- nexa - server-nexa.polito.it

[***OFFLIST***] Re: Utilizzo di SPID **SENZA** servizi Google
by Damiano Verzulli Feb. 14, 2022

Feb. 14, 2022

Ciao Gianluca. Grazie per la riflessione. Il 14/02/22 08:42, Gianluca Mazzini ha scritto: > [....] > Per quel che posso, se mi indicate come iscrivermi e a cosa iscrivermi > posso provare a partecipare e leggere e discutere > con il vincolo che se interpreto un ruolo istituzionale > ho una necessaria libertà inferiore di agire ed espormi Dopo questa e-mail, ne riceverai un'altra (dal list-manager di Nexa). Basta che fai "reply" (senza editare alcunché nella risposta) e verrai automaticamente aggiunto alla lista. Tutte le mail veicolate dalla lista hanno la stringa "[nexa]" nell'oggetto. Il Centro Nexa cui si ruota attorno.... è questo: https://nexa.polito.it/ Un caro saluto, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

1 0

A driverless Waymo got stuck in traffic and then tried to run away from its support crew - The Verge
by Alberto Cammozzo Feb. 13, 2022

Feb. 13, 2022

<https://www.theverge.com/2021/5/14/22436584/waymo-driverless-stuck-traffic-…> One of Waymo’s fully autonomous minivans <https://www.theverge.com/2019/12/9/21000085/waymo-fully-driverless-car-self…> got stuck at an intersection in Chandler, Arizona, prompting the company to send a roadside assistance team to come extract it. But when the crew arrived, the vehicle started to drive away before pulling over and completely blocking a three-lane road. It was a rare moment captured on video of one of Waymo’s driverless vehicles performing erratically. The incident was recorded from inside the vehicle by Joel Johnson, who publishes videos on YouTube under the handle JJRicks Studios <https://www.youtube.com/c/JJRicksStudios/featured> about his experiences using Waymo’s Level 4 autonomous vehicles, which operate without a safety driver behind the wheel. Johnson’s video is a rare unedited look at what happens when one of the world’s most proficient autonomous vehicles gets tripped up by a few orange safety cones. “It’s no longer stranded and now it’s blocking, okay,” a remote operator is heard saying to Johnson at one point in the video, to which he replies, “Well, this is interesting!” [...]

4 6

Byung Chul Han, le non cose (era: EDR (scatola nera) sui veicoli: e la privacy?!?)
by maurizio lana Feb. 13, 2022

