- nexa - server-nexa.polito.it

Condivisione dei dati pubblici: il Piemonte eccellenza in Europa

by Giuseppe Futia

Condivisione dei dati pubblici: il Piemonte eccellenza in Europa http://www.regione.piemonte.it/notizie/piemonteinforma/diario/condivisione-… Il Piemonte è la Regione europea più virtuosa in tema di condivisione dei dati pubblici, un primato che può vantare insieme a realtà importanti come il Regno Unito e la Catalogna. E' quanto ha stabilito la Commissione Europea, che nei giorni scorsi ha lanciato "Open Data Strategy for Europe", iniziativa che consiste nella revisione della direttiva europea del 2003 sul riuso dei dati del settore pubblico. La Commissione stima in 140 miliardi di euro l'anno il potenziale economico della messa in disponibilità di tali informazioni. "Un importante riconoscimento - commenta l'assessore allo Sviluppo economico, Massimo Giordano - che non può che spingerci a lavorare ulteriormente in questa direzione. Trasformare in oro i dati della Pubblica amministrazione, così come vuole l'Europa, è tra le nostre priorità di governo, tant'è che nel Piano per la competitività abbiamo sottolineato come siano parte integrante dello sforzo di semplificazione e di rimozione delle barriere all'accesso alla Pubblica Amministrazione ed alle sue risorse gli importanti programmi di infrastrutturazione e di ammodernamento dei sistemi informativi. Tra questi ci sono proprio gli strumenti di condivisione dei dati e della conoscenza quali l'open source, il riuso e la messa a disposizione delle banche dati pubbliche. Si tratta di informazioni indispensabili per nostre aziende per poter essere competitive e per aiutarle a combattere l'eccessiva burocrazia". Sono due gli strumenti grazie al quale il Piemonte viene citato come modello da seguire in questo settore. Il primo è il portale *dati.piemonte.it* <http://dati.piemonte.it>, lanciato del maggio 2010 e che ha pubblicato ad oggi 280 dataset (insiemi di dati). Viene segnalato tra i pochi esempi di eccellenza che hanno "anticipato" i tempi, insieme ad iniziative come data.gov.uk <http://data.gov.uk/> nel Regno Unito e dadesobertes.gencat.cat <http://www20.gencat.cat/portal/site/dadesobertes> in Catalogna. Il portale piemontese è nato dalla volontà della Regione e sviluppato con il contributo del Centro NEXA su Internet & Società <http://nexa.polito.it/> del Politecnico di Torino (oltre che del CSI-Piemonte, di CSP e del Consorzio TOP-IX). I dati più scaricati attualmente dal portale, riguardanti temi come edilizia scolastica e formazione professionale e Lavoro della Regione Piemonte, hanno superato i 1.100 download. L'altra iniziativa all'avanguardia è il progetto coordinato dal Centro Nexa e denominato LAPSI <http://lapsi-project.eu/> (Legal Aspect of Public Sector Information), una rete tematica finanziata dall'Unione Europea che unisce oltre venti istituzioni con l'obiettivo primario di consigliare la Commissione Europea proprio sul tema degli open data. Come si legge sia nella comunicazione sia nel memorandum alla proposta di direttiva, il progetto LAPSI ha contribuito al lavoro della Commissione con analisi approfondite, ruolo che continuerà a coprire anche in futuro. E' la prima volta che un progetto regionale viene citato in una Comunicazione EU, così come che un progetto di ricerca piemontese coordinato da Nexa trovi riferimento nella relazione di accompagnamento di una proposta di direttiva europea. Sempre nel contesto dei dati del settore pubblico, la Regione ha finanziato, nell'ambito del bando di ricerca "scienze umane" del 2008, il progetto EVPSI <http://www.evpsi.org/> (Extracting Value from Public Sector Information), coordinato dal Dipartimento di Scienze giuridiche dell'Università di Torino e portato avanti insieme al Centro NEXA su Internet & Società, alla Fondazione Rosselli e alla Facoltà di Economia dell'Università del Piemonte orientale.

