per l’organizzazione o la gestione del rapporto di lavoro non può in nessun caso essere discriminatorio. 2. Osservatorio sull’adozione di sistemi di intelligenza artificiale nel mondo del lavoro Si istituisce presso il Ministero del Lavoro e delle Politiche Sociali un Osservatorio sull’adozione dei sistemi di IA. Per le professioni intellettuali, si stabilisce che il pensiero critico umano debba sempre risultare prevalente rispetto all’uso degli strumenti di intelligenza artificiale, che può riguardare solo le attività di supporto all’attività professionale. Per assicurare il rapporto fiduciario tra professionista e cliente si è stabilito, inoltre, che le informazioni relative ai sistemi di intelligenza artificiale utilizzati dal professionista debbano essere comunicate al cliente con linguaggio chiaro, semplice ed esaustivo. Pubblica Amministrazione Si regola l’utilizzo dell’IA nel settore dell’attività della pubblica amministrazione per garantire il buon andamento e l’efficienza dell’attività amministrativa dando centralità al principio dell’autodeterminazione e della responsabilità umana. Attività giudiziaria Nell’amministrazione della giustizia l’utilizzo dell’IA è consentito esclusivamente per finalità strumentali e di supporto, quindi per l’organizzazione e la semplificazione del lavoro giudiziario nonché per la ricerca giurisprudenziale e dottrinale anche finalizzata all’individuazione di orientamenti interpretativi. È sempre riservata al magistrato la decisione sull’interpretazione della legge, la valutazione dei fatti e delle prove e sull’adozione di ogni provvedimento inclusa la sentenza. Tra le materie di competenza esclusiva del tribunale civile si aggiungono le cause che hanno ad oggetto il funzionamento di un sistema di intelligenza artificiale. Cybersicurezza nazionale L’ACN promuove e sviluppa ogni iniziativa, anche di partenariato pubblico-privato, volta a valorizzare l’intelligenza artificiale come risorsa per il rafforzamento della cybersicurezza nazionale. STRATEGIA NAZIONALE, AUTORITÀ NAZIONALI E AZIONI DI PROMOZIONE 1. Strategia nazionale Si introduce la Strategia nazionale per l’intelligenza artificiale, il documento che garantisce la collaborazione tra pubblico e privato, coordinando le azioni della pubblica amministrazione in materia e le misure e gli incentivi economici rivolti allo sviluppo imprenditoriale ed industriale. I risultati del monitoraggio vengono trasmessi annualmente alle Camere. 2. Autorità nazionali per l’intelligenza artificiale Si istituiscono le Autorità nazionali per l’intelligenza artificiale, disponendo l’affidamento all’Agenzia per l’Italia digitale (AgID) e all’Agenzia per la cybersicurezza nazionale (ACN) del compito di garantire l’applicazione e l’attuazione della normativa nazionale e dell’Unione europea in materia di AI. AgID e ACN, ciascuna per quanto di rispettiva competenza, assicurano l’istituzione e la gestione congiunta di spazi di sperimentazione finalizzati alla realizzazione di sistemi di intelligenza artificiale conformi alla normativa nazionale e dell’Unione europea. 3. Misure di sostegno ai giovani sull’intelligenza artificiale Tra i requisiti per beneficiare del regime agevolativo a favore dei lavoratori rimpatriati rientrerà l’aver svolto un’attività di ricerca nell’ambito delle tecnologie di intelligenza artificiale. Nel piano didattico personalizzato (PDP) delle scuole superiori per le studentesse e gli studenti ad alto potenziale cognitivo potranno essere inserite attività volte alla acquisizione di ulteriori competenze attraverso esperienze di apprendimento presso le istituzioni della formazione superiore. 