- nexa - server-nexa.polito.it

Microsoft repo secretly installed on all Raspberry Pi’s Linux OS
by Giovanni Biscuolo Feb. 11, 2021

Feb. 11, 2021

Buonasera, si parla di Raspbian, la distribuzione per RPi derivata da Debian e curata dalla Raspbian Foundation, è la più usata in assoluto per quel system on chip _finto_ libero [1]. «Microsoft repo secretly installed on all Raspberry Pi’s Linux OS» https://www.cyberciti.biz/linux-news/heads-up-microsoft-repo-secretly-insta… --8<---------------cut here---------------start------------->8--- In a recent update, the Raspberry Pi OS installed a Microsoft apt repository on all machines running Raspberry Pi OS without the person’s or admin’s knowledge. Every time a Raspbian device is updated by having this repo, it will ping a Microsoft server. Microsoft telemetry has a bad reputation in the Linux community. Let us see why and how this matters to Linux users. [...] It seems that it contains VS Code IDE for your Raspberry Pi. Now keep in mind this is a server with a lite image, and there is no need to install this on my old RPi 2. Naturally, it made many Linux users unhappy. To make matters worse, the official Raspberry Pi forums admins quickly locked down and deleted the topic threads, claiming it was “Microsoft bashing.” [...] It seems RPi foundation officially recommends MS IDE, and hence this was included Raspberry Pi OS. They should keep this to GUI image for kids or anyone who wish to to learn Python and other stuff using VS Code. Most Linux geeks and power users use RPi as a git server or adblocker and so on as a headless server. There is always a trust issue when unwanted software repo configured and gpg keys are installed secretly, which is the main issue. --8<---------------cut here---------------end--------------->8--- Attraverso questa modifica Microsoft _in teoria_ potrebbe installare software binario (applicazioni o librerie) ricompilato ad-hoc, che verrebbe installato *al posto* di quello ufficialmente distribuito da Debian. Questa la issue aperta da un utente (e commentata da molti) su GitHub, il forge ufficiale di Raspbian: https://github.com/RPi-Distro/raspberrypi-sys-mods/issues/42 Ovviamente lo fanno per amore degli utenti perché è Troppo Difficile installare VSCode e quindi vanno aiutati. Saluti, Giovanni. [1] https://wiki.debian.org/RaspberryPi#Raspberry_Pi_issues -- Giovanni Biscuolo

1 0

a proposito di giornalisti e divulgazione digitale...
by M. Fioretti Feb. 11, 2021

Feb. 11, 2021

A voi una cosa del genere che effetto fa? "Boolean Logic – a way of describing what goes on in people’s minds mathematically. It is the concept behind algorithms." Viene da qui: https://www.theguardian.com/culture/2021/feb/06/adam-curtis-cant-get-you-ou… che vabbeh che e' un critico televisivo, ma quella davvero e' roba che dovrebbe essere definita e nota fin dalle elementari, ben prima del coding vero e proprio. Marco -- Help me to continue my digital awareness blogging: https://stop.zona-m.net/christmas-2020-fundraising/