Dec. 20, 2011

Re: [nexa] Rapporto ISTAT sulle nuove tecnologie

by David Orban

E il digitale terrestre ce l'ha il 67% delle famiglie. (Oltre al fatto che il 96% ha la televisione.) Quindi d'ora in poi quando si parla di diffusione in accelerazione delle nuove tecnologie, sappiamo che non sono da citare in sequenza radio, televisione, cellulari e internet, ma radio, televisione, cellulari e digitale terrestre... almeno in Italia. Anno di introduzione 2008: quindi in tre anni ha raggiunto oltre i due terzi delle famiglie. Complimenti. Se fosse stato possibile vedere le partite di calcio in internet in diretta, la storia sarebbe stata diversa. David Orban skype, twitter, linkedin, sl, etc: davidorban 2011/12/20 MANTELERO ALESSANDRO <alessandro.mantelero(a)polito.it> > Dal Rapporto ISTAT "Cittadini e nuove tecnologie" (20.12.11): > > "Il 41,7% delle famiglie dichiara di non possedere > l’accesso a Internet perché non ha le competenze per > utilizzarlo; il 26,7% considera Internet inutile e non > interessante, il 12,7% non ha accesso a Internet da > casa perché accede da un altro luogo, l’8,5% perché > considera costosi gli strumenti necessari per > connettersi e il 9,2% perché ritiene eccessivo il costo > del collegamento." > > http://www.istat.it/it/files/**2011/12/ICT-famiglie-2011.pdf?** > title=Cittadini+e+nuove+**tecnologie+-+20%2Fdic%2F2011+-** > +Testo+integrale.pdf<http://www.istat.it/it/files/2011/12/ICT-famiglie-2011.pdf?title=Cittadini+…> > > > > -- > Avv. Alessandro Mantelero, PhD > Confirmed Assistant Professor > http://staff.polito.it/**alessandro.mantelero<http://staff.polito.it/alessandro.mantelero> > > Department of Production Systems and Business Economics > Politecnico di Torino > Corso Duca degli Abruzzi, 24 > 10129 Torino - Italy > ______________________________**_________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/**cgi-bin/mailman/listinfo/nexa<https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> >

Dec. 20, 2011

Re: [nexa] [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by E.Richiardone

On Tue, December 20, 2011 1:57 pm, vecna ~= Claudio Agosti wrote: > Andrea Glorioso wrote: >> Questo assumendo che la piattaforma principe per il cloud computing >> rimanga il Web (uso il termine per semplificare). Ma a seconda del >> tipo di cloud di cui parliamo - sempre per semplificare, mi riferisco >> ala categorizzazione del NIST: IaaS, PaaS, SaaS - questo potrebbe >> non essere una precondizione. Dunque l'ostacolo a cui ti riferisci, >> ovvero l'utilizzo quasi obbligato di Javascript, potrebbe non essere poi >> un ostacolo così tremendo. >> >> O sbaglio? > > no, non sbagli, l'ostacolo javascript non c'e' nei casi che consideri, > ma manca, anche a livello di studio concettuale, tutta la parte lato > client. Ciao Claudio Nella tua analisi avevi in mente javascript come unica piattaforma lato client perche', (presumo come me) sei un utente perlopiu` di browser web classico su PC classico. Penso tuttavia alla direzione che sta predendo l'utilizzo larga-scala mobile di Internet, ovvero app apposite per IOS e Android. -- E.Richiardone

Dec. 20, 2011

Re: [nexa] [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by vecna ~= Claudio Agosti

Andrea Glorioso wrote: > Questo assumendo che la piattaforma principe per il cloud computing > rimanga il Web (uso il termine per semplificare). Ma a seconda del > tipo di cloud di cui parliamo - sempre per semplificare, mi riferisco > ala categorizzazione del NIST: IaaS, PaaS, SaaS - questo potrebbe > non essere una precondizione. Dunque l'ostacolo a cui ti riferisci, > ovvero l'utilizzo quasi obbligato di Javascript, potrebbe non essere poi > un ostacolo così tremendo. > > O sbaglio? no, non sbagli, l'ostacolo javascript non c'e' nei casi che consideri, ma manca, anche a livello di studio concettuale, tutta la parte lato client. Nelle simulazioni fatte dal ricercatore, non ha realizzato un client. Si limita a dire che l'homomorphic encryption pura è troppo pesante per un client, e quindi il suo sistema risolve questo limite. ma non l'ha sviluppato: la parte client è interamente simulata nel suo db-proxy. Puo' uscire una cosa dalla dubbia sicurezza: con key escrow integrato, con chiavi storate da terze parti, con software di decifratura fornito da chi ha anche i dati, etc. Un protocollo crittografico che sfrutti questo CryptoDB, non è neppure abbozzato. a meno di sorprese, *il prodotto è lontano*, o quantomeno un prodotto sicuro. Anche i giudizi sul fatto che la ricerca complessiva sia andata in una direzione consona agli utenti, è sospesa alle prossime release :) ciao, -- Claudio Agosti ~ vecna one of the many `random GlobaLeaks developer` http://www.delirandom.net

