- nexa - server-nexa.polito.it

MEMENTO | 113° Nexa Lunch Seminar | 24 aprile 2024, ore 13.00
by Nexa - Media April 22, 2024

April 22, 2024

Gentilissime, gentilissimi, Vi ricordiamo che mercoledì 24 aprile, dalle ore 13.00 alle ore 14.00, si terrà il 113° Nexa Lunch Seminar con un incontro dal titolo: " Quale futuro per la libertà di espressione online nell'era delle piattaforme?". Ospiti dell'incontro: Maurizio Borghi (co-direttore del Centro Nexa, Università degli Studi di Torino) e Giacomo Conti (project manager del Centro Nexa, Università degli Studi di Torino). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Campus Luigi Einaudi, Lungo Dora Siena, 100 Edificio D2, II piano, Meeting Room Dipartimento di Giurisprudenza (MAPS<https://www.google.com/maps/place/Campus+Luigi+Einaudi/@45.0734963,7.699408…>) STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Per maggiori dettagli è possibile consultare la pagina web dell'evento: https://nexa.polito.it/lunch-113 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

How Big Tech and Silicon Valley are Transforming the Military-Industrial Complex
by Daniela Tafani April 21, 2024

April 21, 2024

America’s military-industrial complex has been rapidly expanding from the Capital Beltway to Silicon Valley. Although much of the Pentagon’s budget is spent on conventional weapons systems, the Defense Department has increasingly sought to adopt AI-enabled systems. Big tech companies, venture capital, and private equity firms benefit from multi-billion dollar Defense contracts, and smaller defense tech startups that “move fast and break things” also receive increased Defense funding. This report illustrates how a growing portion of the Defense Department’s spending is going to large, well-known tech firms, including some of the most highly valued corporations in the world. Given the often-classified nature of large defense and intelligence contracts, a lack of transparency makes it difficult to discern the true amount of U.S. spending diverted to Big Tech. Yet, research reveals that the amount is substantial, and growing. According to the nonprofit research organization Tech Inquiry, three of the world’s biggest tech corporations were awarded approximately $28 billion from 2018 to 2022, including Microsoft ($13.5 billion), Amazon ($10.2 billion), and Alphabet, which is Google’s parent company ($4.3 billion). This paper found that the top five contracts to major tech firms between 2019 and 2022 had contract ceilings totaling at least $53 billion combined. >From 2021 through 2023, venture capital firms reportedly pumped nearly $100 billion into defense tech startup companies — an amount 40 percent higher than the previous seven years combined. This report examines how Silicon Valley startups, big tech, and venture capital who benefit from classified Defense contracts will create costly, high-tech defense products that are ineffective, unpredictable, and unsafe – all on the American taxpayer’s dime. Read full paper: https://watson.brown.edu/costsofwar/files/cow/imce/papers/2023/2024/Silicon… Executive summary: https://watson.brown.edu/costsofwar/files/cow/imce/papers/2023/2024/Executi… https://watson.brown.edu/costsofwar/papers/2024/SiliconValley

1 0

Statement of the Global Encryption Coalition’s Steering Committee on the Belgian Presidency’s compromise proposal on EU CSAM
by Giacomo Tesio April 20, 2024

