- nexa - server-nexa.polito.it

Security Risks of Client-Side Scanning
by Giovanni Battista Gallus Nov. 15, 2021

Nov. 15, 2021

Carissimi Nexiani, nell'ultimo mercoledì di Nexa, nel quale ho avuto il piacere di dialogare (a distanza) sui captatori, ho inserito, come rischio concreto, l'uso del client-side scanning (come previsto nell'ora sospeso progetto di Apple). Nella newsletter di Bruce Schneier (https://www.schneier.com/blog/archives/2021/10/security-risks-of-client-sid…) uscita oggi, ci sono alcune interessanti indicazioni proprio sui rischi legati al client-side scanning. Il pezzo inizia proprio affermando che "Even before Apple made [its announcement](https://www.apple.com/child-safety/), law enforcement shifted their battle for backdoors to client-side scanning." I miei timori erano purtroppo più che fondati. Saluti cari a tutte e tutti GB Gallus

1 0

Presentazione del mio ultimo libro a Milano
by Massimo Canducci Nov. 15, 2021

Nov. 15, 2021

Buon giorno a tutti, vi segnalo che Domenica prossima (il 21) alle ore 11.00 a Milano ci sarà la presentazione del mio ultimo libro "Vite aumentate", edito da Franco Angeli. Il libro ha la prefazione di Flavia Marzano e contributi di tanti amici esperti di materie tecnologiche e di impatto delle tecnologie sulle nostre vite. La location è la bellissima Sala Affreschi della Società Umanitaria. La prenotazione è obbligatoria a questo link: https://bookcitymilano.it/eventi/2021/le-tecnologie-e-il-futuro-che-ci-aspe… Se qualcuno di voi sarà presente sarà una bella opportunità per conoscersi di persona. Allego la locandina promozionale dell'evento. Un saluto a tutti (e scusate per il piccolo spam). Massimo Canducci

1 0

GARRLab al WS GARR : studenti alla riscossa....
by Damiano Verzulli Nov. 14, 2021

Nov. 14, 2021

Gentilissim[e|i], credo sia interessante segnalarvi che martedi' scorso, 9/11/2021, nell'ambito del WorkShop GARR WS21, si è tenuto un talk specificamente dedicato a GARRLab (di cui sono il fondatore). Quest'anno ho fortemente voluto: * che al talk partecipassero gli studenti, ossia coloro che negli ultimi ~10 mesi hanno alimentato gran parte dei lavori svolti; * che il talk fosse tenuto "in presenza", ossia con tutti gli speaker (me + 4 studenti) seduti dietro la stessa scrivania (rigorosamente con mascherina!). L'Università Parthenope --che ringrazio-- ci ha gentilmente offerto l'aula. È da qualche giorno che rifletto su quanto accaduto: 4 studenti poco piu' che ventenni (Francesco Di Nucci (UniSA, 23), Giuseppe Masino (UniSA, 21), Donato Perruso (UniSA, 22) e Marco Bauce (UniMi, 22))hanno esposto i tratti principali del loro operato, fortemente centrato sulle tecnologie "cloud" di cui tanto si parla... E ci rifletto perche' se da un lato l'obiettivo che mi ponevo (e continuo a pormi...) è quello di fornire a questi studenti tutti gli strumenti possibili in grado di agevolare il loro ingresso nel mondo del lavoro e, al tempo stesso, accelerare il loro percorso di crescita nell'ambito delle tecnologie cloud.... dall'altro le ultime evoluzioni politiche (cloud nazionale & co.) suggerirebbero che nel nostro Paese sara' sempre piu' difficile occuparsi di tecnologie cloud a livelli interessanti. Insomma: temo proprio di star preparando loro un biglietto di sola andata verso altri paesi UE. Su quest'ultimo aspetto ("ha senso, o meno, per uno studente italiano, investire significativamente sulle tecnologie cloud?") mi piacerebbe avere qualche vostro commento. Ai piu' tecnici di questa lista, segnalo che i temi trattati nel talk sono stati #cloud, #gitops, #container, #automazione, #observability, #visualization. Lo stream del talk è disponibile on-line (27:41) qui: https://peertube.devol.it/w/6XGJ4fvkEDYurLLVGeL5eX Oltre a UniParthenope che ci ha ospitato, ringrazio GARR per la fiducia riservatami e per aver messo a disposizione (gratuitamente!) la piattaforma GARR-Cloud all'interno della quale GARRLab sta... "sperimentando". Un caro saluto, DV -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