Dec. 20, 2011

Rapporto ISTAT sulle nuove tecnologie

by MANTELERO ALESSANDRO

Dal Rapporto ISTAT "Cittadini e nuove tecnologie" (20.12.11): "Il 41,7% delle famiglie dichiara di non possedere l’accesso a Internet perché non ha le competenze per utilizzarlo; il 26,7% considera Internet inutile e non interessante, il 12,7% non ha accesso a Internet da casa perché accede da un altro luogo, l’8,5% perché considera costosi gli strumenti necessari per connettersi e il 9,2% perché ritiene eccessivo il costo del collegamento." http://www.istat.it/it/files/2011/12/ICT-famiglie-2011.pdf?title=Cittadini+… -- Avv. Alessandro Mantelero, PhD Confirmed Assistant Professor http://staff.polito.it/alessandro.mantelero Department of Production Systems and Business Economics Politecnico di Torino Corso Duca degli Abruzzi, 24 10129 Torino - Italy

Dec. 20, 2011

Re: [nexa] [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by Andrea Glorioso

Ciao Vecna, grazie per i chiarimenti. Solo un'osservazione. 2011/12/20 vecna ~= Claudio Agosti <vecna(a)globaleaks.org> > Andrea Glorioso wrote: > > Se ne parla da un po' di tempo e dunque vorrei sapere dagli esperti: > > parliamo di tecnologia che si può mettere in "produzione" oggi, o è un > > (importante) passo avanti nella ricerca in materia? > > ciao Andrea, beh, non è che sono proprio esperto, ma stavo rispondendo > sull'argomento: > > 1) https://en.wikipedia.org/wiki/Homomorphic_encryption è un'importante > buzzword degli ultimi anni :) > > 2) in questo paper, non fa riferimento costante all'HE, perché la > ricerca è stata: realizzare un software compatibile con mysql (per > dimostrare l'ipotetica aggiunta della sicurezza con il solo cambio di > storage) utilizzando una serie di tecniche aggregate. il lavoro di > ricerca, piu' che crittografico matematico, è stato di integrazione e > implementazione. > > 3) fa riferimento ad una serie di schemi crittografici di riferimento, > in tutti il key management è un elemento essenziale, non trattato. > > 4) non fa riferimento alle implementazioni client non teoriche. > > il 3 e 4 sono il mio cruccio sulla possibile rapida implementazione. > > Supponiamo che un utente voglia migrare i suoi dati su di un cloud > protetto, deve necessariamente avere sul suo computer il software in > grado di gestire le chiavi, cifrare i dati prima dell'invio, decifrarli > alla ricezione. > > Questo, se lo si applica al web, richiede un'implementazione di > cifratura-decifratura nell'unico linguaggio interpretato, standard, > esebuile sui broweser: javascript. > Questo assumendo che la piattaforma principe per il cloud computing rimanga il Web (uso il termine per semplificare). Ma a seconda del tipo di cloud di cui parliamo - sempre per semplificare, mi riferisco ala categorizzazione del NIST: IaaS, PaaS, SaaS - questo potrebbe non essere una precondizione. Dunque l'ostacolo a cui ti riferisci, ovvero l'utilizzo quasi obbligato di Javascript, potrebbe non essere poi un ostacolo così tremendo. O sbaglio? Ciao, -- I speak only for myself. Sometimes I do not even agree with myself. Keep it in mind. Twitter: @andreaglorioso Facebook: https://www.facebook.com/andrea.glorioso LinkedIn: http://www.linkedin.com/profile/view?id=1749288&trk=tab_pro

Dec. 20, 2011

Re: [nexa] [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by vecna ~= Claudio Agosti

