- nexa - server-nexa.polito.it

Borsa di dottorato su "trasparenza e PA"

by Andrea Trentini

Buongiorno. vi segnalo la pubblicazione del *nuovo bando di concorso* per il Dottorato di Ricerca In Informatica[1], in particolare quello che mi vede coinvolto: - borsa di studio messa a disposizione dall’Università degli Studi di Milano a valere su fondi del DM 118/2023 per la Pubblica Amministrazione per il seguente programma: "Metodi e tecnologie informatiche per la trasparenza nella Pubblica Amministrazione" (CUP G43C23000930006) *** IMPORTANTE: le domande di ammissione devono essere presentate improrogabilmente entro le ore 14.00 del **26 luglio 2023**, seguendo le modalità descritte nel bando[2] Grazie mille anche per eventuali inoltri verso destinatari potenzialmente interessati! [1] https://www.unimi.it/it/corsi/corsi-post-laurea-e-formazione-continua/corsi… [2] https://apps.unimi.it/files/bandi/call-2024-2-computer-science.pdf?26-JUN-23 -- Andrea Trentini ⠠⠵ http://atrent.it public key ID: 0xA7A91E3B Dip.to di Informatica Università degli Studi di Milano

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by M. Fioretti

On Mon, Jul 03, 2023 10:15:28 AM +0200, 380° wrote: > ... > operazioni simili sono in corso da anni... come prova di questo fatto, NON per fare a chi e' arrivato prima (anche perche' prima di me c'erano gia' arrivati tanti altri), ma SOLO come documentazione aggiuntiva per eventuali proteste pubbliche, segnalo questa cosina scritta DICIOTTO anni fa: https://www.linuxjournal.com/article/8739 Marco -- education, family and much more in the age of (dumb) AI: https://mfioretti.substack.com

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by Damiano Verzulli

Il 03/07/23 09:28, Giuseppe Attardi ha scritto: > [....] > Ho protestato contro questa operazione, che ritenevo lesiva della > privatezza delle comunicazioni, nella lista di discussione del mio > dipartimento. > Il risultato è stato, che il direttore, pochi minuti dopo, con strana > solerzia, in un sabato pomeriggio, mi ha escluso dalla lista. Non mi è chiaro quello che è accaduto *DOPO*. Cioe': di sabato pomeriggio, lei viene "segato" e... poi se ne va a spasso (ipotizzo), come niente fosse, fischiettando nei giardinetti? Scherzi a parte, mi chiedo SE/QUALI azioni *FORMALI* successive lei abbia intrapreso. Delle due, l'una: * o la questione è finita a "/dev/null", da parte sua, perché (...magari anche *GIUSTAMENTE* [e non sono ironico]), si decide scientemente che NON vale la pena di combattere contro i mulini a vento... (e, per inciso, è esattamente quello che, da qualche anno, mi frulla in testa con sempre maggior insistenza); * oppure qualcosa è accaduto (una lettera al Rettore? una lettera alla Stampa? una lettera al DPO e/o all'RTD? ai Revisori dei Conti? una lettera al Responsabile della Prevenzione e della Corruzione? Una lettera alla rappresentanza studentesca? Una lettera... diversa?), e, in quel caso, sarebbe estremamente utile conoscerne il contenuto (e l'esito). Oppure mi sfugge qualcosa? Aggiungo --consapevole di toccare un ramo molto spinoso-- che, stando a quanto vedo dalla pagina ufficiale di UniPI [1], la sua anagrafica riporta "Docente Esterno". Viceversa, quella di Cisternino [2] riporta "Ricercatore Universitario". Non sta a me raccontare quali dinamiche alimentino i flussi decisionali all'interno dei dipartimenti e, da essi, su su verso gli organi di vertice di un Ateneo. Ma credo sia palese che... un "docente esterno", ha davanti a se una strada molto in salita. Chiaramente tutti, qui, (ripeto: TUTTI) conoscono la storia di quel "docente esterno"... ma probabilmente alcune azioni andavano promosse quando quell'anagrafica riportava "Professore Ordinario" (come nell'anagrafica della Prof.ssa Pievatolo [3], ad esempio). Perché nel lungo termine, tutti diventeranno "docenti esterni" (...nella migliore delle ipotesi), e temo che allora sara' tardi per gia' solo sperare di impattare seriamente su quello stesso sistema di cui si è fatto parte per decenni... Bye, DV [1] https://unimap.unipi.it/cercapersone/dettaglio.php?ri=388 [2] https://unimap.unipi.it/cercapersone/dettaglio.php?ri=4868 [3] https://unimap.unipi.it/cercapersone/dettaglio.php?ri=5829 -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

