- nexa - server-nexa.polito.it

Fwd: Invitation to a Pugwash Netherlands Webinar on AI, Drones and Cyberwarfare, 17 Novermber 2020
by Diego.Latella Nov. 11, 2020

Nov. 11, 2020

FYI Da: e.ferguson(a)antenna.nl [mailto:e.ferguson@antenna.nl] Inviato: martedì 10 novembre 2020 03:01 Oggetto: Invitation to a Pugwash Netherlands Webinar on AI, Drones and Cyberwarfare, 17 Novermber 2020 Pugwash Netherlands Invitation to a Webinar on AI, Drones and Cyberwarfare Tuesday, November 17th, 19:00 to 20:30 Amsterdam Time In this first Webinar by Pugwash Netherlands on contemporary developments in weapons and warfare, we have invited two experts to share their insights on the usage and future development in the relatively new technologies of AI, Drones and Cyberwarfare. Drs. Sico van der Meer is a Research Fellow at the Clingendael Institute. His research focuses on non-conventional weapons such as Weapons of Mass Destruction (nuclear, chemical, biological) and cyber weapons, from a strategic policy perspective. Dr Elke Schwarz of the University of London. Her research focuses on the political and ethical implications of new technologies, in particular digital technologies and autonomous systems. In 2018, she published her monograph "Death Machines: The Ethics of Violent Technologies".' The two speakers will give relatively short introductions. The participants can then use the Chat function of MEET to make comments or ask questions, which the moderator will pass on to the speakers. The meeting will be held in English using MEET. Any browser can be used. Those who turn on their webcam will be visible to the others on screen. We are sending this invitation to individuals, European Pugwash Groups and other groups that we know, both in the Netherlands and abroad. _REQUEST: Please forward this invitation to colleagues and others who could be interested, especially if you are receiving this as a representative of a group. Please avoid delays, as the invitees must have time to register for the webinar. _ If you wish to participate, please send an e-mail to bestuur(a)pugwash.nl. We will mail the E-webinar link to the address from which you apply. Eric Ferguson, secretary bestuur(a)pugwash.nl [1] Mail priva di virus. www.avast.com [1] _______________________________________________ Associati mailing list Associati(a)uspid.org http://uspid.org/mailman/listinfo/associati_uspid.org -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [2]) FM&&T Lab. (http://fmt.isti.cnr.it) http://www.isti.cnr.it/People/D.Latella - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] https://www.avast.com/sig-email?utm_medium=email&utm_source=link&ut… [2] http://www.isti.cnr.it

