- nexa - server-nexa.polito.it

Il genio non esiste (e a volte è un idiota)
by Antonio Iacono May 6, 2021

May 6, 2021

E' il libro che ha vinto l'ottava edizione del "Premio nazionale di divulgazione scientifica" tenutasi il 17 dicembre 2020 presso l'università LUMSA di Roma [1]. "Quali sono le menti che hanno rivoluzionato la storia dell’essere umano? Erano davvero dei "geni"? Barbascura X non ha dubbi a riguardo: non solo non lo erano, ma a ben vedere erano degli idioti. L’autore non sale in cattedra, ma con comicità, sarcasmo ed irriverenza, porta il lettore in un viaggio derisorio attraverso le idee di sei grandi menti della storia accumunate da passione e curiosità" Nota personale: lo stile è quello di Luciano de Crescenzo nei suoi libri sulla "Storia della filosofia" greca, medioevale, moderna. Antonio [1] https://www.premiodivulgazionescientifica.it/con-il-libro-il-genio-non-esis…

1 0

Educazione civica digitale
by Antonio Iacono May 5, 2021

May 5, 2021

Un insegnamento necessario nelle scuole di ogni ordine e grado (di Francesco Varanini) È urgente occuparcene. Una educazione civica digitale. O forse meglio: un’educazione esistenziale per l’era digitale. O potremmo dire anche: una educazione ad essere umani nell’Era Digitale. La saggezza umana, quel pensiero che ci accompagna dalle origini, e che ogni cultura porta nel proprio cuore, quel monito ci dice: cerca te stesso, cerca il Sé. Cerca di essere il più pienamente possibile consapevole del tuo essere, del tuo agire nel mondo. Responsabile di fronte a te stesso, alla comunità umana, all'ambiente ecologico e sociale cui appartieni. Ma nell'Era Digitale si spalanca una via di fuga: affidati alla macchina. Un algoritmo ti dirà cosa fare, una Intelligenza Artificiale ti guiderà, ti assisterà, ti proteggerà. In questo nuovo scenario la ricerca del Sé non è più motivata. continua su: http://diecichilidiperle.blogspot.com/2021/04/educazione-civica-digitale-un… Antonio

3 2

Notizie da EDRI
by Diego.Latella May 5, 2021

May 5, 2021

Nel numero corrente di ERDIgram (5/5) si trovano informazioni su: - On Friday April 16th the Italian Data Protection Authority (DPA) rejected the SARI Real Time facial recognition system acquired by the police saying that the system lacks a legal basis and, as designed, it would implement a form of mass surveillance. - European Parliament confirms new online censorship powers - EU’s AI law needs major changes to prevent discrimination and mass surveillance. e altro. Questo e' il link: https://edri.org/our-work/edri-gram-5-may-2021/ Diego -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986]

1 0

Trump launches new 'communications' platform
by Antonio Iacono May 5, 2021

May 5, 2021

Il "ritorno dei blog" ... https://www.bbc.com/news/technology-56989500 Antonio

1 0

Unsuscribe
by paolo.ferri＠unimib.it May 5, 2021

May 5, 2021

Paolo Ferri Professore Ordinario di Tecnologie per la didattica Teorie e tecniche della formazione Dipartimento di scienze umane per la Formazione Riccardo Massa Università degli Studi Milano Bicocca P.zza Ateneo Nuovo 1 - 20126 Milano <mailto:paolo.ferri@unimib.it> paolo.ferri(a)unimib.it <https://www.unimib.it/paolo-maria-ferri> https://www.unimib.it/paolo-maria-ferri

1 0

Proposta di regolamento EU sull'Intelligenza Artificiale
by Mario Sabatino May 5, 2021

