- nexa - server-nexa.polito.it

Uso distorto (...e potenzialmente drammatico) dell'IA
by Damiano Verzulli March 19, 2022

March 19, 2022

Segnalo questo articolo di Wired.it che... fitta molto con le discussioni in ambito ML/IA fatte su questa lista. ================ => "Un’intelligenza artificiale ha creato 40mila nuove armi chimiche in sei ore" È quanto emerge da uno studio condotto per esplorare l'uso improprio delle tecnologie nella scoperta di nuovi farmaci. Il computer ha generato nuove molecole più tossiche del più potente agente nervino mai sviluppato https://www.wired.it/article/intelligenza-artificiale-armi-chimiche/ ================ L'articolo fa riferimento ad una pubblicazione scientifica del 07/03/2022: =============== Dual use of artificial-intelligence-powered drug discovery Urbina, F., Lentzos, F., Invernizzi, C. /et al. /https://doi.org/10.1038/s42256-022-00465-9 PDF: https://www.nature.com/articles/s42256-022-00465-9.pdf =============== Bye, DV P.S.: non ho potuto fare a meno di notare un Italiano fra gli Autori... naturalmente EXPAT :-( -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

2 1

BIG sabotage: Famous npm package deletes files to protest Ukraine war
by Giacomo Tesio March 18, 2022

March 18, 2022

This month, the developer behind the popular npm package 'node-ipc' released sabotaged versions of the library in protest of the ongoing Russo-Ukrainian War. Newer versions of the 'node-ipc' package began deleting all data and overwriting all files on developer's machines, in addition to creating new text files with "peace" messages. With over a million weekly downloads, 'node-ipc' is a prominent package used by major libraries like Vue.js CLI. [...] the malicious code, committed as early as March 7th by the dev, would read the system's external IP address and only delete data by overwriting files for users based in Russia and Belarus. The code present within 'node-ipc', specifically in file "ssl-geospec.js" contains base64-encoded strings and obfuscation tactics to mask its true purpose [...] Additionally, because 'node-ipc' versions 9.2.2, 11.0.0, and those greater than 11.0.0 bundle the peacenotwar module within themselves, affected users saw 'WITH-LOVE-FROM-AMERICA.txt' files popping up on their Desktop with "peace" messages [...] "At this point, a very clear abuse and a critical supply chain security incident will occur for any system on which this npm package will be called upon, if that matches a geo-location of either Russia or Belarus," [...] This marks the second major incident of protest by an open source developer this year, following January's 'colors' and 'fakers' self-sabotage incident, as first reported by BleepingComputer. In the case of 'colors', its developer Marak Squires drew mixed reactions from the open source community because his manner of protest involved breaking thousands of applications by introducing infinite loops within them. However, the move by RIAEvangelist, who maintains over 40 packages on npm, has drawn sharp criticism for going beyond just "peaceful protest" and actively deploying destructive payloads in a popular library without any warning to honest users. [...] Continua su https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-pack… Non è nulla di nuovo naturalmente [1], ma pian piano gli informatici iniziano ad esercitare pubblicamente il potere politico che detengono. Purtroppo sono ancora in molti ad avere interiorizzato l'oppressione cui sono sottoposti, molti misurano il valore dell'open source solo nei termini dello sfruttamento di lavoro altamente qualificato e non pagato che garantisce al business e queste azioni politiche risultano per loro incomprensibili e dannose: ``` A GitHub user called it "a huge damage" to the credibility of the whole open source community. "This behavior is beyond f**** up. Sure, war is bad, but that doesn't make this behavior (e.g. deleting all files for Russia/Belarus users and creating strange file in desktop folder) justified. F*** you, go to hell. You've just successfully ruined the open-source community. You happy now @RIAEvangelist?" asked another. [...] ``` Le aziende però sono già da tempo sul piede di guerra [2] e anche le più piccole si lanciano in implicite minacce a chi osa mostrare che il re è nudo: ``` "Even if the deliberate and dangerous act of maintainer RIAEvangelist will be perceived by some as a legitimate act of protest. How does that reflect on the maintainer’s future reputation and stake in the developer community?" asks Snyk's Tal. ``` Ma la buona notizia è che, pian piano, la coscienza di classe sta arrivando anche fra gli informatici. [3] Giacomo [1] http://www.tesio.it/2020/10/02/la_lotta_informatica_per_la_democrazia_ciber… [2] http://www.tesio.it/2022/02/12/I_Dati_della_Discordia.odt [2] https://nitter.net/AlphabetWorkers/status/1504194542911713284

1 0

Panelfit conference on anticipatory compliance
by Stefano Leucci March 18, 2022

March 18, 2022

Dears, vorrei invitarvi all'*evento finale del progetto UE Panelfit* <https://www.panelfit.eu/4-final-dissemination-events/30-31-march-2022-bruss…>dedicato a *anticipatory compliance e foresight nell'ambito della regolamentazione tecnologica*. Dopo l'introduzione di del supervisor europeo per la protezione dei dati Wiewiórowski, discuteremo di come collegare due settori disciplinari ancora troppo lontani tra di loro. Qui il programma <https://www.panelfit.eu/wp-content/uploads/2022/03/PANELFIT-Final-Event-Bru…>. Per partecipare, potete contattare Monica.loyo(a)ehu.eus che vi invierà i dettagli per la connessione. Stefano