Andrea Glorioso wrote: > Se ne parla da un po' di tempo e dunque vorrei sapere dagli esperti: > parliamo di tecnologia che si può mettere in "produzione" oggi, o è un > (importante) passo avanti nella ricerca in materia? ciao Andrea, beh, non è che sono proprio esperto, ma stavo rispondendo sull'argomento: 1) https://en.wikipedia.org/wiki/Homomorphic_encryption è un'importante buzzword degli ultimi anni :) 2) in questo paper, non fa riferimento costante all'HE, perché la ricerca è stata: realizzare un software compatibile con mysql (per dimostrare l'ipotetica aggiunta della sicurezza con il solo cambio di storage) utilizzando una serie di tecniche aggregate. il lavoro di ricerca, piu' che crittografico matematico, è stato di integrazione e implementazione. 3) fa riferimento ad una serie di schemi crittografici di riferimento, in tutti il key management è un elemento essenziale, non trattato. 4) non fa riferimento alle implementazioni client non teoriche. il 3 e 4 sono il mio cruccio sulla possibile rapida implementazione. Supponiamo che un utente voglia migrare i suoi dati su di un cloud protetto, deve necessariamente avere sul suo computer il software in grado di gestire le chiavi, cifrare i dati prima dell'invio, decifrarli alla ricezione. Questo, se lo si applica al web, richiede un'implementazione di cifratura-decifratura nell'unico linguaggio interpretato, standard, esebuile sui broweser: javascript. javascript, negli ultimi anni uno dei vettori piu' frequenti di attacchi client side, un linguaggio che ha obbligato i produttori di browser a deformare lo standard, per dare compatibilità con gli errori piu' frequenti nei siti web. codice eseguito sulle tue pagine web, che puo' manipolare tutto l'I/O web che fai. e codice che ricevi, senza aver strumenti di verifica, autenticazione, certificazione, da parte del sito web al quale ti colleghi. pertanto, chi ci offre lo storage protetto è anche quello che ci da il codice per usarlo. ma se non ti stavi fidando di lui, come puoi fidarti del codice che ti da ? short answer alla tua domanda: è un importante passo, per i back-end.

Dec. 20, 2011

Re: [nexa] Riconoscimento facciale, controllo, opt-it

by vecna ~= Claudio Agosti

MANTELERO ALESSANDRO wrote: > l'articolo offre spunti interessanti che vanno oltre il tema specifico e > si aprono ai profili etici > > http://lettura.corriere.it/internet-ti-guarda-in-faccia/ ciao a tutti :) è il mio primo messaggio in lista, ho già visto dei volti noti. ho letto l'articolo, è molto vario, bello che corriere.it abbia contenuti simili, quoto la parte conclusiva: > Google è convinto che così facendo l’azienda saprà sottrarsi a qualunque > accusa di comportamento immorale: dopo tutto, la scelta finale spetta > sempre all’utente! Il vero crimine tuttavia non è impedire agli utenti > di scegliere, bensì contribuire a diffondere una tecnologia che, come > Google e Facebook ben sanno, potrebbe recare danni incalcolabili. La loro > più grande ipocrisia sta proprio nel fingere di non sapere come andrà > realmente a finire questa storia. senza contare, anche se l'opt-in dovesse divenire la prassi: . le foto sono comunque reperibili online, in modo massivo ed automatizzabile, e sono acquisibili per la creazione di database biometrici facciali (l'unica difesa, da un crawler che acquisce i volti, è pubblicare volti offuscati di default: implausibile) . quando un utente accetta la scansione dei dati biometrici, non la sta accettando "sul suo volto", ma "sulle sue foto", e ottimi articoli introduttivi come quello del corriere, mancano sempre dell'unica difesa che esiste nei social network: una rete sociale cosciente. Amici con la quale hai vissuto dei momenti personali, che abbiano a cuore la privacy quanto tu l'hai. perché su una rete di N persone, basta uno che "prova la nuova feature" per mandare a ramengo tutti gli scrupoli degli N-1 amici. volevo segnalarvi questo studio portato avanti da Alberto Camozzo, http://tagmenot.info/ ipotizzava un meccanismo di explicit opt-out usando un qrcode caratteristico da appendere in luoghi|magliette|oggetti, così da usare la foto stessa come vettore dell'opt-out. ciao, C

Dec. 20, 2011

Re: [nexa] [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by Andrea Glorioso

