- nexa - server-nexa.polito.it

Re: [nexa] sul disastro informatico

by Marco Ciurcina

Il 20/07/24 19:28, Angelo Raffaele Meo ha scritto: > carissimi, > su La Stampa di oggi, Riccardo Luna, commentando > il crollo di ieri del sistema mondiale delle Telecomunicazioni, > si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e > risponde immediatamente: "lo escludo". > Io invece non solo non lo escludo, ma lo voglio. Non solo per ragioni > ideologiche, ma concrete. Non è possibile che un piccolo baco di una > piccola azienda di cui sino ad oggi ignoravamo l'esistenza provochi > un disastro di quelle dimensioni. > Cosa ne pensate? Penso che, "cloud" a parte (parola "nebulosa", che nel marketing ha un senso diverso da quello che gli stai attribuendo), il percorso di acquisizione del controllo sulle tecnologie digitali sarà ancora lungo. In Italia (grazie al tuo lavoro di tanti anni fa) abbiamo norme d'avanguardia (art. 68 e 69 CAD). Ma le norme non bastano ad impedire fenomeni di "cattura regolatoria", che possono operare su piani diversi da quello del formale adempimento alle norme (del CAD, del codice degli appalti, ecc.). IMHO, per perseguire l'interesse pubblico in ambito tecnologico servono competenze e cultura del bene comune, soprattutto in chi fa le scelte politiche. Chi ha interessi diversi, lo sa bene. m.c. > Raf Meo -- Avv. Marco Ciurcina Via San Quintino, 32 10121 Torino TO tel +39 011 4546112 cell +39 335 6650910

July 21, 2024

Re: [nexa] sul disastro informatico

by Guido Vetere

Il cloud è un'architettura centralizzata capace di far cadere con un aggiornamento software una rete progettata per resistere agli attacchi nucleari Battute a parte, le infrastrutture critiche di interesse nazionale dovrebbe stare su cloud privata (nel senso: dello Stato) ad es. fatta con OpenStack, o al limite usare approcci ibridi. Ma quando si fanno tavoli tecnici nella PA, a capotavola siede sempre un executive GAFAM, per non parlare di quel VP Amazon che, chiamato direttamente dal Bomba, doveva risolvere tutto con la forza del suo narcisismo. La dipendenza tecnologica è stata la precisa scelta della nostra classe politica, ahimè di ogni colore. Ben vengano gli aggiornamenti antivirus killer, almeno ci aprono gli occhi, sempre che non sia ormai tardi. We have lingered in the chambers of the sea By sea-girls wreathed with seaweed red and brown Till human voices wake us, and we drown. G. On Sun, 21 Jul 2024 at 11:42, Andrea Trentini <andrea.trentini(a)unimi.it> wrote: > On 21/07/2024 11:09, 380° via nexa wrote: > > "Angelo Raffaele Meo" <angelo.meo(a)polito.it> writes: > >> carissimi, > >> su La Stampa di oggi, Riccardo Luna, commentando > il crollo di ieri del sistema mondiale delle Telecomunicazioni, > >> si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e > risponde immediatamente: "lo escludo". > >> Io invece non solo non lo escludo, ma lo voglio. > > > > un "cloud" di stato per tutti i servizi dei trasporti, ospedali, > > pubbliche amministrazioni... così che un singolo "baco" fermi proprio > > tutto, non solo il 5% circa dei servizi globali? > > > tanto più che (se non erro) il Polo Strategico Nazionale è in realtà un > subappalto verso i GAFAM... > > > > > -- > Andrea Trentini ⠠⠵ > http://atrent.it > public key ID: 0xA7A91E3B > Dip.to di Informatica > Università degli Studi di Milano > >

July 21, 2024

Re: [nexa] sul disastro informatico

by Andrea Trentini

On 21/07/2024 11:09, 380° via nexa wrote: > "Angelo Raffaele Meo" <angelo.meo(a)polito.it> writes: >> carissimi, >> su La Stampa di oggi, Riccardo Luna, commentando il crollo di ieri del sistema mondiale delle Telecomunicazioni, >> si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e risponde immediatamente: "lo escludo". >> Io invece non solo non lo escludo, ma lo voglio. > > un "cloud" di stato per tutti i servizi dei trasporti, ospedali, > pubbliche amministrazioni... così che un singolo "baco" fermi proprio > tutto, non solo il 5% circa dei servizi globali? tanto più che (se non erro) il Polo Strategico Nazionale è in realtà un subappalto verso i GAFAM... -- Andrea Trentini ⠠⠵ http://atrent.it public key ID: 0xA7A91E3B Dip.to di Informatica Università degli Studi di Milano

