July 2024 - nexa - server-nexa.polito.it

Re: [nexa] Soldi pubblici, codice pubblico: la Svizzera obbliga l’open source nella pubblica amministrazione | DDay.it

by Angelo Raffaele Meo

Mi permetto di aggiungere che da oltre 20 anni nelle PA italiana non si può adottare un prodotto sw proprietario se esiste un prodotto di sw libero che attua le stesse funzionalità (vedi il codice dell'amministrazione digitale). Ma quella norma è sistematicamente ignorata. Il nostro Paese spende per licenze sw una cifra che è dell'ordine di grandezza del reddito di cittadinanza, ma le spese verso USA per le licenze sono una perdita netta della ricchezza del Paese mentre il reddito di cittadinanza diventava un increnento del mercato nazionale perchè quei soldi restavano quasi tutti in Italia. Sto enunciando un teorema sbagliato? Girerò questo mail agli amici di Nexa e Assoli per sentire il parere di altri (ad esempio, aspetto il grande giurista Marco Ciurcina). Raf Meo ________________________________ From: Stefano Quintarelli <stefano(a)quintarelli.it> Sent: Friday, July 26, 2024 7:07 PM To: Mauro Alovisio <mauro.alovisio(a)gmail.com>; nexa <nexa(a)server-nexa.polito.it> Cc: Angelo Raffaele Meo <angelo.meo(a)polito.it>; guido.boella <guido.boella(a)unito.it> Subject: Re: [nexa] Soldi pubblici, codice pubblico: la Svizzera obbliga l’open source nella pubblica amministrazione | DDay.it in Italia tutto il software sviluppato per conto della Pubblica Amministrazione deve essere reso disponibile con licenza open. le amministrazioni sono abbastanza renitenti, ma se si va al difensore civico digitale (o al tar) si vince regolarmente... On 26/07/24 12:53, Mauro Alovisio wrote: > Gent.mi > Segnalo > https://www.dday.it/redazione/50029/soldi-pubblici-codice-pubblico-la-svizz… <https://www.dday.it/redazione/50029/soldi-pubblici-codice-pubblico-la-svizz…> > > Un caro saluto > Mauro -- You can reach me on Signal: @quinta.01 (no Whatsapp)

July 27, 2024

Re: [nexa] Soldi pubblici, codice pubblico: la Svizzera obbliga l’open source nella pubblica amministrazione | DDay.it

by Stefano Quintarelli

in Italia tutto il software sviluppato per conto della Pubblica Amministrazione deve essere reso disponibile con licenza open. le amministrazioni sono abbastanza renitenti, ma se si va al difensore civico digitale (o al tar) si vince regolarmente... On 26/07/24 12:53, Mauro Alovisio wrote: > Gent.mi > Segnalo > https://www.dday.it/redazione/50029/soldi-pubblici-codice-pubblico-la-svizz… <https://www.dday.it/redazione/50029/soldi-pubblici-codice-pubblico-la-svizz…> > > Un caro saluto > Mauro -- You can reach me on Signal: @quinta.01 (no Whatsapp)

July 26, 2024

Soldi pubblici, codice pubblico: la Svizzera obbliga l’open source nella pubblica amministrazione | DDay.it

by Mauro Alovisio

Gent.mi Segnalo https://www.dday.it/redazione/50029/soldi-pubblici-codice-pubblico-la-svizz… Un caro saluto Mauro

July 26, 2024

Rethinking Democracy for the Age of AI

by B. J.