July 3, 2023

Suicide Hotlines Promise Anonymity. Dozens of Their Websites Send Sensitive Data to Facebook

by Alberto Cammozzo

The Markup found many sites tied to the national mental health crisis hotline transmitted information on visitors through the Meta Pixel <https://themarkup.org/pixel-hunt/2023/06/13/suicide-hotlines-promise-anonym…> Websites for mental health crisis resources across the country—which promise anonymity for visitors, many of whom are at a desperate moment in their lives—have been quietly sending sensitive visitor data to Facebook, The Markup has found. Dozens of websites tied to the national mental health crisis 988 hotline, which launched last summer, transmit the data through a tool called the Meta Pixel, according to testing conducted by The Markup. That data often included signals to Facebook when visitors attempted to dial for mental health emergencies by tapping on dedicated call buttons on the websites. In some cases, filling out contact forms on the sites transmitted hashed but easily unscrambled names and email addresses to Facebook. See the full data here. GitHub The Markup tested 186 local crisis center websites under the umbrella of the national 988 Suicide and Crisis Lifeline. Calls to the national 988 line are routed to these centers based on the area code of the caller. The organizations often also operate their own crisis lines and provide other social services to their communities. The Markup’s testing revealed that more than 30 crisis center websites employed the Meta Pixel, formerly called the Facebook Pixel. The pixel, a short snippet of code included on a webpage that enables advertising on Facebook, is a free and widely used tool. A 2020 Markup investigation found that 30 percent of the web’s most popular sites use it. The pixels The Markup found tracked visitor behavior to different degrees. All of the sites recorded that a visitor had viewed the homepage, while others captured more potentially sensitive information. Illustration of a pink vacuum hose sucking up pixels and dirt from browser windows. Half of the browser windows are cleaned up of dirt and sparkling. Many of the sites included buttons that allowed users to directly call either 988 or a local line for mental health help. But clicking on those buttons often triggered a signal to be sent to Facebook that shared information about what a visitor clicked on. A pixel on one site sent data to Facebook on visitors who clicked a button labeled “24-Hour Crisis Line” that called local crisis services. Clicking a button or filling out a form also sometimes sent personally identifiable data, such as names or unique ID numbers, to Facebook. The website for the Volunteers of America Western Washington is a good example. The social services nonprofit says it responds to more than 300,000 requests for assistance each year. When a web user visited the organization’s website, a pixel on the homepage noted the visit. If the visitor then tried to call the national 988 crisis hotline through the website by clicking on a button labeled “call or text 988,” that click—including the text on the button—was sent to Facebook. The click also transmitted an “external ID,” a code that Facebook uses to attempt to match web users to their Facebook accounts. If a visitor filled out a contact form on the Volunteers of America Western Washington’s homepage, even more private information was transmitted to Facebook. After filling out and sending the form, a pixel transmitted hashed, or scrambled, versions of the person’s first and last name, as well as email address. After publication, Maca Ferguson, a spokesperson for Volunteers of America Western Washington, said the pixel was used for fundraising efforts and “not intended to collect personally identifiable information for purposes of tracking or transmitting this data back to Meta, its subsidiaries, or any third party for any reason” and that any data was sent “without our knowledge or consent.” Ferguson told The Markup the organization has since removed the pixel. The Markup found similar activity on other sites. [...]