1 0

RoscomSvoboda e youtube-dl: sillogismo?!?
by Giovanni Biscuolo Nov. 10, 2020

Nov. 10, 2020

Buongiorno nexiane, sono "inciampato" in questo articolo del 26 Giugno 2020 di Guido Scorza, intitolato «La tecnologia non è mai, di per sé, lecita o illecita. E adesso lo sa anche la Russia»; lo trovate sotto. Nell'articolo si celebra la vittoria dello stato di diritto europeo sulla barbarie di un regime totalitario come quello russo che ha osato oscurare RoscomSvoboda perché diffondeva informazioni **e strumenti** per accedere a internet aggirando la censura. Adesso lo sa anche la Russia. Anche noi lo sappiamo nel caso di youtube-dl?!? ... o forse la differenza è che RoscomSvoboda è stata oscurata da quei totalitari dei russi mentre youtube-dl è stata oscurata da quei liberali USA (e lo sarebbe COMUNQUE anche con una analoga richiesta in EU)? Non è forse applicabile anche per youtube-dl il principio secondo il quale «Sopprimere le informazioni sulle tecnologie per accedere alle informazioni online per il motivo che potrebbero accidentalmente facilitare l’accesso a materiale estremista (o illegale, N.d.r.) non è diverso dal cercare di limitare l’accesso a stampanti e fotocopiatrici perché possono essere utilizzate per riprodurre tale materiale.»? Dobbiamo fare istanza davanti alla corte EU per i diritti umani? :-O https://www.ilfattoquotidiano.it/2020/06/26/la-tecnologia-non-e-mai-di-per-… --8<---------------cut here---------------start------------->8--- [...] Nei giorni scorsi la decisione dei giudici di Strasburgo. Bloccando l’accesso al sito del progetto RoscomSvoboda la Russia ha violato i diritti dell’uomo e, in particolare la libertà di comunicazione che garantisce a chiunque il diritto di diffondere e accedere a ogni genere di informazioni al riparo da censure come quella disposta dalle Autorità russe. Roscomsvoboda non diffondeva contenuti illeciti, scrivono i giudici, e diffondere contenuti e strumenti su come godere appieno di Internet e accedere, tra l’altro, anche a contenuti illeciti non è illecito, neppure in Russia. La semplice eventualità che quelle istruzioni e quelli strumenti siano usati anche per l’accesso a contenuti illeciti non basta per censurare delle pagine di informazione. “Proprio come una macchina da stampa può essere utilizzata per stampare qualsiasi cosa, da un libro di testo scolastico a un opuscolo estremista, Internet conserva e mette a disposizione una vasta gamma di informazioni, alcune parti delle quali possono essere vietate per una serie di motivi specifici per giurisdizioni specifiche. […] Sopprimere le informazioni sulle tecnologie per accedere alle informazioni online per il motivo che potrebbero accidentalmente facilitare l’accesso a materiale estremista non è diverso dal cercare di limitare l’accesso a stampanti e fotocopiatrici perché possono essere utilizzate per riprodurre tale materiale. Il blocco delle informazioni su tali tecnologie interferisce con l’accesso a tutti i contenuti a cui è possibile accedere utilizzando tali tecnologie”. È semplice, lineare, va dritta al punto in maniera quasi sillogistica la decisione dei giudici della Corte europea dei diritti. Ogni parola in più è di troppo. Una cosa è ordinare di rimuovere un contenuto perché illecito o, eventualmente, anche bloccare l’accesso a un contenuto perché illecito e una cosa completamente diversa è bloccare l’accesso a delle informazioni o a degli strumenti perché potrebbero essere, tra l’altro, utilizzati per accedere a contenuti illeciti. Nel primo caso, la decisione può essere lecita, nel secondo non lo è mai perché la tecnologia non è mai, di per sé, lecita o illecita, buona o cattiva ma tutto dipende sempre da come la si usa. Una bella lezione di civiltà giuridica e libertà. --8<---------------cut here---------------end--------------->8--- La sentenza "CASE OF ENGELS v. RUSSIA" della corte EU per i diritti umani sintetizza i fatti così: https://hudoc.echr.coe.int/eng#{%22itemid%22:[%22001-203180%22]} --8<---------------cut here---------------start------------->8--- 5. One page of the RosKomSvoboda website (rublacklist.net/bypass) provided a list and a short description of tools and software for bypassing restrictions on private communications and content filters on the Internet, such as virtual private networks (VPN), the Tor browser, the “invisible Internet” (I2P) technology, the “turbo” mode in web browsers, and the use of online translation engines for accessing content. 6. In 2015, a district prosecutor in the Krasnodar Region lodged a public-interest claim with the Anapa Town Court, seeking a decision that information on the rublacklist.net/bypass page should be prohibited from dissemination in Russia. The prosecutor submitted that the anonymising tools available from that page enabled users to access extremist material on another, unrelated website. On 13 April 2015 the Anapa Town Court, without informing the applicant about the proceedings, granted the prosecutor’s application. It noted that the information on the rublacklist.net/bypass page had been made freely available without a password or registration to any user who wished to read or copy it. The Town Court declared illegal the content of the rublacklist.net/bypass page and ordered Roskomnadzor to enforce the decision immediately by blocking access to the applicant’s website. 7. Roskomnadzor asked the applicant to take down the webpage rublacklist.net/bypass, otherwise the website would be blocked. The applicant complied with the request and deleted the offending information. 8. Counsel for the applicant lodged an appeal. He pointed out that the applicant’s full contact details were listed on the website and that the examination of the prosecutor’s claim in his absence had breached the principle of fairness. He also submitted that providing information about tools and software for the protection of the privacy of browsing was not contrary to any Russian law. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni. -- Giovanni Biscuolo

