- nexa - server-nexa.polito.it

Germany tightens online hate speech rules to make platforms send reports straight to the feds – TechCrunch
by J.C. DE MARTIN June 19, 2020

June 19, 2020

https://techcrunch.com/2020/06/19/germany-tightens-online-hate-speech-rules… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Reproducible research articles, from source code to PDF
by Giovanni Biscuolo June 19, 2020

June 19, 2020

Buongiorno, a tutti coloro che sono interessati alla riproducibilità della ricerca scientifica, segnalo questo interessante blog post di Ludovic Courtès che - a mio modesto avviso - descrive strumenti che rappresentano lo stato dell'arte in questo ambito. L'executive summary è che l'autore è riuscito a scrivere una catena di build che - a partire dal codice sorgente di *tutto* il software e dai dati utilizzati per generare i risultati - permette di riprodurre i risultati (PDF copreso) su qualsiasi altro computer (ho semplificato un pochino). https://hpc.guix.info/blog/blog/2020/06/reproducible-research-articles-from… «Reproducible research articles, from source code to PDF» --8<---------------cut here---------------start------------->8--- Early this year, ReScience, which is concerned with publishing replications (successful or not) of previously-published articles, organized the Ten Years Reproducibility Challenge. The idea is simple: pick a paper of yours that is at least ten years old, and try to replicate its results. The first difficulty is usually to get the source code of the software used to produce the results and to get that code to build and run. This challenge helped highlight again ways in which research practices can and must be improved. We took it as an opportunity to devise new practices and tools to ensure reproducibility and provenance tracking for articles, end-to-end: from source code to PDF. [...] --8<---------------cut here---------------end--------------->8--- L'articolo completo è anche più interessante ed è di dieci pagine: https://doi.org/10.5281/zenodo.3886739 Infine, per i veri appassionati dell'argomento trovo interessante anche il thread che si è sviluppato sulla lista guix-devel in merito a quel blog post: https://lists.gnu.org/archive/html/guix-devel/2020-06/msg00227.html Cordiali saluti. Giovanni -- Giovanni Biscuolo

1 0

URGENTISSIMO - INTRODOTTA NORMA x obbligare gli ISP alla CENSURA nella conversione del decreto intercettazioni
by Ing. Dino Bortolotto June 19, 2020

June 19, 2020

Guardate che bel regalino è contenuto nella conversione del decreto intercettazioni (decreto-legge 30 aprile 2020, n. 28) appena passato al senato. Rammento che l'approvazione definitiva dovrà avvenire entro il 29 giugno ed adesso il provvedimento è alla camera che se lo modifica togliendo questo abominio allora il testo dovrà fare un nuovo passaggio in senato per la votazione da parte dello stesso delle modifiche introdotte dalla camera. =============== Articolo 7-bis. (Sistemi di protezione dei minori dai rischi del cyberspazio) 1. I contratti di fornitura nei servizi di comunicazione elettronica disciplinati dal codice di cui al decreto legislativo 1° agosto 2003, n. 259 devono prevedere tra i servizi preattivati sistemi di parental control ovvero di filtro di contenuti inappropriati per i minori e di blocco a contenuti riservati ad un pubblico di età superiore agli anni diciotto. 2. Questi servizi devono essere gratuiti e disattivabili solo su richiesta del consumatore, titolare del contratto. 3. Gli operatori di telefonia, di reti televisive e di comunicazioni elettroniche assicurano altresì adeguate forme di pubblicità di tali servizi in modo da assicurare che i consumatori possano compiere scelte informate. 4. In caso di violazione degli obblighi di cui ai commi precedenti l'Autorità per le garanzie nelle comunicazioni ordina all'operatore la cessazione della condotta e la restituzione delle eventuali somme ingiustificatamente addebitate agli utenti, indicando in ogni caso un termine non inferiore a sessanta giorni entro cui adempiere. Chi lo ha scritto non si rende conto che è inapplicabile e di sicuro non ha consultato nessuno degli ISP ma soprattutto non ha presente che nessuno si prenderà la responsabilità di compilare e mantenere aggiornata la lista dei siti da oscurare, visto che non c'e' una norma che definisca compiutamente ed univocamente questa lista e quindi non si rende conto che per opposti motivi sta mettendo gli ISP a rischio di continue cause da parte degli utenti sia in buona fede che in mala fede ... in pratica verrà creata una nuova fonte di ingolfamento dei tribunali e della polizia. Saluti Dino -- ------------------------------------------------------------------------ InfoTech S.r.l. |ph : +39 049 8703958 fax: +39 049 760153 Galleria Spagna, 28 |cell: +39 347 4577298 skype: dbortolo 35127 Padova |e-mail: d.bortolotto(a)infotechsrl.it ------------------------------------------------------------------------ Ai sensi del D.lgs n.196/03 (Codice Privacy) si precisa che le informazioni contenute in questo messaggio sono riservate e ad uso esclusivo del destinatario. Qualora il messaggio Le fosse pervenuto per errore, La preghiamo di eliminarlo senza copiarlo e di non inoltrarlo a terzi, dandocene gentilmente comunicazione. Grazie This message, for the Italian D.lgs n.196/03 (Privacy Code), may contain confidential and/or privileged information. If you are not the addressee of this communication, you must not use, copy, or disclose information on this message, we ask you to give us notification of this and to delete it. Thanks