1 0

Zuboff, "You Are the Object of a Secret Extraction Operation"
by J.C. DE MARTIN Nov. 14, 2021

Nov. 14, 2021

Non mi sembra sia passato in lista questo notevole editoriale della prof.ssa Zuboff. I passaggi memorabili - per chiarezza, oltre che per i contenuti - sono molti. Da leggere e, soprattutto, da diffondere e discutere. jc *You Are the Object of a Secret Extraction Operation* By Shoshana Zuboff /Dr. Zuboff is a professor emeritus at Harvard Business School and the author of “The Age of Surveillance Capitalism.”/ Facebook is not just any corporation. It reached trillion-dollar status in a single decade by applying the logic of what I call surveillance capitalism — an economic system built on the secret extraction and manipulation of human data — to its vision of connecting the entire world. Facebook and other leading surveillance capitalist corporations now control information flows and communication infrastructures across the world. [...] https://www.nytimes.com/2021/11/12/opinion/facebook-privacy.html

1 0

Re: [nexa] Data Cooperatives
by Giuseppe Attardi Nov. 12, 2021

Nov. 12, 2021

Molto interessante, grazie. Adesso la questione cruciale è quella posta in un intervento finale: come si procede alla creazione di cooperative mutualistiche da un miliardo di persone? A cui Rinaldi ha risposto: “non è per niente facile”. — Beppe > On 12 Nov 2021, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > Date: Fri, 12 Nov 2021 11:23:59 +0100 > From: Marco Ciurcina <ciurcina(a)studiolegale.it> > To: Giuseppe Attardi <giuseppe.attardi(a)unipi.it> > Cc: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Data Cooperatives > Message-ID: <1882702.9a66V8uLmx@arturo> > Content-Type: text/plain; charset="iso-8859-1" > > Trovo utile ricordare in questo thread un evento Nexa dell'anno scorso nel > quale si discuteva di cooperative dei dati > https://nexa.polito.it/mercoledi-131 . > Tra l'altro, il relatore (Rinaldi) presentò il Manifesto "Cooperative Commons" > https://www.cooperativecommons.it/ (Legacoop è coinvolta nell'iniziativa). > m.c. >

3 2

Permit blocking of view-source: with URLBlocklist
by Giacomo Tesio Nov. 12, 2021

Nov. 12, 2021

Salutate le ultime parvenze di trasparenza e democrazia del Web: Google ha deciso che non avete il diritto di vedere il codice in esecuzione sul browser: https://chromium-review.googlesource.com/c/chromium/src/+/3260807 Qualcuno lo aveva previsto[1], così come alcuni scommettono su quanto tempo impiegherà Mozilla a implementare la "feature" in Firefox. Interessante la scusa adottata questa volta[2]: impedire che gli studenti trovino le risposte ai quiz che gli vengono somministrati via Google Forms. Giacomo [1] https://web.archive.org/web/20131004213146/https://www.eff.org/deeplinks/20… [2] https://bugs.chromium.org/p/chromium/issues/detail?id=895462