May 5, 2021

Come ben sapete la Commissione Europea ha elaborato una proposta di Regolamento che secondo gli annunci segna il primo quadro giuridico in assoluto sull'IA, affronta i rischi dell'IA e posiziona l'Europa per giocare un ruolo di primo piano a livello globale. Sono andato nel sito della Commissione per tentare di scaricare la proposta di Regolamento ma i link non funzionano. https://digital-strategy.ec.europa.eu/en/library/proposal-regulation-laying… Qualcuno è riuscito a scaricarli ? Grazie Buon pomeriggio, Mario Sabatino

9 12

A Spectre proof-of-concept for a Spectre-proof web
by Giacomo Tesio May 5, 2021

May 5, 2021

Ciao a tutti, come forse ricorderete, secondo Mozilla e Chromium, "this is the Web functioning as designed" [1], ma dopo 3 anni da Spectre (e Meltdown), Google cerca di scaricare la responsabilità della sicurezza dei suoi utenti sugli sviluppatori web. [2] L'unica soluzione semplice, che ridurrebbe enormemente la superficie di attacco (disabilitare l'esecuzione automatica di JavaScript/WASM e permetterne l'abilitazione sito per sito su richiesta degli utenti e dopo aver avvertito loro dei rischi), non viene nemmeno presa in considerazione. In pratica, se ne lavano le mani. Qualunque sito che visitiate può accedere alla memoria del vostro computer e, con un po' di tempo, leggere le vostre password o qualsiasi altro dato personale. Non vi rimane che sperare che non abbiano alcun interesse a farlo E che abbiano le competenze (ed i fondi) per verificare che nessun pacchetto NPM che utilizzano faccia lo stesso. Consiglio personale: disabilitate Javascript e WebAssmbly sul vostro browser. Non utilizzate lo stesso computer per la navigazione quotidiana e l'accesso a servizi sensibili come l'home banking o l'esecuzione di programmi con accesso a dati sensibili come un password manager. Riavviate il PC dedicato a queste attività fra una attività sul web e l'altra e non eseguite mai alcun altro programma prima di avviare il browser. Se applicati sistematicamente e senza eccezioni, queste mitigazioni dovrebbero ridurre la probabilità che qualcuno entri nel vostro PC senza che ve ne accorgiate. Se vi sembrano troppo onerosi, sappiate che lo sono. Ma "this is the Web functioning as designed". Ed infatti Google offre agli sviluppatori lo Spectroscope, un plug-in di Chrome per identificare i problemi di sicurezza del proprio sito. Un po' come quando le Google Car di Google Maps mappavano i Wifi vulnerabili sul tragitto percorso: cosa mai potrebbe andare storto? Giacomo PS di seguito cerco di riportare solo i passaggi comprensibili anche dai non informatici, ma i dettagli e gli approfondimenti tecnici sono molto interessanti, ed importanti per chi sviluppa applicazioni Web in questo ecosistema malato per provare, budget permettendo, di minimizzare i danni per gli utenti (e per interrompere i progetti in cui il budget non permette queste mitigazioni per evitare guai con il GDPR). [1] https://bugzilla.mozilla.org/show_bug.cgi?id=1487081#c10 [2] https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spec… ______ Three years ago, Spectre changed the way we think about security boundaries on the web. It quickly became clear that flaws in modern processors undermined the guarantees that web browsers could make about preventing data leaks between applications. As a result, web browser vendors have been continuously collaborating on approaches intended to harden the platform at scale. Nevertheless, this class of attacks still remains a concern and requires web developers to deploy application-level mitigations. [...] The Spectre vulnerability, disclosed to the public in January 2018, makes use of a class of processor (CPU) design vulnerabilities that allow an attacker to change the intended program control flow while the CPU is speculatively executing subsequent instructions. For example, the CPU may speculate that a length check passes, while in practice it will access out-of-bounds memory. While the CPU state is rolled back once the misprediction is noticed, this behavior leaves observable side effects which can leak data to an attacker. In 2019, the team responsible for V8, Chrome’s JavaScript engine, published a blog post and whitepaper concluding that such attacks can’t be reliably mitigated at the software level. [...] In parallel, browser vendors and standards bodies developed security mechanisms to protect web users from these classes of attacks. [...] These mechanisms, while crucially important, don't prevent the exploitation of Spectre; rather, they protect sensitive data from being present in parts of the memory from which they can be read by the attacker. [...] Today, we’re sharing proof-of-concept (PoC) code that confirms the practicality of Spectre exploits against JavaScript engines. We use Google Chrome to demonstrate our attack, but these issues are not specific to Chrome, and we expect that other modern browsers are similarly vulnerable to this exploitation vector. We have developed an interactive demonstration of the attack available at https://leaky.page/; the code and a more detailed writeup are published on Github here. The demonstration website can leak data at a speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. [...] For the published PoC, we implemented a simple Variant 1 gadget [...] however, Chrome's V8 team concluded that this is not the case for other gadgets: “we found that effective mitigation of some variants of Spectre, particularly variant 4, to be simply infeasible in software.” [...] By abusing the behavior of the Tree-PLRU cache eviction strategy commonly found in modern CPUs, we were able to significantly amplify the cache timing with a single read of secret data. This allowed us to leak data efficiently even with low precision timers. For technical details, see the demonstration at https://leaky.page/plru.html. [...] While operating system and web browser developers have implemented important built-in protections where possible [...], the design of existing web APIs still makes it possible for data to inadvertently flow into an attacker's process. [...] These protections mitigate Spectre-style hardware attacks and common web-level cross-site leaks, but require developers to assess the threat these vulnerabilities pose to their applications and understand how to deploy them. To assist in that evaluation, Chrome's web platform security team has published Post-Spectre Web Development and Mitigating Side-Channel Attacks with concrete advice for developers [...] To help you protect your website from Spectre, the Google Security Team has created Spectroscope, a prototype Chrome extension that scans your application and finds resources which may require enabling additional defenses. Consider using it to assist with your deployments of web isolation features.