6 6

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma
by Giuseppe Attardi June 19, 2020

June 19, 2020

Non c’è dubbio che servano più infrastrutture. Al GARR avevo sottoposto un piano molto ragionevole di sviluppo dell'infrastruttura cloud che prevedeva un bilancio di circa 7 milioni l’anno, che sono meno di un terzo del budget annuo del GARR. Budget: 7.000.000 €/year Personnel: 20 technical developers, 5 management and administration. 3.000.000 € Infrastructure: datacenters equipment, energy, air conditioning, maintenance. 4.000.000 €. Per mettere la cifra in prospettiva, ricordo che il CINECA riceve 240 milioni per il suo supercomputer, di cui 120 dal governo italiano. Con quella cifra si potrebbe realizzare una farm per servizi cloud da 120MW. L’esperienza maturata in quattro anni al GARR serviva a dimostrava che investendo in automazione e con un approccio federato, è possibile lo sviluppo di una piattaforma cloud mi grado di venire incontro ale esigenze della comunità di ricerca e formazione. L’approccio federato, consente la partecipazione e il coinvolgimento delle sedi, come già avviene per la rete, e una scalabilità adeguata. Una volta iniziato il percorso, lo sviluppo prosegue secondo le esigenze e l’evoluzione tecnologica. L’approccio federato è quello scelto anche da Gaia-X, l’iniziativa del governo tedesco per il cloud nazionale. — Beppe > On 12 Jun 2020, at 09:21, nexa-request(a)server-nexa.polito.it wrote: > > From: "D. Davide Lamanna" <davide.lamanna(a)binarioetico.it <mailto:davide.lamanna@binarioetico.it>> > To: Frontiere Digitali <digitalfreedomweek(a)linux-club.org <mailto:digitalfreedomweek@linux-club.org>>, "Federico > Leva (Nemo)" <nemowiki(a)gmail.com <mailto:nemowiki@gmail.com>>, Maria Chiara Pievatolo > <mariachiara.pievatolo(a)unipi.it <mailto:mariachiara.pievatolo@unipi.it>> > Cc: aisa.circuli(a)listgateway.unipi.it <mailto:aisa.circuli@listgateway.unipi.it>, nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>, > "associazione(a)wikimedia.it <mailto:associazione@wikimedia.it>" <associazione(a)wikimedia.it <mailto:associazione@wikimedia.it>> > Subject: Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e > GARR: un (piccolo?) enigma > Message-ID: <027ffee1-67ba-74f5-fb3f-f583bc599ca9(a)binarioetico.it <mailto:027ffee1-67ba-74f5-fb3f-f583bc599ca9@binarioetico.it>> > Content-Type: text/plain; charset="utf-8” > >> Me lo sono chiesto anche io. > Sono un fan sfegatato di GARR, che > ritengo una delle poche strutture in Italia (se non l'unica) in > grado di rendere operative delle infrastrutture cloud-native degne > di questo nome. > L'infrastruttura OpenStack di GARR è > stata costruita da 4 persone ed eroga risorse IT per 150 Kilowatt. > Per servire le scuole ci vorrebbero infrastrutture da 32 Megawatt! > Se non siamo in grado di far girare i nostri workload su nostro > ferro, in stile Private Cloud, l'alternativa si chiama Google > Cloud, Amazon Web Services e Microsft Azure. Con buona pace > dell'indipendenza, della privacy, dell'autodeterminazione. > Il Software Libero, senza > infrastrutture su cui farlo funzionare, serve a poco. Negli USA > hanno costruito le infrastrutture (usando OpenStack, appunto) e > infatti negli USA il Software Libero Ã¨ un asset fondamentale, non > solo una questione di principio. Dobbiamo batterci e sbatterci per > avere piÃ¹ infrastrutture. > > An HTML attachment was scrubbed... > URL: <http://server-nexa.polito.it/pipermail/nexa/attachments/20200611/b3017db4/a… <http://server-nexa.polito.it/pipermail/nexa/attachments/20200611/b3017db4/a…>> >