Feb. 13, 2022

care e cari, leggo in "Le non-cose" di Byung Chul Han (lui parla di auto del futuro, ma è in realtà l'auto dal 6 luglio 2022): > > Cosa succede alle cose quando vengono compenetrate dalle informazioni? > L’informatizzazione del mondo trasforma le cose in///infomi/, vale a > dire/agenti/che elaborano informazioni. L’auto del futuro non sarà piú > una cosa legata a fantasie di potere e possesso, bensí un «centro di > diffusione d’informazioni» mobile, in pratica un///infoma/che comunica > con noi: > > È la macchina che vi parla, che vi informa «spontaneamente» sul > suo stato generale, e sul vostro (rifiutandosi naturalmente di > funzionare se voi nonfunzionate bene), è la macchina che consulta > e delibera, partner in una negoziazione generale del modo della > vita […] (J. Baudrillard,/L’altro visto da sé/, trad. di M. T. > Carbone, costa & nolan, Genova 1988, pp. 8 sg ). > > L’analisi esistenziale compiuta da Heidegger in///Essere e > tempo/andrebbe rivista tenendo conto dell’informatizzazione del mondo. > L’«essere-nel-mondo» heideggeriano si compie nella forma di un > «commercio manipolante» con cose «disponibili» oppure «utilizzabili». > La mano rappresenta un’immagine centrale dell’analisi heideggeriana > dell’esserci. Il/Dasein/(che indica ontologicamente l’essere umano) si > collega all’ambiente mediante la mano. Il suo mondo è un ambito > oggettuale. Oggi invece viviamo in una infosfera. Noi > non/manipoliamo/cose passive, bensí/comunichiamo/e/interagiamo/con > infomi che a loro volta agiscono e reagiscono. L’essere umano non è > piú/Dasein/, è un/Inforg/che funziona comunicando e scambiando > informazioni. > "Noi non manipoliamo [più] cose passive, bensí comunichiamo e interagiamo con infomi che a loro volta agiscono e reagiscono". forse è un tema di information literacy da portare all'evidenza, questo delle cose che non sono più semplici cose ma sempre più sono infomi. se c'è trascuratezza su quanto le cose ci ascoltano, dai giocattoli, ai software, ai televisori, ai telefoni, ecc., probabilmente proprio l'idea che l'EDR dell'auto posa parlare di noi con la polizia stradale potrebbe risvegliare almeno in qualcuno l'attenzione sul tema? Maurizio Il 11/02/22 11:42, 380° <g380(a)biscuolo.net> ha scritto: > parto dalla fine: mi chiedo quanto tempo ci vorrà a riscontrare che gli > EDR saranno /abusati/ e le belle intenzioni del legislatore si > scontreranno con le pratiche /amministrative/ di governi E compagnie di > assicurazione (tipo se non ti adegui paghi il doppio) [1] > > mi chiedo quando, per la nostra sicurezza ovviamente, agli EDR verranno > aggiunti sistemi di certificazione dello stato del guidatore > (alcolemia?) o funzioni che parcheggino automaticamente il veicolo in > attesa di intervento della pubblica sicurezza, nel caso il guidatore > abbia superato una determinata soglia di /disattenzioni/... una specie > di patente a punti on steroids > > quanto ci vorrà prima che i comuni chiedano di poter autorizzare la > polizia locale e /provinciale/ ad accedere agli EDR per verificare il > superamento dei limiti di velocità per comminare le relative multe? Gli > autovelox sono già ferro vecchio. > > trovare il sostegno dell'opinione pubblica non sarà un problema il > giorno in cui la socurezza stradale diventerà un'emergenza supportata da > adeguate evidenze scientifiche > > tutto questo ha un nome: soluzionismo tecnologico, in questo caso per la > /automatizzata/ sicurezza stradale, così ci sarà pure bisogno di meno > addetti, vogliamo mettere il risparmio per i comuni che sono sempre più > POVERI! > > da qui ad arrivare al "giudice della strada" sintetizzato da una AI > quanto ci vuole? > > OK, ammesso e NON concesso che si tratti solo di paranoie, perché io NON > sono comunque tranquillo?!? Forse per via della sciocchezzuola che > riguarda la raccolta e il trattamento dei dati da parte di Europol?!? > :-O > > ...o forse perché il GDPR, quando si tratta di questioni di sicurezza, > conferisce ai governi AMPI margini di manovra per decidere quando il > trattamento è /legale/? > > le mie riflessioni scaturiscono da questo articolo dove viene rilanciata > una notizia non nuova: > > https://quifinanza.it/info-utili/scatola-nera-obbligatoria-da-luglio-cosa-c… > > «Scatola nera obbligatoria da luglio. Cosa cambia per gli automobilisti» > > --8<---------------cut here---------------start------------->8--- > > Il nuovo regolamento europeo prevede, tra le altre cose, l'installazione > della scatola nera su tutti i veicoli. > > Tra pochi mesi entreranno in vigore le norme del Regolamento UE > 2019/2144 che riguardano l’uso di sistemi avanzati che proteggono gli > occupanti dei veicoli e gli altri utenti della strada. Tra questi c’è il > registratore di dati di evento (EDR), ossia la cosiddetta scatola > nera. Il dispositivo sarà obbligatorio sulle auto e sui veicoli > commerciali leggeri di nuova omologazione a partire dal 6 Luglio > 2022. Dal 7 Luglio 2024 sarà invece obbligatoria su auto e v.c.l. di > nuova immatricolazione. Nel 2029 l’obbligo sarà esteso anche ai mezzi > pesanti. > > [...] > > Privacy > > L’EDR non sarà disattivabile dall’utente. I dati raccolti resteranno > anonimi e protetti da manipolazioni e abusi, e in ogni caso, per > questioni relative alla privacy, non potranno consentire di individuare > il singolo veicolo o il proprietario o titolare del veicolo. Tuttavia i > dati registrati e memorizzati dal dispositivo saranno a disposizione > delle forze di polizia nazionali, mediante un’interfaccia standard, al > fine di attribuire le responsabilità di un eventuale incidente stradale. > > --8<---------------cut here---------------end--------------->8--- > > la versione del REGOLAMENTO (UE) 2019/2144 HTML in italiano è > disponibile qui: > > https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32019R2144&f… > > il regolamento parla in modo estensivo dei "registratori dati evento" > (EDR) e cerca di rassicurare in tutti i modo che i dati saranno raccolti > in modo anonimo e «utilizzabili dagli Stati membri per effettuare > analisi della sicurezza stradale e valutare l’efficacia delle specifiche > misure adottate senza permettere di identificare il proprietario o il > titolare di uno specifico veicolo sulla base dei dati memorizzati» > > dice anche «il trattamento dei dati personali raccolti mediante il > sistema eCall di bordo basato sul servizio 112 è soggetto a tutele > specifiche stabilite dal regolamento (UE) 2015/758 del Parlamento > europeo e del Consiglio» > > dice anche «Inoltre, alcuni di tali sistemi di sicurezza formano la base > di tecnologie che saranno usate anche per l’impiego di veicoli > automatizzati.» (eh?!? quindi useranno quei dati per il machine > learning? ci saranno umani che li classificheranno con metadati?) > > oh quante domande!! suvvia, possiamo stare tranquilli! > > ci sono già pareri di una qualche autorità garante della privacy in > merito a questo dispositivo che /ovviamente/ ci viene imposto solo per > la nostra sicurezza stradale? > > Saluti, 380° > > > [1] poi un giorno sentiremo in TV un ineffabile politico che dirà che i > costi dei ricoveri se li dovrebbero pagare quelli che hanno trasgredito, > l'EDR ha registrato tutto > > > P.S.: ci sarà un boom del mercato delle auto usate? Le auto storiche > forse saranno sempre esentate? > ------------------------------------------------------------------------ |mural of Giulio Regeni in Mohammed Mahmoud Street, Cairo the source is https://alwafd.news/images/thumbs/752/new/027f918bb62bf148193d5920ca67ded7.… the meaning of the place https://www.bbc.com/news/world-middle-east-20395260| ------------------------------------------------------------------------ Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

