- nexa - server-nexa.polito.it

Re: [nexa] British firm offered spy software to Egypt

by Andrea Glorioso

On 4/26/2011 2:14 PM, Paolo Brini wrote: > Il 26/04/2011 13:48, Andrea Glorioso ha scritto: >> Sarei interessato alle vostre opinioni su come evitare / diminuire >> questo genere di comportamenti da parte delle aziende europee. > > Buona giornata Andrea, > > credo che esporre al massimo simili comportamenti possa essere un > (blando) deterrente, come pubblicità negativa, almeno per quelle aziende > che si rivolgono anche al mercato consumer. "Naming and shaming", ok. Non sono certissimo che al consumatore medio gliene freghi granché se l'azienda X vende questo tipo di materiale in Egitto, Cina o dove sia, ma male non può fare. Il rischio è però di semplificare situazioni complicate - non mi pare il caso che riferisci tu, posto che quanto riferisce il WSJ sia vero. Ma ci sono situazione oggettivamente più complesse, come le aziende di telecomunicazione che *devono* progettare i loro apparati in maniera che siano pronte per la "lawful interception". > Per quanto riguarda quello che possono fare le istituzioni, immagino, > pur non essendone sicuro al 100%, che la percorribilità di due strade > possa essere valutata: la prima concerne reprimere quei prodotti in > quanto (almeno alcuni di essi) sono catalogabili precisamente come virus > e/o spyware e valutare eventuali sanzioni. Teniamo però presente che, tanto per fare l'esempio della Germania, c'è voluta la sentenza di una corte di un Lander per decidere che la polizia non poteva utilizzare spyware durante le attività investigative. Inoltre, sono abbastanza dubbioso sulla possibilità di catalogare questi programmi in maniera così netta, ma sarei curioso di sapere se sono stati fatti dei tentativi per definire dei criteri. > C'è anche da dire che la > vendita di virus e spyware sofisticati a governi potenzialmente ostili > all'Unione Europea potrebbe essere vista come una minaccia alla > sicurezza degli Stati Membri, in quanto nulla impedisce al governo che > li acquista di inocularli anche nei computer di cittadini e di > rappresentanti governativi e di sicurezza dell'Unione e dei Paesi Membri. Se per quello, nulla impedisce ai governi dell'Unione Europea di inocularli nei computer dei propri cittadini.. ma mi fermo qui per carità di patria. :) > La seconda strada è considerare questi strumenti come "armi" utilizzate > esclusivamente per violare i diritti fondamentali dei cittadini (per es. > privacy, segretezza delle corrispondenza e libertà di espressione) e per > mettere a repentaglio l'incolumità personale e la vita stessa. E una volta considerati come "armi", quale sarebbe il passo successivo? Ciao, grazie, Andrea

April 26, 2011

Re: [nexa] Ancora sul DMCA usato contro l'open source

by Paolo Brini

April 26, 2011

Re: [nexa] Ancora sul DMCA usato contro l'open source

by Stefano Maffulli

2011/4/26 Paolo Brini <paolo.brini(a)iridiumpg.com> > Richieste di takedown contro progetti (FL)OSS: Dropbox contro Dropship. da quello che ho letto nell'articolo che hai inviato, la richiesta di takedown è stata inviata per errore e il codice di Dropship sia ancora su github. Ti risulta? Credo questa notizia sia da collegare alla pubblicazione di questo articolo su una debolezza di Dropbox: http://dereknewton.com/2011/04/dropbox-authentication-static-host-ids/ if you gain access to a person’s config.db file (or just the host_id), you gain complete access to the person’s Dropbox until such time that the person removes the host from the list of linked devices via the Dropbox web interface. Questo credo spieghi il nervosismo dei manager di DropBox. /stef

April 26, 2011

Re: [nexa] R: [*****SPAM*****] Ancora sul DMCA usato contro l'open source

by Paolo Brini

April 26, 2011

Re: [nexa] British firm offered spy software to Egypt

by Paolo Brini

April 26, 2011

R: [*****SPAM*****] Ancora sul DMCA usato contro l'open source

by Blengino

Molto interessante, ma ho solo intuito il problema, che mi pare coivolgere per la prima volta una forma di cloud con il copyright. Paolo, riesci a sintetizzare tecnicamente cosa fa Dropship? Grazie C. _____ Da: nexa-bounces(a)server-nexa.polito.it [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Paolo Brini Inviato: martedì 26 aprile 2011 11.53 A: nexa(a)server-nexa.polito.it Oggetto: [*****SPAM*****] [nexa] Ancora sul DMCA usato contro l'open source Richieste di takedown contro progetti (FL)OSS: Dropbox contro Dropship. Dropbox Attempts To Kill Open Source Project "[...] This was something new to me. A DMCA takedown being issued against an open source project? [...]" <http://razorfast.com/2011/04/25/dropbox-attempts-to-kill-open-source-projec t/> <http://razorfast.com/2011/04/25/dropbox-attempts-to-kill-open-source-projec t/> Ciao, Paolo

April 26, 2011

EDPS: Data retention is the EU's most invasive tool

by Paolo Brini

April 26, 2011

Re: [nexa] British firm offered spy software to Egypt

by Andrea Glorioso

Caro Paolo, On 4/26/2011 12:50 PM, Paolo Brini wrote: > > > Egyptian anti-regime activists found a startling document last month > during a raid inside the headquarters of the country’s state security > service: A British company offered to sell a program that security > experts say could infect dissidents’ computers and gain access to their > email and other communications. Grazie, molto interessante (o "very interesting", come direbbero i britannici :). Sull'argomento consiglio anche questo rapporto di OpenNet Initiative, "West Censoring East": http://opennet.net/west-censoring-east-the-use-western-technologies-middle-… Sarei interessato alle vostre opinioni su come evitare / diminuire questo genere di comportamenti da parte delle aziende europee. Ciao, Andrea

April 26, 2011

British firm offered spy software to Egypt

by Paolo Brini

April 26, 2011

Ancora sul DMCA usato contro l'open source

by Paolo Brini

April 26, 2011