2 1

Exclusive: Massive spying on users of Google's Chrome shows new security weakness
by Giacomo Tesio June 19, 2020

June 19, 2020

Alphabet Inc’s (GOOGL.O) Google said it removed more than 70 of the malicious add-ons from its official Chrome Web Store after being alerted by the researchers last month. “When we are alerted of extensions in the Web Store that violate our policies, we take action and use those incidents as training material to improve our automated and manual analyses,” Google spokesman Scott Westover told Reuters. Most of the free extensions purported to warn users about questionable websites or convert files from one format to another. Instead, they siphoned off browsing history and data that provided credentials for access to internal business tools. Based on the number of downloads, it was the most far-reaching malicious Chrome store campaign to date, according to Awake co-founder and chief scientist Gary Golomb. Google declined to discuss how the latest spyware compared with prior campaigns, the breadth of the damage, or why it did not detect and remove the bad extensions on its own despite past promises to supervise offerings more closely. It is unclear who was behind the effort to distribute the malware. Awake said the developers supplied fake contact information when they submitted the extensions to Google. “Anything that gets you into somebody’s browser or email or other sensitive areas would be a target for national espionage as well as organized crime,” said former National Security Agency engineer Ben Johnson, who founded security companies Carbon Black and Obsidian Security. The extensions were designed to avoid detection by antivirus companies or security software that evaluates the reputations of web domains, Golomb said. If someone used the browser to surf the web on a home computer, it would connect to a series of websites and transmit information, the researchers found. Anyone using a corporate network, which would include security services, would not transmit the sensitive information or even reach the malicious versions of the websites. “This shows how attackers can use extremely simple methods to hide, in this case, thousands of malicious domains,” Golomb said. After this story's publication, Awake released its research, including the list of domains and extensions. here All of the domains in question, more than 15,000 linked to each other in total, were purchased from a small registrar in Israel, Galcomm, known formally as CommuniGal Communication Ltd. Awake said Galcomm should have known what was happening. In an email exchange, Galcomm owner Moshe Fogel told Reuters that his company had done nothing wrong. Continua su https://uk.reuters.com/article/us-alphabet-google-chrome-exclusive/exclusiv… Sottolineo solo: “Anything that gets you into somebody’s browser or email or other sensitive areas would be a target for national espionage as well as organized crime,” Giacomo

1 0

Re: [nexa] Eredità digitale
by Diego Giorio June 19, 2020

June 19, 2020

2 1

Eredità digitale
by Diego Giorio June 18, 2020

June 18, 2020

I legali in lista potranno dare una valutazione più puntuale; io l'ho trovato interessante. Saluti a tutti D. https://www.altalex.com/guide/eredita-digitale-cos-a-e-come-si-puo-trasmett…