1 0

Lettera aperta a Riccardo Luna
by Antonio Iacono Feb. 11, 2021

Feb. 11, 2021

Caro Riccardo Luna, sono un assiduo ascoltatore della tua rubrica "100 secondi di tecnologia" per un semplice motivo, alle 13,58, quando viene trasmessa su RDS io sono davanti ai cancelli della scuola dei miei figli. Già, la radio, non il podcast, il DAB o la moda del momento, il "clubhouse", no, la più vecchia tecnologia ancora in uso, più o meno come l'aveva inventata Guglielmo Marconi. E Marconi è stato un emigrato "eccellente" e, come lui, Emilio Segre, Bruno Rossi, Franco Modigliani, e tantissimi altri scienziati e accademici costretti a lasciare l'Italia a causa delle leggi razziali. La stupidità e l'autolesionismo di un regime ha cacciato l'eccellenza (e ha fatto la fortuna degli Stati Uniti). Ma torniamo ad oggi. Nei "100 secondi" di ieri: "Storia di Aghi che ci ha lasciato e ha vinto", la frase clou su cui ruota tutto il discorso è "lascio l'Italia, qui non mi capite". Bene, invece dell'ennesima, trita, riedizione del "nemo propheta in patria", quello che vorrei tentare di fare è capire cosa, il "tizio", ha proposto e cosa non abbiamo capito. In quel voi, evidentemente, ci siamo tutti gli italiani. Non abbiamo capito il "valore" della sua idea, ok. Ma la valutazione è l'attività umana più difficile in assoluto. Gli esempi di persone che non hanno "capito" o "valutato positivamente" il lavoro altrui si sprecano, e non solo nella tecnologia. Ha fatto discutere per anni i letterati il rifiuto di Elio Vittorini di pubblicare il "Gattopardo" di Tomasi di Lampedusa o il "Dottor Zivago" di Boris Pasternak. No, non è neanche una questione di soldi. Visto il fallimento della maggior parte delle "idee tecnologiche" finanziate con le "politiche di coesione". E, allora, caro Luna, cos'è che non abbiamo capito? Se poi, intendevi dire, che i quattro spiccioli che lo Stato e l'UE mette a disposizione sono nulla rispetto ai trilioni di Peter Thiel è un altro discorso. Ma la visione del futuro e della società che ha in mente Thiel non è la mia. Grazie. Antonio Iacono

7 13

SARI
by lilo Feb. 11, 2021

Feb. 11, 2021

avete letto questo? => https://irpimedia.irpi.eu/viminale-garante-privacy-riconoscimento-facciale-… e' tutto vero? grazie, ciao. l.

2 1

Opinion 1/2021 on the Proposal for a Digital Services Act
by Giacomo Tesio Feb. 11, 2021

Feb. 11, 2021

Given the many risks associated with online targeted advertising, the EDPS urges the co-legislature to consider additional rules going beyond transparency. In this regard, the EDPS strongly supports the Resolution of the European Parliament, which stated targeted advertising must be regulated more strictly in favour of less intrusive forms of advertising that do not require any tracking of user interaction with content. The EDPS therefore similarly urges the co-legislature to consider a phase-out leading to a prohibition of targeted advertising on the basis of pervasive tracking. Passaggio tratto da https://edps.europa.eu/sites/edp/files/publication/21-02-10-opinion_on_digi… Giacomo

2 1

Texas lawyer, trapped by cat filter on Zoom call, informs judge he is not a cat | Texas | The Guardian
by Alberto Cammozzo Feb. 11, 2021

Feb. 11, 2021

Felix est non aliis qui videtur, sed sibi <https://www.theguardian.com/us-news/2021/feb/09/texas-lawyer-zoom-cat-filte…> he coronavirus has been responsible for a series of video-call stumbles and mishaps, and the phenomenon seemingly reached its zenith this week, when a Texas lawyer appeared before a judge as a cat, after being unable to change a video filter. “I’m not a cat,” Rod Ponton was forced to clarify during a hearing in Presidio county, south-west Texas, as he and his assistant scrambled to remove the filter. The filter, which displayed a kitten instead of Ponton’s face, was able to capture the lawyer’s horror and confusion, its eyes flitting across the screen as Ponton scrambled to remove it. The coronavirus has prompted many computer mishaps, as many of the world’s workers adapt to working from home in the face of the pandemic. They have ranged from the inadvertently hilarious to the career-ending. Faced with hearing legal debate from a kitten, Judge Roy Ferguson of Texas’s 394th judicial district told Ponton: “I believe you have a filter turned on in the video settings. You might want to …” The Ponton/kitten entity then interrupts Ferguson in a panicked drawl: “Can you hear me, judge?” Ferguson responds: “I can hear you. I think it’s a filter …” “It is,” the cat-faced Ponton responds. “And I don’t know how to remove it. I’ve got my assistant here, she’s trying to, but I’m prepared to go forward with it … I’m here live. I’m not a cat.” Ferguson deadpans: “I can see that.” Ponton was representing the state of Texas in the hearing, which reportedly centered on a person who had attempted to leave the US with contraband and illegally-obtained cash. Presidio county is on the US-Mexico border and includes the town of Marfa and much of Big Bend national park. In an interview with the New York Times, Ponton said he was using his secretary’s computer during the incident. Ponton told the newspaper he was “mortified”, although he appeared to see the funny side. “If I can make the country chuckle for a moment in these difficult times they’re going through, I’m happy to let them do that at my expense,” Ponton said. Ponton’s accidental morphing into a wide-eyed baby cat is not the first pandemic-inspired video call mishap – and likely won’t be the last. [...]