April 20, 2024

<https://www.globalencryption.org/2024/04/statement-of-the-global-encryption…> Statement of the Global Encryption Coalition’s Steering Committee on the Belgian Presidency’s compromise proposal on EU CSAM The Global Encryption Coalition’s Steering Committee (GEC-SC)1 is alarmed by the latest proposal for a compromise presented by the Belgian Presidency of the Council of the European Union to advance the negotiations on the ‘Regulation laying down rules to prevent and combat child sexual abuse’ (EU CSAM). We are particularly concerned about: 1. The restrictive language used in the new proposal implies that service providers offering encrypted services could still be compelled to undermine or circumvent end-to-end encryption using methods like client-side scanning (CSS). 2. The new wording introduced in Recital 26 narrows the definition and understanding of end-to-end encryption “as data in transit protected by means of encryption”, which subjects stored data to little protection and subsequent CSS. The GEC-SC takes note of the Presidency’s efforts to unblock the negotiations by introducing new provisions aimed at protecting cyber security and encrypted data. However, the latest text maintains end-to-end encrypted services within the scope of detection orders and introduces restrictive interpretations of general concepts that are troublesome. We also take note of news released on 16 April indicating that under the Presidency’s new proposal, messaging services encrypted end-to-end would be deemed “high risk” and thus subject to detection orders that would require providers to scan all messages on their encrypted service. The latest proposal also modifies the language previously agreed under the Spanish presidency2 in Article 1(5) setting out the scope of the Regulation. Article 1(5) now states that “This Regulation shall not create any obligation that would require a provider of hosting services or a provider of interpersonal communications services to decrypt or create access to end-to-end encrypted data, or that would prevent the provision of end-to-end encrypted services.” The Belgian Presidency attempts to address the concerns regarding the necessity of protecting encryption by explicitly stating that the Regulation does not oblige providers to break encryption or create backdoors. However, the restrictive language it uses implies that providers could still be compelled by the regulation to undermine or circumvent end-to-end encrypted mechanisms using alternative methods, such as deploying client-side scanning (CSS). Client-side scanning is fundamentally inconsistent with the promise and purpose of end-to-end encryption, which is that only the user and the intended recipients can access the contents of a communication encrypted end-to-end. This concern is heightened by the proposed new wording inserted in Recital 26 that narrowly defines end-to-end encryption technology, “as data in transit protected by the means of encryption”. This appears to be an attempt to remove stored data from the scope of E2EE services to leave it unprotected from the prohibition against breaking encryption so it can be subjected to client-side scanning. However, as acknowledged by the European Data Protection Supervisor and the European Data Protection Board in their Joint Opinion 4/2022, CSS inherently undermines cybersecurity and mitigation measures for which Recital 26 calls cannot effectively address the risk posed by access to data for purposes such as scanning. The GEC-SC reiterates its long-standing position on CSS and recalls the latest landmark case of the European Court of Human Rights on Podchasov vs Russia. The ECtHR categorically confirmed that solutions that weaken encryption or create backdoors to facilitate access by law enforcement authorities to encrypted communication data violate the right to private life under Article 8 European Convention on Human Rights (ECHR) of all users. The Court took a strong stance in favour of encryption by recognizing not only measures that break encryption, but also any measures that weaken the effectiveness and intended purpose of encryption. The Court took into consideration a number of sources from international bodies such as the Office of the United Nations High Commissioner for Human Rights and the Council of Europe inter alia, that state that techniques that weaken or circumvent security measures or exploit their existing weaknesses should be strictly prohibited just as much as mandated encryption backdoors. We call on the Member States to reject the Belgian Presidency’s proposal and to hew to the language adopted by the European Parliament which would exclude from the scope of this regulation any data to which end-to-end encryption is, has been or will be applied.

1 0

Fwd: [Creis_Terminal] Fwd: [gdr-cis] offre d'emploi au CIS-CNRS : CDD de recherche en droit sur les licences pour des communs de données ouvertes
by Mariella Berra April 18, 2024

April 18, 2024

-------- Messaggio Inoltrato -------- Oggetto: [Creis_Terminal] Fwd: [gdr-cis] offre d'emploi au CIS-CNRS : CDD de recherche en droit sur les licences pour des communs de données ouvertes Data: Thu, 18 Apr 2024 11:19:25 +0200 Mittente: Melanie Dulong de Rosnay <melanie.ddr(a)gmail.com> A: creis <Creis_terminal(a)lecreis.org> Bonjour, Nous recrutons au CIS un CDD de recherche en droit sur les licences pour des communs de données ouvertes. L'offre est publiée ici : https://emploi.cnrs.fr/Offres/CDD/UPR2000-MELDUL0-004/Default.aspx?lang=FR Le recrutement a lieu dans le cadre de la convention de recherche Sudaco (Sustainable Data Commons) entre le Centre Internet et Société du CNRS et l’Open Knowledge Foundation, dont l’objectif est de définir des modèles de licences pour des communs de données ouvertes durables, inclusives et génératives. Merci de diffuser l'offre dans vos réseaux. Bien cordialement, -- Mélanie Dulong de Rosnay Directrice de recherche au CNRS https://cis.cnrs.fr/melanie-dulong/ Directrice, Centre Internet et Société (CIS), CNRS UPR 2000 et GDR 2091 59-61 rue Pouchet, 75849 Paris cedex 17 http://www.cis.cnrs.fr/

1 0

Successful and timely uptake of artificial intelligence in science in the EU
by Diego Giorio April 17, 2024

April 17, 2024

1 0

[CDT:L1] Roma: Il sistema informatico del Comune va in tilt.
by 380° April 17, 2024