4. Investimenti nei settori di intelligenza artificiale, della cybersicurezza e quantum computing Si prevedono investimenti per un ammontare complessivo di 1 miliardo di euro, nei settori dell’intelligenza artificiale, della cybersicurezza e del quantum computing delle telecomunicazioni e delle tecnologie per queste abilitanti, al fine di favorire lo sviluppo, la crescita e il consolidamento delle imprese operanti in tali settori. Tali investimenti sono effettuati anche mediante l’istituzione di uno o più fondi appositamente dedicati e mediante coinvestimenti di altri fondi gestiti da CDP Venture Capital Sgr. Tutela degli utenti e in materia di diritto d’autore 1. Identificazione dei contenuti testuali, fotografici, audiovisivi e radiofonici prodotti da sistemi di intelligenza artificiale Si prevedono misure, nell’ambito del “Testo unico per la fornitura di servizi di media audiovisivi”, volte a favorire l’identificazione e il riconoscimento dei sistemi di intelligenza artificiale nella creazione di contenuti testuali, fotografici, audiovisivi e radiofonici. Il contenuto che sia stato completamente o parzialmente generato, modificato o alterato dai sistemi di intelligenza artificiale, in modo tale da presentare come reali dati, fatti e informazioni che non lo sono, deve avere un elemento o segno identificativo, anche in filigrana o marcatura incorporata con l’acronimo “IA” o, nel caso audio, attraverso annunci audio ovvero con tecnologie adatte a consentire il riconoscimento. Fanno eccezione a tale marchiatura l’opera o un programma manifestamente creativo, satirico, artistico o fittizio, fatte salve le tutele per i diritti e le libertà dei terzi. Le misure attuative sono definite con specifico regolamento dell’AGCOM. 2.Tutela del diritto d’autore delle opere generate con l’ausilio dell’intelligenza artificiale Nell’ambito della legge sul diritto d’autore si prevede una disciplina specifica per le opere create con l’ausilio di sistemi di intelligenza artificiale, assicurando l’identificazione delle opere e degli altri materiali il cui utilizzo non sia espressamente riservato dai titolari del diritto d’autore. DISCIPLINA PENALE Si prevede un aumento della pena per i reati commessi mediante l’impiego di sistemi di intelligenza artificiale, quando gli stessi, per la loro natura o per le modalità di utilizzo, abbiano costituito mezzo insidioso, o quando il loro impiego abbia comunque ostacolato la pubblica o la privata difesa o aggravato le conseguenze del reato. Un’ulteriore aggravante è prevista per chi, attraverso la diffusione di prodotti dell’IA, prova ad alterare i risultati delle competizioni elettorali, come già avvenuto in altre nazioni europee. Si punisce l’illecita diffusione di contenuti generati o manipolati con sistemi di intelligenza artificiale, atti a indurre in inganno sulla loro genuinità, con la pena da uno a cinque anni di reclusione se dal fatto deriva un danno ingiusto. Si introducono circostanze aggravanti speciali per alcuni reati nei quali l’utilizzo di sistemi di intelligenza artificiale abbia una straordinaria capacità di propagazione dell’offesa. Infine, attraverso apposita delega, il Governo è chiamato a prevedere: strumenti tesi ad inibire la diffusione e a rimuovere contenuti generati illecitamente anche con sistemi di intelligenza artificiale, supportati da un adeguato sistema di sanzioni; una o più autonome fattispecie di reato, punite a titolo di dolo o di colpa, nonché ulteriori fattispecie di reato, punite a titolo di dolo, dirette a tutelare specifici beni giuridici esposti a rischio di compromissione per effetto dell’utilizzazione di sistemi di intelligenza artificiale; una circostanza aggravante speciale per i delitti dolosi puniti con pena diversa dall’ergastolo nei quali l’impiego dei sistemi di intelligenza artificiale incida in termini di rilevante gravità sull’offesa; una revisione della normativa sostanziale e processuale vigente, anche a fini di razionalizzazione complessiva del sistema. https://www.governo.it/it/articolo/comunicato-stampa-del-consiglio-dei-mini…