1 0

Google entering into the delivery operations?
by Luigi Scorca March 18, 2022

March 18, 2022

https://techcrunch.com/2022/03/17/google-launches-new-tools-to-help-busines… Luigi

1 0

Re: [nexa] Sempre a proposito di "strategia cloud" nazionale/europea....
by Giuseppe Attardi March 18, 2022

March 18, 2022

Questa prassi, attribuita a Oracle, mi risulta sia applicata anche da Microsoft: Se una azienda decide di usare Oracle su una infrastruttura cloud di terzi, viene addebitato un costo per ogni CPU che potrebbe "potenzialmente" essere usata per il DB. Questo vuol dire che poco importa se una macchina virtuale ha 64 CPU ma solo 4 vengono destinate al cloud di Oracle: pagano tutte e 64 le CPU, perché potrebbero essere usate e nessuno potrà mai dimostrare il contrario. È una vera vergogna, perché ad esempio impediva al Cloud GARR di offrire VM con Windows, in quanto, chi avesse voluto utilizzare SW Microsoft su una di esse avrebbe dovuto pagare per licenze su TUTTI i server del cloud. — Beppe > On 18 Mar 2022, at 09:41, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > Date: Thu, 17 Mar 2022 22:09:08 +0100 > From: Damiano Verzulli <damiano(a)verzulli.it <mailto:damiano@verzulli.it>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: [nexa] Sempre a proposito di "strategia cloud" > nazionale/europea.... > Message-ID: <804a9dda-f5b0-71fe-b96c-fb36315e3a25(a)verzulli.it <mailto:804a9dda-f5b0-71fe-b96c-fb36315e3a25@verzulli.it>> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > Sul tema in oggetto, stasera mi hanno segnalato questo articolo di DDay.it <http://dday.it/>: > > => "Una lettera a Colao per denunciare le pratiche scorrette di > Microsoft. Cloud bollente con i soldi del PNRR" > > https://www.dday.it/redazione/42159/una-lettera-a-colao-per-denunciare-le-p… <https://www.dday.it/redazione/42159/una-lettera-a-colao-per-denunciare-le-p…> > > A differenza di come il tema "cloud nazionale" è stato toccato su questa > lista negli ultimi mesi... il taglio dell'articolo (e la lettera cui fa > riferimento), affronta un problema _NUOVO_ (per me), ma comunque > interessante: l'intreccio pericoloso delle "licenze d'uso" di alcuni > software, quando tali software sono ospitati su determinati > cluod-provider (un esempio: la licenza d'uso di O365 costa _MENO_ se la > ospiti su Azure/M$, rispetto a quanto costa se la ospiti altrove). > > Di primo acchitto mi è sembrato un argomento "banalmente economico", non > particolarmente interessante. Ma a pensarci bene, le implicazioni in > termini di mercato potrebbero essere decisamente rilevanti. > > Personalmente, pero', preferirei che prima ancora dei problemi "di > mercato", la strategia del cloud-nazionale si occupasse dei temi di > "sovranita'" a noi tanto cari. > > Un saluto, > DV > > -- > Damiano Verzulli > e-mail: damiano(a)verzulli.it <mailto:damiano@verzulli.it> > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html <http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html> >

2 1

Tracking Exposed Special Report: TikTok content restriction in Russia
by Giacomo Tesio March 18, 2022

March 18, 2022

The Tracking Exposed investigation into content restriction in Russia shows that: - On March 7, TikTok made all the content posted by non-Russian channels unavailable to Russian users. This unannounced restriction removes an estimated 95% of the content previously available to Russian TikTok users. - Content restriction is happening at the application layer rather than the transport layer, which requires the direct involvement of TikTok. It is the first time a global social media platform has restricted access to content at this scale. - A network of coordinated accounts is using a loophole to post new content promoting Russian pro-war propaganda in Russia, despite the current ban on new content uploads. Continua su: https://tracking.exposed/pdf/tiktok-russia-15march2022.pdf Giacomo

2 1

la guida dei diritti di cittadinanza digitale per imprese e cittadini
by Mauro Alovisio March 18, 2022

