- nexa - server-nexa.polito.it

Un caso di "intercettazione telematica", in Europa (Hetzner, Germania)
by Damiano Verzulli Oct. 25, 2023

Oct. 25, 2023

Segnalo un articolo un po' tecnico che descrive uno scenario nel quale il traffico XMPP (un protocollo utilizzato per servizi a-la "chat" sincrona), seppur protetto da crittografia (TLS), è stato oggetto di intercettazione, verosimilmente da parte delle autorita' tedesche. In particolare, il provider tedesco che offriva l'infrastruttura "cloud" con la quale veniva gestito il relativo "server" (parliamo di "jabber.ru" e di "xmpp.ru"), si è adoperato per "riorganizzare" il collegamento Internet del server in esame (isolandolo dal resto dell'infrastruttura e lasciandolo connesso, in disparte dal resto) e poi "aggiungere" un livello di gestione lato TLS (ossia, mettendosi in mezzo fra i client sparsi su Internet, ed il server che era li in casa) facendo in modo che entrambi (client e server) parlassero TLS, senza rendersi conto che lui, pero', era nel mezzo (a guardare e potenzialmente alterare il relativo traffico). E' interessante osservare che il tutto è emerso alla luce del sole, solo a causa di una "distrazione" di un qualche tecnico... che si è "dimenticato" di rinnovare un certificato TLS ( che quindi è scaduto, portanto i client a.. innervosirsi... e cosi' innescando l'analisi tecnica degli admin). Che io sappia, è la prima volta che vedo "documentato" uno schema del genere. I dettagli, sono qui: https://notes.valdikss.org.ru/jabber.ru-mitm/ Ne è nato un piccolo thread (ancora piu' tecnico) sulla community ITNOG [1] dove provavo a riflettere su come "detectare" tali situazioni e, ove necessario, "impedirle". Saluti, DV [1] https://t.me/IT_NOG/99331/115800 -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

4 6

Managing AI Risks in an Era of Rapid Progress
by don Luca Peyron Oct. 24, 2023

Oct. 24, 2023

Documento interessante, buona lettura dl https://managing-ai-risks.com/ _________________________ don Luca Peyron Pastorale Universitaria - Apostolato Digitale Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

Trasparenza dell’algoritmo, la Cassazione: sì al rating reputazionale, se in linea con la privacy
by don Luca Peyron Oct. 24, 2023

Oct. 24, 2023

Buona lettura dl https://www.cybersecurity360.it/legal/privacy-dati-personali/trasparenza-de… _________________________ don Luca Peyron Pastorale Universitaria - Apostolato Digitale Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

MEMENTO | 108° Nexa Lunch Seminar | 25 ottobre 2023, ore 13.00
by Valeria Bergantino Oct. 23, 2023

Oct. 23, 2023

Gentilissime, gentilissimi, Vi ricordiamo che *mercoledì 25 ottobre*, dalle ore 13.00 alle ore 14.00, si terrà il *108° Nexa Lunch Seminar* con un incontro dal titolo: /*"Analisi e report di trasferimenti di dati personali verso domini extra-EEA"*/. Ospite dell'incontro: *Lorenzo Laudadio* (Politecnico di Torino). _L'incontro si terrà IN PRESENZA e ONLINE._ _SEDE FISICA_ dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono *Portineria* e di seguire le indicazioni lungo il percorso. QUI <https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. _STANZA VIRTUALE _dell'incontro: https://didattica.polito.it/VClass/NexaEvent Per maggiori dettagli è possibile consultare la pagina web dell'evento: https://nexa.polito.it/lunch-108 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it <mailto:valeria.bergantino@polito.it> tel: 3473443585

1 0

Open letter: European Parliament must stand strong on AI Act fundamental rights protections - Access Now
by Daniela Tafani Oct. 23, 2023

Oct. 23, 2023

Open letter: European Parliament must stand strong on AI Act fundamental rights protections - Access Now For the attention of Brando Benifei MEP and Dragoş Tudorache MEP, We, the undersigned organisations, are writing to you in advance of the trilogue negotiation on the Artificial Intelligence Act on October 24 to encourage you to uphold the vital fundamental rights protections included in the Parliament’s position. It is absolutely essential that the AI Act puts people first, and regulates the use of AI in law enforcement, migration, and national security. As the true democratic representatives of the people of the European Union in these negotiations, the responsibility lies with you to resist pressure to reduce essential fundamental rights protections, and to overcome the intransigence of the co-legislators on key issues related to law enforcement, migration, transparency, and accountability. The Parliament’s position added essential protections for fundamental rights, such as bans on biometric mass surveillance in public spaces, emotion recognition, predictive policing, and biometric categorisation, as well as prohibiting the export of such systems. These are truly dystopian uses of AI that undermine the core of our rights, our freedoms, and our democracy. These uses of AI are objectively incompatible with our fundamental rights, and this has been confirmed by the European Data Protection Board and European Data Protection Supervisor in their joint opinion on the AI Act, where they called for precisely these prohibitions. In the Council’s general approach, as well as in recent compromise texts, dangerous loopholes have been presented to allow law enforcement and migration authorities to escape essential public transparency obligations. This would deprive affected people of essential, basic information about the most harmful AI systems that can be used and misused against them. A blanket exemption has also been added for systems developed or used for national security purposes, which contradicts both the treaties and the jurisprudence of the courts. The fundamental rights of people affected by AI cannot be compromised. Sacrificing essential protections for fundamental rights would render the AI Act unacceptable and unfit for purpose. We call on you to resist attempts to dilute these essential protections, as well as other key achievements of the Parliament position, such as fundamental rights impact assessments (FRIAs). If a political deal is reached at the expense of these vital issues, then two and a half years of work on this file will have been for nothing. Please stand up for the rights of the people of the European Union, defend the Parliament mandate, and ensure that the AI Act brings real protections for people. Signatories Access Now, European Digital Rights (EDRi) The Border Violence Monitoring Network (BVMN) European Center for Not-for-Profit Law (ECNL)Amnesty International Lafede.cat – Organitzacions per la Justícia Global Panoptykon Foundation Elektronisk Forpost Norge (EFN) Algorights European Network Against Racism (ENAR) AlgorithmWatch Fair Trials Media Contact If you would like to arrange an interview with one of our Access Now experts, have a question, or are interested in further information on any of our areas of focus, please contact press [at] accessnow [dot] org. Subscribe to receive media alerts. Related Artificial Intelligence Read More Contact Careers How We Use Your Data Media Usage Code of Conduct Site Terms of Use Crafted by Cornershop Creative Facebook Twitter Instagram YouTube LinkedIn TikTok https://www.accessnow.org/press-release/european-parliament-must-stand-stro…

