- nexa - server-nexa.polito.it

Doctorow, "Call center workers pay for the privilege"
by J.C. DE MARTIN Jan. 23, 2021

Jan. 23, 2021

*Call center workers pay for the privilege* /Propublica breaks open the massive, secretive abuser Arise, fronted by Disney, Airbnb, Intuit, Comcast, Carnival and more. / /Cory Doctorow// / https://pluralistic.net/2020/10/02/chickenized-by-arise/#arise If you only learn one technical term from labor economics, make it "chickenization" – Christopher Leonard's term for the way that the Big Three poultry processors have structured the chicken-farming industry (I learned it from Zephyr Teachout). https://pluralistic.net/2020/07/29/break-em-up/#break-em-up Here's chickenization: you're a chicken farmer. There is only one company that can buy your birds, thanks to market concentration. They tell you how to design and maintain your coop. They sell you the chicks. They tell you which feed to use, how much and when. They tell you when the lights go on and when they go off. They tell you how which vet to use, and which medicines they can use. They bind you to secrecy through nondisclosure and strip you of the right to sue through arbitration. They experiment on you. Your barn is filled with sensors that they monitor, and they tell you to vary feed, lighting, medicine and other variables to see if your birds get bigger. They are the only buyer in your region, so they know how each farmer's birds are thriving. But if the "independent" farmers ever tried to compare notes, they'd be violating their nondisclosure agreements and could be sued. Farmers who complain to regulators are barred from the market. Once your birds are grown, you bring them to the processor, who exploits their information asymmetry to figure out how to pay you JUST ENOUGH to go back to things, but not enough to get ahead. Since chickenization, poultry farmers have faced a wave of suicides. Once you know about chickenization, you see it everywhere: crop farmers are chickenized by seed companies, and Uber drivers are chickenized by their apps. [...] continua qui: https://pluralistic.net/2020/10/02/chickenized-by-arise/#arise

1 0

Bugs in Signal, Facebook, Google chat apps let attackers spy on users (microphone and camera)
by Giacomo Tesio Jan. 22, 2021

Jan. 22, 2021

Vulnerabilities found in multiple video conferencing mobile applications allowed attackers to listen to users' surroundings without permission before the person on the other end picked up the calls. The logic bugs were found by Google Project Zero security researcher Natalie Silvanovich in the Signal, Google Duo, Facebook Messenger, JioChat, and Mocha messaging apps and are now all fixed. However, before being patched, they made it possible to force targeted devices to transmit audio to the attackers' devices without the need of gaining code execution. "I investigated the signalling state machines of seven video conferencing applications and found five vulnerabilities that could allow a caller device to force a callee device to transmit audio or video data," Silvanovich explained. "Theoretically, ensuring callee consent before audio or video transmission should be a fairly simple matter of waiting until the user accepts the call before adding any tracks to the peer connection. "However, when I looked at real applications they enabled transmission in many different ways. Most of these led to vulnerabilities that allowed calls to be connected without interaction from the callee." As Silvanovich revealed, a Signal bug patched in September 2019 made it possible to connect the audio call by sending the connect message from the caller devices to the callee one instead of the other way around, without user interaction. The Google Duo bug, a race condition that allowed callees to leak video packets from unanswered calls to the caller, was fixed in December 2020, while the Facebook Messenger flaw (previously covered by BleepingComputer here) which allowed audio calls to connect before the call was answered was addressed in November 2020. Two similar vulnerabilities were discovered in the JioChat and Mocha messengers in July 2020, bugs that allowed sending JioChat audio (fixed in July 2020) and to send Mocha audio and video (fixed in August 2020) after exploitation, without user consent. Silvanovich also looked for similar bugs in other video conferencing apps, including Telegram and Viber, but didn't find any such issues. "The majority of calling state machines I investigated had logic vulnerabilities that allowed audio or video content to be transmitted from the callee to the caller without the callee’s consent," Silvanovich added. "It is also concerning to note that I did not look at any group calling features of these applications, and all the vulnerabilities reported were found in peer-to-peer calls. This is an area for future work that could reveal additional problems." Two years ago, Silvanovich also found a critical vulnerability in the WhatsApp mobile messaging app that could have been activated simply by a user answering a call to crash or fully compromise the app. Tratto da https://www.bleepingcomputer.com/news/security/bugs-in-signal-facebook-goog… Giacomo