April 17, 2024

Buongiorno, al comune di Roma, a partire dal 24 Marzo, è in corso un disasto informatico (sistemistico) di notevoli proporzioni, ma nonostante l'abbondanza di notizie generaliste *locali*, non sono ancora riuscito a capire cosa sia _tecnicamente_ successo: qualcuno ne sa qualcosa di più per favore? Qualcuno dice: "Si analizzi intera infrastruttura tecnologica" (si veda 1.); io rispondo: "Sì ma proprio tutta tutta tutta, neh! Potevo rimanere offeso". 1. 27 Marzo: «Il sistema informatico del Comune va in tilt. Anagrafe paralizzata» https://www.romatoday.it/politica/sistema-informatico-anagrafe-roma-tilt.ht… --8<---------------cut here---------------start------------->8--- Impossibile il rilascio di atti e certificati, difficoltà anche sulle carte di identità elettroniche e i pagamenti. Il dipartimento di trasformazione digitale al lavoro per risolvere la criticità. De Santis: "Si analizzi intera infrastruttura tecnologica" [...] sistema informatico di Roma Capitale è andato in tilt, così da tre giorni i servizi anagrafici sono completamente paralizzati. [...] Grosse criticità e rallentamenti riguarderebbero anche gli atti di pubblicazione dei matrimoni e le registrazioni delle unioni di fatto che, peraltro, dovrebbero essere effettuate entro due giorni dalla richiesta [...] È in primis la piattaforma Sipo, il sistema informativo della popolazione utilizzato dagli uffici di Roma Capitale, a non funzionare. [...] il blocco della piattaforma Sipo sarebbe riconducibile ad “un più ampio contesto tecnologico afferente l'infrastruttura informatica in gestione al dipartimento trasformazione digitale che sta operando ai fini della soluzione delle criticità in essere”. --8<---------------cut here---------------end--------------->8--- 2. 28 Marzo: «Perchè il sistema informatico del Comune è andato in tilt» https://www.romatoday.it/politica/sistema-comune-roma-tilt-caos-uffici.html --8<---------------cut here---------------start------------->8--- Il dipartimento trasformazione digitale sta lavorando per risolvere le criticità [...]. Sono però intanto trascorsi quattro giorni infernali per utenti ed impiegati. [...] l’assessore al Personale di Roma Capitale, Andrea Catarci: “Abbiamo iniziato a ravvisare stranezze già da lunedì, così da subito ci siamo interfacciati con il dipartimento di trasformazione digitale che ci ha informati dell’intervento legato alla cybersecurity. Un’operazione che però ha impattato su tutto quello che dialoga con il sistema”. Si sono bloccati così pagamenti, anagrafe, protocollo e applicazioni minori come le scannerizzazioni. [...] “Probabilmente il tutto sarà ripristinato già nel pomeriggio di oggi”. Alle ore 15 l'infrastruttura sembra ripartita e funzionante. [...] Voci di protesta si levano pure dai municipi. “Le liste di attesa sono lunghissime, se a queste sommiamo le problematiche informatiche di questi giorni, il risultato è la paralisi totale dei servizi al cittadino” --8<---------------cut here---------------end--------------->8--- 3. 9 Aprile. «L’incubo dei servizi anagrafici di Roma. [...]» https://www.romatoday.it/politica/servizi-anagrafici-roma-dipendenti-protes… --8<---------------cut here---------------start------------->8--- Il sistema informatico è in tilt da oltre due settimane, protestano gli ufficiali di stato civile. È corsa contro il tempo per evitare ulteriori disservizi in vista delle elezioni europee [...] “Il personale è costretto alla stesura di alcuni atti a mano e a convivere con difficoltà organizzative tali da costringere i lavoratori ad operare in assenza di direttive precise, privi di una specifica e qualificata formazione, in condizioni di sicurezza spesso messe a repentaglio dall'aggressività di taluni cittadini provati dalle inadempienze e dai ritardi di Roma Capitale riguardo i più elementari diritti sanciti dalle leggi come residenza, stato civile, matrimoni”. Per i sindacalisti si tratta di una situazione particolarmente critica e che, “venendo meno il rispetto dei termini di legge previsti in talune delle procedure, potrebbe sfociare in denunce di rilevanza penale”. Dito puntato anche contro il sistema informatico Sipo, il sistema informatico della popolazione di Roma Capitale che ha sostituito il vecchio Aggior [...] “Il blocco informatico del famoso progetto di digitalizzazione che avrebbe dovuto abbreviare i tempi di lavorazione di tanti servizi, tra cui le residenze, si è trasformato in un incubo fatto di anomalie, penuria di dati certi, mancata integrazione tra i sistemi. [...] [...] "La città dove non si può nascere, sposarsi o morire" [...] Fabrizio Santori, capogruppo della Lega in Campidoglio, e Giovanni Picone, suo omologo in Municipio XII. “Una situazione paradossale per la Capitale d’Italia [...]. Risulterebbero all’incirca 6800 gli atti in attesa di scannerizzazione da inserire nel sistema informativo, mentre online è tutto bloccato, il numero dei cambi di residenza in attesa di lavorazione cresce nei Municipi giorno dopo giorno: ci vorranno mesi per smaltire tutto l’arretrato. [...] Mentre molto si discute sul futuro dell’intelligenza artificiale, Roma grazie al sindaco Gualtieri fa ogni giorno solo passi indietro, anche sul piano della tecnologia e dei servizi informatizzati". --8<---------------cut here---------------end--------------->8--- 4. 12 Aprile: «... Il Comune prova a risolvere il guasto informatico» https://www.romatoday.it/politica/comune-roma-stop-servizi-anagrafici-oggi-… --8<---------------cut here---------------start------------->8--- Il fermo tecnico operativo dovrà consentire la migrazione dell'intera banca dati. "Dopo tali operazioni i servizi potranno riprendere regolarmente” nella giornata di lunedì [...] Dalle ore 15 di oggi venerdì 12 aprile, e fino alla riapertura degli uffici, alle 8 di lunedì 15 aprile, stop a tutti i servizi di anagrafe, stato civile ed elettorale. Compresi quelli online. Il software della banca dati di Roma Capitale, gestita da un colosso informatico americano, non riesce a rispondere alle interrogazioni del Sipo, l’applicativo in uso all’anagrafe. Così i tecnici dovranno effettuare la migrazione completa di tutti i dati, che in questo periodo non sono stati fortunatamente danneggiati, su un’alta memoria. Un’operazione complessa. [...] “Tale disposizione si è resa necessaria per consentire la migrazione dei dati su un altro database e risolvere in tal modo alcune criticità operative riscontrate. Dopo tali operazioni i servizi potranno riprendere regolarmente” si legge sul portale di Roma Capitale. Per quel che riguarda servizi indifferibili quali le denunce di nascita, di morte e i matrimoni programmati [...], sono state indicate le modalità operative di predisposizione degli atti. --8<---------------cut here---------------end--------------->8--- In realtà una cosa "tecnica" l'ho capita: per ripristinare il servizio sono costretti a migrare su altro sistema RDBMS. Ho capito male?!? Alcune domande che porrei volentieri alle persone informate sui fatti: 1. che software (RDBMS) è quello che "non riesce a rispondere" alle query del sistema Sipo, l'applicativo in uso all'anagrafe? 2. perché - se non ho capito male - è stato necessario migrare ad altro RDBMS? 3. qual'e il "colosso americano" che gestisce il software (RDBMS) con la *banca dati* dei cittadini di Roma? 4. dove sono _fisicamente_ i server di cui al punto 2.? Quale sistema operativo li fa funzionare? Da quali _reti_ è possibile accedere a quei server? 5. esiste un "piano PANDEMICO" che consenta di gestire /manualmente/ i _almeno_ servizi indifferibili? 6. al resto degli italiani non vogliamo far sapere nulla? Può davvero succedere solo a Roma? Che dite: ci diranno qualcosa di serio o "antani, come se fosse..."?!? Loving, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