7 8

Articolo sui LLMs - il punto di vista di un giurista
by Gianluca Fasano Sept. 6, 2024

Sept. 6, 2024

Buon pomeriggio, colgo l'occasione degli ultimi scambi sui LLMs per segnalarvi un mio articolo pubblicato su Dirittifondamentali.it [1], dal titolo: /Le ‘informazioni sintetizzate’ generate dai large language models e le esigenze di tutela del diritto all’informazione/: valori costituzionali e nuove regole Cordiali saluti. Gianluca [1] http://dirittifondamentali.it/2024/02/06/le-informazioni-sintetizzate-gener… --

8 23

Speech Synthesis Markup Language
by maurizio lana June 2, 2024

June 2, 2024

buonasera, per una riflessione sulla produzione di audiolibri per persone non vedenti qualcuno sa dove in Italia e fuori si lavora a livello di ricerca e/o applicativo su text-to-speech differenziato per tipologia di testo? (cioè un TTS che non dia una lettura piatta ma dia una resa espressiva appropriata al tipo di testo e ai singoli passaggi di testo). so di SSML (Speech Synthesis Markup Language) ma non ho la minima idea se esistano dei repository di testi annotati in SSML, né se sia obsoleto o avanzato, né di quali sistemi software possano ricevere in input un testo annotato in SSML. grazie dell'aiuto! Maurizio ------------------------------------------------------------------------ che faresti se vivessi così? mau mau, con chi fugge ------------------------------------------------------------------------ Maurizio Lana - 347 7370925

2 1

Per informazione
by Andrea Barontini May 31, 2024

May 31, 2024

sviluppi chat-control: https://www.patrick-breyer.de/en/majority-for-chat-control-possible-users-w…

1 0

[CDT:L-1] (supply chain attack) Backdoor su Xz: il problema è molto più grande... (parte 1)
by 380° May 31, 2024