Segnalo questo interessante speech di Bruce Schneier - trascrizione: https://www.schneier.com/blog/archives/2024/06/rethinking-democracy-for-the… - video: https://www.youtube.com/watch?v=Q-IEget44OI > There is a lot written about technology’s threats to democracy. Polarization. Artificial intelligence. The concentration of wealth and power. I have a more general story: The political and economic systems of governance that were created in the mid-18th century are poorly suited for the 21st century. They don’t align incentives well. And they are being hacked too effectively. > > At the same time, the cost of these hacked systems has never been greater, across all human history. We have become too powerful as a species. And our systems cannot keep up with fast-changing disruptive technologies. > > We need to create new systems of governance that align incentives and are resilient against hacking—at every scale. From the individual all the way up to the whole of society. > > For this, I need you to drop your 20th century either/or thinking. This is not about capitalism versus communism. It’s not about democracy versus autocracy. It’s not even about humans versus AI. It’s something new, something we don’t have a name for yet. And it’s “blue sky” thinking, not even remotely considering what’s feasible today. > > Throughout this talk, I want you to think of both democracy and capitalism as information systems. Socio-technical information systems. Protocols for making group decisions. Ones where different players have different incentives. These systems are vulnerable to hacking and need to be secured against those hacks.

July 26, 2024

Re: [nexa] sul disastro informatico

by Daniele Gambetta

già che ci siamo, in allegato anche il contributo che ho mandato io sulla storia di CrowdStrike uscito sullo stesso numero dell'articolo di graffio :) Il giorno dom 21 lug 2024 alle ore 15:42 graffio via nexa < nexa(a)server-nexa.polito.it> ha scritto: > Cara lista, > segnalo questo mio breve commento su Il Manifesto a proposito del disastro > dell'altro giorno. > > https://ilmanifesto.it/oligopoli-privati-decidono-la-nostra-esistenza-digit… > > E' molto breve, per comodità lo incollo anche qui. > > L’Occidente ieri si è svegliato con la notizia che migliaia di server > equipaggiati con Windows non funzionavano, con conseguenze globali > catastrofiche. Il responsabile di un down di tali enormi proporzioni > risiedeva in un errore nell’aggiornamento dell’antivirus di Crowdstrike. > > Si tratta di un software usato da grandi aziende che utilizzano il sistema > operativo Windows. La compagnia non è molto nota al pubblico, ma è molto > importante per i servizi sulla sicurezza che offre alle grandi aziende. La > domanda è: come è possibile che una compagnia che si occupa di sicurezza > abbia potuto causare una interruzione di un numero così grande di servizi? > > La prima risposta risiede probabilmente nel modo con cui è stato > distribuito l’aggiornamento del software. Nella maggior parte dei casi si > tratta di sistemi automatizzati per installare gli aggiornamenti in tutti i > software che sono stati configurati per ricevere tali aggiornamenti, senza > la possibilità per i sistemisti “locali” di accettare o meno gli upgrade. > Ciò comporta, oltre a evitare di installare gli aggiornamenti “a mano”, > risparmiando risorse, anche l’inevitabilità dell’aggiornamento di tutti i > sistemi software. In un sistema completamente automatizzato su larga scala, > senza un piano B, se qualcosa va storto il problema che ne deriva è serio! > > E qui veniamo alla seconda possibile risposta. Siamo in situazione di > oligopolio. I sistemi operativi della maggior parte di questi sistemi > (ospedali, finanza, controllo trasporti etc) sono per lo più basati su > Microsoft Windows e usano l’antivirus di Crowdstrike. Probabilmente una > sana biodiversità tecnologica avrebbe garantito una mitigazione del > problema causato da un errore in un software. Se le aziende colpite dal > problema avessero usato antivirus e sistemi operativi diversi, l’impatto > dell’aggiornamento con errore sarebbe stato minore > > Inoltre, dopo pochissimo tempo, Crowdstrike ha fornito i dettagli > dell’errore. Un qualsiasi sistemista con le conoscenze giuste sarebbe > potuto intervenire “manualmente”, ma con la centralizzazione sempre più > spinta di questo genere di sistemi le competenze necessarie sono sempre più > scarse. > > Infine, e questo è un problema che affligge tutta l’informatica > commerciale, i test dei software vengono fatti con una precisione ancora > inadeguata all’impatto che questi software hanno nella vita reale. > Costituiscono un costo per le aziende e in ottica di profitto abbassare i > costi significa maggiori ricavi. > > Pochissime aziende, per lo più statunitensi, hanno in mano le sorti > dell’informatica mondiale che ormai è fondamentale nella vita degli umani. > Forse è arrivato il momento di sottrarre alle grandi compagnie private il > potere di decidere come devono funzionare le tecnologie digitali e > restituire questo potere alla sfera pubblica. > > * gruppo di ricerca circex.org <https://circex.org/it> > Un caro saluto > m > > Il 20/07/24 23:08, nexa-request(a)server-nexa.polito.it ha scritto: > > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. sul disastro informatico (Angelo Raffaele Meo) > 2. Re: sul disastro informatico (Benedetto Ponti) > 3. The Observer view on the global IT crash: lessons must be > learned from CrowdStrike fiasco | Observer editorial | The > Guardian (Alberto Cammozzo) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sat, 20 Jul 2024 17:28:39 +0000 > From: "Angelo Raffaele Meo" <angelo.meo(a)polito.it> <angelo.meo(a)polito.it> > To: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> <nexa(a)server-nexa.polito.it> <nexa(a)server-nexa.polito.it> > Subject: [nexa] sul disastro informatico > Message-ID: > <AM6PR0502MB3621782BCD350A30731975858FAE2(a)AM6PR0502MB3621.eurprd05.prod.outlook.com> <AM6PR0502MB3621782BCD350A30731975858FAE2(a)AM6PR0502MB3621.eurprd05.prod.outlook.com> > > Content-Type: text/plain; charset="iso-8859-1" > > carissimi, > su La Stampa di oggi, Riccardo Luna, commentando il crollo di ieri del sistema mondiale delle Telecomunicazioni, > si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e risponde immediatamente: "lo escludo". > Io invece non solo non lo escludo, ma lo voglio. Non solo per ragioni ideologiche, ma concrete. Non è possibile che un piccolo baco di una piccola azienda di cui sino ad oggi ignoravamo l'esistenza provochi un disastro di quelle dimensioni. > Cosa ne pensate? > Raf Meo >