1 1

Lecturer in Law and Tech a QUB - Ultimo giorno per inoltrare domanda
by GC F April 15, 2024

April 15, 2024

Cari tutti, Se di interesse, ricordo che le applicazioni per la posizione di Lecturer in Law and Technology alla School of Law di Queen's University Belfast chiudono oggi. Per maggiori informazioni e domanda, vedete il link sotto: Lecturer in Law & Technology at Queen's University Belfast (jobs.ac.uk) <https://www.jobs.ac.uk/job/DGP985/lecturer-in-law-and-technology> Con i saluti più cordiali, Giancarlo

1 0

meta-Nexa: come disiscriversi dalla mailing list.
by 380° April 15, 2024

April 15, 2024

Buongiorno, premetto che non sono uno dei gestori (nexa-owner) della mailing list, quindi non posso aiutarvi effettuando io la disiscrizione "by authority". Le inidicazioni per disiscriversi dalla lista sono presenti anche nel "sorgente" di ogni messaggio inviato (dalla lista), precisamente in questo header: List-Unsubscribe: <https://server-nexa.polito.it/cgi-bin/mailman/options/nexa>, <mailto:nexa-request@server-nexa.polito.it?subject=unsubscribe> Guildor <guildorart(a)gmail.com> writes: > No, il link per disiscriversi non sembra funzionare. A me ha funzionato, cioè sono andato a questo URL: https://server-nexa.polito.it/cgi-bin/mailman/options/nexa Ho inserito la mia email (omettendo la password) e poi ho "cliccato" sul pulsante "Unsubscribe". A seguito di questo ho ricevuto una email nella quale ci sono le istruzioni su come confermare o ignorare la richiesta di disiscrizione (basta un Reply-to). In alternativa è possibile richiedere la disiscrizione inviando [1] un messaggio a nexa-request(a)server-nexa.polito.it con oggetto "Unsubscribe", dopodiché verrà richiesta conferma sempre via email. L'email per la conferma della disiscrizione (e iscrizione) è indispensabile per evitare che altri iscrivano o disiscrivano i destinatari... a loro insaputa. [...] Cordiali saluti, 380° [1] è importante usare come mittente l'indirizzo col quale si è iscritti alla lista, nel caso si abbiano più indirizzi email. -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