Se ne parla da un po' di tempo e dunque vorrei sapere dagli esperti: parliamo di tecnologia che si può mettere in "produzione" oggi, o è un (importante) passo avanti nella ricerca in materia? Ciao, grazie, Andrea On Tuesday, December 20, 2011, J.C. DE MARTIN <demartin(a)polito.it> wrote: > Per citare Lauren "potentially a very big deal" - penso, oltre al resto, a cloud computing. > JC > > > Begin forwarded message: > > From: Lauren Weinstein <lauren(a)vortex.com> > Date: 19 dicembre 2011 23:07:34 CET > To: nnsquad(a)nnsquad.org > Subject: [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them > > > Computing On Encrypted Databases Without Ever Decrypting Them > > http://j.mp/w0NLE3 (Forbes) > > "Now the Google- and Citigroup-funded work of three MIT scientists > holds the promise of solving that long-nagging issue in some of the > computing world's most common applications. CryptDB, a piece of > database software the researchers presented in a paper (PDF here) at > the Symposium on Operating System Principles in October, allows users > to send queries to an encrypted set of data and get almost any answer > they need from it without ever decrypting the stored information, a > trick that keeps the info safe from hackers, accidental loss and even > snooping administrators. And while it's not the first system to offer > that kind of magically flexible cryptography, it may be the first > practical one, taking a fraction of a second to produce an answer > where other systems that perform the same encrypted functions would > require thousands of years." > > - - - > > CryptDB: Protecting Condentiality with > Encrypted Query Processing > > http://j.mp/u1INfV (MIT [PDF]) > > "It works by executing SQL queries over encrypted data using a > collection of efcient SQL-aware encryption schemes. CryptDB can > also chain encryption keys to user passwords, so that a data item > can be decrypted only by using the password of one of the users > with access to that data. As a result, a database administrator > never gets access to decrypted data, and even if all servers are > compromised, an adversary cannot decrypt the data of any user who > is not logged in." > > - - - > > Potentially a *very* big deal. > > --Lauren-- > Lauren Weinstein (lauren(a)vortex.com) http://www.vortex.com/lauren > Co-Founder: People For Internet Responsibility: http://www.pfir.org > Founder: > - Network Neutrality Squad: http://www.nnsquad.org > - Global Coalition for Transparent Internet Performance: http://www.gctip.org > - PRIVACY Forum: http://www.vortex.com > Member: ACM Committee on Computers and Public Policy > Blog: http://lauren.vortex.com > Google+: http://vortex.com/g+lauren > Twitter: https://twitter.com/laurenweinstein > Tel: +1 (818) 225-2800 / Skype: vortex.com > > _______________________________________________ > nnsquad mailing list > http://lists.nnsquad.org/mailman/listinfo/nnsquad > > -- -- I speak only for myself. Sometimes I do not even agree with myself. Keep it in mind. Twitter: @andreaglorioso Facebook: https://www.facebook.com/andrea.glorioso LinkedIn: http://www.linkedin.com/profile/view?id=1749288&trk=tab_pro

Dec. 20, 2011

Fwd: [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them

by J.C. DE MARTIN

Per citare Lauren "potentially a very big deal" - penso, oltre al resto, a cloud computing. JC Begin forwarded message: > From: Lauren Weinstein <lauren(a)vortex.com> > Date: 19 dicembre 2011 23:07:34 CET > To: nnsquad(a)nnsquad.org > Subject: [ NNSquad ] Computing On Encrypted Databases Without Ever Decrypting Them > > > Computing On Encrypted Databases Without Ever Decrypting Them > > http://j.mp/w0NLE3 (Forbes) > > "Now the Google- and Citigroup-funded work of three MIT scientists > holds the promise of solving that long-nagging issue in some of the > computing world's most common applications. CryptDB, a piece of > database software the researchers presented in a paper (PDF here) at > the Symposium on Operating System Principles in October, allows users > to send queries to an encrypted set of data and get almost any answer > they need from it without ever decrypting the stored information, a > trick that keeps the info safe from hackers, accidental loss and even > snooping administrators. And while it's not the first system to offer > that kind of magically flexible cryptography, it may be the first > practical one, taking a fraction of a second to produce an answer > where other systems that perform the same encrypted functions would > require thousands of years." > > - - - > > CryptDB: Protecting Condentiality with > Encrypted Query Processing > > http://j.mp/u1INfV (MIT [PDF]) > > "It works by executing SQL queries over encrypted data using a > collection of efcient SQL-aware encryption schemes. CryptDB can > also chain encryption keys to user passwords, so that a data item > can be decrypted only by using the password of one of the users > with access to that data. As a result, a database administrator > never gets access to decrypted data, and even if all servers are > compromised, an adversary cannot decrypt the data of any user who > is not logged in." > > - - - > > Potentially a *very* big deal. > > --Lauren-- > Lauren Weinstein (lauren(a)vortex.com) http://www.vortex.com/lauren > Co-Founder: People For Internet Responsibility: http://www.pfir.org > Founder: > - Network Neutrality Squad: http://www.nnsquad.org > - Global Coalition for Transparent Internet Performance: http://www.gctip.org > - PRIVACY Forum: http://www.vortex.com > Member: ACM Committee on Computers and Public Policy > Blog: http://lauren.vortex.com > Google+: http://vortex.com/g+lauren > Twitter: https://twitter.com/laurenweinstein > Tel: +1 (818) 225-2800 / Skype: vortex.com > > _______________________________________________ > nnsquad mailing list > http://lists.nnsquad.org/mailman/listinfo/nnsquad >

Dec. 20, 2011