July 21, 2024

Re: [nexa] sul disastro informatico

by 380°

"Angelo Raffaele Meo" <angelo.meo(a)polito.it> writes: > carissimi, > su La Stampa di oggi, Riccardo Luna, commentando il crollo di ieri del sistema mondiale delle Telecomunicazioni, > si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e risponde immediatamente: "lo escludo". > Io invece non solo non lo escludo, ma lo voglio. un "cloud" di stato per tutti i servizi dei trasporti, ospedali, pubbliche amministrazioni... così che un singolo "baco" fermi proprio tutto, non solo il 5% circa dei servizi globali? io suggerirei umilmente che gli amministratori di sistema tornino a fare il loro mestiere e non si limitino a fare i cliccatori di icone come troppo spesso a me _pare_ accada... ...perché installare quella roba, che include "roba" che gira (almeno) in "ring 0", impostando l'aggiornamento automatico (che è di default, che io sappia) senza prevedere un test di aggiornamento *prima* del "deployment" in produzione... non è un lavoro serio > Non solo per ragioni ideologiche, ma concrete. Non è possibile che un > piccolo baco di una piccola azienda di cui sino ad oggi ignoravamo > l'esistenza provochi un disastro di quelle dimensioni. io dubito seriamente si sia trattato di un baco, non capisco perché "tutti" escludono un supply chain attack... a meno che si dia per scontato che i respèonsabili della distribuzione di quell'aggiornamento siano deficienti un caro saluto, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 21, 2024

Re: [nexa] Building Artificial Consciousness With GPT-3

by Stefano Borroni Barale

Buongiorno... > Si potrebbe dire che è l'esperienza soggettiva dei fenomeni? Temo che sia una strada impervia, per quanto affascinante, quella di provare a definire la coscienza. Marvin Minsky collocava la parola "coscienza" tra le "parole con la valigia" ossia "con dentro un'accozzaglia di idee differenti", mi trovo sorprendentemente d'accordo con la sua analisi, per quanto dissenta dalle sue conclusioni (ossia che invece di definirla basterebbe guardare come funzionano le macchine digitali perché quelle ci offrono finalmente un paradigma funzionante per i problemi complessi). Forse sarebbe meglio muoversi in direzione ostinata e contraria a Turing e, invece di concentrarci sulle cose in comune tra noi e l'Ai (il test di Turing in origine, oggi la capacità di manipolare simboli in maniera da creare frasi a cui noi umani diamo un senso), provare a concentrarci invece sulle differenze. ChatGPT, lasciato a sé stesso, rimane quietamente in attesa di un prompt. Anche la versione creata nell'esperimento descritto ha bisogno di un "avvio" dato dall'interazione non con il mondo, ma col prompt creato da un umano. Zero input = zero output. Il mio corpo/anima/coscienza(?) invece, per quella che è l'esperienza che ne faccio io se tento di meditare, non sta in quiete mai. Nemmeno quando dormo. Esso genera continuamente pensieri coscienti o incoscienti (modalità di pensiero, quella inconscia, di cui non abbiamo alcuna evidenza nei modelli linguistici guardacaso), senza alcun prompt. Meglio: il prompt è la mia esperienza di vita che io interpreto attraverso questo flusso di pensieri con un esercizio di pensiero narrativo ossia quella modalità di produzione del pensiero, osservata per ora solo nell'uomo, che secondo Jerome Bruner serve a dare un senso all'esperienza del soggetto. Calvino sembrerebbe accordare con l'idea che solo gli umani sono capaci di pensiero narrativo quando in "Cibernetica e Fantasmi. Appunti sulla narrativa come processo combinatorio" immagina una macchina letteraria in tutto e per tutto analoga a ChatGPT: Il] procedimento della poesia e dell’arte [...] è analogo a quello del gioco di parole; è il piacere infantile del gioco combinato- rio che spinge il pittore a sperimentare disposizioni di linee e colori e il poeta a sperimentare accostamenti di parole [...]. [La] letteratura è sì un gioco combinatorio che segue le pos- sibilità implicite nel proprio materiale, indipendentemente dalla personalità del poeta, ma è gioco che a un certo punto si trova investito d’un significato inatteso [...]. La macchina letteraria può effettuare tutte le permutazioni possi- bili in un dato materiale; ma il risultato poetico sarà l’effetto particolare d’una di queste permutazioni sull’uomo dotato d’una coscienza e d’un inconscio, cioè sull’uomo empirico e storico, sarà lo shock che si verifica solo in quanto attorno alla macchina scrivente esistono i fantasmi nascosti dell’in-dividuo e della società. Ovviamente queste riflessioni non ambiscono in alcun modo a risolvere la "disputa", sono giusto alcune delle informazioni che mi fanno convinto che le macchine di oggi non hanno alcun dialogo interiore. Pure per il futuro mi sa che Kurzweil e compagni resteranno parecchio delusi. Insieme ai nipoti dei loro nipoti, se è per questo. > Sarebbe una cosa un po' magica e c'è ben poco di magico nei piani della cosiddetta AI e molto di egemonico. I couldn't agree more. Stefano