2 1

segnalazione seminario "Identità culturale e digitalizzazione della propaganda di odio razziale" - 22 giugno
by Marina Caporale June 18, 2020

June 18, 2020

Cari Nexiani, mi permetto di segnalarvi un seminario che si terrà su Teams, con accesso aperto a tutti. Il seminario chiude un ciclo di sei incontri, tutti a carattere interdisciplinare anche se prevalentemente giuridico, sul tema dell'identità che abbiamo pensato con Corrado Caruso, responsabile scientifico, e Matilde Ratti. Sperando di incontrarvi in questa e altre prossime occasioni, Marina Identità culturale e digitalizzazione della propaganda di odio razziale Lunedì 22 giugno 2020, ore 15.00 Online, all’indirizzo https://www.urly.it/36v8s Introduce e modera Tommaso Giupponi (Università di Bologna) Discutono Alessandro Dal Lago (Università di Genova) Marcella Delle Donne (Università di Roma La Sapienza) Stefano Pasta (Università Cattolica del Sacro Cuore) Emanuela Fronza (Università di Bologna) Conclude il ciclo di seminari Andrea Morrone (Università di Bologna) Marina Caporale http://www.unibo.it/docenti/marina.caporale [cid:6122800d-27d1-42ea-a051-9585b855891d]

1 0

Now Is the Time to Dismantle Our Cities’ Invasive Surveillance Infrastructure
by J.C. DE MARTIN June 18, 2020

June 18, 2020

Now Is the Time to Dismantle Our Cities’ Invasive Surveillance Infrastructure Not all innovation deserves to exist — many surveillance and policing technologies should never have been created in the first place Jathan Sadowski Jun 17 · 5 min read https://onezero.medium.com/now-is-the-time-to-dismantle-our-cities-invasive… (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

End-to-End Encryption Update - Zoom Blog
by Alberto Cammozzo June 18, 2020

June 18, 2020

La end-to-end encryption di Zoom ha fatto diversi passi avanti e indietro, incluso quello di renderla disponibile solo agli abbonati. L'ultimo è questo: disponibile per tutti, anche gli utenti non registrati, a condizione che non siano anonimi: devono fornire dati personali atti a reindentificarli, come il numero di telefono. La ragione fornita è "to reduce the mass creation of abusive accounts", ma immagino sia anche perché almeno i metadati siano attribuibili a soggetti identificabili (e il n. di telefono è il tipico "selector") Per alcuni non è esclusa la possibilità è che Zoom sia costretto a conservare le chiavi per poterle consegnare a richiesta, stile Hushmail (<https://www.wired.com/2007/11/encrypted-e-mai/>). Sempre che queste non siano già disponibili, come già sospettato ad inizio aprile <https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-a…>. In ogni caso, software proprietario... caveat emptor. Alberto Il post nel blog di Zoom è qui: <https://blog.zoom.us/wordpress/2020/06/17/end-to-end-encryption-update/> Since releasing the draft design of Zoom’s end-to-end encryption (E2EE) on May 22, we have engaged with civil liberties organizations, our CISO council, child safety advocates, encryption experts, government representatives, our own users, and others to gather their feedback on this feature. We have also explored new technologies to enable us to offer E2EE to all tiers of users. Today, Zoom released an updated E2EE design on GitHub. We are also pleased to share that we have identified a path forward that balances the legitimate right of all users to privacy and the safety of users on our platform. This will enable us to offer E2EE as an advanced add-on feature for all of our users around the globe – free and paid – while maintaining the ability to prevent and fight abuse on our platform. To make this possible, Free/Basic users seeking access to E2EE will participate in a one-time process that will prompt the user for additional pieces of information, such as verifying a phone number via a text message. Many leading companies perform similar steps on account creation to reduce the mass creation of abusive accounts. We are confident that by implementing risk-based authentication, in combination with our current mix of tools — including our Report a User function — we can continue to prevent and fight abuse. [...]

1 0