3 3

The Society of Algorithms (2021)
by Giacomo Tesio Feb. 13, 2022

Feb. 13, 2022

Out of these unprecedented ownership claims over the means of digital production, a new system of class relations could now arise. This article analyzes the social divisions associated with the ascendancy of the tech industry and the reorganization of social processes through algorithms2 —sets of instructions written as code and run on computers. In the next section, The Rise of the Coding Elite and the Pre-Automation of Everyone Else, we argue that the core divide in digital capitalism opposes what we call the coding elite, who hold and control the data and software, and the cybertariat, who must produce, refine, and work the data that feed or train the algorithms, sometimes to the point of automating their own jobs and making themselves redundant. We also show that claims of technical and economic efficiency, as well as fairness, are an important component of the coding elite's societal power. [...] In the section titled Classifiers and Their Discontents, we show that algorithmic processes also structure how people come to know and associate with one another, and how technical mediations intersect with the perception and production of self and community. [...] # The Coding Elite: Power at Scale A new elite occupies the upper echelons of the digitized society—a class or proto-class that, in a self-conscious nod to Mills (2000), we call the coding elite. The coding elite is a nebula of software developers, tech CEOs, investors, and computer science and engineering professors, among others, often circulating effortlessly between these influential roles. [...] Professors circulate between their own start-ups, key positions in large firms, government-sponsored research labs, and classrooms. Most valued in this world are those people who touch and understand computer code. Most powerful are those who own the code and can employ others to deploy it as they see fit. Mastery of computational techniques bestows special kinds of powers. These powers are at once cultural, political, and economic. [...] no profession, no matter how prestigious or how high the barriers to entry, is exempt from having its judgment subject to a second (algorithmic) opinion, if not wholly supplanted by it. Legitimacy has been displaced from the professional to the coder-king—and, increasingly, to the algorithm. [...] # Cybertarians of the World, Disunited If industrial capitalism concealed labor's existence through the fetishism of commodities, digital capitalism intentionally conceals it through the fetish of artificial intelligence (AI) and feigned automation. The smooth functioning of on-demand apps, search engines, mapping sites, social media websites, and even autonomous vehicles and many other products all depend on the collective intelligence of armies of humans performing ghost work.[...] What stands beneath the fetish of AI is a global digital assembly line of silent, invisible men and women, often laboring in precarious conditions, many in postcolonies of the Global South. A new class of workers stands opposite the coding elite: the cybertariat. [...] One of the distinguishing features of digital capitalism is its reliance on free labor. [...] It may be more difficult for the cybertariat to resist the extraction of their labor by undertaking shop-floor organizing, as did the proletarians of the past. The material basis of their work situation precludes it. Resistance is actively underway nonetheless, for example, in online forums organized off-site. Coders allied to cyber workers' rights also play a role, creating tools to aid cybertarians in information sharing and self-organizing. [...] Fairness may be the most hotly debated topic in machine learning today, which often leads to complex arguments about which statistical criterion best fits the situation: false negatives versus false positives, or demographic parity versus predictive rate parity (Weinberger 2019, Narayanan 2019). Some critics reject outright the claim that mathematical objectivity is inherently better at guarding against social inequities than human judgement, however subjective the latter may be. Eubanks (2017, p. 168) insists on the fundamental role of empathy in the delivery of social services: “the assumption that human decision-making is opaque and inaccessible is an admission that we have abandoned a social commitment to try to understand each other.” Echoing this sentiment (and turning Max Weber on his head), Pasquale (2019) concludes that a rule of persons is better able to guarantee legal due process than a rule of machines. # The Algorithmic Dominion Inclusion into some identification database has long been a prerequisite of modern citizenship [...] In India, Aadhaar, an integrated identification system that stores fingerprint and iris scans along with demographic data for each citizen, was originally publicized as a tool for graft elimination and the efficient delivery of welfare services. It has swiftly become required for interactions with both public and private institutions, anchoring an emergent mass surveillance infrastructure. (Rao & Nair 2019). In South Africa, the postapartheid government similarly sought to implement a nationwide biometric identification system to improve the uniformity of social welfare grant disbursement. In typical Weberian fashion, the government claims that the system's universalism and standardization guarantee equal treatment (Donovan 2015). Despite the country's history of oppressive information infrastructures, most notoriously its passbook system, this new citizen database was embraced by postapartheid leaders. In China, both municipalities and the central government have partnered with private sector firms to develop social credit systems oriented to improving the financial behavior and civic-mindedness of individuals and organizations (Ahmed 2019, Liu 2019, Ohlberg et al. 2017). By linking algorithmically produced social credit scores to tangible outcomes (conveniences and perks, public praising or shaming), these systems foster rule compliance (e.g., using crosswalks to cross the street) and obedience to social expectations (e.g., taking care of one's parents, doing volunteer work). While Western commentators have often interpreted the development of social credit through the lens of China's political authoritarianism, it is useful to remember that private data infrastructures elsewhere can feel similarly oppressive and inescapable. O'Neill (2016) describes, for example, how a job applicant was shut out of work in a sizeable portion of the American retail industry when he failed a hiring prescreening test designed by a software company with contracts throughout the sector. Other data systems operate ubiquitously across national borders. Euro-centric assumptions built in to cybersecurity tools that automate the identification of fraud, for example, have become a ubiquitous part of