- nexa - server-nexa.polito.it

noyb win: Personalized Ads on Facebook, Instagram and WhatsApp declared illegal
by Enrico Nardelli Dec. 8, 2022

Dec. 8, 2022

As reported by The Wall Street Journal (https://www.wsj.com/articles/metas-targeted-ad-model-faces-restrictions-in-…) the EDPB has decided that Meta cannot force users to agree to personalized ads. In May 2018, when the GDPR came into force in the EU, Meta Ireland Ltd. believed it could "bypass" the requirement to get opt-in consent from users, by simply adding a provision in the terms and conditions. On 25 May 2018, the digital rights organization noyb filed complaints with the relevant Data Protection Authorities (DPAs). Now, 4.5 years later, the European Data Protection Board (EDPB) found Meta's alleged "bypass" of the GDPR illegal. The EDPB also rejected the view of the Irish Data Protection Commission (DPC) who previously sided with Meta, after taking four years to investigate the case. https://noyb.eu/en/noyb-win-personalized-ads-facebook-instagram-and-whatsap… -- -- EN https://www.hoepli.it/libro/la-rivoluzione-informatica/9788896069516.html ====================================================== Prof. Enrico Nardelli Presidente di "Informatics Europe" Direttore del Laboratorio Nazionale "Informatica e Scuola" del CINI Dipartimento di Matematica - Università di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma home page: https://www.mat.uniroma2.it/~nardelli blog: https://link-and-think.blogspot.it/ tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it online meeting: https://blue.meet.garr.it/b/enr-y7f-t0q-ont ====================================================== --

3 2

Ericsson Mobility report: nel 2028 i video occuperanno l'80% del traffico mobile.
by don Luca Peyron Dec. 6, 2022

Dec. 6, 2022

Pubblicate le previsioni del nuovo report di Ericsson (vi allego il documento completo) sul traffico dati della rete mobile nel mondo. La spinta arriva dai servizi di streaming, ma anche da piattaforme come YouTube, TikTok, Facebook e Instagram. Secondo lo studio "l'adozione di dispositivi e applicazioni di realtà aumentata e virtuale ha il potenziale per modificare in modo significativo questi volumi di traffico". Buona lettura dl https://www.ericsson.com/en/reports-and-papers/mobility-report?gclid=Cj0KCQ… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

4 4

Detective Sued Over SWAT Raid Based on Wrong Location on the Find My App
by 380° Dec. 6, 2022

Dec. 6, 2022

Buongiorno, "To warrant or not to warrant, that is the Question" Quello che mi fa impressione non è tanto che abbiano sbagliato usando informazioni inaccurate di "Find My App" per le ricerche ma che - in puro stile action movie - abbiano fatto irruzione con la SWAT (ma che davero?!?) dopo che **un giudice** ha autorizzato la perquisizione (con la SWAT, ma che davero?!?) sulla **sola** base della localizzazione basata su Find My App, senza manco andare a guardare prima chi ci viveva in quella casa. Sono tutti fuori di testa in maniera preoccupante. https://www.nytimes.com/2022/12/05/us/colorado-lawsuit-find-my-iphone.html «Detective Sued Over SWAT Raid Based on Wrong Location on the Find My App» --8<---------------cut here---------------start------------->8--- A detective relied on flawed information provided by the Find My app for a warrant that led the police to raid the home of a 77-year-old Denver woman, a lawsuit says. The SWAT team and Denver police officers had arrived at Ms. Johnson’s home in an armored vehicle with a German shepherd. Officers, some in tactical gear with rifles, used a battering ram on the rear garage door of Ms. Johnson’s home and also caused damage inside the house, court records say. Officers searched for stolen goods while Ms. Johnson, 77, waited in a police vehicle. After several hours, the police left. Their search was fruitless. In a lawsuit filed last week, Ms. Johnson, a retired U.S. Postal Service worker who lives alone, says that a detective, Gary Staab, sought the warrant based on inaccurate information from the Find My app. The mobile application, which helps track down missing or lost Apple products, such as iPhones, iPads and MacBooks, led him to believe that stolen goods were inside her home, the suit says. Mark Silverstein, a lawyer for Ms. Johnson and the legal director of the A.C.L.U. of Colorado, said on Monday that Detective Staab, the sole defendant named in the suit, should not have applied for the warrant. [...] Detective Staab, who is still with the Police Department, did not respond to a request for comment on Monday. It was unclear whether he had a lawyer. He was assigned on Jan. 4 to investigate a truck that had been reported stolen the day before, according to court documents. The filings state that the owner told the police that inside the truck were four semiautomatic handguns, a tactical military-style rifle, a revolver, two drones, $4,000 in cash and an iPhone 11. The detective interviewed the truck’s owner, Jeremy McDaniel, who told him that he had used the Find My app the day before to search for the iPhone and that it had placed the lost phone at an address, according to court documents. [...] The lawsuit included a screenshot of the Find My app linking Mr. McDaniel’s phone to one home, but the radius included parts of other homes and of two streets spread over sections of four blocks. “The screenshot offered no basis to believe McDaniel’s iPhone was likely to be inside Ms. Johnson’s house, rather than on any of several neighbors’ properties or discarded on a nearby street by a passing driver,” the lawsuit said. About three hours after interviewing Mr. McDaniel on Jan. 4, Detective Staab obtained a search warrant, and Denver police and SWAT officers soon descended on Ms. Johnson’s lawn. --8<---------------cut here---------------end--------------->8--- -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