2 2

Re: [nexa] Data Cooperatives
by Giuseppe Attardi Nov. 12, 2021

Nov. 12, 2021

Certamente pertinente, anche se mi pare che il termine Data Cooperative sia usato con un accezione diversa, in quanto i diritti sull’utilizzo dei dati rimangono in capo agli utenti. Le Data Cooperatives di Divya invece agiscono direttamente per conto degli utenti, incassano eventuali proventi, che sono raccolti dalla cooperativa ed eventualmente distribuiti tra i membri. Come ho sostenuto in passato e anche Divya ribadisce, non ha molto senso considerare il valore del dato di un singolo individuo. Il valore sta in vaste raccolte di dati e diventa a quel punto un bene collettivo. Nel regolamento citato le cooperative sono intese come piccoli aggregati (al massimo SME), assimilabili pertanto a singoli individui, come detto nell’ultima frase. 24)Data cooperatives seek to strengthen the position of individuals in making informed choices before consenting to data use, influencing the terms and conditions of data user organisations attached to data use or potentially solving disputes between members of a group on how data can be used when such data pertain to several data subjects within that group. In this context it is important to acknowledge that the rights under Regulation (EU) 2016/679 can only be exercised by each individual and cannot be conferred or delegated to a data cooperative. Data cooperatives could also provide a useful means for one-person companies, micro, small and medium-sized enterprises that in terms of knowledge of data sharing, are often comparable to individuals. Io immagino invece cooperative di milioni di persone, la cui dimensione consente da una parte di costituire raccolte di dati rilevanti e dall’altra di conferire alle cooperative un elevato potere negoziali, controbilanciando i poteri delle multinazionali. In altri termini cooperative multinazionali come contraltare delle aziende multinazionali, per controbilanciare l’attuale asimmetria di potere tra una big tech e un singolo cittadino, il quale non può che accettare le condizioni dei termini di servizio che gli vengono imposte se vuole utilizzare un certo servizio. — Beppe > On 11 Nov 2021, at 16:30, Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > Gli articoli 9 e seguenti della proposta di Regolamento UE relativo alla > governance europea dei dati (Atto sulla governance dei dati) > https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52020PC0767 > disegnano il quadro giuridico per cooperative dei dati e simili. > Consiglio di approfondire e seguire il processo di approvazione della proposta > di Regolamento. > m.c. > > > In data giovedì 11 novembre 2021 11:25:59 CET, Giuseppe Attardi ha scritto: >> Divya Siddarth ha presentato alla Stanford HAI 2021 Fall Conference la sua >> idea di Data Cooperatives, che operano come fiduciarie a cui i cittadini >> assegnano la cura, conservazione e utilizzo, anche economico, dei loro >> dati. Ciascuna cooperativa può determinare le modalità di eventuale >> concessione e utilizzo di dati dei cittadini a terzi, sulla base di diversi >> principio vincoli. Per esempio una cooperativa potrebbe consentire l’uso di >> dati sanitari per fini di ricercascientifica e chi aderisce conferisce i >> propri dati con questo vincolo. >> Le cooperative fungono anche da intermediari con aziende e giverni che ne >> chiedano l’uso, fornendoli in modo rispettoso dei requisiti degli utenti. >> https://hai.stanford.edu/news/radical-proposal-data-cooperatives-could-give-> us-more-power-over-our-data >> L’idea delle Data Cooperatives è coerente con la mia proposta di Digital >> Utopias, a cui i cittadini aderiscono definendone principi e regole di >> partecipazione. Le Digital Utopia vanno oltre, perché consentino non solo >> di gestire i dati, ma anche agli utenti di svolgere attività, condividere >> risultati e frutti dei risultati, anziché lasciare ad aziende private di >> farlo. >> In tuttii casi andrebbe realizzata una piattaforma tecnologica per gestire i >> servjzi, non lasciandola al MetVerse di Facebook o di altri. >> Qui c’è il video della presentazione di Divya: >> https://youtu.be/iILP4iGxV-o

3 2

Re: [nexa] Data Cooperatives
by Marco Ciurcina Nov. 12, 2021

Nov. 12, 2021

Trovo utile ricordare in questo thread un evento Nexa dell'anno scorso nel quale si discuteva di cooperative dei dati https://nexa.polito.it/mercoledi-131 . Tra l'altro, il relatore (Rinaldi) presentò il Manifesto "Cooperative Commons" https://www.cooperativecommons.it/ (Legacoop è coinvolta nell'iniziativa). m.c.