the global infrastructure (Jonas & Burrell 2019). [...] In these examples, fair allocation is not the only issue. The inability of those so forcefully governed to shape the terms of the algorithmic dominion, or to evade the rule of the code, raises fundamental questions about democracy and human autonomy (Amoore 2020, Aneesh 2009). [...] A proper critique must thus begin with the recognition that algorithms are ethico-political entities that generate their own “ideas of goodness, transgression and what society ought to be” (Amoore 2020, p. 7). In other words, algorithms are transforming the very nature of our moral intuitions—that is, the very nature of our relations to self and others—and what it means to exist in the social world. The next section examines this shifting terrain. [...] the digital infrastructure operates in increasingly totalizing, continuous, and dynamic ways. Not only do digital data traces allow for intrusive probing by institutions far afield from the data's original collection site (e.g., credit data matter to landlords and to prospective romantic partners, and police departments are hungry for social media data), but they also enable the guiding or control of behavior through reactive, cybernetic feedback loops that operate in real time. The more one interacts with digital systems, the more the course of one's personal and social life becomes dependent on algorithmic operations and choices. This is true not only for the kinds of big decisions mentioned above but also for mundane, moment-by-moment actions: For instance, each online click potentially reveals some underlying tendency or signals a departure from a previous baseline. As new data flow in, categories and classifications get dynamically readjusted, and so do the actions that computing systems take on the basis of those categories. This has important implications for how people ultimately perceive themselves and for how social identities are formed. [...] Inferences made about us are often fed back to us as visualizations, assessments, scores, or recommendations and, in turn, reconfigure how we understand ourselves in real time. [...] the metrics, calculators, and visualization tools that presumably tell our personal truth are not of our own making. However inaccurate, daily step counts, menstrual cycles, heart rate, emotional states, social networks, and spending patterns are reflected back to us, to institutional others (e.g., doctors, insurance companies, welfare agencies), and to the world as undeniable evidence of who we are over and above subjective self-assessment or the old techniques of analog self-presentation [...] Monitoring and investigating our sleep patterns, eating habits, and social relations this way is slowly becoming second nature. What may sometimes feel like playful self-diagnosis is really no play at all, however—rather, it is a permanently self-probing condition, powered by incessant feedback loops between human and machine. [...] The endgame of the coding elite, the ultimate goal of their professional project, like the algorithms they build, remains opaque.[...] AI's trajectory in society, however, is not simply a question of whether humanity will benefit or not but, rather, who will benefit. A new division of learning opposes the knowers against the known (Zuboff 2019); those who make AI work face those who make AI work for themselves. Unlike the mass of those surveilled, those misrepresented and alienated, the data capitalists may be able to correct, control, or improve their personal data representation; to buy themselves entirely out of surveillance regimes; or to benefit from AI in new ways. [...] For now, dominant industry talk promises a gentler, more acceptable, less biased kind of AI, compliant with best practices and ethically infused (Crawford & Calo 2016). But for all the great chatter about equity and value alignment (Gabriel 2020), the established technological trajectory has remained secure: Venture capital offices and start-up firms continue to roll out a world of ubiquitous computing, located in everything from human bodies and mundane objects to city infrastructures and other large works of engineering. [...] ____ Tratto da https://www.annualreviews.org/doi/full/10.1146/annurev-soc-090820-020800 Si tratta di una analisi molto chiara e ben strutturata, sebbene non consideri aspetti tecnici e politici essenziali. Si confonde algoritmi e software. Si fraintende il loro funzionamento ("a new class of algorithms (deep learning, an evolution of neural network models) exploits this abundance by drawing direct inferences from the data"). Si nota come questa nuova "coding élite" dipenda fortemente dal lavoro non pagato, ma non si menziona l'open source. Il movimento hacker non viene contrapposto a queste "coding élite" (ed anzi viene riproposta la propaganda della Silicon Valley che si giustifica e nobilita ponendosi in continuità con esso) e la nostra azione politica si riduce a "Coders allied to cyber workers' rights". Così come non viene fatta menzione delle implicazioni geopolitiche, degli squilibri e delle tensioni che caratterizzano la società cibernetica globale contemporanea. Si tratta insomma di una ottima analisi che però prescinde dalla comprensione della tecnologia di cui cerca di descrivere l'impatto. Nonostante ciò, già solo basandosi sulle osservazioni esogene delle dinamiche di sociali osservabili, ne trae conclusioni che credo tutti i tecnici qui condivideranno (a riconferma delle conclusioni stesse): ``` It would be a mistake to uncritically embrace the fever dreams of the coding elite's most fervent boosters, to treat computing “theologically rather than scientifically or culturally”. In that respect, sociology offers a useful reality check. Ethnographers who observe digital technology in action have brilliantly tackled the unglamorous everyday realities of algorithms. They have documented considerable resistance to algorithmic systems, frequent errors and breakdowns, and variations in meaning and effect, both across and within societies. We can both reject magical thinking about machine intelligence and acknowledge the enormous economic, political, and cultural power of the tech industry to transform the world we live in. Beyond futurism and hype, existing AI is actually quite mundane. It is designed by the coding elite, sustained by the cybertariat, fueled by personal data extracted by (mainly) large digital firms, frequently optimized for profit maximization, and supported by a contingent set of legal institutions that authorize (at the time of this writing) continuous data flows into corporate as well as state servers. Like prior control innovations, AI surveils, sorts, parses, assembles, and automates. And like prior forms of social surveillance and discipline, it weighs differently and more prejudicially on poor and minority populations. Far from being purely mechanistic, it is deeply, inescapably human. ``` Giacomo

