- nexa - server-nexa.polito.it

La sanità deve fare a meno dei dati personali

by benjuade

Segnalo questi due articoli di Christian Bernieri riguardo al tema del FSE 2.0 e alla possibilità di opporsi all'alimentazione automatica dei dati pre-2020. https://bernieri.blogspot.com/2024/05/la-sanita-deve-fare-meno-dei-dati.html (leggibile anche come PDF qui (https://ransomfeed.it/index.php?page=blog&postID=03) https://bernieri.blogspot.com/2024/06/dark-pattern-di-stato.html B.J.

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by Damiano Verzulli

Il 17/06/24 7:15 AM, Franco Marra ha scritto: > Un po' di mesi fa ho comprato un frigo. Quando è arrivato a casa mi ha > chiesto le credenziali della LAN. [...] Diversi anni fa (5?) acquistai un robot-aspirapolvere. Dopo una attenta analisi costi/benefici, presi un Roborock S5 (brand cugino di Xiaomi) [1]. Soddisfazione (di mia moglie), al top. Scelta che entrambi rifaremmo. Dopo ~1 anno, scoprii per caso che due giovani tedeschi, Dennis Giese [2] and Daniel Wegemer[3], nell'ambito della loro attività di ricerca in ambito "cyber", ne dissezionarono uno identico e... ci si misero *D'IMPEGNO* per capire: 1 - cosa conteneva (come hardware) 2 - come era programmato (reverse-engineering del software) 3 - cosa/come comunicava all'esterno (traffico dati) Il tutto --data la significativa complessita'-- merito' di essere raccontato al "CCC" [4], un evento di portata mondiale sul tema cybersec. Per i piu' tecnici del gruppo, la loro presentazione vale decisamente la pena di essere ascoltata: => "Why is my vacuum as powerful as my smartphone?" ( https://fahrplan.events.ccc.de/congress/2017/Fahrplan/events/9147.html ) Una delle slide mostra chiaramente che, fra quello che hanno trovato/documentato, c'e' l'esecuzione del comando tcpdump -i any -s 0 -c 2000 -w che, di fatto, rende evidente la "cattura" di tutto il traffico dati con il quale l'oggetto viene a contatto. Hanno anche dimostrato come l'oggetto, se lasciato "libero" di comunicare on-line, invia al suo "centro comandi cinese", alcuni megabyte di dati OGNI GIORNO. Considerazioni mie, postume: 1. quando è stato necessario acquistarne un altro, abbiamo comprato un S5-max (il successivo). E questo *DOPO* aver letto l'articolo. A mia parziale scusante, il fatto di *NON* averlo collegato alla WLAN di casa: quando mia moglie vuole usarlo, lo prende e schiaccia un pulsante; 2. mia moglie l'ha consigliato a tutte le amiche, e tutte coloro che lo hanno acquistato, la ringraziano ogni volta che la incontrano; Quello che piu' mi fa riflettere, pero', (amaramente...), è che non ho sentito *NULLA*, da parte di Atenei europei/italiani, circa progetti [da banali tesi, a cose piu' complesse come dottorati, assegni di ricerca, e linee di ricerca dipartimentali] che: * puntino a progettare un dispositivo fisicamente analogo (stesso hardware), ma con software totalmente "aperto" o, al limite "apribile", ad esempio basato su Valetudo [5]; * puntino a far crescere iniziative software come Valetudo [5], AsteroidOS [6], gadgetBridge [7] etc., sfruttando la capacità/dispnibilita' degli studenti, che tanto avrebbero da imparare da iniziative del genere (parlo degli aspetti tecnici e di gestione collaborativa del lavoro; non necessariamente del contributo F/OSS); * aggrediscano il crescente mercato dei dispositivi IoT (a partire da smartwatch, smartTV ed altri dispositivi "smart"), tutti quasi banalmente progettabili da qualsiasi dipartimento di Ingegneria in Italia, e banalmente producibili utilizzando i service cinesi. E tutti facilmente aggredibili, in termini di software, stante la relativa "semplicita'" dell'hardware [che è ben diverso da quello di uno smartphone o di un PC] Nulla di tutto cio' sta accadendo, con il risultato che il 100% di questi oggetti... ha a bordo software sempre piu' "chiuso" (e sempre piu' "cinese"). E con la conseguenza che quelli come me, che cercando hardware che possa essere "liberato", fanno sempre piu' fatica, *molta* piu' fatica, a trovarlo... Un caro saluto, DV [1] https://www.androidcentral.com/roborock-s5-review [2] https://www.linkedin.com/in/dennis-giese/?lipi=urn%3Ali%3Apage%3Ad_flagship… [3] https://www.linkedin.com/in/daniel-wegemer-01149114a/?lipi=urn%3Ali%3Apage%… [4] https://fahrplan.events.ccc.de/congress/2017/Fahrplan/events/9147.html [5] https://valetudo.cloud/ [6] https://asteroidos.org/ [7] https://gadgetbridge.org/ -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by D. Davide Lamanna

