- nexa - server-nexa.polito.it

Wired (Chiusi): "Dati e propaganda, se i colossi web sono controllati e controllori"

by J.C. DE MARTIN

*Dati e propaganda, se i colossi web sono controllati e controllori* Fabio Chiusi Giornalista Pubblicato maggio 17, 2015 Ci sono dati che dovrebbero essere prodotti o quantomeno verificati da soggetti terzi, indipendenti e nell’interesse del pubblico, che invece sono e restano per noi utenti materia di pura fede nei soggetti privati che li computano e diffondono. Una fede che potrebbe essere mal riposta per una elementare questione metodologica: quando il controllato è il controllore, c’è da dubitare della bontà del controllo. E no, non si tratta solamente della scarsa trasparenza dei “rapporti per la trasparenza” dei colossi web privati che organizzano e scandiscono le nostre vite. Non è unicamente una questione di quali dati vengono trasmessi a entità governative a seguito di precise richieste, o quali contenuti rimossi per via del copyright o di motivazioni politiche. Si tratta di comprendere la noncuranza con cui accettiamo che tutto questo avvenga senza nessuna reale possibilità di contestare ciò che ci dicono quei comunicati aziendali. […] Continua qui: http://www.wired.it/attualita/tech/2015/05/17/dati-propaganda-se-i-colossi-…

May 17, 2015

Google must be more open on 'right to be forgotten', academics warn in letter | Technology | The Guardian

by J.C. DE MARTIN

http://www.theguardian.com/technology/2015/may/14/google-right-to-be-forgot… (Sent from my wireless device; please excuse brevity and typos (if any))

May 14, 2015

il funzionamento e i malfunzionamenti della SIAE

by Simone Aliprandi

Visto che in questa lista si è parlato a volte delle storture del sistema SIAE, segnalo anche qui l'uscita di un mio nuovo libro intitolato "SIAE: funzionamento e malfunzionamenti", ovviamente rilasciato con licenza CC: http://lasiae.blogspot.it/p/libro.html. Se qualcuno lo volesse recensire, sono a disposizione per inviare una copia. La prima presentazione in anteprima si terrà questo martedì (ore 18:30) presso il SAE Institute di Milano. Un caro saluto. -- Simone Aliprandi - http://www.aliprandi.org | http://www.array.eu

May 14, 2015

25 maggio CRS sul lavoro digitale

by Giulio De Petra

Segnalo, sperando che sia di interesse, un incontro organizzato a Roma dal Centro per la Riforma dello Stato in collaborazione con nexiano doc, e su un tema di cui si è parlato anche in lista. Sono ovviamente invitati i nexiani romani o di passaggio. Giulio Inviato da iPad

May 14, 2015

stabilito il giudice competente in caso di accesso illecito a sistemi informatici

by Diego Giorio

http://www.camminodiritto.it/articolosingolo.asp?indexpage=429&hootPostID=e… “Il luogo di consumazione del delitto di accesso abusivo ad un sistema informatico o telematico, di cui all’art. 615-ter c.p., è quello nel quale si trova il soggetto che effettua l’introduzione abusiva o vi si mantiene abusivamente”. Se non ricordo male ne avevamo già parlato in questa lista, ma segnalo comunque questo articolo interessante Saluti a tutti Diego

May 12, 2015

Re: [nexa] "Please consider the impacts of banning HTTP" (issue #107 di WhiteHouse/https su GitHub)