1 0

Accused murderer wins right to check source code of DNA testing kit used by police
by Giacomo Tesio Feb. 10, 2021

Feb. 10, 2021

A New Jersey appeals court has ruled that a man accused of murder is entitled to review proprietary genetic testing software to challenge evidence presented against him. Attorneys defending Corey Pickett, on trial for a fatal Jersey City shooting that occurred in 2017, have been trying to examine the source code of a software program called TrueAllele to assess its reliability. The software helped analyze a genetic sample from a weapon that was used to tie the defendant to the crime. The maker of the software, Cybergenetics, has insisted in lower court proceedings that the program's source code is a trade secret. The co-founder of the company, Mark Perlin, is said to have argued against source code analysis by claiming that the program, consisting of 170,000 lines of MATLAB code, is so dense it would take eight and a half years to review at a rate of ten lines an hour. The company offered the defense access under tightly controlled conditions outlined in a non-disclosure agreement, which included accepting a $1m liability fine in the event code details leaked. But the defense team objected to the conditions, which they argued would hinder their evaluation and would deter any expert witness from participating. With the two sides unable to reach an agreement, the lower court judge hearing the case denied the defense's motion to vet the source code, without sufficiently addressing the defense arguments. That prompted the defense to appeal. Those arguing on behalf of the defense cited past problems with other genetic testing software such as STRmix and FST (Forensic Statistical Tool). Defense expert witnesses Mats Heimdahl and Jeanna Matthews, for example, said that STRmix had 13 coding errors that affected 60 criminal cases, errors not revealed until a source code review. They also pointed out, as the appeals court ruling describes, how an FST source code review "uncovered that a 'secret function ... was present in the software, tending to overestimate the likelihood of guilt.'" On Wednesday, the appellate court sided with the defense [PDF] and sent the case back to a lower court directing the judge to compel Cybergenetics to make the TrueAllele code available to the defense team. "Without scrutinizing its software's source code – a human-made set of instructions that may contain bugs, glitches, and defects – in the context of an adversarial system, no finding that it properly implements the underlying science could realistically be made," the ruling says. Kit Walsh, senior staff attorney for the Electronic Frontier Foundation, hailed the appellate ruling. "No one should be imprisoned or executed based on secret evidence that cannot be fairly evaluated for its reliability, and the ruling in this case will help prevent that injustice," she said in a blog post. If TrueAllele is found wanting, presumably that will not affect the dozen individuals said to have been exonerated by the software. Una buona notizia tratta da https://www.theregister.com/2021/02/04/dna_testing_software/ Giacomo