1 0

youtube-dl DMCA takedown
by Giacomo Tesio Nov. 10, 2020

Nov. 10, 2020

Dear Sir or Madam: I am contacting you on behalf of the Recording Industry Association of America, Inc. (RIAA) and its member record companies. The RIAA is a trade association whose member companies create, manufacture or distribute sound recordings representing approximately eighty-five (85) percent of all legitimate recorded music consumption in the United States. Under penalty of perjury, we submit that the RIAA is authorized to act on behalf of its member companies on matters involving the infringement of their sound recordings, audiovisual works and images, including enforcing their copyrights and common law rights on the Internet. Copyright Violations. We have learned that your service is hosting the youtube-dl source code on its network at the following locations, among others: https://github.com/ytdl-org/youtube-dl https://github.com/ytdl-org/youtube-dl/tree/gh-pages http://ytdl-org.github.io/youtube-dl/ [...] The above list includes a representative sample of the youtube-dl forks of the youtube-dl source code being hosted on GitHub. Based on our review of the representative sample noted above, we have a good faith belief that most of the youtube-dl forks are infringing to the same extent as the parent repository. The clear purpose of this source code is to (i) circumvent the technological protection measures used by authorized streaming services such as YouTube, and (ii) reproduce and distribute music videos and sound recordings owned by our member companies without authorization for such use. We note that the source code is described on GitHub as “a command-line program to download videos from YouTube.com and a few more sites.” Continua su https://github.com/github/dmca/blob/master/2020/10/2020-10-23-RIAA.md Il repository principale era https://github.com/ytdl-org/youtube-dl/ Qui un mirror https://gitee.com/mirrors/youtube-downloader $ git clone https://gitee.com/mirrors/youtube-downloader.git (la ridondanza è una chiave della libertà... ;-) Qui invece è possibile scaricare copie del master https://web.archive.org/web/20201018130325/https://codeload.github.com/ytdl… https://pypi.org/project/youtube_dl/ Comunque, se non ricordo male, youtube-downloader evita accuratamente di aggirare le protezioni DRM. Dunque è un bene che Microsoft abbia prontamente nascosto il repository. Sia mai che qualcuno inizi a porsi qualche domanda su cosa significhi dipendere da società statunitensi! Giacomo

4 8

L'altra faccia dello smart working
by Luigi Scorca Nov. 10, 2020

Nov. 10, 2020

https://www.eticaeconomia.it/laltra-faccia-dello-smart-working/ Luigi

1 0

NYTimes: All Hail the Un-Tech Election
by J.C DEMARTIN Nov. 10, 2020

Nov. 10, 2020

All Hail the Un-Tech Election https://www.nytimes.com/2020/11/06/technology/election-tech.html?referringS… (Sent using a mobile device - please excuse typos and brevity)

1 0

Android: Google Device Lock Controller
by Giovanni Biscuolo Nov. 9, 2020

Nov. 9, 2020

Buonasera nexiane, https://www.xda-developers.com/google-device-lock-controller-banks-payments/ --8<---------------cut here---------------start------------->8--- [...] Earlier today, we spotted an app on the Google Play Store called “Device Lock Controller” (h/t @JasonBayton). Here’s the app’s description on Google Play: Device Lock Controller enables device management for credit providers. Your provider can remotely restrict access to your device if you don’t make payments. If your device is restricted, basic functionality, such as emergency calling and access to settings, will still be available. The app makes use of Android’s DeviceAdminService API to remotely control device functionality. This is the same API that enterprises use to control what employees can do with their work phones. Companies that distribute phones to their employees typically preload apps that use this API, so there’s no way to disable them. Presumably, a credit provider, such as a bank or other financial institution, can preload Google’s Device Lock Controller app before loaning a device to their customers, and if that customer is unable to make a payment, they can remotely lock them out of their phone. [...] A spokesperson from Google reached out to clarify some details about the Device Lock Controller app. To start with, Google says they launched this app in collaboration with a Kenyan carrier called Safaricom. In a blog post dated July 28, 2020, and titled “Growing access and inclusion with more affordable smartphones “, Google talked about the launch of Safaricom’s new “Lipa Mdogo Mdogo” (“Pay Bit by Bit”) financing plan that allows Kenyans to purchase a new Android Go Edition smartphone in affordable installments. On Safaricom’s FAQ page about this financing plan, the carrier says that they will “lock the device” following 4 days of nonpayment. But what about the app’s quiet appearance on the Google Play Store? Apparently, that was just a mistake. Google has confirmed that the Device Lock Controller app should not be listed on the Google Play Store for users in the U.S., and they will work to take down the listing. We have reached out to Google to clarify if the company has plans to partner with more carriers or financial institutions in the future and will update this article if we hear back. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni. -- Giovanni Biscuolo

1 0

FIMMG Piemonte: Adesso basta, la Regione inverta la rotta o la medicina generale andrà al collasso
by Giacomo Tesio Nov. 9, 2020