On 6/17/24 15:38, 380° via nexa wrote: > Ciao Andrea, > > Andrea Trentini <andrea.trentini(a)unimi.it> writes: > >> On 17/06/2024 13:12, 380° via nexa wrote: >>> ... >>> ...è davvero necessario connettere il frigorifero, condizionatore, >>> macchinetta del caffé, TV, stereo a internet? >>> se non li connetto a internet smettono di "fare" i frigoriferi, >>> condizionatori, caffè, TV, ecc? >> PER ORA no, ma se la mia "cassandraggine" non mi inganna... avremo >> sempre più (potenziamente tutti) device che non funzioneranno se non >> connessi, tenete conto che ormai una SIM dati IoT (con traffico >> incluso WORLDWIDE) costa qualche decina di dollari all'ANNO... >> >> Tesla anyone? > so che tu lo sai ma di apparecchi "IoT" che hanno funzionato (o che sono > /vagamente/ utili) solo fin quando potevano connettersi a un server che > forniva il servizio "in cloud" sono piene le discariche. [1] > > Qualunque /roba/ che non funziona se disconnessa da internet è > TRASHWARE, Tesla compresa (ammesso e non concesso che quell'auto > funzioni solo connessa a internet) Una breve ma importante precisazione sulla parola Trashware. In Italia, esiste da più di un ventennio il movimento Trashware che si propone di recuperare computer dismessi per portarli a nuova vita attraverso il Software Libero. Esistono ancora gruppi che praticano il Trashware con questo significato in tutta Italia. RIporto un riferimento al Golem di Empoli, primo LUG italiano ad utilizzare questa parola a partire dall'anno 2000: <https://wiki.golem.linux.it/Trashware-howto>. Il coordinamento tra i diversi gruppi si avvale di una ML ultimamente poco postata ma ancora operativa: <https://lists.linux.it/listinfo/trashware>. D. (null)