March 18, 2022

Gent.mi segnalo iniziativa di Agid Online la Guida dei diritti di cittadinanza digitali - [image: Share icon] Condividi Data: 16/03/2022 Prevista dal Codice dell’amministrazione digitale, la Guida illustra cos’è la cittadinanza digitale e quali sono i diritti digitali di cittadini e imprese AgID ha pubblicato la Guida dei diritti di cittadinanza digitale <https://trasparenza.agid.gov.it/moduli/downloadFile.php?file=oggetto_allega…> definita dall’articolo 17, comma 1-quinquies del Codice dell’amministrazione digitale <https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:20…> e adottata con Determinazione n.57/2022 <https://trasparenza.agid.gov.it/archivio28_provvedimenti-amministrativi_0_1…> . La cittadinanza digitale si sostanzia dei diritti digitali che, grazie al supporto di una serie di strumenti e processi, contribuiscono a facilitare a cittadini e imprese la fruizione dei servizi della Pubblica Amministrazione, rendendola più vicina e accessibile agli utenti. I diritti di cittadinanza digitali risultano concreti quando chiunque può: - accedere ai servizi online in maniera semplice, sicura e veloce (diritto all’uso delle tecnologie, Identità digitale, accessibilità di siti web e applicazioni mobili); - acquisire rapidamente informazioni affidabili e/o esprimere chiaramente la propria esigenza, instaurando una comunicazione rapida e con pieno valore giuridico con la pubblica amministrazione alla quale ci si rivolge per un procedimento o un servizio (istanze telematiche, comunicazioni elettroniche, domicilio digitale); - beneficiare di modalità di pagamento digitali che assicurino maggiore trasparenza e sicurezza (pagamenti con modalità informatiche). La Guida ha lo scopo quindi di informare cittadini e imprese su strumenti e servizi disponibili e fornire una panoramica sulle norme che regolano e tutelano i diritti digitali. Con un linguaggio semplice e diretto, la Guida presenta 12 paragrafi divisi in due parti. La prima parte è incentrata sul tema della cittadinanza digitale e presenta in breve i principali diritti; la seconda va più nel dettaglio degli stessi diritti e degli strumenti a disposizione per renderli effettivi. Dal diritto all’uso delle tecnologie all’identità digitale, dall’accessibilità ai pagamenti elettronici, la Guida vuole essere uno strumento utile per gli utenti che possono approfondire i propri diritti e per le amministrazioni che hanno la possibilità di svolgere un’azione di diffusione della stessa e di sensibilizzazione verso l’importanza di esercitare nel concreto il diritto alla cittadinanza digitale. La Guida infine costituisce un documento in evoluzione, che si aggiorna sulla base delle modifiche normative che potranno intervenire ed essere rivista periodicamente in base all’evolvere dei diritti e degli strumenti di cittadinanza digitale.

3 2

"The FTC’s new enforcement weapon spells death for algorithms"
by Giovanni Battista Gallus March 17, 2022

March 17, 2022

In un caso riguardante la raccolta illecita di dati personali dei minori, la FTC ha ordinato non solo la cancellazione dei dati di minori acquisiti illecitamente, ma anche la "cancellazione" dei modelli algoritmici ottenuti attraverso la raccolta illecita dei dati. Un simile ordine rientrerebbe anche nei poteri delle Autorità di controllo, ai sensi dell'art. 58 GDPR? Un approccio davvero interessante. https://www.protocol.com/policy/ftc-algorithm-destroy-data-privacy G.Battista Gallus -- Avv. Giovanni Battista Gallus Patrocinante in Cassazione LL.M. Master of Laws - Ph.D. ISO/IEC 27001/2013 Lead Auditor Array - Studio Legale Via Castelvì n. 9 09129 Cagliari (Italy) phone +390707966538 fax +390702041360 Piazza San Nazaro in Brolo 15 20121 Milano (Italy) phone +390287075914 fax +391782709429 e-mail gallus(a)array.law PEC g.gallus(a)legalmail.it twitter @gbgallus http://www.array.eu PGP key fingerprint 1278 C257 1372 8307 FD8A B625 502B E542 4123 3AED Sent with [ProtonMail](https://protonmail.com/) secure email.

3 3

"Brevetti sui farmaci e diritto alla salute nelle politiche di gestione del Covid-19" | 22 marzo e 5 aprile 2022, ore 15.00
by Nexa Media March 17, 2022

March 17, 2022

Gentilissimi, vi invitiamo a partecipare alle due lezioni aperte /*"Brevetti sui farmaci e diritto alla salute nelle politiche di gestione del Covid-19"*/, tenute da *Maurizio Borghi*, professore ordinario presso l’Università degli Studi di Torino e trustee del Centro Nexa, che avranno luogo rispettivamente *martedì 22 marzo**, dalle ore 15:00 alle ore 17:00*, presso l'*Aula Rosa* (C.so Regina, 60, Torino), e *martedì 5 aprile, dalle ore **15:00 alle ore 17:00*, presso l'*Aula F5 D2*, 1° piano CLE (Lungo Dora Siena, 100 A, Torino). È possibile partecipare a distanza collegandosi al seguente link: https://unito.webex.com/meet/maurizio.borghi Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

1 0

Comunicato USPID sulla guerra in Ucraina
by Diego.Latella March 15, 2022

March 15, 2022

Care e Cari, Al link sotto indicato troverete il Comunicato dell'Unione degli Scienziati Per Il Disarmo (USPID, www.uspid.org [1]) sulla guerra in Ucraina. https://uspid.org/Documenti/AltriDocumenti/Archivio/UfficialiConsiglioScien… Vi invito a diffonderlo fra le Vostre Colleghe e i Vostri Colleghi. Grazie Diego -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [2]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat Links: ------ [1] http://www.uspid.org [2] http://www.isti.cnr.it

1 0