by Arturo Filastò

A proposito di standard e lo scarso supporto di questi…. La mai precedente mail aveva dei problemi di encoding che spero ora siano fixati. Perdonate il mio “quotable-printable”. Grazie Simone per lo spunto di riflessione, ecco i miei 2c sulla questione: 1) Una distinzione secondo me molto importante da fare è tra il traffico HTTP machine to human (faccio una richiesta HTTP e ottengo indietro dell’HTML o Javascript) e machine to machine (servire un file compresso con dentro dati scientifici da analizzare o una API REST). Penso che per il primo tipo di traffico sia importante, e gestibile, avere una politica HTTPS only, per la seconda, come @jhourcle ho un po’ di dubbi. Come faceva notare Ximin quando il traffico in chiaro viene poi processato da un browser si sta esponendo gli utenti del nostro sito web a possibili vettori di attacco come nel caso del DDoS a github di un mese fa. 2) La verifica dei certificati SSL è ubiquo nei browser, ma non è la stessa cosa per un sacco di librerie o tool molto utilizzati. Basti pensare che fino ad un anno fa il package manager di python non verificava i certificati SSL. Stiamo facendo progressi, ma comunque non abbiamo un livello di maturità elevato. 3) E’ importante riconoscere il fatto che avere HTTPS non significa essere per forza. Come faceva notare @jhourcle aumenta la superficie di attacco, ma anche in assenza di vulnerabilità non significa che il traffico dell’utente non transiti in chiaro su internet (ricordate le slide dell’NSA su SSL added and removed here [1]) e potrebbe portare ad un finto senso di sicurezza (sono comunque dell’idea che avere HTTPS sia meglio di nulla). 4) Per realtà piccole è impegnativo gestire certificati SSL ed e’ ancora più difficile gestirli bene. Chiunque ha mai avuto la spiacevole esperienza di dover mettere su un server HTTPS sa di che cosa sto parlando. I tool da usare sono scomodi e presentano così tante opzioni che il culto del cargo [2] è inevitabile. Come faceva notare Fabio ACME e Let’s Encrypt sono due progetti che potrebbero risolvere questo problema nel futuro. In sintesi secondo me HTTPS only sí, ma per il traffico che contiene contenuti attivi (HTML/Javascript/CSS/SWF etc.). Per contenuti che devono invece essere elaborati da qualcosa di diverso da un browser non è ancora venuto il momento di passare a HTTPS only, ma sarebbe comunque il caso di fornire un metodo sicuro per verificare l’integrità del contenuto. ~ Art. [1] http://www.newyorker.com/wp-content/uploads/2013/11/nsa-smiley-face-580.jpg [2] http://it.wikipedia.org/wiki/Culto_del_cargo

May 12, 2015

Re: [nexa] "Please consider the impacts of banning HTTP" (issue #107 di WhiteHouse/https su GitHub)

by Arturo Filastò

=C2=A0 Grazie Simone per lo spunto di riflessione, ecco i miei 2c sulla question= e: 1) Una distinzione secondo me molto importante da fare =C3=A8 tra il traf= fico HTTP machine to human (faccio una richiesta HTTP e ottengo indietro = dell=E2=80=99HTML o Javascript) e machine to machine (servire un file com= presso con dentro dati scientifici da analizzare o una API REST). =20 Penso che per il primo tipo di traffico sia importante, e gestibile, aver= e una politica HTTPS only, per la seconda, come =40jhourcle ho un po=E2=80= =99 di dubbi. Come faceva notare Ximin quando il traffico in chiaro viene poi processat= o da un browser si sta esponendo gli utenti del nostro sito web a possibi= li vettori di attacco come nel caso del DDoS a github di un mese fa. 2) La verifica dei certificati SSL =C3=A8 ubiquo nei browser, ma non =C3=A8= la stessa cosa per un sacco di librerie o tool molto utilizzati. Basti p= ensare che fino ad un anno fa il package manager di python non verificava= i certificati SSL. =20 Stiamo facendo progressi, ma comunque non abbiamo un livello di maturit=C3= =A0 elevato. 3) E=E2=80=99 importante riconoscere il fatto che avere HTTPS non signifi= ca essere per forza. Come faceva notare =40jhourcle aumenta la superficie= di attacco, ma anche in assenza di vulnerabilit=C3=A0 non significa che = il traffico dell=E2=80=99utente non transiti in chiaro su internet (ricor= date le slide dell=E2=80=99NSA su SSL added and removed here :) =5B1=5D) = e potrebbe portare ad un finto senso di sicurezza (sono comunque dell=E2=80= =99idea che avere HTTPS sia meglio di nulla). =20 4) Per realt=C3=A0 piccole =C3=A8 impegnativo gestire certificati SSL ed = e=E2=80=99 ancora pi=C3=B9 difficile gestirli bene. Chiunque ha mai avuto= la spiacevole esperienza di dover mettere su un server HTTPS sa di che c= osa sto parlando. I tool da usare sono scomodi e presentano cos=C3=AC tan= te opzioni che il culto del cargo =5B2=5D =C3=A8 inevitabile. =20 Come faceva notare =46abio ACME e Let=E2=80=99s Encrypt sono due progetti= che potrebbero risolvere questo problema nel futuro. In sintesi secondo me HTTPS only s=C3=AD, ma per il traffico che contiene= contenuti attivi (HTML/Javascript/CSS/SW=46 etc.). Per contenuti che dev= ono invece essere elaborati da qualcosa di diverso da un browser non =C3=A8= ancora venuto il momento di passare a HTTPS only, ma sarebbe comunque il= caso di fornire un metodo sicuro per verificare l=E2=80=99integrit=C3=A0= del contenuto. =20 =7E Art. =20 =5B1=5D http://www.newyorker.com/wp-content/uploads/2013/11/nsa-smiley-fa= ce-580.jpg =20 =5B2=5D http://it.wikipedia.org/wiki/Culto=5Fdel=5Fcargo On April 24, 2015 at 7:28:45 PM, Simone Basso (bassosimone=40gmail.com(ma= ilto:bassosimone=40gmail.com)) wrote: > Cari tutti, > > tl;dr ho sempre pensato che il traffico HTTP dovrebbe sempre essere > cifrato. Alcune discussioni e articoli letti recentemente mi hanno > fatto capire che il problema e' piu' complesso e articolato, e voglio > convidere con voi quello che ho letto e alcune mie riflessioni.