3 3

RECO - Face recognition
by Alberto Cammozzo Feb. 10, 2021

Feb. 10, 2021

Dal sito della società Parsec3.26: <https://www.parsec326.it/index.php/servizi-soluzioni/reco> Il sistema Reco - Face recognition system Reco è un “Computer Vision Engine” ovvero un software evoluto che permette di acquisire e processare immagini e flussi video per l’identificazione di volti, comparandoli in tempo reale (<1,5 sec) con grandi database (~20 milioni di volti) generando un «alert» in caso di corrispondenza. RECO è un sistema di riconoscimento intelligente, composto da componenti software, in grado di eseguire algoritmi di riconoscimento eterogenei (Face, ALPR, Object detection), che possono essere distribuiti per attuare specifiche esigenze progettuali. Reco rappresenta lo stato dell’arte delle tecnologie di riconoscimento in Italia per la pubblica sicurezza. La soluzione Reco può essere integrata in aeroporti, carceri, stadi, palazzetti dello sport, stazioni ferroviarie, università, parcheggi e uffici governativi come: Verifica 1:1 dei soggetti. Traccia gli individui in edifici privati e pubblici monitorando più volti contemporaneamente. Verifica parametri ICAO. Verificare le immagini (ICAO) raccolte durante il controllo passaporto rispetto a un elenco di controllo predefinito. Integrazione di dispositivi mobili. Consentire alle forze dell'ordine di scattare foto sospette sulla scena, utilizzare un dispositivo mobile e cercare nei database centrali e ricevere immediatamente liste di candidati. Monitor intelligenti I monitor intelligenti possono essere applicati in organizzazioni private o pubbliche come un modo per verificare la presenza dei dipendenti, il flusso di gestione dei visitatori o persino l'integrazione della biometria facciale nelle smart card. Gestione dei visitatori. Fornire una soluzione intelligente che riconosca gli ospiti registrati e verifichi le informazioni sui guest registrati, identifichi i VIP o tenga gli intrusi fuori dalle aree alberghiere esclusive, avvisando il personale dell'hotel. Potente motore di riconoscimento. Fornire diversi metodi di riconoscimento utilizzando i motori di confronto: da foto ferma, schizzo o flussi video dal vivo, da varie fonti a un ampio database di immagini. Identifica soggetti sottoposti a DASPO Identifica le persone vietate dagli eventi sportivi. Integrazione Smart L'integrazione intelligente (ad esempio un palo luminoso) è in grado di monitorare un ampio contesto esterno, rilevando oggetti abbandonati o rimossi e zone affollate. La soluzione può essere ulteriormente integrata con il riconoscimento automatico della targa migliorato. I nostri modelli neurali sono stati sviluppati da zero nei nostri laboratori di Ricerca con Istituti Nazionili. I nostri algoritmi sono leggeri e veloci, progettati per funzionare in tempo reale e per mantenerti al sicuro. La nostra piattaforma è progettata per CCTV, lavoriamo su qualsiasi telecamera ad angolo e in qualsiasi condizione di luce. *Un client mobile può avvisare la sala di controllo in caso di incontro o richiedere ulteriori azioni o persino controllare a distanza telecamere fisse installate su auto della polizia.* Questo il Performance Evaluation Report elaborato nel 2016 da "Institute of Applied Sciences and Intelligent systems c/o Dhitech scarl Campus Universitario" <http://www.isasi.cnr.it/> <https://www.parsec326.it/images/doc/Report_Reco-Performance-Evaluation---CN…> <<Conclusion In this report the performance of face recognition algorithms proposed by the CNR- ISASI have been investigated. All the test have been conducted on three challenging datasets made up by face image collection of frontal and non frontal views. The running algorithm exhibits good performance compatible with the application field. The CNNS solution shows interesting results capable to outperforms the running one; anyway a deeply investigation is necessary.>>

1 0

GAIA-X, cloud europeo e Palantir
by maurizio lana Feb. 10, 2021

Feb. 10, 2021

a proposito di cloud e sovranità/indipendenza, uno di primi partner di GAIA-X, il consorzio per il nascente cloud europeo, è Palantir https://ilmanifesto.it/gli-spioni-di-palantir-entrano-nei-dati-europei-di-g… Palantir è un'azienda statunitense: perché prendere un partner statunitense nel consorzio se esso deve esprimere la sovranità/indipendenza del cloud europeo? Palantir è uno player di background della raccolta "a strascico" dei dati personali (istruttiva la lettura di Brayne, Sarah. 2020. «Enter the Dragnet». /Logic Magazine/, 20 dicembre 2020. https://logicmag.io/commons/enter-the-dragnet/ <https://logicmag.io/commons/enter-the-dragnet/>) : perché ammettere Palantir nel consorzio? a quanto ho potuto capire, né il sito di GAIA-X menziona l'accoglienza di Palantir, né quello di Palantir menziona la partecipazione in GAIA-X. si potrebbe allora pensare che l'articolo del Manifesto abbia preso un granchio, ma a conferma della cosa nel blog che Palantir ha su Medium c'è un post aziendale intitolato "Palantir e GAIA-X" che si apre con le parole "In November 2020, Palantir <https://www.palantir.com/> joined GAIA-X <https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html> as a proud Day 1 Member" https://medium.com/palantir/palantir-and-gaia-x-85ab9845144d come analizzate, interpretate, valutate, questa cosa? maurizio ------------------------------------------------------------------------ voi che vivete sicuri nelle vostre tiepide case p. levi, se questo è un uomo ------------------------------------------------------------------------ Maurizio Lana Università del Piemonte Orientale Dipartimento di Studi Umanistici Piazza Roma 36 - 13100 Vercelli