1 0

off topic: fonti EUROPEE di notizie su cybersecurity?
by M. Fioretti May 5, 2021

May 5, 2021

chiedo scusa per l'uso personale della lista, ma la realta' e' che non saprei proprio dove altro chiedere per avere almeno una risposta adeguata, mentre da qui sono sicuro che potrebbero arrivarne piu' di una, e in tempi brevi, come serve in questo caso.... **potrei** avere un'opportunita' di lavoro come "raccoglitore"/curatore di notizie cybersecurity DA e A PROPOSITO di Europa, ma non solo. Per farlo bene, dovrei avere una raccolta piu' vasta possibile di fonti serie, da consultare giornalmente, di qualunque tipo: RSS, mailing list, newsletter, gruppi facebook, account twitter... nelle principali lingue europee. Grazie mille in anticipo a chi puo' indicarmi fonti del genere, ovviamente in privato. Marco -- Help me to continue my digital awareness blogging: https://stop.zona-m.net/christmas-2020-fundraising/

1 1

Un nuovo direttore per la Maison de l'Italie
by Andrea Trentini May 4, 2021

May 4, 2021

Buongiorno, come qualcuno di voi sa ho fatto parte per molti anni del Comitato Permanente Italiano della Maison de l'Italie (https://www.ciup.fr/maison-de-l-italie/) di Parigi mentre da un paio sono entrato a far parte del suo CdA. L'attuale direttore (Prof. Roberto Giacone) va in pensione e quindi ne stiamo cercando uno nuovo, vi allego una job offer minimale che potete far girare fra colleghi che abbiano interesse a trasferirsi a Parigi in un ambiente accademico molto interessante (la Cité internationale universitaire de Paris). Grazie mille -- |_|o|_| Andrea Trentini - http://atrent.it |_|_|o| Dipartimento di Informatica |o|o|o| Università degli Studi di Milano

1 0

Artificial intelligence research may have hit a dead end | Salon.com
by J.C. DE MARTIN May 4, 2021

May 4, 2021

https://www.salon.com/2021/04/30/why-artificial-intelligence-research-might… (Sent from my wireless device; please excuse brevity and typos (if any))

5 6