1 0

Re: [nexa] Data Cooperatives
by Marco Ciurcina Nov. 12, 2021

Nov. 12, 2021

In data giovedì 11 novembre 2021 18:49:44 CET, Giuseppe Attardi ha scritto: > Certamente pertinente, anche se mi pare che il termine Data Cooperative sia > usato con un accezione diversa, in quanto i diritti sull’utilizzo dei dati > rimangono in capo agli utenti. Non sono sicuro di cogliere la differenza alla quale ti riferisci. L'art. 9 menziona le cooperative di dati e il consenso degli interessati (vedi anche considerando 24). Anche le organizzazioni per l'altruismo dei dati (vedi art. 2, n. 10 e artt. 15 e seguenti della proposta di Regolamento sul governo dei dati), che però riguardano usi senza richiesta di compenso, assumono come punto di partenza il consenso degli utenti sui dati. Peraltro, la proposta è in corso d'esame (e l'ultima versione è un po' diversa dalla proposta originaria): non è escluso che intervengano modifiche al testo (auspicabilmente migliorandolo) e, avendo tempo e voglia, si possono suggerire interventi migliorativi agli attori del processo. m.c. > Le Data Cooperatives di Divya invece > agiscono direttamente per conto degli utenti, incassano eventuali proventi, > che sono raccolti dalla cooperativa ed eventualmente distribuiti tra i > membri. Come ho sostenuto in passato e anche Divya ribadisce, non ha molto > senso considerare il valore del dato di un singolo individuo. Il valore sta > in vaste raccolte di dati e diventa a quel punto un bene collettivo. Nel > regolamento citato le cooperative sono intese come piccoli aggregati (al > massimo SME), assimilabili pertanto a singoli individui, come detto > nell’ultima frase. > 24)Data cooperatives seek to strengthen the position of individuals in > making informed choices before consenting to data use, influencing the > terms and conditions of data user organisations attached to data use or > potentially solving disputes between members of a group on how data can be > used when such data pertain to several data subjects within that group. In > this context it is important to acknowledge that the rights under > Regulation (EU) 2016/679 can only be exercised by each individual and > cannot be conferred or delegated to a data cooperative. Data cooperatives > could also provide a useful means for one-person companies, micro, small > and medium-sized enterprises that in terms of knowledge of data sharing, > are often comparable to individuals. > Io immagino invece cooperative di milioni di persone, la cui dimensione > consente da una parte di costituire raccolte di dati rilevanti e dall’altra > di conferire alle cooperative un elevato potere negoziali, > controbilanciando i poteri delle multinazionali. In altri termini > cooperative multinazionali come contraltare delle aziende multinazionali, > per controbilanciare l’attuale asimmetria di potere tra una big tech e un > singolo cittadino, il quale non può che accettare le condizioni dei termini > di servizio che gli vengono imposte se vuole utilizzare un certo servizio. > — Beppe > > On 11 Nov 2021, at 16:30, Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > > Gli articoli 9 e seguenti della proposta di Regolamento UE relativo alla > governance europea dei dati (Atto sulla governance dei dati) > https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52020PC0767 > disegnano il quadro giuridico per cooperative dei dati e simili. > Consiglio di approfondire e seguire il processo di approvazione della > proposta di Regolamento. > m.c. > > > In data giovedì 11 novembre 2021 11:25:59 CET, Giuseppe Attardi ha scritto: > Divya Siddarth ha presentato alla Stanford HAI 2021 Fall Conference la sua > idea di Data Cooperatives, che operano come fiduciarie a cui i cittadini > assegnano la cura, conservazione e utilizzo, anche economico, dei loro > dati. Ciascuna cooperativa può determinare le modalità di eventuale > concessione e utilizzo di dati dei cittadini a terzi, sulla base di diversi > principio vincoli. Per esempio una cooperativa potrebbe consentire l’uso di > dati sanitari per fini di ricercascientifica e chi aderisce conferisce i > propri dati con questo vincolo. > > Le cooperative fungono anche da intermediari con aziende e giverni che ne > chiedano l’uso, fornendoli in modo rispettoso dei requisiti degli utenti. > > https://hai.stanford.edu/news/radical-proposal-data-cooperatives-could-give-> > us-more-power-over-our-data > L’idea delle Data Cooperatives è coerente con la mia proposta di Digital > Utopias, a cui i cittadini aderiscono definendone principi e regole di > partecipazione. Le Digital Utopia vanno oltre, perché consentino non solo > di gestire i dati, ma anche agli utenti di svolgere attività, condividere > risultati e frutti dei risultati, anziché lasciare ad aziende private di > farlo. > > In tuttii casi andrebbe realizzata una piattaforma tecnologica per gestire > i servjzi, non lasciandola al MetVerse di Facebook o di altri. > > Qui c’è il video della presentazione di Divya: > > https://youtu.be/iILP4iGxV-o > > > >