1 0

Il conflitto globale e multilaterale che caratterizza la società cibernetica contemporanea.
by Giacomo Tesio Feb. 12, 2022

Feb. 12, 2022

Ciao Marco, in effetti, secondo me le cose sono molto più semplici! :-D (o forse no? ;-) [2] On Sat, 12 Feb 2022 19:27:59 +0100 Marco Calamari wrote: > On sab, 2022-02-12 at 16:00 +0100, Giacomo Tesio wrote: > > > > Non vi è più alcun conflitto in atto fra open source e software > > proprietario: prova ne sia il fatto che fra i maggiori finanziatori > > della Free Software Foundation EUROPE ci sono HP, Intel, IBM, > > Siemens, Amazon e ovviamente Google che da quasi 10 anni, paga più > > del 10% degli stipendi della FSFE (ma meno del 20%! ci tengono a > > sottolinearlo!) [2] > > Sono in forte disaccordo con questa affermazione, non è che se ho la > convenienza di pagarti allora non ho anche quella di strangolarti. Se Google ti paga più del 10% (ma meno del 20%! non dimentichiamolo!) del tuo reddito, ti tiene stretto per le.. ehm.. ti tiene in pugno. ;-) E se complessivamente i produttori di software proprietario, SaaS etc... ti pagano ben più di un terzo del tuo budget, tu non potrai mai permetterti di vincere la guerra che fingi di combattere. Non hanno alcun interesse a strozzarti: sei un'utilissimo specchietto per le allodole, un testimonial, il lobbista ideale (perché insospettabile) al loro fedele servizio. Ed in effetti, Google, Amazon, Facebook, Apple, Intel, IBM, Microsoft [1] etc... non sarebbero ciò che sono senza il lavoro non pagato di migliaia di sviluppatori. Dunque, ripeto, non c'è nessun conflitto fra software open source e software proprietario: il software open source ESISTE per servire gli interessi aziendali di chi lo privatizza in vari modi (e non ho nemmeno menzionato DRM, tivoization etc... ! ! !) E' uno strumento di marketing flessibile ed efficace. Ma niente di più. Sostenere il contrario, nel 2022, è incredibilmente ingenuo. C'è piuttosto un conflitto crescente fra hacker e queste aziende. Ma è un conflitto multilaterale ed estremamente complesso cui partecipano anche diverse nazioni con le loro intelligence. Un conflitto in cui il software open source è uno strumento, ma al servizio di queste aziende CONTRO il software libero. Ed è un conflitto totale, fra ideologie profondamente contrapposte: il liberismo capitalista che ci vuole ingranaggi al lavoro per i più ricchi e la curiosità hacker che ci vuole tutti alla giocosa ricerca di nuova conoscenza. Ma questa, come si sul dire... è tutta un'altra storia. (o forse no? ;-) [2] Giacomo [1] Sì, pure Microsoft che ha copiato il proprio stack TCP/IP da BSD attraverso una compagnia prestanome chiamata Spider (che l'ha copiato per loro e glielo ha rivenduto...) https://web.archive.org/web/20051114154320/http://www.kuro5hin.org/?op=disp… https://www.everything2.com/index.pl?node=BSD%20Code%20in%20Windows [2] http://www.tesio.it/2022/02/12/I_Dati_della_Discordia.odt

