- nexa - server-nexa.polito.it

Una società di riconoscimento facciale dovrà cancellare i dati di un cittadino europeo
by don Luca Peyron Feb. 5, 2021

Feb. 5, 2021

Panopticon Buona lettura dl https://www.wired.it/internet/regole/2021/02/03/riconoscimento-facciale-dat… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

3 2

Re: [nexa] Democratic Congress Prepares to Take On Big Tech - The New York Times
by Giuseppe Attardi Feb. 5, 2021

Feb. 5, 2021

La discussion dopo il mio intervento al convegno AIUCD, mi ha portato a riflettere sul fatto che abbiamo bisogno di definire nuove categorie concettuali per identificare i nuovi fenomeni. Per esempio, è solo dopo che Tim Wu ha introdotto il termine Network Neutrality, che si è capito dell’esistenza di un diritto e di conseguenza della necessità di norme per proteggerlo. E non è stato nemmeno facile formulare una definizione condivisa. Prima di avere il linguaggio per parlarne, alcuni davano per scontato che non si potesse fare discriminazione sul traffico e altri che fosse loro permesso farlo. Ad esempio il concetto di Internet freedom è troppo vago. Nel recente seminario di Digital Humanism, Sunimal Mendis (Tilburg University) ha illustrato le proposte europee DSA e DMA, confrontandole con le sue. https://www.youtube.com/digitalhumanism <https://www.youtube.com/digitalhumanism> Alla domanda che abbiamo posto io e Moshe Vardi, su come queste norme avrebbero trattato la messa al bando di Trump da Twitter e Facebook, la risposta è stata: “The definition of illegal is clear”. Dimostrando che un giurista si pone solo la questione di definire le norme, ma non della loro applicabilità. La definizione sarà anche chiara, ma la sua interpretazione a chi è affidata? Alle stesse piattaforme o a un giudice terzo? Mi piace invece quando introduce il concetto di Digital Public Sphere, che comprende le "online social media platforms, such as Facebook, YouTube and TikTok", "which, although subject to private ownership, constitute a digital infrastructural resource that is open to members of the public." Temo quindi che non andremo lontano continuando a usare vecchi concerti di monopolio, libera concorrenza, come nella proposta dei Dem. Nel caso delle piattaforme, potremmo considerare termini come: Platform Independence: diritto di poter operare nello stesso modo su piattaforme diverse (come SMTP mi consente di scambiare posta e leggerla col software di mia scelta) Data Portability: la possibilità di trasferire i propri dati da una piattaforma all’altra Attention Freedom: libertà di poter spostare liberamente la propria attenzione senza essere catturati da meccanismi di engagment viziosi Cetero autem censeo “advertising supported free platforms" delendas esse. — Beppe PS. L’articolo termina con: “If you aren’t paying attention, you should.” Appunto, la nostra attenzione viene catturata e concentrata su altro. > On 5 Feb 2021, at 09:36, nexa-request(a)server-nexa.polito.it wrote: > > From: "J.C. DE MARTIN" <demartin(a)polito.it <mailto:demartin@polito.it>> > To: Center Nexa <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: [nexa] Democratic Congress Prepares to Take On Big Tech - The > New York Times > > https://www.nytimes.com/2021/01/26/technology/congress-antitrust-tech.html <https://www.nytimes.com/2021/01/26/technology/congress-antitrust-tech.html> >

2 1

Re: [nexa] Recovery: Tridico, blockchain e AI per svolta nel welfare [was: Un hacker a capo dell'Inps]
by Giuseppe Attardi Feb. 5, 2021

Feb. 5, 2021

> On 5 Feb 2021, at 09:36, nexa-request(a)server-nexa.polito.it wrote: > > Qualcuno ci vuole credere. > E ad oggi la maggioranza delle persone, purtroppo, non è in grado di > distinguere un ciarlatano da un informatico competente (mentre riesce a > distinguere un Paolo Fox da una Margherita Hack). Temo che sia colpa di tanti informatici che parlano come Paolo Fox, in termini mirabolanti. Vale anche per 5G, Smart Cities, IoT e altre mirabilia, che non sono altro che evoluzioni normali delle rispettive tecnologie. — Beppe