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by Andrea Trentini

On 17/06/2024 15:38, 380° wrote: > Ciao Andrea, > ... > so che tu lo sai ma di apparecchi "IoT" che hanno funzionato (o che sono > /vagamente/ utili) solo fin quando potevano connettersi a un server che > forniva il servizio "in cloud" sono piene le discariche. [1] > > Qualunque /roba/ che non funziona se disconnessa da internet è > TRASHWARE, Tesla compresa (ammesso e non concesso che quell'auto > funzioni solo connessa a internet) per noi è trashware, nel senso che evitiamo l'acquisto, ma per gli "altri"? (che siamo sempre noi per citare Tozzi) e per quanto tempo esisteranno alternative in commercio che forniscono un servizio anche disconnesse? vista le tendenza a convertire tutto a SaaS... EaaS (Everything as a Service) (Tesla funziona anche disconnessa, non so per quanto tempo lo "sopporta", ma quantomeno parte[*]) già ora quando in negozio chiedi se l'oggetto funziona anche disconnesso ti guardano male, pensano (e a volte dicono): "ma perché non dovrebbe connetterlo? come userà i servizi 'smart' della nostra super soluzione modernissima?!?" > ... > [1] a partire dai router &co. (NAS, webcam, ecc.) non più > aggiornati/aggiornabili perché il produttore ha deciso che non rilascia > più aggiornamenti del "firmware" e _quindi_ sono pieni di vulnerabilità > e/o backdoors di ere geologiche fa. questi sono device che funzionano anche senza connessione costante (beh, un router...), la connessione serve "solo" per gli upgrade, non per fornire il servizio e quanti tengono quei device ancora in funzione lo stesso? [*] così mi dicono eh, io piuttosto che entrare in una camera di registrazione biometrica vado a piedi {non è verissimo, ci sono entrato almeno tre volte in vita mia perché non ho potuto evitare} -- Andrea Trentini ⠠⠵ http://atrent.it public key ID: 0xA7A91E3B Dip.to di Informatica Università degli Studi di Milano La Statale per il futuro Salute, transizione digitale, sostenibilità Il tuo 5xmille<https://www.unimi.it/it/ateneo/sostenere-la-statale/cinque-mille> ai nuovi progetti di ricerca dell'Università degli Studi di Milano. Codice fiscale 80012650158

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by 380°

Ciao Andrea, Andrea Trentini <andrea.trentini(a)unimi.it> writes: > On 17/06/2024 13:12, 380° via nexa wrote: >> ... >> ...è davvero necessario connettere il frigorifero, condizionatore, >> macchinetta del caffé, TV, stereo a internet? >> se non li connetto a internet smettono di "fare" i frigoriferi, >> condizionatori, caffè, TV, ecc? > > PER ORA no, ma se la mia "cassandraggine" non mi inganna... avremo > sempre più (potenziamente tutti) device che non funzioneranno se non > connessi, tenete conto che ormai una SIM dati IoT (con traffico > incluso WORLDWIDE) costa qualche decina di dollari all'ANNO... > > Tesla anyone? so che tu lo sai ma di apparecchi "IoT" che hanno funzionato (o che sono /vagamente/ utili) solo fin quando potevano connettersi a un server che forniva il servizio "in cloud" sono piene le discariche. [1] Qualunque /roba/ che non funziona se disconnessa da internet è TRASHWARE, Tesla compresa (ammesso e non concesso che quell'auto funzioni solo connessa a internet) [...] Ciao, 380° [1] a partire dai router &co. (NAS, webcam, ecc.) non più aggiornati/aggiornabili perché il produttore ha deciso che non rilascia più aggiornamenti del "firmware" e _quindi_ sono pieni di vulnerabilità e/o backdoors di ere geologiche fa. P.S.: già, nel "digitale" il software è _tutto_ e l'hardware è UNA COMMODITY... compresa la Tesla :-O -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 17, 2024

"Chat Control: Horse Trading While Nobody is Watching"

by J.C. DE MARTIN

Chat Control: Horse Trading While Nobody is Watching 2024-06-17 08:24:50, linus https://www.ccc.de/en/updates/2024/chatkontrolle-kuhhandel-wahrend-niemand-… The Belgian chairmanship of the EU Council wants to vote on chat control on Wednesday, June 19. After another shell game trick to make the massive attack on encryption in chat services appear otherwise, France's resistance is now wavering. The Chaos Computer Club (CCC) reminds us that nothing significant has changed in the proposed regulation. Forced Voluntariness The Belgian "compromise" stipulates that users must actively agree to chat control. Naturally, refusal does not come without penalty: those who do not consent can no longer send pictures and videos at all – a significant limitation of the service. /“There can be no talk of voluntariness here,”/ comments Linus Neumann, spokesperson for the Chaos Computer Club. "Scanning" Breaks Encryption In the context of the discussion, it is repeatedly claimed that chat control does not constitute an attack on encryption: the actual transmission remains encrypted, and the inspection of all content takes place directly on the devices. The result is, of course, the same. Meredith Whitaker, President of the encrypted messenger “Signal”, comments on this <https://signal.org/blog/pdfs/upload-moderation.pdf> /Mandating mass scanning of private communications fundamentally undermines encryption. Full stop./ In the years-long debate, not a single expert has been fooled by this rhetorical deception. Mass Surveillance Without Cause /“Criminals already use distribution channels that would not be affected by these scans today and will also easily evade the scans in the future <https://www.ccc.de/de/updates/2022/eu-kommission-will-alle-chatnachrichten-…>. It is widely known that messengers and social networks are not suitable for criminal image collectors,”/ the CCC emphasized over a year ago <https://www.ccc.de/de/updates/2023/chatkontrolle-anhoerung>.