2 1

157° Mercoledì di Nexa | 14 Dicembre 2022, ore 17.00
by Nexa Media Dec. 6, 2022

Dec. 6, 2022

Gentilissime, gentilissimi, Vi invitiamo a partecipare al *157° Mercoledì di Nexa*, che si terrà *mercoledì 14 dicembre*, alle ore 17.00, con un incontro dal titolo /*"La qualificazione giuridica dei termini d'uso delle piattaforme digitali"*/. Ospite dell'incontro: *Alessandra Quarta*, Professoressa Associata del Dipartimento di Giurisprudenza dell'Università degli Studi di Torino e Affiliate del Collegio Carlo Alberto. Tra gli interessi di ricerca della Prof.ssa Quarta, il diritto di proprietà, i beni comuni e i diritti dei consumatori nei mercati digitali. _L'incontro si terrà IN PRESENZA e ONLINE._ _SEDE FISICA_ dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). QUI <https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. _STANZA VIRTUALE_ dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli sull'evento: Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/mercoledi-157> NEXA 157° Mercoledì di Nexa Mercoledì 14 dicembre 2022, ore 17.00 - 19.00 Politecnico di Torino https://nexa.polito.it/mercoledi-157 /La qualificazione giuridica dei termini d'uso delle piattaforme digitali/ *Alessandra Quarta (Docente all'Università di Torino e Affiliate del Collegio Carlo Alberto)* This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air *L'INCONTRO SI TERRÀ IN PRESENZA E ONLINE* *SEDE FISICA*: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano) (Per maggiori informazioni su come raggiungerci clicca QUI <https://nexa.polito.it/contatti>) *STANZA VIRTUALE*: https://didattica.polito.it/VClass/NexaEvent L'accesso al sito web, per visualizzarne i contenuti, informarsi e navigare, descrive un comportamento equiparabile a quello di chi passeggia per le vie del centro città, guardando la vetrina di un esercizio commerciale. Tuttavia, a dispetto del suo equivalente funzionale, esso assume un particolare significato giuridico, giacché esprime l'adesione dell'internauta ai termini d'uso del sito, unilateralmente predisposti dal suo gestore. I termini d'uso sono generalmente qualificati come dei contratti standard; negli anni più recenti, la ricerca civilistica si è principalmente concentrata sulla loro conoscibilità, sulla presenza di clausole abusive e sull'adempimento degli obblighi informativi da parte del predisponente. Un'analisi approfondita degli sviluppi concreti dei *rapporti giuridici online* consente, però, di rivisitarne criticamente la qualificazione giuridica contrattuale e di dimostrare come non tutti i termini d'uso siano dei contratti. A questa conclusione, sono pervenute anche numerose corti di Stati membri dell'*Unione europea* e diverse corti statali degli *Stati Uniti*. Tuttavia, l'horror vacui generato dall'abbandono del perimetro contrattuale ha impedito di descrivere un nuovo inquadramento dei rapporti tra gestori del sito e internauti. L'intervento intende proporre una tassonomia che prende atto delle imponenti trasformazioni che accadono alla frontiera di *Internet*. I *mercati digitali*, di cui i termini d'uso costituiscono l'architrave, esistono anche in assenza di scambi e, di conseguenza, il commercio elettronico è soltanto uno degli ambiti regolati dal contratto. In questo complesso scenario, il superamento dei confini che separano il mondo analogico da quello digitale impone di studiare i *termini d'uso dei siti* per osservare i tratti inediti che il paradigma contrattuale assume in questo nuovo sistema di produzione, e per elaborare rimedi e tutele all'altezza delle trasformazioni che il *diritto privato* è chiamato ad affrontare. BIOGRAFIA e informazioni supplementari: [mercoledì157] *Alessandra QUARTA* è docente del Dipartimento di Giurisprudenza dell’Università di Torino e Affiliate del Collegio Carlo Alberto. Tra i suoi interessi di ricerca, il diritto di proprietà, i beni comuni e i diritti dei consumatori nei mercati digitali. Dal 2019 al 2022 ha coordinato il progetto europeo Horizon 2020 Generative European Commons Living Lab.Ha pubblicato numerosi articoli su riviste italiane e straniere e i volumi /"Mercati senza scambi. Le metamorfosi del contratto nel capitalismo della sorveglianza"/ (ESI, 2020) e /"Non-proprietà. Teoria e prassi dell’accesso ai beni"/ (ESI, 2016). Ha pubblicato con Guido Smorto il volume /"Diritto privato dei mercati digitali"/ (Mondadori Le monnier, 2020). *Letture consigliate:* * M. Radin, Boilerplate. The Fine Print, Vanishing Rights, and the Rule of Law, Princeton University Press, 2013 * N. Kim, Wrap Contracts: Foundations and Ramification, Oxford University Press, 2013 * P. Palka, Terms of Service are not contracts, PDF <https://nexa.polito.it/nexacenterfiles/terms-of-service-are-not-contracts-b…> * G. Resta, Digital platforms and the law. Contested issues, PDF <https://nexa.polito.it/nexacenterfiles/17.-resta.pdf> Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> <https://www.instagram.com/nexa_center/> <https://www.linkedin.com/company/3054864/admin/> #nexawednesday <https://twitter.com/search?q=%23nexawednesday&src=typd> #UNITO <https://twitter.com/unito> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 17 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. /*Ricordiamo che al termine dell'incontro si terrà il consueto brindisi di fine anno, per salutarci e augurarci buone feste.*/ Grazie per l'attenzione, Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