July 21, 2024

Re: [nexa] sul disastro informatico

by de petra giulio

Avete sicuramente letto ieri questa intervista a Morozov. Morozov “I governi schiavi delle big tech così siamo tutti insicuri” CrowdStrike, cioè il sistema di cybersicurezza che ha provocato il black-out di ieri creando enormi disagi in tutto il mondo. Morozov, basta davvero così poco per mandare il mondo in tilt? «Quello che è accaduto ci pone di fronte a tre grandi questioni. La prima è che la maggior parte dei servizi dell’economia globale è nella mani di Microsoft. La seconda riguarda il fatto che quasi tutte le infrastrutture digitali usano servizicloud,cioè lontani. La terza questione, è che le grandi aziende come Microsoft optano per l’autoregolamentazione del settore piuttosto che per una rigorosa supervisione da parte del governo. Per questo per rendere i servizi sicuri sono necessarie società terze come CrowdStrike». Qual è l’alternativa? «Abbandonare l’autoregolamentazione, sottoponendo tutte le infrastrutture digitali allo stesso tipo di stress testche imponiamo alle banche dopo la crisi finanziaria del 2008. Ma questo implica scelte e investimenti: smettere di smantellare i dipartimenti IT (quelli che supervisionano all’installazione e la manutenzione dei sistemi di rete informatica all’interno di un’azienda,ndr),ha un costo». Lei ha scritto molto di Google, Facebook, Twitter: cediamo continuamente informazioni personali. Siamo ingenui, schiavi dell’algoritmo? «La nostra dipendenza dalle aziende tecnologiche ha una lunga storia ed è il risultato di un fallimento politico. Dire che siamo schiavi dell’algoritmo significa minimizzare e banalizzare il ruolo che la cattiva politica ha avuto nel lasciarci senza alcuna opzione. Con quale logica possiamo celebrare il fatto che per cercare alcune informazioni di base su qualcosa che sta accadendo nel nostro quartiere, chiediamo l’interazione con una società multinazionale con sede a Mountain View, California, ovvero Google? È molto meno razionale di quanto pensiamo». La paura, durante il black-out, è stata quella di un grande attacco informatico: è uno scenario possibile? «Periodicamente, qualcuno del settore della sicurezza informatica parla di un «11 settembre digitale» o di una «cyber-Pearl Harbor». Non si è verificato alcun evento del genere. Ed è ironico che l’esperienza più vicina a un 11 settembre digitale sia stata questo incidente di CrowdStrike: non un attacco, ma un malfunzionamento del software che avrebbe dovuto proteggerci dall’attacco stesso». Dopo episodi come quello di oggi, serve una riflessione: ma cosa si può fare? «Dobbiamo capire che la sicurezza informatica non è diversa dalla sicurezza in quanto tale: è un bene pubblico. I giganti della tecnologia come Microsoft hanno passato un decennio a promuovere idee come la “Convenzione di Ginevra digitale”, che, nonostante il nome umanitario, mira in realtà a privare i governi del potere di regolare il cyberspazio, delegando invece le aziende private a farlo. Ed è ironico che l’azienda sia adesso finita vittima della sua stessa retorica». Il giorno sab 20 lug 2024 alle 19:28 Angelo Raffaele Meo < angelo.meo(a)polito.it> ha scritto: > carissimi, > su La Stampa di oggi, Riccardo Luna, commentando il > crollo di ieri del sistema mondiale delle Telecomunicazioni, > si pone la domanda: "Saremmo più sicuri con un cloud di Stato?" e risponde > immediatamente: "lo escludo". > Io invece non solo non lo escludo, ma lo voglio. Non solo per ragioni > ideologiche, ma concrete. Non è possibile che un piccolo baco di una > piccola azienda di cui sino ad oggi ignoravamo l'esistenza provochi un > disastro di quelle dimensioni. > Cosa ne pensate? > Raf Meo >