July 23, 2024

AI advances could lead to more child sexual abuse videos, watchdog warns | Child protection | The Guardian

by Alberto Cammozzo

<https://www.theguardian.com/society/article/2024/jul/22/ai-child-sexual-abu…> Advances in artificial intelligence are being used by paedophiles to produce AI-generated videos of child sexual abuse that could increase in volume as the technology improves, according to a safety watchdog. The majority of such cases seen by the Internet Watch Foundation involve manipulation of existing child sexual abuse material (CSAM) or adult pornography, with a child’s face transplanted on to the footage. A handful of examples involve entirely AI-made videos lasting about 20 seconds, the IWF said. The organisation, which monitors CSAM around the world, said it was concerned that more AI-made CSAM videos could emerge as the tools behind them become more widespread and easier to use. Dan Sexton, chief technology officer at the IWF, said if the use of AI video tools followed the same trend as AI-made still images, which have increased in volume as the technology has improved and become more widely available, more CSAM videos could emerge. “I would tentatively say that if it follows the same trends, then we will see more videos,” he said, adding that future videos could also be of “higher quality and realism”. IWF analysts said the majority of videos seen by the organisation on a dark web forum used by paedophiles were partial deepfakes, where AI models freely available online are used to impose a child’s face, including images of known CSAM victims, on existing CSAM videos or adult pornography. The IWF said it found nine such videos. A smaller number of wholly AI-made videos were of a more basic quality, according to the analysts, but they said this would be the “worst” that fully synthetic video would be. The IWF added that AI-made CSAM images have become more photo-realistic this year compared with 2023, when it first started seeing such content. Its snapshot study this year of a single dark web forum – which anonymises users and shields them from tracking – found 12,000 new AI-generated images posted over a month-long period. Nine out of 10 of those images were so realistic they could be prosecuted under the same UK laws covering real CSAM, the IWF said. The organisation, which operates a hotline for the public to report abuse, said it had found examples of AI-made CSAM images being sold online by offenders in place of non-AI made CSAM. The IWF’s chief executive, Susie Hargreaves, said: “Without proper controls, generative AI tools provide a playground for online predators to realise their most perverse and sickening fantasies. Even now, the IWF is starting to see more of this type of material being shared and sold on commercial child sexual abuse websites on the internet.” The IWF is pushing for law changes that will criminalise making guides to generate AI-made CSAM as well as making “fine-tuned” AI models that can produce such material. The cross-bench peer and child safety campaigner Baroness Kidron tabled an amendment to the proposed data protection and digital information bill this year that would have criminalised creating and distributing such models. The bill fell by the wayside after Rishi Sunak called the general election in May. Last week the Guardian reported that AI-made CSAM was overwhelming US law enforcement’s ability to identify and rescue real-life victims.