May 31, 2024

Attenzione: NO PANIC, è molto probabile che i vostri sistemi "GNU/Linux" non siano affetti da questa backdoor in XZ (ora risolta): per saperlo, iscrivetevi, se non lo siete già, alla newsletter di sicurezza della distribuzione che state utilizzando (o rivolgetevi a un professionista). Buongiorno, per diversi giorni il mio alter ego si è occupato con una certa _apprensione_ di questa vicenda, ora per fortuna l'apprensione sta scemando e può lavorare con più calma alle misure per mitigare questi rischi... e lasciarmi scrivere qui in merito. Qualcuno in lista almeno ne avrà sentito palare ma forse la maggior parte ancora non sa che il 29 Marzo 2024 è stato scoperto il peggior supply chain attack ad oggi conosciuto. La vulnerabilità è tecnicamente conosciuta come CVE-2024-3094 e il NIST gli assegna un punteggio di 10 (su 10), ma potrebbe benissimo essere 10 cum laude: https://nvd.nist.gov/vuln/detail/CVE-2024-3094 I dettagli tecnici e _sistemistici_ sono relativamente (poco) complessi e NON trascurabili per poter avere una chiara e precisa comprensione del /modus vivendi/ ma soprattutto del /modus operandi/ che ha reso possibile questo attacco... "nucleare". In merito si stanno scrivendo fiumi di parole, molte delle quali a sproposito, anche da parte di "esperti del settore", come purtroppo accade quando si tratta di "cose complesse" (non complicate!) di informatica ;-(. In questa prima parte, come /introduzione/ alla questione vi consiglio un articolo che ritengo meritevole. Prima però voglio sottolineare una opportuna quanto agghiacciante considerazione di Bruce Schneier: https://www.schneier.com/blog/archives/2024/04/xz-utils-backdoor.html --8<---------------cut here---------------start------------->8--- Given how lucky we were to detect this one, I believe this kind of operation has been successful in the past. --8<---------------cut here---------------end--------------->8--- e una totalmente inopportuna e altrettanto superficiale: --8<---------------cut here---------------start------------->8--- We simply have to stop building our critical national infrastructure on top of random software libraries managed by lone unpaid distracted—or worse—individuals. --8<---------------cut here---------------end--------------->8--- Ecco finalmente l'articolo introduttivo: https://www.insicurezzadigitale.com/backdoor-su-xz-il-problema-e-molto-piu-… «Backdoor su Xz: il problema è molto più grande, non è l'open source e non si risolve con un aggiornamento. Una storia incredibile» Dario Fadda, 2024-04-11 --8<---------------cut here---------------start------------->8--- Mondo Linux in allarme da alcuni giorni, grande eco per la vulnerabilità rilevata su Xz il 29 marzo appena passato. Una backdoor installata sul codice open source della libreria largamente utilizzata per la compressione di dati che utilizza l'algoritmo [lzma], che *permette di eseguire codice da remoto su un server SSH* senza averne l'autenticazione. Questi sono i fatti, ma il contenuto di questo articolo vuole rispondere ad altre domande che sorgono naturalmente: come fa una utility di compressione ad agire su SSH? Chi ha installato questa backdoor e come ci è riuscito? Proviamo a vederci chiaro, ma di sicuro premetto che le favolette dell'instabilità di un progetto open source e dell'hacker annoiato nella propria stanza, non reggono. [lzma] <https://it.wikipedia.org/wiki/Algoritmo_Lempel-Ziv-Markov> Come funziona la backdoor su Xz? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ Non mi dilungherò in analisi dettagliate e tecniche sul funzionamento di questa backdoor, già ampiamente dibattute ([qui] e [qui]), ma giusto due righe per chiarirne il concetto base. Vista l'efficienza della libreria Xz, è da sempre utilizzata da molti altri software che necessitano di effettuare compressione dati (soprattutto nella gestione dei loro pacchetti). Tra gli utilizzatori c'è pure OpenSSH, il software più utilizzato per effettuare connessioni sicure tra client e server (gestire da remoto la shell, quindi la completa amministrazione, di un computer disposto altrove) via SSH. Il pacchetto OpenSSH non ha però la diretta dipendenza della libreria Xz. Qui dobbiamo prestare attenzione a questo passaggio, perché è il primo punto di complicazione di *come è stato congegnato l'atterraggio verso SSH* /senza farsi beccare/: OpenSSH ha una funzionalità di notifica sui sistemi operativi che utilizzano *SystemD* che è governata da una libreria “libsystemd” che a sua volta utilizza una seconda libreria che si chiama “liblzma” che è parte del progetto Xz! Un bel giro, per iniettare del codice malevolo ed arrivare a destinazione, sicuramente niente di /fatto in casa/. [qui] <https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27> [qui] <https://gynvael.coldwind.pl/?lang=en&id=782> Come è stato possibile? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ La backdoor Xz è stata la parte finale di una campagna durata due anni di attività, *si tratta di operazioni di human intelligence* molto elaborate e che richiedono tempo e persone. Due anni di /lavoro/ per avere una backdoor aperta circa tre settimane prima che venga rilevata. C'è stato un approccio che è durato mesi prima che il *personaggio di Jia Tan* (JiaT75 questo lo pseudonimo di chi ha diffuso il codice malevolo all'interno del progetto Xz originale) fosse ben posizionato per ricevere un ruolo di fiducia nel progetto, da parte di chi segue la manutenzione diretta ( /Lasse Collin/ è invece il suo nome). L'account su GitHub di *Jia Tan viene registrato nel 2021*. Non opererà però subito su Xz, ma inizia scrivendo un commit per un altro pacchetto open source “libarchive”. Con questo commit aggiunge una vulnerabilità pure li che nessuno discute mai e che quindi, ad oggi potrebbe far considerare *non sicuro pure libarchive*. In sintesi, Jia Tan e altri attori hanno lavorato per introdurre una backdoor nel progetto XZ, utilizzando varie tattiche per aumentare il controllo sul progetto e cercando di far includere la versione compromessa in diverse distribuzioni di Linux. La storia ╌╌╌╌╌╌╌╌╌ Subito dopo i fatti del 2021 appena descritti è un susseguirsi di attività che portano fino ai giorni attuali. [...] La gravità ╌╌╌╌╌╌╌╌╌╌╌ Da come si sono articolati gli eventi, possiamo comprendere bene la gravità della situazione e di come l'organizzazione dietro questo attacco, sia enormemente organizzata. Va ricordato che la versione vulnerabile di Xz è rimasta operativa per [tre settimane] circa (dal 9 marzo 2024), in ogni caso è plausibile che gli sforzi di questi due anni per condurre l'operazione, mirino ai ritardi negli aggiornamenti, prima che tutti i sistemi coinvolti (vista la diffusione dello strumento Xz), vengano raggiunti dagli aggiornamenti necessari per sanare il problema. Il modus operandi di questa cronologia di eventi, è il tipico stile di operazione di human intelligence che punta a *sconvolgere il bersaglio* (Lasse Collin, mantenitore del progetto), dal punto di vista psicologico (capendo su che leve operare): ecco cosa scrive Lasse in una mailing-list nel 2022 quando aumentavano le pressioni per far aggiungere un altro contributore al progetto Xz. [immagine del messaggio: https://www.mail-archive.com/xz-devel@tukaani.org/msg00567.html] Sottolinei un problema che qualcuno non è in grado di risolvere, ti fai spalleggiare da altri utenti (finti, della tua organizzazione malevola), e ti rendi disponibile a risolverlo. È il modo migliore per entrare nella cerchia della fiducia, di un debole preso dallo sconforto per mille altre ragioni. Ci sono voluti 12 mesi di lavoro per passare da essere nessuno, a essere un contributore del progetto Xz. Per un progetto così ampio è poco, non è tanto tempo. Il lavoro psicologico di questa organizzazione in questo caso è stato preponderante nella testa di Lasse Collin. [tre settimane] <https://git.tukaani.org/?p=xz.git;a=summary> Chi sono i responsabili? ╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌╌ Difficile dirlo. GitHub ha sospeso il progetto Xz bloccandone la pagina di riferimento, ha anche bannato Lasse Collin come responsabile del disastro, e questo è ancora più inaccettabile anche visto gli sforzi (stipendiati zero Euro) da quando esiste Xz ad oggi, e dal 29 marzo ad ora per offrire supporto nel mitigare i danni [documentando tutto]. GitHub ha anche ovviamente bannato l'account di JiaT75 che ha fisicamente firmato gli aggiornamenti malevoli del programma, certo. Ma questo account non esiste, è stato creato ad hoc solo per questa lunghissima operazione, come lui ne possono esistere mille in giro. Sottolineo l'aggressività della campagna: Jia Tan ha cercato di far integrare la sua modifica vulnerabile anche su progetti terzi come 1Password (gestore di password largamente utilizzato), su Ubuntu e su Fedora. Progetti enormi che coinvolgerebbero una marea di utenti in tutto il mondo. Fortunatamente l'operazione è stata interrotta, ma la responsabilità in cose così grandi e impattanti (per me) è una sola: un gruppo sponsorizzato (anche finanziariamente) da uno Stato. Alcuni indizi portano alla Cina (o comunque all'oriente) per eventuali dettagli di orari di operatività e lingua parlata dagli utenti coinvolti, ma è difficile dirlo con certezza. Sicuramente si può dire che dietro ci sia una *organizzazione criminale dalle grosse capacità economiche*: ne sono state spese più dal 2021 ad oggi nella conduzione di questa campagna mirata all'installazione della backdoor, che in tutta la vita del progetto Xz per la sua realizzazione. *Il software open source è sicuro?* Sì, lo è eccome. La comunità è il cuore pulsante di ogni progetto e nel mondo è pieno di persone che vogliono offrire supporto reale per migliorare un progetto, a volte nato per hobby. È quando il progetto matura e diventa di proporzioni ciclopiche che deve arrivare il vero supporto da parte della comunità. Non si lascia uno sviluppatore da solo in balia del mondo, mentre tutti /fanno i soldi/ con la sua libreria. Non si lascia mai che un progetto abbia una persona da sola che pubblichi delle modifiche al codice, senza che altri occhi le abbiano viste e riviste. [documentando tutto] <https://tukaani.org/xz-backdoor/> --8<---------------cut here---------------end--------------->8--- Se avete compreso la pericolosità di questa _classe_ di backdoors (spiegherò nella prossima parte /quale/ classe), vi lascio immaginare cosa potrebbe succedere se con un sistema _analogo_ qualcuno riuscisse a impiantare una backdoor del genere in una libreria usata dal sistema operativo _proprietario_ della Intel Management Engine... o /qualsiasi/ sistema di out-of-band management (che è sostanzialmente un sistema operativo "embedded") con accesso via LAN: https://en.wikipedia.org/wiki/Out-of-band_management Intuite la portata della falla /sistemistica/ di sicurezza? :-O Fine della prima parte. Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