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by 380°

Buongiorno, grazie infinite per la testimonianza, che vale molto di più di una lamentela Giuseppe Attardi <attardi(a)di.unipi.it> writes: [...] > Ho protestato contro questa operazione, che ritenevo lesiva della > privatezza delle comunicazioni, nella lista di discussione del mio > dipartimento. operazioni simili sono in corso da anni e le proteste arrivano sempre da un _esiguo_ numero di persone tra docenti e studenti, perché la comprensione della portata di questi problemi è decisamente scarsa, si chiama ignoranza non vedo quali risultati possano portare le lamentele di una esigua minoranza, se non che: > Il risultato è stato, che il direttore, pochi minuti dopo, con strana > solerzia, in un sabato pomeriggio, mi ha escluso dalla lista. così, come se niente fosse? come se i professori e i ricercatori (e gli studenti) dell'Università fossero sudditi (conto terzi, tra l'altro) anziché i principali "stakeholders" come piace dire a chi si riempie la bocca di /nullità/? così, la butto lì: non è che "per caso" anche nella vita _politica_ universitaria «c'è grossa crisi»? una possibilità tra molte potrebbe essere quella di chiedere asilo politico a Autistici/Inventati o _copiare_ l'idea per promuovere una specie di sezione NREN, per fare resistenza "da dentro" e dimostrare che un altro modo di gestire l'IT (et al) _funziona_ meglio si tratta ovviamente di questioni politiche, perché tecnicamente non c'è proprio nessun problema (se non quelli introdotti dalla solita tattica oligopolistica dell'embrace, extend and extinguish declinato all'email); anche le risorse ci sono, eccome! ...ma «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by Michele Pinassi

Carissimi, chi lavora come tecnico informatico in un Ateneo, quindi un "banale" dipendente pubblico, si sarà certamente reso conto delle ristrettezze e problemi che l'ambito ICT sta vivendo, ad iniziare dalla sempre meno disponibilità di tecnici, di competenze, di investimenti in formazione. Questo chiaramente provocherà una involuzione dei servizi verso lidi meno costosi, quantomeno all'apparenza e nel breve periodo, e temo che delegare a terzi il servizio di posta elettronica ne sia semplicemente una delle conseguenze, peraltro offerta spesso "a costo zero" (che poi non è vero), quando la forza lavoro e le competenze ICT sono sempre più scarse (ma, stranamente, quelle poche presenti non sono considerate "preziose"). A cui si aggiunge un elemento che noi tecnici tendiamo a non considerare abbastanza ma che, nel mondo reale, governa molte delle decisioni: la politica. Il servizio di posta elettronica è ormai considerato una "commodity", senza alcuna valutazione su questioni come riservatezza, privacy etc. Sbagliando, sia chiaro, perchè ancora oggi attraverso la posta elettronica circolano informazioni riservate e sensibili. Ma temo che non sia ben chiaro alle dirigenze e ai Ministeri, che devono fare i conti con (scusate il gioco di parole) i "conti", a scapito della sovranità digitale di cui però amano riempirsi la bocca nei convegni e davanti alle telecamere. E' chiaramente la mia personale opinione, nonché un rant che manifesto da tempo, ma senza una inversione di rotta toccherà non solo alla posta elettronica ma già, come sta succedendo, ad altre ampie fette dei servizi ICT presenti negli Atenei e in molte altre PA. Buon lunedì. MP Il 03/07/23 09:28, Giuseppe Attardi ha scritto: > La mia università era tra le poche che fino a pochi anni fa gestiva un > proprio servizio di posta per tutto l’ateneo, giustificato anche per > il fatto che potesse garantire la consegna delle comunicazioni > ufficiali a tutti gli interessati. -- Michele Pinassi - Responsabile Cybersecurity Ufficio esercizio e tecnologie - CSIRT Università degli Studi di Siena irt(a)unisi.it