Nov. 9, 2020

Sperando di fare cosa gradita, riporto di seguito il testo di un comunicato stampa inviato dalla FIMMG Piemonte a diverse testate giornalistiche, nazionali e... non pubblicato da alcuna (per quanto ho potuto verificare). Credo sia molto interessante per questa lista, in quanto evidenzia le criticità di un sistema cibernetico complesso modificato d'autorità ma senza una minima comprensione del suo funzionamento. Giacomo __________ COMUNICATO STAMPA Torino, 7 novembre 2020 FIMMG PIEMONTE: ADESSO BASTA, LA REGIONE INVERTA LA ROTTA O LA MEDICINA GENERALE ANDRÀ’ AL COLLASSO La FIMMG del Piemonte si fa interprete dell’indignazione espressa da tutta la categoria dei Medici di Medicina Generale, dopo le affermazioni dell’Assessore Icardi che ieri 6 novembre ha riversato la responsabilità dei gravi disagi legati al mancato approvvigionamento dei vaccini antinfluenzali sui Medici di Famiglia; medici che dovranno gestire le conseguenze di un’ulteriore inefficienza del sistema dovendo riorganizzare i calendari per gli accessi in sicurezza dei propri assistiti, con ulteriore frustrazione dei medici e rabbia dei cittadini. Ma questa è solo l’ultima delle gravi carenze strutturali che stanno rendendo insostenibile il nostro lavoro di ogni giorno. La Medicina Generale, unico servizio del territorio che non ha mai chiuso né riconvertito la propria attività garantendo l’assistenza a trecentosessanta gradi nonostante la grave crisi sanitaria, è prossima al collasso per il carico estenuante di compiti non dovuti, di cui altri avrebbero dovuto occuparsi. È sotto gli occhi di tutti l’inefficienza dei SISP, cui la legge assegna tutte le funzioni di sorveglianza, di tracciamento dei contatti, di gestione tempestiva dei tamponi dalla prenotazione alla verifica degli esiti, nonché la necessaria disposizione dei provvedimenti di quarantena, funzioni svolte con ritardi tali da lasciare gli assistiti in attesa di risposte che sembrano non arrivare mai. I Medici di Medicina Generale, per dare supporto ai propri pazienti abbandonati da un sistema che non regge, stanno facendo ben oltre il proprio dovere, richiedendo direttamente i tamponi, isolando i contatti, prenotando direttamente i test per la guarigione dei pazienti ormai asintomatici che diversamente resterebbero abbandonati nel loro isolamento senza fine, certificando una guarigione e un rientro in comunità che solo il SISP, se solo lo facesse, potrebbe decretare. Ne consegue un carico lavorativo immenso per la gestione di un sistema del tutto inefficiente, con una piattaforma informatica che nelle intenzioni avrebbe dovuto snellire il lavoro, ma che nella realtà drammaticamente lo amplifica, poiché costellata di bug, rallentamenti, aggiornamenti che invece che migliorare la fruibilità la peggiorano, priva di automatismi che semplificherebbero ogni funzione, piattaforma su cui il medico per tutto l’arco della giornata tenta disperatamente di caricare dati, modificare anagrafiche obsolete, inserire sintomi già inseriti tre volte, prenotare tamponi su agende già esaurite, verificare uno per uno gli esiti dei tamponi in assenza di notifiche per quelli negativi, e poi di nuovo, da capo, per il paziente successivo, dal mattino alla sera, dal lunedì alla domenica. Nel contempo la Medicina Generale sta portando avanti la più massiccia campagna antinfluenzale mai vista prima, sta seguendo attraverso gli strumenti dell’ADI Covid e delle USCA anche migliaia di pazienti a domicilio. Di fronte a tale realtà non resta più spazio per il principale compito della medicina generale, e cioè garantire una assistenza clinica ad una popolazione anziana e fragile, le cui patologie croniche e oncologiche non sono miracolosamente guarite di fronte al Covid ma che richiedono quotidiano ascolto e cura. Siamo prossimi al collasso: quanto potremo reggere ancora a questi ritmi? Siamo pronti, da sempre, a fare i Medici assumendoci il ruolo clinico che ci è proprio, ma la Regione deve invertire la rotta e l’Assessore pretendere che le nostre richieste vengano soddisfatte dai Servizi di Igiene Pubblica, dal CSI e dai Laboratori, i veri ostacoli oggi ad una gestione efficace dell’emergenza che ancora non ha strabordato dagli argini del territorio solo grazie alla nostra azione vicariante. Non sono arrivati gli stanziamenti per il personale e per la piccola tecnologia già richiesti durante la prima ondata, nessuna traccia concreta del tanto sbandierato potenziamento della medicina territoriale, a fatica arrivano supporti indispensabili come i DPI. Alla luce di ciò non solo ci aspettiamo una totale e completa revisione delle parole dell’Assessore Icardi, ma anche la solidarietà per una categoria lasciata sola nella bufera.