8 19

MEMENTO | Convegno "Di dati e di despoti. Scienza aperta, ricerca, repubblica" | 3-4 giugno 2024
by Nexa - Media May 31, 2024

May 31, 2024

Gentilissime, gentilissimi, Vi ricordiamo che lunedì 3 giugno dalle ore 14.30 e martedì 4 giugno dalle ore 9.00 si terrà il convegno organizzato dal Dipartimento di Scienze Politiche dell'Università di Pisa, dal titolo: "Di dati e di despoti. Scienza aperta, ricerca, repubblica". Parteciperanno all'incontro, tra gli altri, la Prof.ssa Maria Chiara Pievatolo (trustee del Centro Nexa) e il Prof. Maurizio Borghi (co-direttore del Centro Nexa). L'evento si terrà IN PRESENZA presso l'Aula Magna Nuova del Palazzo della Sapienza - Via Curtatone e Montanara 15, Pisa. Per maggiori dettagli è possibile consultare la pagina web dell'incontro: https://nexa.polito.it/di-dati-e-di-despoti Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

Automated Fortress Europe
by fabio chiusi May 30, 2024

May 30, 2024

Cari amici della lista Nexa, un breve messaggio per salutarvi con affetto e per condividere il frutto del lavoro degli ultimi mesi, che penso possa interessarvi. Con i colleghi di AlgorithmWatch abbiamo collaborato per lungo tempo con una importante trasmissione di notizie e satira tedesca, ZDF Magazin Royale, a un'inchiesta su come automazione e AI vengono usate ai confini dell'UE per gestire e controllare i fenomeni migratori; in particolare, ci siamo concentrati sui progetti di ricerca e innovazione a tema finanziati dall'UE con milioni di euro negli ultimi anni, e sulla visione che emerge per il futuro del rapporto tra automazione e "people on the move" in UE. Io per AlgorithmWatch ho condotto la ricerca e l'inchiesta, su cui poi si è innestato il lavoro del team giornalistico di ZDF, che ha anche prodotto il segmento satirico andato in onda qualche giorno fa sulla tv tedesca. Ve ne lascio i link: -- La versione di ZDF, che include il video del segmento satirico che hanno ricavato dal nostro lavoro di ricerca: https://fuckoffai.eu/en/ (anche il nome del sito si spiega con una risata) -- La base giornalistica e scientifica delle affermazioni fatte, nella nostra inchiesta integrale: https://algorithmwatch.org/en/automated-fortress-europe/. Per chi volesse saperne di più, insieme alla collega e amica Antonella Napolitano abbiamo parlato della "Automated Fortress Europe" oggetto dell'inchiesta anche in un talk a re:publica 2024, manifestazione appena conclusasi: https://youtu.be/ZB41Xsu4zgE?si=bF2vTYnNL4jYaIaO Ogni feedback è, come sempre, il benvenuto. A presto, e buona giornata a tutti. f.

2 1

Economia a mano armata 2024
by Dario Guarascio May 29, 2024

May 29, 2024

Segnalo la pubblicazione dell'e-book 'Economia a mano armata 2024' (a cura di Greenpeace e Sbilanciamoci!), con un capitolo sul rapporto tra Big Tech e apparato militare statunitense Qui il link per poter scaricare liberamente l'e-book: https://sbilanciamoci.info/fermiamo-la-nostra-corsa-alle-armi/ -- *Dario Guarascio* Dipartimento di Economia e Diritto, Sapienza Università di Roma <http://www.uniroma1.it/strutture/dipartimenti> Via del Castro Laurenziano n° 9, 00161 Roma Edificio A (6° piano) -ala B, stanza n° 606 E-mail: dario.guarascio(a)uniroma1.it <nome.cognome(a)uniroma1.it> *Sito web* italiano - https://sites.google.com/a/uniroma1.it/darioguarascio/ inglese - https://sites.google.com/a/uniroma1.it/darioguarascio-eng/ -- *Fai crescere le giovani ricercatrici e i giovani ricercatori*** *con il 5 per mille alla Sapienza* Scrivi il codice fiscale dell'Università *80209930587 **Cinque per mille <https://www.uniroma1.it/it/node/23149>*