1 0

Mark Zuckerberg is betting Facebook’s future on the metaverse
by Giacomo Tesio Nov. 12, 2021

Nov. 12, 2021

Ciao a tutti, leggevo con un po' di ritardo la mail [1] di Giuseppe Attardi riguardo a quelle che chiama Virtual Utopias (su cui mi piacerebbe approfondire), ma sentendo citare il metaverse mi è tornata in mente questa recente intevista a Zuckerberg, inquietante quanto allucinata: https://www.theverge.com/22588022/mark-zuckerberg-facebook-ceo-metaverse-in… Di per sé Zuckerberg non andrebbe preso sul serio, è il membro scemo della cricca dei bulletti cibernetici, ma ciò che dice può spesso essere letto come quel poco che ha capito di ciò che le "menti raffinatissime" dei suoi compari più furbi architettano. Ne cito dunque solo due passaggi, sperando di non annoiarvi troppo con quella che è anzitutto propaganda politica. Il primo va letto alla luce dei lockdown, della "didattica a distanza", delle lunghe ore trascorse in teleconferenza: > So, one is you will be able to, with basically a snap of your > fingers, pull up your perfect workstation. So anywhere you go, you > can walk into a Starbucks, you can sit down, you can be drinking your > coffee and kind of wave your hands and you can have basically as many > monitors as you want, all set up, whatever size you want them to be, > all preconfigured to the way you had it when you were at your home > before. And you can just bring that with you wherever you want. > > If you want to talk to someone, you’re working through a problem, > instead of just calling them on the phone, they can teleport in, and > then they can see all the context that you have. They can see your > five monitors, or whatever it is, and the documents or all the > windows of code that you have, or a 3D model that you’re working on. > And they can stand next to you and interact, and then in a blink they > can teleport back to where they were and kind of be in a separate > place. Il secondo va invece inquadrato nella profonda paura che aziende come Facebook hanno dei sindacati e degli strumenti che progettano per contrastarli o soggiogarli [2]: > One of the big issues today in society is inequality. And one of the > people I think has done the most interesting research on this is this > guy, Raj Chetty, I think he’s at Harvard now. And basically some of > the research that he’s done shows that the zip code in which you were > born and raised is highly correlated with your future mobility and > what your income is going to be. [...] > > Remote work is going to be a bigger part of the future. I think > within five to 10 years, probably about half the company is going to > be remote. [...] But then you have this question [...] “Okay, will > the people who are working remotely really be able to have exactly the > same opportunities as the people who are physically there with each > other?” > > And I think when you have technologies like holograms from augmented > and virtual reality, the answer gets closer to “yes” than it would > have been before. In pratica per Zuckerberg il metaverse ottimizzerà lo sfruttamento di persone che prima non potevano essere sfruttate (e sorvegliate) appieno. Ah sì... sono "opportunità" ragazzi... "opportunità". ;-) Non credo che gli scenari descritti siano dietro l'angolo, ma purtroppo non credo nemmeno che (se e) quando si presenteranno, la popolazione disporrà di competenze adatte a comprendere ed evitare la perdità di diritti e di libertà che verranno imposte tramite queste tecnologie. Se le avessimo, fra l'altro, imporremmo già oggi per legge UI ed UX percettibilmente innaturali, per mantenere una netta separazione cognitiva fra realtà ed allucinazione [3] informatica. Giacomo [1] https://server-nexa.polito.it/pipermail/nexa/2021-September/022158.html [2] https://theintercept.com/2020/06/11/facebook-workplace-unionize/ [3] https://etimo.it/?cmd=id&id=686&md=609bef4b4cfb07ded94ad82038317753

3 3