1 0

Intelligenza Artificiale e responsabilità civile
by Antonio Dec. 5, 2022

Dec. 5, 2022

Segnalo l'ultimo numero della Rivista italiana di informatica e diritto [1] che contiene, tra gli altri, articoli titolati: - Intelligenza Artificiale e responsabilità civile: nuovi orizzonti di regolamentazione alla luce dell’Artificial Intelligence Act dell’Unione europea - Lotta alle fake news: dallo stato dell'arte a una prospettiva di regolamentazione per il "vivere digitale" - Profili di contrasto al cybercrime in iure condito e de iure condendo La rivista è open access. A. [1] https://www.rivistaitalianadiinformaticaediritto.it/index.php/RIID

1 0

progetto di riutilizzo di attrezzature informatiche per associazioni
by Mauro Alovisio Dec. 5, 2022

Dec. 5, 2022

Gent.mi segnalo iniziativa di interesse https://www.unito.it/avvisi/ri-uso-il-progetto-di-unito-riutilizzare-le-att… scadenza: 6 dicembre Cordiali saluti Mauro Alovisio

1 0

US GAO Report - Critical Infrastructure: Actions Needed to Better Secure Internet-Connected Devices
by Diego.Latella Dec. 5, 2022

Dec. 5, 2022

Sperando di fare cosa gradita, segnalo Critical Infrastructure: Actions Needed to Better Secure Internet-Connected Devices US GAO Report GAO-23-105327 https://www.gao.gov/products/gao-23-105327?utm_campaign=usgao_email&utm_con… -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.isti.cnr.it

1 0

novità sul codice di comportamento dei dipendenti pubblici - utilizzo social e sostenibilità
by Mauro Alovisio Dec. 4, 2022

Dec. 4, 2022

Gent.me/mi segnalo news di interesse in attesa di consultare il testo definitivo https://www.funzionepubblica.gov.it/articolo/ministro/01-12-2022/dipendenti… Un caro saluto Mauro Alovisio

1 0

Nuvole scure in rapido avvicinamento: le nuove frontiere del LOCK-IN (aka: serverless)
by Damiano Verzulli Dec. 3, 2022