2 2

Incontro intorno al volume "La regolazione giuridica dell'intelligenza artificiale" | 7 giugno 2024, ore 15.00
by Nexa - Media May 29, 2024

May 29, 2024

Gentilissime, gentilissimi, Vi invitiamo a partecipare all'incontro intorno al volume "La regolazione giuridica dell'intelligenza artificiale" di Ermanno Bocchini (Giappichelli Editore), che si terrà venerdì 7 giugno alle ore 15.00 presso la Sala Agorà dell'I3P - Incubatore di Imprese Innovative del Politecnico (Corso Castelfidardo 30/a, Torino). L'incontro è organizzato dal Dipartimento di Ingegneria Gestionale e della Produzione del Politecnico di Torino, in collaborazione con il Centro Nexa su Internet & Società, il Consiglio Notarile dei distretti riuniti di Torino e Pinerolo e l'Associazione nazionale per la convergenza nei servizi di comunicazione (ANFoV). Partecipa alla discussione, tra gli altri, il Prof. Maurizio Borghi (co-direttore del Centro Nexa). Per maggiori informazioni è possibile consultare la pagina web dedicata: https://nexa.polito.it/la-regolazione-giuridica-dell-intelligenza-artificia… Vi ringraziamo per l'attenzione, Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

"An Anonymous Source Shared Thousands of Leaked Google Search API Documents with Me; Everyone in SEO Should See Them"
by J.C. DE MARTIN May 29, 2024

May 29, 2024

*An Anonymous Source Shared Thousands of Leaked Google Search API Documents with Me; Everyone in SEO Should See Them * By Rand Fishkin <https://sparktoro.com/blog/author/rand/> May 27, 2024 On Sunday, May 5th, I received an email from a person claiming to have access to a massive leak of API documentation from inside Google’s Search division. The email further claimed that these leaked documents were confirmed as authentic by ex-Google employees, and that those ex-employees and others had shared additional, private information about Google’s search operations. Many of their claims directly contradict public statements <https://www.seroundtable.com/google-ctr-search-rankings-27157.html> made by Googlers over the years, in particular the company’s repeated denial <https://www.seroundtable.com/google-ctr-dwell-time-signals-myths-27083.html> that click-centric user signals <https://www.blindfiveyearold.com/is-click-through-rate-a-ranking-signal> are employed, denial <https://iloveseo.com/seo/google-says-subdomains-vs-subfolders-doesnt-matter/> that subdomains are considered separately in rankings, denials <https://www.seroundtable.com/google-sandbox-nope-28082.html> of a sandbox for newer websites, denials <https://www.seroundtable.com/google-domain-age-23697.html> that a domain’s age is collected or considered, and more. Naturally, I was skeptical. The claims made by this source (who asked to remain anonymous) seemed extraordinary–claims like: * In their early years, Google’s search team recognized a need for full clickstream data (every URL visited by a browser) for a large percent of web users to improve their search engine’s result quality. * A system called “NavBoost” (cited by VP of Search, Pandu Nayak, in his DOJ case testimony <https://thecapitolforum.com/wp-content/uploads/2023/10/101823-USA-v-Google-…>) initially gathered data from Google’s Toolbar PageRank <https://moz.com/blog/what-is-googles-pagerank-good-for-whiteboard-friday>, and desire for more clickstream data served as the key motivation for creation of the Chrome browser (launched <https://www.npr.org/2008/09/05/94299337/google-launches-chrome-web-browser> in 2008). [...] continua qui: https://sparktoro.com/blog/an-anonymous-source-shared-thousands-of-leaked-g…

1 0