2 1

113° Nexa Lunch Seminar | 24 aprile 2024, ore 13.00
by Nexa - Media April 15, 2024

April 15, 2024

Gentilissime, gentilissimi, Vi invitiamo a partecipare al 113° Nexa Lunch Seminar che si terrà mercoledì 24 aprile, dalle ore 13.00 alle ore 14.00, con un incontro dal titolo: "Quale futuro per la libertà di espressione online nell'era delle piattaforme?". Ospiti dell'incontro: Maurizio Borghi (Co-direttore del Centro Nexa, Università degli Studi di Torino) e Giacomo Conti (Project Manager del Centro Nexa, Università degli Studi di Torino). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Campus Luigi Einaudi, Lungo Dora Siena, 100 Edificio D2, II piano, Meeting Room Dipartimento di Giurisprudenza (MAPS<https://www.google.com/maps/place/Campus+Luigi+Einaudi/@45.0734963,7.699408…>) STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli: https://nexa.polito.it/lunch-113 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

[CDT:Lmenouno] German BSI warns: Critical vulnerabilities in (not updated) Exchange servers. (aka Internet of Broken Things)
by 380° April 14, 2024

April 14, 2024

Buongiorno, la questione è stata portata alla mia attenzione da un recente intervento di Antonio [1] in lista, che ringrazio. Executive summary: il 5 Marzo BSI ha emanato un comunicato stampa (e una relazione PDF in DE) perché ha trovato via Shodan [2] che decine di migliaia (17K secondo i ben informati) di server MS Excange non sono ancora stati aggiornati con aggiornamenti di sicurezza critici. Sarà mica una novità? Sapete quante notizie o ricerche si possono confezionare grazie a Shodan in merito a quanti dispositivi server, router e "IoT" connessi a internet sono vulnerabili a qualche "attacco NON zero-day" (di cui è disponibile la "patch")? Beh se non lo sapevate, *sapetelo*: https://duckduckgo.com/?q=shodan+discovered+vulnerable+devices&ia=web «Critical vulnerabilities in Exchange servers» https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informatio… --8<---------------cut here---------------start------------->8--- According to the IT service provider Shodan, tens of thousands of Exchange servers in Germany were vulnerable to attack via the Internet and are very likely already infected with malware. This situation affects companies and organisations of all sizes. The BSI recommends installing the security updates provided by Microsoft without delay. Vulnerable Exchange systems should be checked for relevant anomalies as a matter of urgency due to the high risk of attack. You will find a BSI cyber security warning containing information and measures for dealing with these vulnerabilitie: [Microsoft Exchange Schwachstellen Detektion und Reaktion]. The relevant information is continually updated on the BSI website. [Microsoft Exchange Schwachstellen Detektion und Reaktion] </SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Vorfaelle/Exchange-Schwachstellen-2021/MSExchange_Schwachstelle_Detektion_Reaktion.pdf?__blob=publicationFile&v=6> Additional information: ─────────────────────── [Press releases from the BSI - 5. März 2021] [Recording of the BSI-Livestream "Informationen und Hilfestellungen" - 11. März 2021 on YouTube] [Further information and links, including external support services] [Press releases from the BSI - 5. März 2021] <file:DE/Service-Navi/Presse/Pressemitteilungen/Presse2021/210305_Exchange-Schwachstelle.html?nn=1010128> [Recording of the BSI-Livestream "Informationen und Hilfestellungen" - 11. März 2021 on YouTube] <https://youtu.be/QcqRRc-VoB0> [Further information and links, including external support services] <file:DE/IT-Sicherheitsvorfall/Unternehmen/unternehmen_node.html> --8<---------------cut here---------------end--------------->8--- Loving, 380° [1] https://server-nexa.polito.it/pipermail/nexa/2024-April/052462.html [2] https://www.shodan.io/ «Shodan is the world's first search engine for Internet-connected devices. Discover how Internet intelligence can help you make better decisions.» see also: https://en.wikipedia.org/wiki/Shodan_(website) -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

1 1