May 12, 2015

Espresso: ""Con la scusa del terrorismo ci tolgono i diritti" Stefano Rodotà denuncia la deriva europea"

by J.C. DE MARTIN

*"Con la scusa del terrorismo ci tolgono i diritti"** **Stefano Rodotà denuncia la deriva europea* /Francia e Spagna hanno appena approvato due leggi che limitano la libertà di espressione e autorizzano la vigilanza di massa, mentre il caso Nsa continua a scatenare polemiche. Parla il giurista e già garante della privacy. Che punta il dito contro la politica/ /DIANTONIO ROSSANO/ 12 maggio 2015 […] Continua qui: http://espresso.repubblica.it/attualita/2015/05/12/news/con-la-scusa-del-te…

May 12, 2015

Re: [nexa] 75° mercoledì di Nexa - 13 maggio 2015

by Giuseppe Futia

*REMINDER*: vi ricordiamo che domani mercoledì 13 maggio, dalle ore 18 alle ore 20, si svolgerà il 75° Mercoledì di Nexa, con un incontro dal titolo: "*Wireless Community Networks e Internet Provider Associativi.* *L'esperienza di Senza Fili Senza Confini*". Ospiti dell'incontro *Roberto Caso* e *Federica Giovanella* (Università degli Studi di Trento), *Daniele Trinchero* (Politecnico di Torino, Fellow Centro Nexa). Ingresso libero, webcast live all'indirizzo: http://nexa.polito.it/upcoming-events. Maggiori informazioni sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi-75. Cordiali saluti, Giuseppe Il giorno 6 maggio 2015 13:01, Giuseppe Futia <giuseppe.futia(a)polito.it> ha scritto: > Se non visualizzi correttamente questo messaggio clicca qui > <http://nexa.polito.it/mercoledi-75> [image: NEXA] > > 75° Mercoledì di Nexa > Mercoledi 13 maggio 2015, ore 18.00 - 20.00 > > Via Boggio 65/a, Torino (primo piano) > > http://nexa.polito.it/mercoledi-75 > Wireless Community Networks e Internet Provider Associativi. > L'esperienza di Senza Fili Senza Confini > > Speakers > Roberto Caso e Federica Giovanella (Università degli Studi di Trento), > Daniele Trinchero (Politecnico di Torino, Fellow Centro Nexa) > > Ingresso libero > > This event will be webcast live: http://nexa.polito.it/upcoming-events > > Le *Wireless Community Networks* (WCN), sono reti wireless gestite da > comunità locali basate su tecnologie di frontiera, territoriali, senza > infrastruttura centralizzata (note anche con il nome di Wireless Mesh > Network), che permettono, anche attraverso il collegamento ad Internet, l’*inclusione > di persone e luoghi che resterebbero altrimenti esclusi dalle logiche degli > operatori del mercato delle telecomunicazioni*. Di questo tema > discuteranno, in occasione del 75° Mercoledì di Nexa, *Roberto Caso*, > professore associato in Diritto Privato Comparato presso la Facoltà di > Giurisprudenza dell’Università degli Studi di Trento, e *Federica > Giovanella*, dottore di ricerca in Diritto Privato Comparato presso la > stessa università. > > A *Verrua Savoia*, in PIemonte, nel 2014 ha debuttato il *primo Internet > Provider Associativo*: un gruppo di cittadini senza competenze tecniche, > e quindi senza possibilità di costruire una WCN, ha scelto di costituire un > vero e proprio provider, in forma di associazione non-profit, dove i ruoli > (tutti in forma volontaria) sono suddivisi equamente tra gli associati. > L'esperienza sarà raccontata da *Daniele Trinchero*, docente presso il > Dipartimento di Elettronica e Telecomunicazioni del Politecnico di Torino, > Fellow del Centro Nexa e Presidente di Senza Fili Senza Confini > <http://www.senzafilisenzaconfini.it/>. > > La pubblicazione “*Reti di libertà. Wireless Community Networks: > un’analisi interdisciplinare*” si prefigge di fornire un inquadramento > del fenomeno WCN sotto i profili tecnico, sociologico e giuridico. Con > riguardo a quest’ultimo profilo si analizza il contesto legislativo in cui > tali reti si inscrivono e si delineano le possibili implicazioni dal punto > di vista della responsabilità civile. Al di là delle singole analisi, il > libro intende porsi quale primo obiettivo quello di aumentare la > conoscibilità di queste reti e di porre in evidenza le loro potenzialità. > > Il *provider associativo* rappresenta un efficace tramite per il > trasporto e la distribuzione di banda in un mondo rurale, nel quale le WCN > non possono trovare possibilità di implementazione. Il coinvolgimento > attivo dei cittadini nella gestione e