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by Giuseppe Attardi

Sacrosanta protesta. La mia università era tra le poche che fino a pochi anni fa gestiva un proprio servizio di posta per tutto l’ateneo, giustificato anche per il fatto che potesse garantire la consegna delle comunicazioni ufficiali a tutti gli interessati. Poi il nuovo prorettore all’informatica, Antonio Cisternino, ha deciso di trasferire tutto su MS Exchange, e ha anche introdotto un servizio di analisi dei link per contrastare il phishing, affidato a un prodotto commerciale di SonicWall, il quale legge tutte le mail e sostituisce ogni link con un link a un proprio server. Come riportato nel blog, questi link sono illeggibili e lunghissimi: quando ci si clicca, si viene portati sul sito del servizio che lo analizza e poi ridirige all’originale. Ciò è fastidioso perché allunga il tempo per aprire la pagina (una decina di secondi) e influenza anche persone esterne all’università se si fa un forward del messaggio. Ho protestato contro questa operazione, che ritenevo lesiva della privatezza delle comunicazioni, nella lista di discussione del mio dipartimento. Il risultato è stato, che il direttore, pochi minuti dopo, con strana solerzia, in un sabato pomeriggio, mi ha escluso dalla lista. — Beppe > On 1 Jul 2023, at 11:55, nexa-request(a)server-nexa.polito.it wrote: > > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it <mailto:nardelli@mat.uniroma2.it>> > To: Nexa <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: [nexa] Rant against centralising e-mail in big-tech silos, > and breaking the internet in the process > Message-ID: <a0b8adba-ac91-9cff-071c-117cd7b192ca(a)mat.uniroma2.it <mailto:a0b8adba-ac91-9cff-071c-117cd7b192ca@mat.uniroma2.it>> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > Universities and research institutes used to be at the forefront when it > comes to development of the fundamental technologies that power the > internet. As early as 1965, researchers at MIT developed a kind of > precursor to e-mail. In 1978, researchers at Berkeley leveraged the > already existing unix tool 'mail' (1971) to communicate over a larger > network. Universities and research institutes were among the first to > embrace this new way to communicate with peers across ever greater > distances and eventually, with the advent of the internet, all over the > globe. > > I'm a rather dismayed to see those universities and institutes nowadays > no longer as pioneers and innovators in this area, but instead as mere > consumers of ready-made corporate solutions, following corporate > interests and centralising solutions. > > ... > > https://proycon.anaproy.nl/posts/rant-against-centralising-e-mail/ > > (è di febbraio, ma non mi sembra di averlo visto passare in lista; mi > scuso qualora fosse successo) > > -- > > -- EN > > https://www.hoepli.it/libro/la-rivoluzione-informatica/9788896069516.html > ====================================================== > Prof. Enrico Nardelli > Presidente di "Informatics Europe" > Direttore del Laboratorio Nazionale "Informatica e Scuola" del CINI > Dipartimento di Matematica - Università di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > home page: https://www.mat.uniroma2.it/~nardelli > blog: https://link-and-think.blogspot.it/ > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it <mailto:nardelli@mat.uniroma2.it> > online meeting: https://blue.meet.garr.it/b/enr-y7f-t0q-ont > ======================================================

July 3, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by Roberto Resoli

Il 02/07/23 15:10, 380° ha scritto: > Buongiorno, > > «C'è grossa crisi, la gente non sa più quando stiamo andando, la gente > non sa più quando stiamo facendo. Ti chiedi dove chi? Perché quando?» > > Damiano Verzulli <damiano(a)verzulli.it> writes: > >> Il 01/07/23 12:13, Roberto Resoli ha scritto: >>> [...] >>> ...averne di piú di queste lamentele ... >>> Non sarà possibile organizzare qualche iniziativa allo scopo, anche >>> qui in Italia? > > iniziativa di lamentela? Direi di sì, almeno quella. > oppure iniziativa di boicottaggio delle email istituzionali siffatte per > usare una infrastruttura propria? Sinceramente, la trovo poco utile (anche controproducente) se il fine è cercare di portare in primo piano un problema fondamentale. rob