1 0

Democratic Congress Prepares to Take On Big Tech - The New York Times
by J.C. DE MARTIN Feb. 5, 2021

Feb. 5, 2021

https://www.nytimes.com/2021/01/26/technology/congress-antitrust-tech.html (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Il caso GameStop
by Antonio Iacono Feb. 5, 2021

Feb. 5, 2021

In Italia, tra i quotidiani più importanti, solo "Il Fatto Quotidiano" ha dedicato alla vicenda una serie di articoli [1][2][3][4]. In America la questione, ovviamente, è più seguita anche a livello politico [5]. "We’re done letting hedge fund billionaires treat the stock market like their personal playground, then taking their ball home as soon as they lose,” said US Representative Ro Khanna, who noted that hedge funds were allowed to continue trading stocks while individual investors were handicapped by trading limits on Robinhood" "We must deal with the hedge funds whose unethical conduct directly led to the recent market volatility and we must examine the market in general and how it has been manipulated by hedge funds and their financial partners to benefit themselves while others pay the price,” said Representative Maxine Waters, a Democrat who heads the House panel." Antonio [1] https://www.ilfattoquotidiano.it/2021/02/02/gamestop-la-saga-che-trasforma-… [2] https://www.ilfattoquotidiano.it/2021/01/31/gamestop-i-day-trader-hanno-sac… [3] https://www.ilfattoquotidiano.it/2021/01/29/saga-gamestop-episodio-4-i-pesc… [4] https://www.ilfattoquotidiano.it/2021/01/26/le-folli-giornate-del-titolo-ga… [5] https://www.afr.com/world/north-america/us-congress-to-hold-hearings-on-gam…

1 0

Un hacker a capo dell'Inps
by Antonio Iacono Feb. 4, 2021

Feb. 4, 2021

Stavolta sono d'accordo con Luna [1]. Riporto anche i link diretti agli articoli di Vincenzo Di Nicola [2] [3]. Oddio, non è che condivida parola per parola quello che scrive ma nel complesso mi piace. Antonio [1] https://www.repubblica.it/dossier/stazione-futuro-riccardo-luna/2021/01/26/… [2] https://vincenzo.me/2021-trasformazione-inps/ [3] https://vincenzo.me/impeto-e-tempesta-it-invito-al-governo-per-un-risorgime…

10 25

Contratto per i rider di JustEat
by Luigi Scorca Feb. 4, 2021

Feb. 4, 2021

https://milano.repubblica.it/cronaca/2021/02/04/news/just_eat_rider_contrat… Luigi

1 0

In ricordo di Pietro Greco: riflessioni su conoscenza, informazione e comunicazione della scienza - Aldo Zollo - scienzainrete
by Diego.Latella Feb. 4, 2021

Feb. 4, 2021

Aldo Zollo In ricordo di Pietro Greco: riflessioni su conoscenza, informazione e comunicazione della scienza scienzainrete https://www.scienzainrete.it/articolo/ricordo-di-pietro-greco-riflessioni-s… -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it) FM&&T Lab. (http://fmt.isti.cnr.it) http://www1.isti.cnr.it/~latella/ - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat