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by Andrea Trentini

On 17/06/2024 13:12, 380° via nexa wrote: > ... > ...è davvero necessario connettere il frigorifero, condizionatore, > macchinetta del caffé, TV, stereo a internet? > se non li connetto a internet smettono di "fare" i frigoriferi, > condizionatori, caffè, TV, ecc? PER ORA no, ma se la mia "cassandraggine" non mi inganna... avremo sempre più (potenziamente tutti) device che non funzioneranno se non connessi, tenete conto che ormai una SIM dati IoT (con traffico incluso WORLDWIDE) costa qualche decina di dollari all'ANNO... Tesla anyone? -- Andrea Trentini ⠠⠵ http://atrent.it public key ID: 0xA7A91E3B Dip.to di Informatica Università degli Studi di Milano La Statale per il futuro Salute, transizione digitale, sostenibilità Il tuo 5xmille<https://www.unimi.it/it/ateneo/sostenere-la-statale/cinque-mille> ai nuovi progetti di ricerca dell'Università degli Studi di Milano. Codice fiscale 80012650158

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by 380°

Buongiorno, sono felice di leggere "prigionieri" nel titolo dell'articolo in oggetto, ma il "se" va tolto :-O Siamo prigionieri, senza se e senza ma: viviamo in un Panopticon. Forse siamo anche peggio che prigionieri, siamo schiavi... Ma se siamo prigionieri, è possibile evadere? ...se siamo schiavi, è possibile conquistare la libertà? Franco Marra <marrafranco(a)gmail.com> writes: > Un po' di mesi fa ho comprato un frigo. Quando è arrivato a casa mi ha > chiesto le credenziali della LAN. Fino al giorno prima, pensavo che il > compito di un frigo fosse di fare freddo, non di andare in cloud. [...] > Invece quando compriamo frigoriferi, condizionatori, auto, macchinette > varie il cavallo di Troia ce lo mettiamo direttamente in casa. Sapendo quello che sappiamo (perché lo sappiamo vero?!?!?!) sul fatto che chi acquista quelle /robe/ NON controlla _nulla_ in merito a come funziona il software e quindi in merito a cosa fa _precisamente_ il computer installato nella /roba/... ...è davvero necessario connettere il frigorifero, condizionatore, macchinetta del caffé, TV, stereo a internet? se non li connetto a internet smettono di "fare" i frigoriferi, condizionatori, caffè, TV, ecc? certo, i più sgamati non ci mettono molto a separare la rete "LAN" delle /robe/ da quella dei computer coi dati sensibili (Windows? Davvero?) ma, ma, ma dove vanno a finire i dati (video, audio et al) che quelle /robe/ raccolgono _spiando_ il nostro ufficio e peggio la nostra abitazione? «Alexa: quante ore di conversazioni intime hai registrato nell'ultimo anno?» [...] La Cina è vicina ma la NSA è già entrata da un pezzo :-D Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by Andrea Trentini