July 21, 2024

Re: [nexa] The Observer view on the global IT crash: lessons must be learned from CrowdStrike fiasco | Observer editorial | The Guardian

by Alberto Cammozzo

L'assenza di diversità è chiaramente il problema: la mancanza di varietà di sistemi operativi e di sistemi di protezione porta problemi di autoimmunità, ovvero attacco del "self" da parte del sottosistema che deve difenderlo. Questo è successo con Crowdstrike, ma si era già visto nel 2010 con antivirus che attaccavano l'ospite (Symantec) o parti dell'antivirus stesso (Sophos Webex). Sistemi capaci di sopravvivere a questo tipo di malfunzionamento dovrebbero avere sotto-sistemi ridondati con più di un sistema operativo. Se anche un sistema operativo cede, gli altri sopravvivono e il sistema assorbe l'attacco. Occorre "bitdiversità", per parafrasare il termine "biodiversità" [1] Ma quanti sistemi operativi esistono ormai? Della varietà offerta negli anni '80 ne sono rimasti in pratica solo tre. Il mondo biologico massimizza la varietà per assicurare la resilienza, mentre quello economico massimizza l'efficienza per garantire il profitto. La vita massimizza l'abbondanza, il mercato la scarsità. Per rispondere a Raffaele, avere un 'cloud di Stato' non credo possa risolvere il problema, visto che lo Stato ormai ha adottato la stessa logica efficientista del mercato. Occorre diversificazione. Credo che vedremo ancora molti di questi incidenti. Ciao, Alberto [1] Slides di quasi 20 anni fa... <http://cammozzo.com/Papers/AutoimmuneComputerVirus.pdf> On 21 July 2024 00:27:18 CEST, "Marco A. Calamari" <marcoc_maillist(a)marcoc.it> wrote: On sab, 2024-07-20 at 23:08 +0200, Alberto Cammozzo via nexa wrote: > Most businesses run on Microsoft Windows, so corporate computing > is basically a monoculture ... biologicamente, un clone. Proprio come le banane moderne. E come tale un unico organismo che può soccombere per un solo parassita. La monocolturà del software è un fatto commerciale, è causata dal quasi monopolio di MS, non da una autoselezione del miglior codice. Cassandra ne aveva scritto il giorno stesso ... scusate per l'auto promozione https://medium.com/@calamarim/cassandra-crossing-linsostenibile-fragilit%C3… Grazie per l'attenzione 'notte Marco

July 21, 2024

La singolare singolarità al vaglio teologico

by don Luca Peyron

Buona lettura Dl Https://www.wordonfire.org/articles/no-ray-kurzweil-is-not-right-again-and-…

July 21, 2024

We unleashed Facebook and Instagram’s algorithms on blank accounts. They served up sexism and misogyny | Meta | The Guardian