Dec. 3, 2022

Il tema del LOCK-IN, su questa lista, è certamente noto, e spesso fonte di discussione. Viene solitamente declinato in due forme: 1 - relativo "ai DATI": utilizzo applicativi a cui affido un set di dati... e quegli applicativi li "frullano" e li "organizzano" affinché, per ottenerli indietro, io sia costretto ad utilizzare quegli stessi appilcativi (oppure altri, scelti e "controllati" unicamente dello stesso fornitore); 2 - relativo "al Servizio": contrattualizzo l'utilizzo di un determinato "software/servizio" (es.: un strumento di office-automation) che mi viene erogato da remoto. Piu' tale utilizzo diventa importante per il mio core-business, piu' il fornitore acquisisce "potere di intervento" sullo stesso, ad esempio aumentando il prezzo/canone da pagare, oppure limitandone/restringendone l'utilizzo. Contestualmente, rendendo sempre piu' complicata la possibilita', per me, di "migrare" ad altro fornitore. Con l'avvento del cloud, si stà diffondendo una nuova forma di "lock-in", a mio avviso piu' subdola delle due precedenti, in quanto: a - molto piu' complessa da detectare, da parte di "dirigenti"/"policy-makers"; b - molto, _MOLTO_, allettante da parte dei livelli "tecnici". Mi riferisco al "serverless computing", ossia alla possibilita' di scrivere applicativi che deliberatamente affidano una parte del proprio funzionamento ad un componente remoto, offerto da terzi, e richiamato dinamicamente al momento dell'utilizzo. Ad esempio, se sto scrivendo un applicativo web o una APP che deve autenticare i propri utenti... posso limitarmi al solo "disegno" del "form di autenticazione", e poi appoggiarmi a FireBase (di Google) che mi offre tutto quello che serve per gestire gli utenti, conservare le relative password (cifrate), e darmi gli strumenti per implementare banalmente le funzionalita' di "login", "logout" e "registrati come nuovo utente". Agli occhi di uno sviluppatore tutto cio' è meraviglioso: non ha bisogno di mettere in piedi un DB, e di allestire la parte di backend che si occupa, appunto, di autenticazione e servizi accessori. Anzi: il fatto che lo faccia Google... lo rende molto tranquillo! Addirittura "contento". Agli occhi miei, pero', lo scenario è diverso: liberarsi da Firebase equivale a _RISCRIVERE_ parte dell'applicazione, con un impatto che è estremamente significativo, e certamente maggiore di quello che avrei dovuto "pagare" se, dall'inizio, avessi scelto di utilizzare tecnologie di cui avevo il controllo. D'altronde, i fautori del serverless computing sostengono vantaggi notevoli in termini di tempi di rilascio inferiori, standard di sicurezza maggiori, scalabilità, costo inferiore (specialmente all'inizio, grazie al modello pay-per-use). Da notare che questo problema ha gia' avuto un impatto non-trascurabile: Firebase (ed i Google Play Services.... ) sono utilizzati dall'APP-IO e questo ne impedisce la pubblicazione su store alternativi (come F-Droid), vincolandone la fruizione attraverso il play-store di Google (almeno questo è quello che io capisco, da qui [1][2] - confesso, pero', di non aver approfondito). Il risultato, è che l'installazione dell'APP-IO sul mio smartphone de-googled... non è banalissima. Discorso analogo (ma ancora piu' subdolo) rispetto allo sviluppo di APP da utilizzare ufficialmente come secondo fattore di autenticazione SPID e che richiedono di girare su smartphone android dotati dei "Google Play Services" (...che sul mio cellulare NON voglio far girare, in quanto "proprietari"). Anche in questo caso (Google Play Services) si tratta di servizi offerti da Google per semplificare la vita dello sviluppatore.... al prezzo di "vincolare" l'APP sviluppata, appunto, all'esecuzione di tali servizi Tornando al serverless computing, la spinta a scrivere questo messaggio è arrivata da un evento che si terra' on-line il 13/12/2022, organizzato da una piccola associazione emiliana, estremamente attiva nei settori di punta dell'ICT moderno (cloud, sviluppo a microservizi, automazione/orchestrazione, etc.). L'evento è questo: "serverless @ 127.0.0.1" https://www.grusp.org/localhost_/serverless-2022/ e prevede: - 2 talk targati Amazon/AWS - 2 talk targati Google/CGP - 1 talk targato Microsoft/Azure - 1 talk tarkato Alibaba/Alibaba_Cloud Per avere un'idea di quanto dirompenti possano essere questi servizi, si puo' spendere un paio di minuti ad osservare come --nell'ambito dei corsi di formazione _GRATUITI_ organizzati da COGITA [3]--, uno dei giovani sviluppatori mostra quanto sia semplice, appunto, aggiungere l'autenticazione ad una propria applicazione web (il link è al segmento che introduce firebase - dura ~2 minuti): => EP. 08 - Autenticazione con Firebase: gestire Login Utenti https://youtu.be/MjvQH5vTRWc?t=124 Ci tengo a sottolineare che il mio NON vuole essere un "attacco" verso i tecnici che utilizzano Firebase, oppure altre soluzioni di serverless computing... È evidente che, ad un tecnico che deve implementare un modulo di autenticazione, interessa poco o nulla il tema del "lock-in". Ma se quel tecnico lavora per una azienda che prende in mano una commessa pubblica.... allora il discorso diventa piu' complesso. Mi piacerebbe discutere di questa complessita'... Un saluto, DV [1] https://github.com/pagopa/io-app/issues/1718#issuecomment-727852093 [2] https://github.com/pagopa/io-app/issues/1718#issuecomment-873632698 [3] https://www.cogita.it/ -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

3 2

Barcelona aplicará una tasa a los grandes distribuidores de comercio electrónico a partir de marzo
by Luigi Scorca Dec. 3, 2022

Dec. 3, 2022

https://www.lavanguardia.com/local/barcelona/20221202/8631741/barcelona-apl… Luigi

1 0