July 22, 2024

Re: [nexa] sul disastro informatico

by M. Fioretti

On Sun, Jul 21, 2024 11:09:09 AM +0200, 380° via nexa wrote: > "Angelo Raffaele Meo" <angelo.meo(a)polito.it> writes: > > > carissimi, > > su La Stampa di oggi, Riccardo Luna, commentando il crollo di ieri > > del sistema mondiale delle Telecomunicazioni, si pone la domanda: > > "Saremmo più sicuri con un cloud di Stato?" e risponde > > immediatamente: "lo escludo". Io invece non solo non lo escludo, > > ma lo voglio. > > un "cloud" di stato per tutti i servizi dei trasporti, ospedali, > pubbliche amministrazioni... così che un singolo "baco" fermi > proprio tutto, non solo il 5% circa dei servizi globali? esatto. Senza contare i problemi di controllo/sorveglianza che questo comporterebbe: https://stop.zona-m.net/2018/06/data-stored-by-governments-no-thanks/ Come potete notare dalla data, Morozov ce l'ha non da ieri, l'idea discutibile che "all consumer data is stored by the government" Marco

July 21, 2024

Re: [nexa] [humor]

by David Orban

Bellissimo. Mi ricorda la newsletter di iGenius che ho ricevuto oggi. ---------- Forwarded message --------- From: iGenius <marketing(a)igenius.ai> Date: Fri, Jul 19, 2024 at 5:30 PM Subject: Questa è la newsletter di iGenius Ti presentiamo la newsletter di iGenius con tutte le novità sui nostri prodotti e le ultime notizie dal mondo dell’AI. [...] Le novità di iGenius Dire che gli ultimi mesi sono stati intensi sarebbe riduttivo. Abbiamo avuto una primavera ricca di novità e non vediamo l’ora di condividerle con te. ... David Orban "What is the question that I should be asking?" davidorban.com On Sun, Jul 21, 2024 at 6:45 PM 380° via nexa <nexa(a)server-nexa.polito.it> wrote: > > --8<---------------cut here---------------start------------->8--- > > Guaglio (NA) – Sta suscitando molte polemiche la presentazione di > un’Intelligenza Artificiale (AI) realizzata all’Università Federico II > di Napoli dal team del Prof. Goffredo Besozzi, direttore del > Dipartimento di Informatica dell’ateneo campano. > > Il ricercatore coordina da mesi un progetto, finanziato con i fondi del > PNRR e il contributo dei parcheggiatori abusivi che operano vicino alla > Facoltà, che ha portato allo sviluppo di un software innovativo > denominato VAIASSA (Vomero AI Advanced Super Self Aware). > > “Il nostro lavoro dimostra che il Sud Italia può eccellere nelle > frontiere più avanzate della tecnologia, e si pone l’obiettivo ambizioso > di superare molti ingiusti stereotipi di cui spesso i napoletani sono > vittime”, ha dichiarato il Prof. Besozzi vestito da Pulcinella mentre, > accompagnato da un mandolino, cantava “O sole mio” e portava un vassoio > di pizza ca pummarola n’coppa da servire ai giornalisti invitati alla > presentazione. > > Una della preoccupazioni ricorrenti quando si parla dello sviluppo > straordinario delle AI è l’impatto che questi nuovi strumenti avranno > sull’occupazione, in particolare la paura che le macchine possano rubare > il lavoro agli umani. Questo per fortuna non sembra essere un problema > per il progetto VAIASSA: “Qui di lavoro non ce n’è proprio, nessuno ha > paura che gli rubino una cosa che non ha, qualcuno per caso ha paura che > gli rubino un unicorno?”. > > La AI partenopea nel suo processo di apprendimento è stata istruita con > input locali, spingendola ad assumere comportamenti tipici della zona in > cui opera e portando a risultati inaspettati: sembra infatti che questa > non sia interessata al lavoro, quanto al sussidio di disoccupazione. In > poche settimane di addestramento è riuscita a ottenere il reddito di > cittadinanza (anche se cancellato dal Governo Meloni, NdR), l’assegno di > inclusione, il supporto per la formazione e lavoro e il riconoscimento > di invalidità, diventando la prima macchina falsa invalida al mondo. Il > vero timore dei cittadini campani quindi è che VAIASSA possa rubare loro > non