3 2

Lo scontro Viminale-Garante della privacy sul riconoscimento facciale in tempo reale
by Alberto Cammozzo Feb. 10, 2021

Feb. 10, 2021

<https://irpimedia.irpi.eu/viminale-garante-privacy-riconoscimento-facciale-…> Mentre in tutto il mondo si discute dei rischi etici del riconoscimento facciale, della necessità di sospendere queste tecnologie fino a quando non saranno correttamente regolate, o persino di introdurre dei divieti totali al loro utilizzo, la Direzione Centrale Anticrimine della Polizia di Stato ha invece l’esigenza di potenziare le due componenti del Sistema Automatico Riconoscimento Immagini (SARI) acquistato nel 2017 <https://medium.com/@ORARiccardo/anche-litalia-si-%C3%A8-munita-di-un-sistem…>: SARI Enterprise e SARI Real-Time. Nel 2016 la Commissione Europea aveva proposto di utilizzare il riconoscimento facciale per contenere la crisi migratoria, aggiungendo la possibilità di sfruttare i dati biometrici dei volti da includere in EURODAC, l’European Asylum Dactyloscopy, un database usato per raccogliere le impronte digitali di richiedenti asilo e migranti. La proposta aveva subito portato alla mente scenari da Minority Report e nel 2019 uno studio dell’Agenzia europea per i diritti fondamentali (FRA) ha sottolineato i rischi del riconoscimento facciale, in particolare quando usato in tempo reale proprio su migranti e richiedenti asilo ignari di essere ripresi. Quella proposta ancora non si è concretizzata ma l’Italia sembra disposta a procedere per conto proprio: a novembre 2020 il Ministero dell’Interno ha infatti chiuso un bando di gara per individuare il miglior sistema il riconoscimento facciale da utilizzare in tempo reale sui migranti. Scarica in PDF /Scarica qui il PDF dell’inchiesta <https://drive.google.com/file/d/1oGPsVzM-TH6JQu0hNX7F8VsLBAIN-7bE/view?usp=…>: portala con te e leggila anche off-line in una eslcusiva veste grafica/ Per farlo, il Ministero ha usato due strategie: sfruttare i fondi europei per la Sicurezza Interna e, come mostrano alcuni documenti ottenuti da /IrpiMedia/ grazie a una richiesta FOIA, ignorare le domande del Garante della privacy che da due anni attende di chiudere un’istruttoria proprio sul sistema di riconoscimento facciale che vuole usare la polizia. La società che ha fornito il sistema nel 2017 è la leccese Parsec 3.26 S.r.l.. A giugno il Ministero ha da prima avviato un’indagine esplorativa per capire se esistono altre aziende sul mercato o se, in assenza di alternative, deve ricorrere alla procedura negoziata senza pubblicazione del bando affidando il potenziamento alla stessa Parsec 3.26. A novembre è stata avviata la procedura negoziata ma non è chiaro se l’unica partecipante sia effettivamente l’azienda leccese. Il riconoscimento facciale sui migranti Nell’avviso esplorativo il Ministero sottolinea gli obiettivi di questo potenziamento: utilizzare SARI Enterprise anche per verificare l’autenticità delle foto nei documenti e usare SARI Real-Time come «sistema tattico per monitorare le operazioni di sbarco e tutte le varie tipologie di attività illegali correlate, video riprenderle ed identificare i soggetti coinvolti». Il sistema Enterprise permette il confronto di una foto con quelle raccolte nel database AFIS, una sorta di ricerca automatica della corrispondenza dei volti. In precedenza questo tipo di confronto veniva fatto manualmente immettendo i termini di ricerca come ad esempio colore degli occhi, segni particolari, e genere. Proprio perché è un sistema che velocizza una ricerca che sarebbe fatta comunque manualmente, il Garante ha permesso al Ministero di utilizzarlo con un provvedimento <https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9040256> del 2018. [...]

1 0