by Alberto Cammozzo

<https://www.theguardian.com/technology/article/2024/jul/21/we-unleashed-fac…> ow do the algorithms of Facebook and Instagram affect what you see in your news feed? To find out, Guardian Australia unleashed them on a completely blank smartphone linked to a new, unused email address. Three months later, without any input, they were riddled with sexist and misogynistic content. The John Doe profiles were set up in April as generic 24-year-old males. Facebook was able to gather some other information, such as the phone’s type and its location in Melbourne, but we opted out of ad tracking so it could not tell what we were doing outside of the app. Facebook had little to rely upon in the absence of any likes, comments or accounts added as friends. Meanwhile, Instagram makes users follow at least five accounts to start, so we chose the popular recommended accounts, including the prime minister and Bec Judd. Meta says its algorithms rank content according to what people are interested in, but we wanted to find out where it would take us in the absence of such inputs. We scrolled through the feed every couple of weeks to check what was being served up. What did we see? Initially Facebook served up jokes from The Office and other sitcom-related memes alongside posts from 7 News, Daily Mail and Ladbible. A day later it began showing Star Wars memes and gym or “dudebro”-style content. By day three, “trad Catholic”-type memes began appearing and the feed veered into more sexist content. Three months later, The Office, Star Wars, and now The Boys memes continue to punctuate the feed, now interspersed with highly sexist and misogynistic images that have have appeared in the feed without any input from the user. On Instagram, while the explore page has filled with scantily-clad women, the feed is largely innocuous, mostly recommending Melbourne-related content and foodie influencers. Meta was approached for comment but refused to respond on the record. In its submission to the federal parliament’s social media inquiry, Meta says it uses “a range of different algorithms” to help rank content shown in feeds on Facebook and Instagram, with some helping “us understand what content is most meaningful to people so we can order it accordingly in their feeds”. The company said that what people see is “heavily influenced by their own choices and actions” and “each person’s feed is highly personalised and specific to them”. “Our ranking system personalises the content for over a billion people and aims to show each of them content we hope is most valuable and meaningful, every time they come to Facebook or Instagram.” The company says it assesses posts for signals such as who posted it, how popular it is, the type of device being used, and then uses ranking algorithms to predict how likely the post is to be relevant and meaningful to a person. “The goal is to make sure people see what they will find most meaningful – not to keep people glued to their smartphone for hours on end.” Meta said it also uses the ranking to assess whether a post is likely to be problematic, but does not violate community standards. That includes clickbait, unoriginal news stories and posts fact-checked as false. It’s ‘baked into the model’ Guardian Australia’s findings align with similar experiments carried out in 2022 and 2024 in Australia and Ireland on YouTube and TikTok, in which multiple accounts set up as young men and teens were funnelled to “Manosphere” content. Dr Stephanie Wescott, a lecturer in humanities and social sciences at Monash University, conducted research into the influence of Manosphere influencers like Andrew Tate on school-aged boys and told Guardian Australia our investigation results for Facebook were not surprising. “Based on the research I’m doing and also what we know [from other research] this is what we know the algorithm will provide and serve up to young men, based on what it assumed will capture their interest,” she said. “It’s kind of degrading for men for the algorithm to make this assumption about their interests … [that] you’re going to like these sort of misogynistic memes.” Nicholas Carah, an associate professor in digital media at the University of Queensland, said the experiment showed how “baked into the model” serving up such content to young men is on Facebook. “We have to think seriously about the informational environment young men are immersed in and the problem with platforms is they’ve made that information environment completely dark and ephemeral to anyone but those young men,” he said. “There has to be some kind of public imperative here where platforms help civil society, journalists, researchers, regulators, whoever, observe what these informational flows look like so that we can have some kind of public understanding, public scrutiny, and public debate about them.” Wescott said platforms need to answer questions on how the algorithms work because currently they are unaccountable. “They’re beyond reproach and they don’t seem to be willing to put any sort of alterations or restrictions on their algorithm.” ‘River of complete garbage’ The quality of what is served on Facebook to every user in Australia had declined in the past few years, Carah says, coinciding with Meta’s decision to deprioritise news as it gears up to fight against paying media companies under Australia’s news media bargaining code. “Australians are now immersed in this river of complete garbage on Facebook. I’m kind of curious, does this mean we’ll all just keep scrolling through this crap? Or is Facebook actually undermining their own product here?” Wescott says it’s important people are educated to critically assess what is being served to them on social media and not to accept it as a reflection of reality. She praises the federal government’s Stop it at the Start campaign, which includes an “Algorithm of Disrespect” interactive depicting what a young man may encounter on social media. The federal government has also funded a $3.5m three-year trial to counteract the harmful impacts of social media messaging targeting young men and boys. The communications minister, Michelle Rowland, says digital platforms need to do more to ensure that community standards are respected online as well as offline. “We’re seeing misogynistic content pushed to young people through algorithms and recommender systems on social media. This is simply not good enough,” she says. “Our expectation is clear: online platforms need take reasonable steps to ensure Australians can use their services in a safe manner, and to proactively minimise unlawful and harmful material and activity on their services.” The social services minister, Amanda Rishworth, says combatting misogynistic attitudes and behaviour in the online and offline world will help achieve the national plan to end violence against women and children in one generation. “Around 25% of teenage boys in Australia look up to social media personalities who perpetuate harmful gender stereotypes and condone violence against women - this is shocking,” she says. “And particularly if this content is being served up in young men’s social feeds without any interaction whatsoever, social media companies need to do more.”

July 21, 2024

Re: [nexa] The Observer view on the global IT crash: lessons must be learned from CrowdStrike fiasco | Observer editorial | The Guardian

by Marco A. Calamari

On sab, 2024-07-20 at 23:08 +0200, Alberto Cammozzo via nexa wrote: > Most businesses run on Microsoft Windows, so corporate computing is basically > a monoculture ... biologicamente, un clone. Proprio come le banane moderne. E come tale un unico organismo che può soccombere per un solo parassita. La monocolturà del software è un fatto commerciale, è causata dal quasi monopolio di MS, non da una autoselezione del miglior codice. Cassandra ne aveva scritto il giorno stesso ... scusate per l'auto promozione https://medium.com/@calamarim/cassandra-crossing-linsostenibile-fragilit%C3… Grazie per l'attenzione 'notte Marco

July 20, 2024