tanto il lavoro, quanto il sussidio di disoccupazione. > > Nel frattempo, il processo di addestramento continua tra le polemiche, > visto che sta portando a comportamenti sempre più discutibili. Negli > ultimi giorni una AI ha perso tre dita sparando botti di Capodanno ed è > notizia dell’ultim’ora che sono state avvistate tre AI senza casco sullo > stesso computer. > > Andrea Michielotto > > (Quest’articolo è stato scritto anche grazie al contributo di Box) > > --8<---------------cut here---------------end--------------->8--- > > -- > 380° (Giovanni Biscuolo public alter ego) > > «Noi, incompetenti come siamo, > non abbiamo alcun titolo per suggerire alcunché» > > Disinformation flourishes because many people care deeply about injustice > but very few check the facts. Ask me about <https://stallmansupport.org>. >

July 21, 2024

[humor] Napoli. Presentata la prima AI che ruba il sussidio di disoccupazione

by 380°

Buongiorno, perdonatemi il messaggio è partito per errore, ecco il link: https://www.lercio.it/napoli-presentata-la-prima-ai-che-ruba-il-sussidio-di… 380° <g380(a)biscuolo.net> writes: > --8<---------------cut here---------------start------------->8--- > > Guaglio (NA) – Sta suscitando molte polemiche la presentazione di > un’Intelligenza Artificiale (AI) realizzata all’Università Federico II > di Napoli dal team del Prof. Goffredo Besozzi, direttore del > Dipartimento di Informatica dell’ateneo campano. > > Il ricercatore coordina da mesi un progetto, finanziato con i fondi del > PNRR e il contributo dei parcheggiatori abusivi che operano vicino alla > Facoltà, che ha portato allo sviluppo di un software innovativo > denominato VAIASSA (Vomero AI Advanced Super Self Aware). > > “Il nostro lavoro dimostra che il Sud Italia può eccellere nelle > frontiere più avanzate della tecnologia, e si pone l’obiettivo ambizioso > di superare molti ingiusti stereotipi di cui spesso i napoletani sono > vittime”, ha dichiarato il Prof. Besozzi vestito da Pulcinella mentre, > accompagnato da un mandolino, cantava “O sole mio” e portava un vassoio > di pizza ca pummarola n’coppa da servire ai giornalisti invitati alla > presentazione. > > Una della preoccupazioni ricorrenti quando si parla dello sviluppo > straordinario delle AI è l’impatto che questi nuovi strumenti avranno > sull’occupazione, in particolare la paura che le macchine possano rubare > il lavoro agli umani. Questo per fortuna non sembra essere un problema > per il progetto VAIASSA: “Qui di lavoro non ce n’è proprio, nessuno ha > paura che gli rubino una cosa che non ha, qualcuno per caso ha paura che > gli rubino un unicorno?”. > > La AI partenopea nel suo processo di apprendimento è stata istruita con > input locali, spingendola ad assumere comportamenti tipici della zona in > cui opera e portando a risultati inaspettati: sembra infatti che questa > non sia interessata al lavoro, quanto al sussidio di disoccupazione. In > poche settimane di addestramento è riuscita a ottenere il reddito di > cittadinanza (anche se cancellato dal Governo Meloni, NdR), l’assegno di > inclusione, il supporto per la formazione e lavoro e il riconoscimento > di invalidità, diventando la prima macchina falsa invalida al mondo. Il > vero timore dei cittadini campani quindi è che VAIASSA possa rubare loro > non tanto il lavoro, quanto il sussidio di disoccupazione. > > Nel frattempo, il processo di addestramento continua tra le polemiche, > visto che sta portando a comportamenti sempre più discutibili. Negli > ultimi giorni una AI ha perso tre dita sparando botti di Capodanno ed è > notizia dell’ultim’ora che sono state avvistate tre AI senza casco sullo > stesso computer. > > Andrea Michielotto > > (Quest’articolo è stato scritto anche grazie al contributo di Box) > > --8<---------------cut here---------------end--------------->8--- -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 21, 2024