1 0

SPID: storia di ordinaria sudditanza digitale
by 380° Feb. 12, 2022

Feb. 12, 2022

Buongiorno nexiane, sinceramente mi sento un po' cretino a parlare ANCORA, nel 2022, di interoparabilità, come se negli ultimi 40 anni (almeno) non fosse successo nulla, come se ad ogni "innovazione" (in realtà servizio, pure pubblico in questo caso) fosse necessario ripetere tutto da capo, come un disco rotto... ma qui siamo, vorrei davvero che andassimo /oltre/ (c'è tanto da fare per le persone di buona volontà) ma siamo /zavorrati/ qui. Questa è una storia di ordinaria sudditanza digitale imposta dai burocrati che "fanno le cose" APPOSITAMNETE a metà [1], perché non ci vorrebbe nulla a imporre come /requisito/ tecnico che i fornitori di SPID forniscano i dati per accedere ai loro sistemi TOTP, magari anche obbligarli a usare un servizio interoperabile (adesso lo fanno per convenienza), perché sarebbero capaci di riscriverlo da zero pur di renderlo non interoperabile! ...perché è di questo che siamo parlando, di fornire i dati TOTP per la propria utenza SPID in modo del tutto analogo a quanto succede per le utenze email con SMTP e IMAP; a meno che qualcuno mi dimostri che va bene così, che possiamo mettere in soffitta l'interoperabilità (l'email manco a dirlo, è preistoria!), perché tanto ci sono le App proprietarie (traccianti, ma non è questo il punto) Un compagno di interessi ci ha segnalato [2] questo interessante aricolo: https://www.lealternative.net/2022/02/02/quale-spid-scegliere/ «Quale SPID scegliere?» --8<---------------cut here---------------start------------->8--- Purtroppo tutti i provider SPID richiedono, per la creazione del codice OTP (cioè il codice di sei cifre che viene richiesto ogni volta), l’installazione di una loro applicazione oppure l’invio di un SMS. Secondo noi questo è un grande difetto al quale il Governo poteva (e probabilmente può ancora) trovare una soluzione. L’utilizzo di un loro codice OTP non è infatti sinonimo di maggiore sicurezza. È stato dimostrato infatti che l’algoritmo utilizzato, quantomeno da Aruba e Lepida (e verosimilmente anche da tutti gli altri), è sempre lo stesso ovvero l’algoritmo TOTP. Non c’è dunque nessuna motivazione di sicurezza dietro questa scelta scellerata ma solo evidentemente la necessità di mantenere gli utenti attaccati alle varie applicazioni proprietarie. Applicazioni che però potrebbero non funzionare su smartphone degooglizzati e che sono letteralmente superflue se lo scopo è solo quello di generare un codice che potrebbe essere generato da qualsiasi applicazione libera come ad esempio Aegis Authenticator. È anche per questo che scriviamo questo articolo: cosicché possiate scegliere l’applicazione meno impattante dal punto di vista dei traccianti e dell’usabilità. --8<---------------cut here---------------end--------------->8--- Sono pronto a scommettere che lato server usano pure software libero, ma solo perché è gratis. Se volete davvero comprendere gli insopportabili mezzucci che i provider SPID mettono in pratica per impedire ai propri utenti di venire a conoscenza dei BANALI parametri per le loro applicazioni preferite [3], leggete qua: https://archive.ph/IDvjY#selection-43.0-47.55 «SPID e Google Authenticator - Quando l'interoperabilità viene ostacolata di proposito» di Jacopo Jannone, 9 Marzo 2021 --8<---------------cut here---------------start------------->8--- Di fatto il codice QR contiene soltanto un URI con la seguente struttura: otpauth://totp/?secret=SEGRETO&algorithm=HASH&period=INTERVALLO&digits=CIFRE in cui sono ben riconoscibili i quattro parametri appena descritti. Eventualmente possono essere inclusi anche ulteriori parametri come il nome del servizio e l’username. [...] I provider SPID usano l’algoritmo standard TOTP per la generazione dei codici OTP, ma tentano di impedire che si usino app diverse dalla loro distruggendo l’interoperabilità che lo standard garantisce, e probabilmente limitando anche l’esperienza d’uso degli utenti. --8<---------------cut here---------------end--------------->8--- Per usare altro software, quindi, basterebbe che ci forniscano quei maledetti parametri... oppure possiamo fare reverse engineering, per fortuna ci è ancora concesso, esattamente come nel 1980. «Is there anybody out there?» Saluti, 380° [1] non venite a dirmi che si tratta di ignoranza o stupidità, non credo a Babbo Natale da un pezzo [2] via canale Telegram https://t.me/c18e_community della community «Cittadinanza Digitale e Tecnocivismo» [3] alcuni, tra cui io, usano OTP via riga di comando (pass-otp su https://www.passwordstore.org/) perfino dentro Emacs; tranne che con SPID perché sono costretto a usare gli SMS per non installare quelle app che NON voglio -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