July 3, 2023

OT - notmuch: "Not much mail"

by 380°

Ciao Andrea, stiamo andando leggermente OT ma forse può interessare ad altri iscritti in lista Andrea Trentini <andrea.trentini(a)unimi.it> writes: > On 02/07/2023 15:10, 380° wrote: >> Buongiorno, >> ... >> P.S.: e sì, notmuch ti cambia la vita con le email salvate localmente, >> "taggate", indicizzate e con un sistema di ricerca (query) potentissimo >> e rapidissimo; quando ci si abitua a usarlo è _pesantemente_ addicting. >> Altro che Gmail o roba simile! > > il problema temo che risieda nel fatto che ormai la funzione "cerco > nelle mail l'informazione che mi serve per ricostruire lo stato di una > interazione"(*) sia negletta ai più... è perché non hanno mai visto notmuch [1] - magari in Emacs, ma c'è anche l'interfaccia GUI Astroid [2] - in azione: - https://yt.artemislena.eu/watch?v=g7iF11qamh8 Emacs: Notmuch demo (notmuch.el) (aka "It's a kind of magic", n.d.r.) - https://yt.artemislena.eu/watch?v=g7iF11qamh8 Notmuch: What email should be (un po' lunghino ma è una interessante analisi del problema della gestione delle email, n.d.r.) Altri: https://yt.artemislena.eu/search?q=notmuch+mail > il concetto di *thread* o di *quoting* poi stanno nell'iperuranio... /me sad/ > "Pessimismo e fastidio" (cit.) > > (*) per me è fondamentale eh, anche io sono un notmuch-er, sto man > mano riducendo il numero di folder di catalogazione per appoggiarmi > sempre più a query prendi coraggio e abbandona i folder (cioè smetti di spostare inutilmente i messaggi da una cartella all'altra): se ti serve applicare filtri di tagging automatici (e.g. per lo spam) usa SIEVE lato server (lato server i folder "fanno" ancora senso, basta non cambiarli più) e afew [3] lato client ah, dimenticavo: il tutto con Emacs viene meglio :-D "It's a kind of magic" [...] Ciao, 380° [1] https://notmuchmail.org/ [2] http://astroidmail.github.io/ [3] https://afew.readthedocs.io/en/latest/index.html -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 2, 2023

Re: [nexa] Rant against centralising e-mail in big-tech silos, and breaking the internet in the process

by 380°

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: [...] > In effetti, poche settimane fa abbiamo segnalato all'Autorità > Garante per la Protezione dei Dati Personali oltre 5000 Pubbliche > Amministrazioni che violano il GDPR effettuando sistematici > trasferimenti di dati personali verso Google o verso Microsoft, > i cui server ricevono tutte le email destinate alla PA stessa. iniziativa che, con tutta la sincera ammirazione e il rispetto che ho per MonitoraPA, equivale a purtroppo a una mera /lamentatio/ il Garante ha sempre bisogno di essere "molestato" o per caso qualche volta è capace di prendere un'iniziativa propria? 'sta storia delle violazioni sistematiche del GDPR da parte di organizzazioni pubbliche e private è qualcosa che va decisamente oltre l'imbarazzante sarebbero più seri se finalmente decidessero di abrogare il GDPR o "amnistiare" tutti i trasferimenti verso gli USA - che hanno a cuore la protezione dei dati personali degli europei più degli europei stessi - con quell'accordo che stanno cogitando da quando è stata emessa la Sherms II, invece di andare avanti con questa indecorosa manfrina, che è ovvio sia portata avanti con il solo scopo di poter "dimostrare" che le regole ci sono e /qualcuno/ sta provando ad applicarle, però poverini, non è mica colpa loro se non ci riescono: «c'è grossa crisi»! curiosità: qualche Garante si è mai dimesso per palesi cause di forza maggiore?!? perle di saggezza popolare brianzola (se volete _populista_): «fa e disfà l'è tűcc un lavurà» [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

July 2, 2023