soprattutto la condivisione delle > risorse permette un *significativo abbattimento dei costi di > approvvigionamento di banda e di mantenimento dell'infrastruttura*. Senza > Fili Senza Confini è stato riconosciuto dal New York Times > <http://www.nytimes.com/2014/12/03/world/europe/a-village-has-what-all-of-it…> > come una *soluzione efficace per l'abbattimento del divario digitale > nell'Italia rurale*, sia per i risultati raggiunti in termini di capacità > di distribuzione di banda, sia per le azioni messe in campo > dall'associazione per colmare il divario culturale e generazionale > > BIOGRAFIE - e informazioni supplementari > > [image: [Caso - Giovanella - Trinchero]] > > ROBERTO CASO è professore associato di Diritto Privato Comparato e > co-direttore del gruppo di ricerca LawTech, presso la Facoltà di > Giurisprudenza dell’Università degli Studi di Trento. > > FEDERICA GIOVANELLA è dottore di ricerca in Diritto Privato Comparato e > membro del gruppo di ricerca LawTech, presso la Facoltà di Giurisprudenza > dell’Università degli Studi di Trento. > > DANIELE TRINCHERO è professore associato presso il Politecnico di Torino, > dove dirige il Laboratorio iXem (da lui fondato con Riccardo Stefanelli nel > 2004). > > Maggiori informazioni sui relatori sono disponibili all'indirizzo: > http://nexa.polito.it/mercoledi-75. > > Letture consigliate e link utili: > > - Caso, R. and Giovanella, F., *Reti di libertà. Wireless Community > Networks: un’analisi interdisciplinare* > <http://eprints.biblio.unitn.it/4428/>. Quaderni della Facoltà di > Giurisprudenza; 9 . Trento : Università degli studi di Trento. ISBN > 978-88-8443-590-3, 2015 > - Antoniadis P. et al., *Community Building over Neighborhood Wireless > Mesh Networks*, in IEEE Society and Technology, n. 1/2008, 48 > - Cedrone, G., *"Senza fili, senza confini", in Piemonte il primo > gestore internet creato dai cittadini > <http://www.repubblica.it/tecnologia/2014/11/24/news/senza_fili_senza_confin…>*, > La Repubblica, 24 novembre 2014 > > > > > Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e > “Nexa Lunch Seminar” > > Il Centro Nexa su Internet & Società del Politecnico di Torino > (Dipartimento di Automatica e Informatica) è un centro di ricerca > indipendente e interdisciplinare che studia Internet e il suo effetto sulla > società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. > > Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del > mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre > le sue porte non solo agli esperti e a tutti coloro i quali lavorano con > Internet, ma anche a semplici appassionati e cittadini. Il ciclo di > incontri intende approfondire, con un linguaggio preciso ma divulgativo, i > temi legati alla Rete: motori di ricerca, Creative Commons, social > networks, open source/software libero, neutralità della rete, libertà di > espressione, privacy, file sharing, big e open data, smart cities e molto > altro. > > Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i > direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico > di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo > staff e i Fellows del Centro Nexa. > > Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i > “Mercoledì” passati, sono disponibili all'indirizzo: > http://nexa.polito.it/mercoledi. > > Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle > ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". > Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: > http://nexa.polito.it/lunch-seminars. > > See our events calendar <http://nexa.polito.it/events> if you're curious > about future luncheons, discussions, lectures, and conferences not listed > in this email. Our events are free and open to the public, unless otherwise > noted. > > Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono > disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events > Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this > newsletter if this email was forwarded to you. To manage your subscription > preferences, please click here > <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. > > Connect & get involved: Jobs, internships, and more > <http://nexa.polito.it/get-involved> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