1 0

Google Classroom rimosso dal MIUR
by Giacomo Tesio Jan. 22, 2021

Jan. 22, 2021

Ciao, vi segnalo una notizia passata incredibilmente in sordina e che ho appreso oggi durante da Paolo Monella durante il convegno AIUCD e che non vedo l'ora di condividere con i Dirigenti scolastici delle mie figlie (ed il loro DPO): il Ministero dell'Istruzione ha rimosso Google Classroom dalle piattaforme consigliate per la didattica a distanza https://www.istruzione.it/coronavirus/didattica-a-distanza.html#piattaforme C'è ancora Office 365, ma è comunque un enorme passo avanti. Qualcuno sa quale sequenza di eventi ha prodotto questo risultato? Giacomo

4 7

Big Tech brings out the big guns in fight for future of EU tech regulation | Corporate Europe Observatory
by J.C. DE MARTIN Jan. 22, 2021

Jan. 22, 2021

https://corporateeurope.org/en/2020/12/big-tech-brings-out-big-guns-fight-f… (Sent from my wireless device; please excuse brevity and typos (if any))

4 3

Zingales, "The Silent Coup"
by J.C. DE MARTIN Jan. 22, 2021

Jan. 22, 2021

*The Silent Coup** * Luigi Zingales January 11, 2021 /President Donald Trump’s seditious actions are exposing the political power that Twitter, Amazon, Google, Apple, and Facebook enjoy. Banning him from their platforms sets a dangerous precedent. // / [...] continua qui: https://promarket.org/2021/01/11/facebook-twitter-ban-trump-parler-concentr… (Traduzione in italiano qui: vocidallestero.blogspot.com/2021/01/zingales-il-colpo-di-stato-silenzioso.h…)

5 11

Amazon offers to help Biden’s effort to quickly distribute COVID-19 vaccine
by Luigi Scorca Jan. 22, 2021

Jan. 22, 2021

https://www.marketwatch.com/amp/story/amazon-offers-to-help-bidens-effort-t… Luigi

1 0

Limiting Private API availability in Chromium
by Giacomo Tesio Jan. 21, 2021

Jan. 21, 2021

During a recent audit, we discovered that some third-party Chromium based browsers were able to integrate Google features, such as Chrome sync and Click to Call, that are only intended for Google’s use. This meant that a small fraction of users could sign into their Google Account and store their personal Chrome sync data, such as bookmarks, not just with Google Chrome, but also with some third-party Chromium based browsers. We are limiting access to our private Chrome APIs starting on March 15, 2021. For users who accessed Google features (like Chrome sync) through a third-party Chromium based browser, their data will continue to be available in their Google Account, and data that they have stored locally will continue to be available locally. As always, users can view and manage their data on the My Google Activity page. They can also download their data from the Google Takeout page, and/or delete it here. Guidance for vendors of third-party Chromium based products is available on the Chromium wiki. Se proprio volerte farvi tracciare, trovate questa notizia anche qui: https://blog.chromium.org/2021/01/limiting-private-api-availability-in.html Giusto per far capire a tutti chi è che comanda. Così alla fine anche qualche distribuzione Linux inizia ad aprire gli occhi (sempre con enorme cautela... non si sa mai cosa c'è fuori...) Interessante per esempio il bug report di Debian che si apre così: > Currently, the way that chromium is being maintained is far from the > standards that we expect in Debian. > > A considerable number of reasonable bug reports (like, for instance > the one for enabling sharing one's desktop in this age of pandemic > and many people having to work from home) are not answered or ignored. > > Besides that, there is a skeleton of a version 84 in the repo, but the > package manager (and > https://packages.debian.org/search?keywords=chromium) doesn't know > about it. > > Going even further, Google Chrome (which I really, really don't want > to install on my systems) is already at version 86 according to both > https://en.wikipedia.org/wiki/Google_Chrome_version_history and > https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-des… > > Furthermore, https://tracker.debian.org/pkg/chromium lists, at this > moment, 100 security issues in sid, buster and bullseye. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=972134 Giacomo