1 0

The strange story of “Extended Random” (2017)
by Giacomo Tesio Feb. 4, 2021

Feb. 4, 2021

Ciao a tutti. vorrei segnalarvi questo articolo di Matthew Green, docente di crittografia alla università Johns Hopkins https://blog.cryptographyengineering.com/2017/12/19/the-strange-story-of-ex… non credo sia passato in lista a suo tempo, ma provo a farne una rapida sintesi comprensibile per tutti (i titoletti in italiano sono miei). L'unica cosa su cui non concordo con l'autore è il ruolo giocato dal controllo delle stampanti nello spionaggio internazionale, che secondo me Green sottovaluta enormemente. Comunque la storia diventa particolarmente divertente (ed inquietante) ritrovando queste backdoor create dal NSA in alcuni prodotti di Jupiner Networks "su richiesta di un cliente" e resa pubblica nel 2015, come riportato in questa recente lettera del senatore Wyden al NSA https://www.wyden.senate.gov/imo/media/doc/012921%20Wyden%20Booker%20Letter… Poveri Stati Uniti! Deve esser brutto vedere le proprie armi di sorveglianza in mani altrui! Giacomo ___ # Premesse I’ve written about the topic of cryptographic backdoors way too much. In 2013, the Snowden revelations revealed the existence of a campaign to sabotage U.S. encryption systems. Since that time, cryptographers have spent thousands of hours identifying, documenting, and trying to convince people to care about these backdoors. [...] you never really get absolute proof. There’s always some innocent or coincidental explanation that could sort of fit the evidence — maybe it was all a stupid mistake. So you look for patterns of unlikely coincidences, and use Occam’s razor a lot. You don’t get a Snowden every day. [...] # Antefatti tecnico-politici Dual EC DRBG [...] was a proposed random number generator that the NSA developed in the early 2000s. It was standardized by NIST in 2007, and later deployed in some important cryptographic products — though we didn’t know it at the time. Dual EC has a major problem, which is that it likely contains a backdoor. This was pointed out in 2007 by Shumow and Ferguson, and effectively confirmed by the Snowden leaks in 2013. Drama ensued. NIST responded by pulling the standard. [...] Somewhere around this time the world learned that RSA Security had made Dual EC the default random number generator in their popular cryptographic library, which was called BSAFE. [...] In late 2013, Reuters reported that RSA had taken $10 million to backdoor their software. RSA sort of denies this. Or something. It’s not really clear. Regardless of the intention, it’s known that RSA BSAFE did incorporate Dual EC. [...] # Il problema Extended Random [...] increases the amount of random data (“nonces”) used in a TLS protocol connection. [...] when that random data is generated using the Dual EC algorithm [...] this extra data significantly increase the efficiency of decrypting TLS connections. [...] # La soluzione? ... Despite the fact that we found Extended Random in RSA BSAFE (a free version we downloaded from the Internet), a fly in the ointment was that it didn’t actually seem to be enabled. That is: the code was there but the switches to enable it were hard-coded to “off”. [...] # ...o la copertura? It turns out that certain Canon printers are failing to respond properly to connections made using the new version of TLS (which is called 1.3), because they seem to have implemented an unauthorized TLS extension using the same number as an extension that TLS 1.3 needs in order to operate correctly. [...] in short, this news appears to demonstrate that commercial (non-free) versions of RSA BSAFE did deploy the Extended Random extension, and made it active within third-party commercial products. [...] specifically off-the-shelf commercial printers # La morale Which brings us to the moral of the story: not only are cryptographic backdoors a terrible idea, but they totally screw up the assigned numbering system for future versions of your protocol. Actually no, that’s a pretty useless moral. Instead, let’s just say that you can deploy a cryptographic backdoor, but it’s awfully hard to control where it will end up.

1 0

In corso il processo per consegnare i dati personali dei cittadini italiani a pochi Big Tech?
by Giovanni Biscuolo Feb. 4, 2021