On 17/06/2024 10:19, alessandro marzocchi wrote: > Andrea, capisco e sono d'accordo, il sw aperto di default consente libertà > di modifiche: sbaglio? no, non sbagli, ma poi tali modifiche dove le fai girare? (caveat: domanda retorica) il frigo di cui qualcuno ha parlato in questo thread magari (probabilissimo) sta anche facendo girare sw libero e magari (molto meno probabile) i sorgenti sono anche disponibili sul sito del produttore ERGO tu puoi anche modificarli e farli girare su una tua "macchina", ma non riuscirai (ad oggi, in assenza di normative che ci diano questo diritto) ad installare la nuova versione (da te modificata) sul frigo vale per tutti i device odierni: automobili, telefoni, tv... (Heather Parisi era avanti), elettrodomestici, router, orologi, ... > Aggiungo che la conoscibilità è precondizione della possibilità giuridica. [IANAL eh] aspetta, forse ci stiamo riferendo a cose "diverse", il termine "conoscibilità" può essere intesa in senso legale (ho il diritto di conoscere) e nel senso di abilità (ho i mezzi per comprendere) idem per il termine "controllabilità" (diritto e abilità, questa seconda deriva dalla abilità di comprendere) ma mentre la conoscibilità intesa come abilità è raggiungibile con fatica (sangue, sudore e lacrime) quella intesa come diritto è ottenibile dalla sera alla mattina promulgando una legge che dica "da ora in poi tutti i cittadini dello Stato di Bananas...", ah no, scusa, "da ora in poi ogni device con una CPU e del software a bordo dovrà contenere solo software libero e dovrà essere sotto il totale controllo (inteso come 'diritto di riprogramabilità') del possessore del device" fatto questo, l'effetto collaterale sarà, a tendere (sempre sangue, sudore e lacrime, questi non si scampano), la totale conoscibilità (nel senso di abilità) degli oggetti, perché questi diverranno, dalla sera alla mattina, TRASPARENTI e CONTROLLABILI legalmente -- Andrea Trentini ⠠⠵ http://atrent.it public key ID: 0xA7A91E3B Dip.to di Informatica Università degli Studi di Milano La Statale per il futuro Salute, transizione digitale, sostenibilità Il tuo 5xmille<https://www.unimi.it/it/ateneo/sostenere-la-statale/cinque-mille> ai nuovi progetti di ricerca dell'Università degli Studi di Milano. Codice fiscale 80012650158

June 17, 2024

Re: [nexa] "Se siamo progionieri di una realtà definita dal software" di Padre Benanti

by alessandro marzocchi

Andrea, capisco e sono d'accordo, il sw aperto di default consente libertà di modifiche: sbaglio? Aggiungo che la conoscibilità è precondizione della possibilità giuridica. Ometto considerazioni giuridiche sulla conoscibilità che qui ritengo eccessive ed inutili ma ricordo che il diritto civile prevede tutele a favore di analfabeti, ciechi, sordi, cioè a favore di soggetti che non sanno / non possono comunicare attraverso parlato / scritto. Gli antichi giuristi dicevano che addurre inconvenienti non risolve il problema, risolviamo il problema della incomunicabilità umana del complesso hw and sw, anch'io voglio quello che tu vuoi, perchè questo giardino non è del re, è nostro e ce lo stanno rubando, ci stanno rubando la lingua!!! Meglio: siamo noi che permettiamo questo furto. Il giorno lun 17 giu 2024 alle ore 09:52 Andrea Trentini < andrea.trentini(a)unimi.it> ha scritto: > On 17/06/2024 09:41, alessandro marzocchi wrote: > > Bene Andrea, nella tua e mia convinzione siamo arrivati al centro del > > problema: << ogni 'comportamento digitale' (aka: software) che tratta > dati > > personali o *compie azioni* in nome e > > per conto di una persona o che ne influenza la vita DEVE essere > > *controllabile in toto* dal soggetto in questione >>. > > Si può *controllare in toto*? Forse no, ma *SI PUO' E SI DEVE CAPIRE IN > > TOTO*. > > si si certo! > > per controllarlo devi comprenderlo: è una condizione necessaria MA NON > SUFFICIENTE > > se non hai *licenza* (in senso generale oltre che legale del termine) di > modificarlo potrai anche > comprenderlo, ma non lo potrai mai controllare > > io VOGLIO ("giardino del Re" again) il DIRITTO legale di modificarlo, o > almeno il diritto di > impedire che faccia cose a nome mio ("not in my name!") o che influenzi la > mia vita > > >

June 17, 2024