1 0

Lettera aperta sulla didattica a distanza (da AIUCD)
by Giacomo Tesio Jan. 21, 2021

Jan. 21, 2021

L’Associazione per l’Informatica Umanistica e la Cultura Digitale (AIUCD) ritiene urgente sollecitare l’attenzione del Governo italiano e in particolare del Ministero dell’Istruzione e del Ministero dell’Università e della Ricerca sulla svolta fondamentale impressa dalla pandemia da Covid-19 nell’applicazione della tecnologia dell’informazione all’insegnamento, a tutti i livelli di formazione. In quanto studiosi che si occupano dell’applicazione di metodi e strumenti digitali alla ricerca e all’insegnamento in ambito umanistico e dello sviluppo della cultura digitale, riteniamo doveroso valutare con attenzione alcune delle pratiche emerse e sperimentate in questo frangente storico, che nei prossimi mesi diventeranno da emergenziali, strutturali. L’AIUCD ha infatti riscontrato che, nella maggior parte delle scuole e delle università italiane, la soluzione per la didattica a distanza e la digitalizzazione delle procedure di valutazione si è tradotta in un uso massiccio di piattaforme e software commerciali appartenenti a multinazionali come Google (G-Suite for Education), Zoom Video Communications (Zoom), Microsoft (Teams) il cui business model comprende la profilazione degli utenti. Le licenze d’uso di tali piattaforme presentano clausole che i più recenti studi valutano estremamente problematiche dal punto di vista del rispetto del Regolamento Generale sulla Protezione dei Dati (RGPD) personali degli utenti. Inoltre, a luglio 2020 la sentenza Schrems II della Corte di Giustizia Europea ha sancito l’illegittimità della pratica di aziende come Google o Facebook di trasferire e gestire i dati personali dei cittadini europei negli Stati Uniti: decisione che di fatto pone l’uso di molte piattaforme al di fuori della normativa europea. Queste problematiche non pertengono solo alla didattica online, ma si estendono a tutti gli strumenti ausiliari al lavoro della pubblica amministrazione e della formazione. A prescindere dalla questione dei dati personali, l’uso da parte di atenei e scuole di ogni ordine e grado di piattaforme proprietarie implica il trasferimento di ingenti risorse finanziarie ai colossi del Web, togliendole di fatto alle realtà italiane ed europee che sarebbero in grado – a fronte di opportuni investimenti – di proporre alternative aperte e funzionali. Siamo perfettamente consapevoli che le singole scuole, e spesso anche i singoli atenei, non possono generare le economie di scala necessarie per gestire tali sistemi, che richiedono infrastrutture robuste in termini di hardware e di banda. Per queste realtà la scelta della piattaforma proprietaria è spesso obbligata in quanto fornisce, a un prezzo affrontabile, una vasta gamma di funzionalità riguardo a tutta una serie di parametri: software, infrastruttura di supporto, riservatezza dei dati, formazione, manutenzione e assistenza, usabilità dell’interfaccia. Riteniamo tuttavia imperativo che il Governo Italiano – come già indicato nel Piano Scuola 2020/21 – si impegni nella “progettazione di una piattaforma finalizzata all’erogazione di contenuti didattici a distanza”. Condividiamo infatti l’idea che le istituzioni e gli enti pubblici (Ministeri dell’Istruzione e della Ricerca, GARR, CNR, CINECA, USR, ove possibile i singoli atenei) supportino il sistema formativo italiano, installando e gestendo sui loro server servizi pubblici e aperti per la didattica digitale, come è avvenuto ad esempio in Francia col portale ministeriale apps.education.fr e come stanno facendo anche in Italia il GARR ed alcuni atenei. In un prossimo futuro, anche dopo la fine della pandemia, la didattica sarà sempre più strutturalmente digitale, perché proprio il lockdown ha fatto emergere – insieme ai problemi – anche le grandi opportunità e i vantaggi di una formazione in cui si rendano complementari forme di insegnamento in presenza e a distanza. Per questo motivo creare infrastrutture pubbliche per la didattica digitale è una scelta strategica di enorme importanza in quanto: - scongiura il rischio del monopolio sulla didattica dei giganti del digitale; - mantiene il controllo sulla gestione di prodotti culturali di grandissimo rilievo e di notevole valore economico quali sono i materiali didattici prodotti in Italia dai diversi enti formativi; - offre ai cittadini la garanzia di tutela dei dati personali richiesta dalla normativa europea. Nell’auspicare che questo nostro invito sia accolto, i soci dell’AIUCD si rendono disponibili a contribuire in maniera concreta all’elaborazione di una strategia condivisa, mettendo a disposizione le loro competenze e i loro spazi di discussione, di informazione e di incontro. _____________ Questa bella lettera è stata pubblicata il 15 dicembre sul sito di AIUCD http://www.aiucd.it/lettera-sulla-didattica-a-distanza/ Io ne ho avuto notizia solo oggi, ma credo che meriti ampia visibilità. Giacomo