11 44

registrazione lezione Prof. Leghissa del 14 gennaio
by J.C. DE MARTIN Feb. 12, 2022

Feb. 12, 2022

Carissimi, mi permetto di segnalarvi che è disponibile la registrazione del notevole incontro Nexa del 14 gennaio scorso che aveva avuto come ospite principale il Prof. Giovanni Leghissa dell'Università di Torino: *"Le religioni delle nuove tecnologie: un’analisi del rapporto tra religione e modernità"* https://nexa.polito.it/religione-e-tecnologie Video: https://youtu.be/rbrIT9ry3Iw Lo spunto iniziale che ci aveva indotto a organizzare questo incontro era stato il recente libro di Martin Hägglund, /"Questa vita. Finitezza, // //socialismo e libertà"/ (Neri Pozza, 2020), ma il Professor Leghissa è andato magistralmente oltre a Hägglund. Visione vivamente consigliata. juan carlos

4 4

Apple breaks ties with 12 suppliers over concerns about 'conflict minerals' violations - CNET
by J.C. DE MARTIN Feb. 11, 2022

Feb. 11, 2022

https://www.cnet.com/tech/apple-breaks-ties-with-12-suppliers-over-concerns… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

EDR (scatola nera) sui veicoli: e la privacy?!?
by 380° Feb. 11, 2022

Feb. 11, 2022

Buongiorno nexiane, parto dalla fine: mi chiedo quanto tempo ci vorrà a riscontrare che gli EDR saranno /abusati/ e le belle intenzioni del legislatore si scontreranno con le pratiche /amministrative/ di governi E compagnie di assicurazione (tipo se non ti adegui paghi il doppio) [1] mi chiedo quando, per la nostra sicurezza ovviamente, agli EDR verranno aggiunti sistemi di certificazione dello stato del guidatore (alcolemia?) o funzioni che parcheggino automaticamente il veicolo in attesa di intervento della pubblica sicurezza, nel caso il guidatore abbia superato una determinata soglia di /disattenzioni/... una specie di patente a punti on steroids quanto ci vorrà prima che i comuni chiedano di poter autorizzare la polizia locale e /provinciale/ ad accedere agli EDR per verificare il superamento dei limiti di velocità per comminare le relative multe? Gli autovelox sono già ferro vecchio. trovare il sostegno dell'opinione pubblica non sarà un problema il giorno in cui la socurezza stradale diventerà un'emergenza supportata da adeguate evidenze scientifiche tutto questo ha un nome: soluzionismo tecnologico, in questo caso per la /automatizzata/ sicurezza stradale, così ci sarà pure bisogno di meno addetti, vogliamo mettere il risparmio per i comuni che sono sempre più POVERI! da qui ad arrivare al "giudice della strada" sintetizzato da una AI quanto ci vuole? OK, ammesso e NON concesso che si tratti solo di paranoie, perché io NON sono comunque tranquillo?!? Forse per via della sciocchezzuola che riguarda la raccolta e il trattamento dei dati da parte di Europol?!? :-O ...o forse perché il GDPR, quando si tratta di questioni di sicurezza, conferisce ai governi AMPI margini di manovra per decidere quando il trattamento è /legale/? le mie riflessioni scaturiscono da questo articolo dove viene rilanciata una notizia non nuova: https://quifinanza.it/info-utili/scatola-nera-obbligatoria-da-luglio-cosa-c… «Scatola nera obbligatoria da luglio. Cosa cambia per gli automobilisti» --8<---------------cut here---------------start------------->8--- Il nuovo regolamento europeo prevede, tra le altre cose, l'installazione della scatola nera su tutti i veicoli. Tra pochi mesi entreranno in vigore le norme del Regolamento UE 2019/2144 che riguardano l’uso di sistemi avanzati che proteggono gli occupanti dei veicoli e gli altri utenti della strada. Tra questi c’è il registratore di dati di evento (EDR), ossia la cosiddetta scatola nera. Il dispositivo sarà obbligatorio sulle auto e sui veicoli commerciali leggeri di nuova omologazione a partire dal 6 Luglio 2022. Dal 7 Luglio 2024 sarà invece obbligatoria su auto e v.c.l. di nuova immatricolazione. Nel 2029 l’obbligo sarà esteso anche ai mezzi pesanti. [...] Privacy L’EDR non sarà disattivabile dall’utente. I dati raccolti resteranno anonimi e protetti da manipolazioni e abusi, e in ogni caso, per questioni relative alla privacy, non potranno consentire di individuare il singolo veicolo o il proprietario o titolare del veicolo. Tuttavia i dati registrati e memorizzati dal dispositivo saranno a disposizione delle forze di polizia nazionali, mediante un’interfaccia standard, al fine di attribuire le responsabilità di un eventuale incidente stradale. --8<---------------cut here---------------end--------------->8--- la versione del REGOLAMENTO (UE) 2019/2144 HTML in italiano è disponibile qui: https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32019R2144&f… il regolamento parla in modo estensivo dei "registratori dati evento" (EDR) e cerca di rassicurare in tutti i modo che i dati saranno raccolti in modo anonimo e «utilizzabili dagli Stati membri per effettuare analisi della sicurezza stradale e valutare l’efficacia delle specifiche misure adottate senza permettere di identificare il proprietario o il titolare di uno specifico veicolo sulla base dei dati memorizzati» dice anche «il trattamento dei dati personali raccolti mediante il sistema eCall di bordo basato sul servizio 112 è soggetto a tutele specifiche stabilite dal regolamento (UE) 2015/758 del Parlamento europeo e del Consiglio» dice anche «Inoltre, alcuni di tali sistemi di sicurezza formano la base di tecnologie che saranno usate anche per l’impiego di veicoli automatizzati.» (eh?!? quindi useranno quei dati per il machine learning? ci saranno umani che li classificheranno con metadati?) oh quante domande!! suvvia, possiamo stare tranquilli! ci sono già pareri di una qualche autorità garante della privacy in merito a questo dispositivo che /ovviamente/ ci viene imposto solo per la nostra sicurezza stradale? Saluti, 380° [1] poi un giorno sentiremo in TV un ineffabile politico che dirà che i costi dei ricoveri se li dovrebbero pagare quelli che hanno trasgredito, l'EDR ha registrato tutto P.S.: ci sarà un boom del mercato delle auto usate? Le auto storiche forse saranno sempre esentate? -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