1 0

Fwd: Oggi 21 ottobre: Global Encryption Day
by Andrea Trentini Oct. 21, 2023

Oct. 21, 2023

-------- Forwarded Message -------- Subject: Oggi 21 ottobre: Global Encryption Day Date: Sat, 21 Oct 2023 07:17:05 +0200 From: Valerio Bozzolan <gnu(a)linux.it> To: soci(a)lists.linux.it Segnalo, Oggi, 21 ottobre, e' il Global Encryption Day (#GlobalEncryptionDay) Qui materiali utili per i propri social: https://www.globalencryption.org/events/ged/2023-social-toolkit/ Buona condivisione! P.S. Se una persona traduttrice avesse tempo libero, è benvenuta nel farsi avanti, per tradurre almeno un comunicato in italiano: https://www.globalencryption.org/events/ged/campaign-in-a-box/ Nel caso, meglio avvisare qui per mail, cosi' non lo facciamo in due. Ciau :) -boz -- Valerio Bozzolan Italian Linux Society - direttore volontario https://www.ils.org/ https://www.linux.it/ E-mail sent from Evolution from a random GNU/Linux distribution, delivered from my Postfix mailserver. Have fun with software freedom! -- Mailing list info: https://lists.linux.it/listinfo/soci

1 0

How Meta and AI companies recruited striking actors to train AI
by J.C. DE MARTIN Oct. 20, 2023

Oct. 20, 2023

*How Meta and AI companies recruited striking actors to train AI* /Hollywood actors are on strike over concerns about the use of AI, but for as little as $300, Meta and a company called Realeyes hired them to make avatars appear more human./ Eileen Guoarchive October 19, 2023 https://www.technologyreview.com/2023/10/19/1081974/meta-realeyes-artificia…

1 0

Marc Andreessen e' fuori come un balcone
by Marco Fioretti Oct. 20, 2023

Oct. 20, 2023

(si dice cosi' anche fuori Roma, quando qualcuno e' completamente uscito di senno? anche se nel suo caso probabilmente meta' e' che ci crede davvero, meta' che cerca soldi per il suo fondo di investimenti) Ho visto SOLO ora sia l'esilarante (nei modi piu' sbagliati) Manifesto del Tecno-ottimista: https://a16z.com/the-techno-optimist-manifesto/ (https://a16z.com/the-techno-optimist-manifesto/) sia la critica di G. Marcus (da NON perdersi i commenti, che non sanno nemmeno da dove cominciare per sfottere Andreessen): https://garymarcus.substack.com/p/two-kinds-of-techno-optimism (https://garymarcus.substack.com/p/two-kinds-of-techno-optimism) Boh. Se posso ripetermi, Andreessen e' mezzo bambino fuori di testa, mezzo furbone, "Solaria all the way down" come scrivevo per pura coincidenza due giorni fa: https://mfioretti.substack.com/p/taking-ai-too-seriously-is-not-intelligent (https://mfioretti.substack.com/p/taking-ai-too-seriously-is-not-intelligent) e se quanto ho scritto sembra luddita, segnalo che sono pure io tecno ottimista, ma come si deve, non certo alla Andreessen: https://mfioretti.substack.com/p/how-to-tell-good-ai-from-bad-or-pointless (https://mfioretti.substack.com/p/how-to-tell-good-ai-from-bad-or-pointless) Ripeto, boh. Come fa uno cosi' ad avere ancora un minimo di credito? Marco

3 3

"Jon Stewart’s Apple TV Plus show ends, reportedly over coverage of AI and China"
by J.C. DE MARTIN Oct. 20, 2023

Oct. 20, 2023

*Jon Stewart’s Apple TV Plus show ends, reportedly over coverage of AI and China * /According to reports, The Problem With Jon Stewart has been effectively canceled over editorial disagreements with Apple. / https://www.theverge.com/2023/10/19/23924549/jon-stewart-apple-ai-china-can…

1 0

curiosità
by don Luca Peyron Oct. 19, 2023

Oct. 19, 2023

Ecco la prima supernova mai scoperta e catalogata dall’IA Buona lettura, da un astrofilo dl https://www.astrospace.it/2023/10/19/ecco-la-prima-supernova-mai-scoperta-e… -- _________________________ don Luca Peyron Pastorale Universitaria - Apostolato Digitale Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0