1 0

Diritto e Rete: ricominciamo da tre?
by Giovanni Biscuolo Jan. 21, 2021

Jan. 21, 2021

Carissime, le recenti discussioni in lista in merito alle implicazioni delle recenti vicende di esclusione da Facebook, Twitter e delle difficoltà di Parler mi stimolano alcune riflessioni sull'ecosistema della rete. Nulla di particolarmente brillante e tantomeno innovativo, solo una sorta di sintesi e "rilancio" del discorso. Modesta proposta: e se stabilissimo le "regole della rete" partendo da queste tre classificazioni degli attori coinvolti? Io credo che analizzando la complessità degli attori e dei servizi coinvolti si possa riuscire a creare regole semplici senza semplificare complicandoci la vita. Regola zero: è vietato operare in più di una categoria, anche (soprattutto) per mezzo di "cartelli"; non ci deve essere alcuna commistione di interessi tra gli operatori delle diverse categorie. 1. Gestori di rete Sono tutti coloro che partecipano alla costruzione e gestione dell'infrastruttura fisica della rete: chi "tira i cavi" e li connette, gestori broadband e *G sia wholesale che al dettaglio, gestori apparati passivi e attivi di rete. In questa categoria inserirei anche gli operatori dei servizi di base tipo: assegnazione nomi e gestione DNS, assegnazione e gestione certificati X.509 (https, ecc.) e servizi analoghi. 1.1 Regole La net neutrality fatta bene. (Perdonate la sintesi) 1.2 Futuro É indispensabile che gli stati finanzino lo sviluppo di protocolli di rete che consentano la privacy by design e tutte le altre caratteristiche serie che oggi mancano a Internet. [1] Questo risolverebbe anche l'annoso problema della sorveglianza globale, che è la causa determinante degli squilibri di potere cui assistiamo oggi. 2. Intermediari delle comunicazioni 2.a. Sono tutti quegli operatori che forniscono hosting di "macchine in affitto" e servizi quali: email, microblogging, instant messaging, blog, CMS, PIM (calendari, contatti), file hosting e sync. 2.b. Sono tutti quegli operatori che forniscono servizi di indicizzazione e ricerca delle risorse in rete: motori di ricerca web (altro?) 2.1 Regole 2.1.a Deve essere garantito a tutti l'accesso ai servizi secondo principi di: eguaglianza, imparzialità, continuità, diritto alla scelta del prestatore del servizio, accesso alle informazioni. 2.1.b Libertà di espressione: no discriminazione o filtraggio dei contenuti legali "hostati". 2.1.c. Portabilità dei dati: obbligo a fornire tutti i dati in un formato non binario e documentato per consentire la migrazione ad altri intermediari. 2.2 Futuro L'implementazione di 1.2 e in particolare di multicast, social authentication layer e micropayments consentirà una rete decentralizzata efficiente e veloce e renderà gradualmente inutili gli intermediari o ne determinerà l'assorbimento delle funzioni residue di nella categoria 1. 3. Fornitori di servizi online 3.a I fornitori di servizi pubblici e privati: Stato e sue ramificazioni e servizi connessi (istruzione, sanità, ecc.), banche, sistemi di pagamento online, assicurazioni, informazioni trasporti, ecc. 3.b Gli editori di contenuti: libri, riviste periodiche, quotidiani, pubblicazioni scientifiche e accademiche, enciclopedie, raccolte multimediali (film, foto, audio, ecc.) e tutto ciò che è assimilabile ad una pubblicazione. 3.c I negozi online. 3.d Gli operatori della pubblicità 3.1 Regole 3.1.a Per i servizi 3.a: no controllo esclusivo delle interfacce per consentire a terzi di costruire interfacce interoperabili. 3.1.b Per gli operatori 3.b, 3.c, 3.d dovrebbero essere applicate adeguate regole antitrust. 3.1.c Per gli operatori 3.d deve essere vietato il commercio dei dati usati per la profilazione utente e l'invio di pubblicità mirate, eventuali clausole di manleva richieste agli utenti devono essere considerate vessatorie. 3.2 Futuro. L'implementazione di 1.2 muterà drasticamente l'ambiente nel quale vengono erogati i servizi consentendo lo sviluppo di servizi decentralizzati liberi da intermediazioni, determinando quindi una completa trasformazione del mercato e una maggiore facilità di ingresso da parte di nuovi ed innovativi operatori, anche piccoli e piccolissimi. Mi pare sia tutto per ora. Saluti, Giovanni. [1] https://secushare.org/broken-internet -- Giovanni Biscuolo