2 2

SPID & C **SENZA** servizi Google? OK, CHI LO SPIEGA?
by M. Fioretti Feb. 11, 2022

Feb. 11, 2022

Salve a tutti riassumendo gli ultimi 20/30 messaggi su questo tema, mi pare assolutamente evidente che: * c'e' un bisogno ENORME di usare SPID e qualsiasi altro servizio pubblico da smartphone, ma senza nessuna sorveglianza o dipendenza di google * c'e' un bisogno enorme che lo facciano milioni di persone normali, e che possono permettersi solo smartphone economici cambiandoli solo quando gli cascano nella minestra * perche' se continuano a farlo davvero solo i nerd con tempo e reddito sacrificabili, detto con tutto l'affetto per i medesimi, gli effetti e benefici concreti per quei milioni di utenti e per la societa' in generale rimarrano pari a quelli forniti da chi usa HURD e ancora tira il freno del treno se sente Linux invece di Gnu/Linux: tutte opere meritorie (sul serio, non sfotto) ma che da un pezzo hanno raggiunto il limite. (ma non incastratevi su questo, se proprio volete ne litighiamo un'altra volta) * tornando a bomba, c'e' un bisogno enorme di UNA SINGOLA procedura sicura, testata, stradettagliata, completamente testata e tenuta costantemente aggiornata da italiani nerd per italiani normali, per chiunque, una volta comprato qualsiasi telefono entry-level sia in offerta in quei giorni su amazon.it o da mediaworld: - installarci senza bruciare il telefono una versione libera di android, completamente degooglizzata - e, nella stessa tornata, installarci anche SPID ed eventuali altre app indispensabili per sopravvivere alla burocrazia italiana Il tutto in due ore massimo, senza esperienza tecnica pregressa e consultando un solo sito, senza dover profanare tutte le principali religioni sprecando ore a cercare informazioni piu' o meno per esperti. Se non si fosse capito, io non ho le competenze per scrivere e mantenere una guida del genere, e nemmeno esiste una probabilita' concreta che le acquisisca in tempi utili (al massimo, potrei scrivere una introduzione che motivi a usarla, la guida, o documentazione su input di altri). Ergo, chi lo fa? Qualcuno di voi che avete condiviso consigli sparsi qui oggi, o qualche amico vostro? Opure contatti con potenziali sponsor, a partire dalle varie associazioni di consumatori che dovrebbero multarsi, per quanto se ne fregano di questi temi? Perche' senno' tanto vale parlare del sesso degli angeli, la prossima volta che saltano fuori SPID e simili. A voi la parola Marco PS: realizzo ora che questo messaggio potrebbe/dovrebbe diventare un post nella sezione italiana di Stop. Appena possibile lo faro', se volete aggiungerci contributi, scrivetemi! -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

7 14