2 1

Unboxing AI: videos, proceedings, and upcoming conference
by Antonio Casilli Nov. 9, 2020

Nov. 9, 2020

Dear all, our conference Unboxing AI. Understanding artificial intelligence is now over, but we are already busy at work on the proceedings. An e-book, edited by Elinor Wahal, containing the texts and the videos of the communications, will be published within the next few months by the Fondazione Giangiacomo Feltrinelli. In the meantime, the full videos of the three days of our conference are already available online: Thursday November 5th, 2020 Featuring: Janine Berg (ILO), Andrea Miconi (IULM), Nick Couldry (LSE), Ulises Mejías (SUNY), Phoebe Moore (University of Leicester), Ivana Pais (Catholic University Milan). Friday November 6th, 2020 Featuring: Leopoldina Fortunati (University of Udine), Alessandro Delfanti (University of Toronto), Baruch Gottlieb (NzK Berlin), Jeremias Adams-Prassl (University of Oxford), Antonio Santangelo (University of Turin). Saturday November 7th, 2020 Featuring: Juan Carlos De Martin (Polytechnic University of Turin), Andrea Fumagalli (University of Pavia), Sarah T. Roberts (UCLA), Vicky Kluzik (Goethe University Frankfurt), Kai-Hsin Hung (HEC Montreal), Idil Galip (University of Edinburgh), Lou Brandner (University of Rome La Sapienza), Saverio Minardi (University of Trento), Jonathan Gruber (University of Zurich). Unboxing AI. Understanding artificial intelligence has been organized by INDL (International Network on Digital Labor), hosted by the Fondazione Giangiacomo Feltrinelli, and co-sponsored by NEXA Center for Internet & Society and ISRF (Independent Social Research Foundation). See you in April 2021 in Edinburgh, for our next INDL conference! Antonio -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

1 0

[Era Digitale] Per una politica degli attivatori culturali
by don Luca Peyron Nov. 9, 2020

Nov. 9, 2020

Interessanti considerazioni, buona lettura... e buona Biennale tra pochi giorni! dl https://agcult.it/a/27193/2020-11-06/era-digitale-per-una-politica-degli-at… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

1 0

How WhatsApp, Signal & Co Threaten Privacy
by Giacomo Tesio Nov. 9, 2020

Nov. 9, 2020

A recent study by a team of researchers from the Secure Software Systems Group at the University of Würzburg and the Cryptography and Privacy Engineering Group at TU Darmstadt shows that currently deployed contact discovery services severely threaten the privacy of billions of users. Utilizing very few resources, the researchers were able to perform practical crawling attacks on the popular messengers WhatsApp, Signal, and Telegram. The results of the experiments demonstrate that malicious users or hackers can collect sensitive data at a large scale and without noteworthy restrictions by querying contact discovery services for random phone numbers. # Attackers are enabled to build accurate behavior models For the extensive study, the researchers queried 10% of all US mobile phone numbers for WhatsApp and 100% for Signal. Thereby, they were able to gather personal (meta) data commonly stored in the messengers’ user profiles, including profile pictures, nicknames, status texts and the “last online” time. The analyzed data also reveals interesting statistics about user behavior. For example, very few users change the default privacy settings, which for most messengers are not privacy-friendly at all. [...] Which information is revealed during contact discovery and can be collected via crawling attacks depends on the service provider and the privacy settings of the user. WhatsApp and Telegram, for example, transmit the user’s entire address book to their servers. [...] the research team shows that with new and optimized attack strategies, the low entropy of phone numbers enables attackers to deduce corresponding phone numbers from cryptographic hashes within milliseconds. Moreover, since there are no noteworthy restrictions for signing up with messaging services, any third party can create a large number of accounts to crawl the user database of a messenger for information by requesting data for random phone numbers. “We strongly advise all users of messenger apps to revisit their privacy settings. Tratto da: https://www.tu-darmstadt.de/universitaet/aktuelles_meldungen/einzelansicht_… Naturalmente queste vulnerabilità vengono rimosse poco prima di essere rese pubbliche: queste aziende sono molto gelose dei dati personali che riescono a sottrarre agli utenti! E l'unica cosa che li spaventa di più di cederne il controllo ai concorrenti... è cederlo agli utenti! Giacomo

1 0