2 2

Assegni di ricerca progetto ALGOCOUNT
by Francesca Musiani Jan. 21, 2021

Jan. 21, 2021

Care e cari, inoltro da parte del collega Alessandro Gandini la segnalazione di un bando per assegni di ricerca. Nell'ambito del progetto di ricerca "ALGOCOUNT" finanziato da Fondazione Cariplo è appena uscito il bando per 3 assegni di ricerca, ciascuno di durata annuale. Le specifiche del bando sono reperibili qui: https://www.unimi.it/it/ricerca/ricerca-lastatale/fare-ricerca-da-noi/asseg… Le candidate/i candidati ideali sono esperti di digital methods e/o digital policy, e che abbiano competenze di ricerca qualitativa (interviste, focus group). Nell'ottimistica speranza che le cose tornino a una relativa normalità in primavera, è prevista attività di ricerca sul campo nel contesto della città di Milano. C'è quindi l'aspettativa che i vincitori si stabiliscano a Milano (o limitrofi...) per la durata dell'assegno. La start date è prevista entro e non oltre il 1 Aprile 2021. La scadenza della call è prevista per il 9 Febbraio. Per qualunque domanda o chiarimento è preferibile scrivere direttamente ad Alessandro: alessandro.gandini(a)unimi.it Cari Saluti, Francesca -- Francesca Musiani, Ph.D. Chargée de recherche | Associate Research Professor, CNRS <http://www.cnrs.fr> Directrice adjointe | Deputy Director, Centre for Internet and Society <https://cis.cnrs.fr> (UPR 2000 & GDR 2091 CNRS) Chercheuse associée | Associate Researcher, i3-CSI <http://www.csi.ensmp.fr/>, MINES ParisTech Global Fellow, Internet Governance Lab <https://internetgovernancelab.org>, American University I'm involved in: CPT-IAMCR <https://iamcr.org/s-wg/section/cpt> | Internet Policy Review <https://policyreview.info> | RESET <https://journals.openedition.org/reset/> | ISOC France <https://www.isoc.fr> | ResisTIC <https://www.resistic.org> On the Web <https://cis.cnrs.fr/francesca-musiani/> | On Twitter <https://twitter.com/franmusiani>

1 0