May 12, 2015

Berkman Center Webcast live oggi ore 18 - Economic Inequality and Technology: How Knowledge Sharing Helps

by Giuseppe Futia

Economic Inequality and Technology: How Knowledge Sharing Helps http://cyber.law.harvard.edu/events/luncheon/2015/05/Bessen <http://cyber.law.harvard.edu/events/luncheon/2014/06/sigal> *with Jim Bessen in conversation with Karim Lakhani* Today, 6.00 pm Webcast live: http://cyber.law.harvard.edu/interactive/webcast http://nexa.polito.it/berkman-webcast-live Today we feel the impact of technology everywhere except in our paychecks. In the past, technological advancements dramatically increased wages, but during the last three decades, the median wage has remained stagnant. Machines have taken over much of the work of humans, destroying old jobs while increasing profits for business owners. The threat of ever-widening economic inequality looms, but in his new book, /Learning by Doing: The Real Connection Between Innovation, Wages, and Wealth/, James Bessen argues that it is not inevitable. Workers can benefit by acquiring the knowledge and skills necessary to implement rapidly evolving technologies. Sharing knowledge is an important part of that process, including via open standards and employee job-hopping. At this event, Bessen will have a conversation with Berkman Faculty Associate Karim Lakhani about knowledge sharing, past and present, about government policies that discourage sharing, and about the broader issue of slow wage growth. About Jim James Bessen studies the economics of innovation and patents. He has also been a successful innovator and CEO of a software company. Currently, Mr. Bessen is Lecturer in Law at the Boston University School of Law. Bessen has done research on whether patents promote innovation, why innovators share new knowledge, and how technology affected worker skills historically. His research first documented the large economic damage caused by patent trolls. His work on software patents with Eric Maskin (Nobel Laureate in Economics) and Robert Hunt has influenced policymakers in the US, Europe, and Australia. With Michael J. Meurer, Bessen wrote Patent Failure (Princeton 2008), highlighting the problems caused by poorly defined property rights. His new book, Learning by Doing: The Real Connection Between Innovation, Wages, and Wealth (Yale 2015), looks at history to understand how new technologies affect wages and skills today. Bessen’s work has been widely cited in the press as well as by the White House, the U.S. Supreme Court, judges at the Court of Appeals for the Federal Circuit, and the Federal Trade Commission. In 1983, Bessen developed the first commercially successful “what-you-see-is-what-you-get” PC publishing program, founding a company that delivered PC-based publishing systems to high-end commercial publishers. Intergraph Corporation acquired the company in 1993. About Karim Karim R. Lakhani is an Associate Professor of Business Administration at the Harvard Business School and the Principal Investigator of the Crowd Innovation Lab and NASA Tournament Lab at the Institute for Quantitative Social Science. He specializes in the management of technological innovation in firms and communities. His research is on distributed innovation systems and the movement of innovative activity to the edges of organizations and into communities. He has extensively studied the emergence of open source software communities and their unique innovation and product development strategies. He has also investigated how critical knowledge from outside of the organization can be accessed through innovation contests. Currently Professor Lakhani is investigating incentives and behavior in contests and the mechanisms behind scientific team formation through field experiments on the TopCoder platform and the Harvard Medical School.

May 12, 2015