[humor]

by 380°

--8<---------------cut here---------------start------------->8--- Guaglio (NA) – Sta suscitando molte polemiche la presentazione di un’Intelligenza Artificiale (AI) realizzata all’Università Federico II di Napoli dal team del Prof. Goffredo Besozzi, direttore del Dipartimento di Informatica dell’ateneo campano. Il ricercatore coordina da mesi un progetto, finanziato con i fondi del PNRR e il contributo dei parcheggiatori abusivi che operano vicino alla Facoltà, che ha portato allo sviluppo di un software innovativo denominato VAIASSA (Vomero AI Advanced Super Self Aware). “Il nostro lavoro dimostra che il Sud Italia può eccellere nelle frontiere più avanzate della tecnologia, e si pone l’obiettivo ambizioso di superare molti ingiusti stereotipi di cui spesso i napoletani sono vittime”, ha dichiarato il Prof. Besozzi vestito da Pulcinella mentre, accompagnato da un mandolino, cantava “O sole mio” e portava un vassoio di pizza ca pummarola n’coppa da servire ai giornalisti invitati alla presentazione. Una della preoccupazioni ricorrenti quando si parla dello sviluppo straordinario delle AI è l’impatto che questi nuovi strumenti avranno sull’occupazione, in particolare la paura che le macchine possano rubare il lavoro agli umani. Questo per fortuna non sembra essere un problema per il progetto VAIASSA: “Qui di lavoro non ce n’è proprio, nessuno ha paura che gli rubino una cosa che non ha, qualcuno per caso ha paura che gli rubino un unicorno?”. La AI partenopea nel suo processo di apprendimento è stata istruita con input locali, spingendola ad assumere comportamenti tipici della zona in cui opera e portando a risultati inaspettati: sembra infatti che questa non sia interessata al lavoro, quanto al sussidio di disoccupazione. In poche settimane di addestramento è riuscita a ottenere il reddito di cittadinanza (anche se cancellato dal Governo Meloni, NdR), l’assegno di inclusione, il supporto per la formazione e lavoro e il riconoscimento di invalidità, diventando la prima macchina falsa invalida al mondo. Il vero timore dei cittadini campani quindi è che VAIASSA possa rubare loro non tanto il lavoro, quanto il sussidio di disoccupazione. Nel frattempo, il processo di addestramento continua tra le polemiche, visto che sta portando a comportamenti sempre più discutibili. Negli ultimi giorni una AI ha perso tre dita sparando botti di Capodanno ed è notizia dell’ultim’ora che sono state avvistate tre AI senza casco sullo stesso computer. Andrea Michielotto (Quest’articolo è stato scritto anche grazie al contributo di Box) --8<---------------cut here---------------end--------------->8--- -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 21, 2024