Feb. 4, 2021

Carissime nexiane, carissima Ministra Paola Pisano (anche se la Ministra non ascolta) Parallelamente alla triste questione degli errori sui dati lombardi, in Italia si sta consumando TROPPO sottotraccia un vera e propria dismissione delle infrastrutture ICT pubbliche in favore "del Cloud"... di qualcun altro. Ministra Paola Pisano "noi" ci siamo, non ci ignori perché questa cosa fa malissimo, non a "noi" ma al futuro dell'Italia: non scherziamo su queste cose, manomettere la sovranità digitale italiana equivale a manomettere quella dello Stato (che già non è messa benissimo, storicamente). Spostandoci su laqualsiasi-As-A-Service stiamo consengando la «computing agency» della PA italiana nelle mani di chi *possiede* il *ferro* sul quale girano i Services; chi *possiede* il *ferro* può fare ASSOLUTAMENTE quello che vuole con dati e software ivi contenuti: non è un concetto difficile. Possono cercare di confonderci quanto vogliono con messaggi promozionali e buzzwords da "innovation bingo" ma "noi" sappiamo come funzionano le macchine, il software, i dati e... Internet (che è messa male, ma proprio male). ...e "noi" su questo ci accaloriamo, MOLTO. Io non conosco nel merito eventuali inefficienze o carenze (e le eccellenze) della galassia di strutture che gesticono l'ICT pubblico distribuito, non voglio fare l'avvocato difensore di nessuno, però... tutto si deve fare TRANNE che esternalizzare per vie traverse i data centre pubblici, il *ferro*. Per comprendere quello che sta succedendo credo che l'articolo del 27 Gennaio scorso di Raffaele Barberio, direttore di Key4Biz sia illuminante nel cogliere il processo di sostanziale *privatizzazione* dell'ICT pubblico in favore di pochissimi monopolisti - tra l'altro tutti con sede negli USA con quello che ne consegue - e qualche fortunato e accondiscendente intermediario. https://www.key4biz.it/il-cloud-e-le-regioni-in-corso-il-processo-per-conse… «Il Cloud e le Regioni. In corso il processo per consegnare i dati personali dei cittadini italiani a pochi Big Tech?» di Raffaele Barberio | 27 Gennaio 2020, --8<---------------cut here---------------start------------->8--- [...] Se guardiamo al Cloud computing, tutte le società in-house di Assinter Italia dovrebbero rientrare naturalmente nella classificazione dei Poli Strategici Nazionali (PSN), i soggetti di interesse pubblico classificati come tali per offrire il servizio Cloud alle pubbliche amministrazioni, attraverso un preventivo censimento e un riordino dei CED della pubblica amministrazione. Ma dei Poli Strategici Nazionali non vi è traccia in Italia, nonostante fossero previsti da un Decreto Legge (il n° 179 del 2012, all’art.33-septies) che ne affidava l’individuazione ad AGID attraverso un Piano triennale di quest’ultima finalizzato alla loro razionalizzazione. [...] Tutto ciò per dire che si è creata, nel corso di pochi anni, una situazione fondata su equivoci, piccole e grandi furbizie lobbistiche dei Big Tech e qualche accondiscendenza di troppo grazie alla quale si sta cercando di smantellare il patrimonio societario e di competenze pubbliche in ambito di ICT, per privilegiare sostanzialmente le poche multinazionali di Big Tech (Amazon, Microsoft e Google su tutti) che hanno come obiettivo quello di ingoiare l’intero mercato Cloud dei dati della pubblica amministrazione italiana. Si comprende anche poco il posizionamento di Assinter Italia espressa per bocca del suo presidente Francesco Ferri, un posizionamento di ordine sparso dal momento che ARIA (ex Lombardia Informatica) ha abbandonato il mercato Cloud portando tutto all’esterno a favore della soluzione del cosiddetto Cloud ibrido. Che vuol dire (come accaduto) fare un bando, assegnare la gara ad Almaviva, che si appoggia anche ad Amazon AWS, a Microsoft e a Virtustream (Gruppo DELL Techologies). Intanto i buoi stanno scappando nell’indifferenza generale, o quasi. Le potenti lobby dei Big Tech hanno fatto e stanno facendo un magnifico lavoro di demolizione delle prerogative italiane e l’industria nazionale di settore che tra un po’ forse non esisterà più. Nel frattempo CONSIP lancia il bando Cloud Computing, che scadrà ai primi di marzo, e c’è già qualcuno pronto a scommettere sul nome del vincitore. [...] I dati delle pubbliche amministrazioni, i dati dei cittadini, di 60 milioni di cittadini, non si affidano a questo o a quel fornitore in base a ragioni di mera economicità. Il confronto su queste cose non può essere e non è mai rapportato solo a questo valore. [...] Ma tra qualche giorno torneremo sull’argomento, dal momento che la partita si sta giocando ben al di sopra dei meri interessi territoriali delle società in-house delle Regioni. --8<---------------cut here---------------end--------------->8--- Per la cronaca, Aria S.p.a. (Aria, non Assinter Italia o AGID) ha replicato, non aggiungendo nulla di significativo come rilevato da Barberio nella contro replica: https://www.key4biz.it/aria-spa-ex-lombardia-informatica-replica-sul-cloud-… Non vedo l'ora di leggere la seconda parte dell'articolo. Saluti, Giovanni. P.S.: io mi chiedo in tutto questo come può un piano del genere, intendo quello messo in atto da Almaviva per conto di Aria, essere conforme al GDPR con tutte le misure tecniche che richiederebbe usare un multi-cloud ibrido che include anche... AWS :-( -- Giovanni Biscuolo

3 3