- nexa - server-nexa.polito.it

Ovio Explore | Empowering developers to become active open source contributors
by Alberto Cammozzo April 13, 2020

April 13, 2020

<https://explore.ovio.org/covid-19> Covid-19 We are curating open-source initiatives combating the Covid-19 pandemic. Browse software, hardware, and data projects you can use or contribute to! The list is itself a collaborative project. Help us scout for projects and join our GitHub or contact us at covid19(a)ovio.org. Open Source Software As Covid-19 spreads, OSS initiatives have sprung up rapidly to address the crisis. Here is a list of software projects helping societies fight the virus. Open Data - Data Science Monitoring the spread of Covid-19 is essential to control it. Here is a list of projects using data science against the coronavirus Open Source Hardware Testing for Covid-19 is necessary to prevent it from spreading. New open source hardware initiatives are trying to make the process easier, cheaper and accessible.

1 0

aggiornamento sul protocollo DP-3T per il tracciamento dei contatti
by Enrico Nardelli April 12, 2020

April 12, 2020

https://link-and-think.blogspot.com/2020/04/come-funziona-la-nuova-versione… Grazie in anticipo per ogni commento. PS Versione in inglese in lavorazione... -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

5 8

Evgeny Morozov and Renata Ávila: “Tech in the Times of the Pandemic” Webinar - 11/04/2020 @ 20:00
by Giovanni Battista Gallus April 11, 2020

April 11, 2020

Carissimi, segnalo il Webinar di Evgeny Morozov and Renata Ávila: “Tech in the Times of the Pandemic”, stasera 11/04/2020 alle 20. Questo il link per l'iscrizione: https://internal.diem25.org/it/events/625 A presto G.Battista Gallus

2 1

Why is South Korea beating coronavirus? Its citizens hold the state to account | Tae Hoon Kim | Opinion | The Guardian
by Alberto Cammozzo April 11, 2020

April 11, 2020

<https://www.theguardian.com/commentisfree/2020/apr/11/south-korea-beating-c…> outh Korea is one of the few countries that has succeeded in flattening the coronavirus curve. Its policy of testing, tracing and treating without lockdowns has been widely lauded. Some attribute this to South Korea’s experience of having dealt with previous epidemics such as Sars and Mers. Commentators in the US tend to stress the country’s effective leadership, contrasting it with that of Donald Trump’s. Others point to cultural factors, such as the willingness of the public to sacrifice privacy for the greater good. What is often overlooked, though, is that at the roots of South Korea’s success against Covid-19 are a well-funded and efficient system of delivering public services. Without this baseline infrastructure, the policy of test, trace and treat could not have been sustained or expanded to the degree that it has. Likewise, effective leadership cannot achieve much if it lacks a well-oiled public service system that can deliver. Take South Korea’s biggest international airport, Incheon. As a publicly managed airport, it is consistently ranked among the best in the world. Likewise, the Seoul metro system is world renowned for its cheap fares and efficiency, making it one of the top five underground systems. By far the most impressive aspect is South Korea’s single-payer healthcare system which was ranked the first among OECD countries in 2015. Although hospitals in Korea are mostly privately run, 97% of the Korean population is covered by the compulsory national health insurance scheme. This balance between privatised hospitals and public insurance system has ensured universal accessibility and ample resources, proving its effectiveness in the coronavirus crisis. How did South Korea achieve this? Unlike in western Europe after the second world war, establishing a welfare system was not the priority of the dictatorships that ruled the country. Like many developing nations in Asia, the emphasis was on industrialisation and economic growth. At the same time, the dictatorship invested heavily in public infrastructure, viewing it as indispensable to Korea’s growing industries. In 1977, the country’s first national health insurance system was introduced, although this was nothing like the comprehensive healthcare of today. [...]

1 0

L'app di Singapore rilasciata OSS Fwd: COVID19-Tracing/-Tracking App in Singapore under GPL-3.0
by Fabio Pietrosanti (naif) April 11, 2020

April 11, 2020

Dalla mailing list FSFE, ricevo e condivido, che la applicazione in uso a Singapore di CT bluetooth è stata messa in OSS in licenza GPL-3.0 . Fabio -------- Forwarded Message -------- Subject: COVID19-Tracing/-Tracking App in Singapore under GPL-3.0 Date: Fri, 10 Apr 2020 12:00:34 +0200 From: Jan Wey. <janwey(a)fsfe.org> To: discussion(a)lists.fsfe.org I was made aware of this just 5 minutes ago. Sorry, if this was already mentioned on this ML in the past few days. Singapore decided to release their Tracing-App under GPL-3.0 [0], which obviously would establish better trust and would benefit other countries and regions as well, as the software (or parts of it) could be re-used, being in line with PMPC[1] as well as the FSFE's call to release any COVID19 Tracking App under a Free Software License. Kind regards and stay healthy, Jan [0] https://github.com/opentrace-community [1] https://publiccode.eu/ [2] https://fsfe.org/news/2020/news-20200402-02.html -- Jan Weymeirsch (former intern) passionate european & FOSS enthusiast Encrypt your mail! http://jan.weymeirs.ch/gpg

2 1

Apple & Google partner on tracing API
by Giuseppe Attardi April 11, 2020

April 11, 2020

Apple e Google stanno collaborando per supportare le app di tracing via Bluetooth. Il protocollo è aperto e lascia spazio agli sviluppatori delle app, sia su come interagire con gli utenti, sia sulla memorizzazione dei dati. Mi pare un’occasione importante da sfruttare per fare qualcosa di innovativo e di dotarsi di infrastrutture pubbliche per la raccolta e l’elaborazione dei dati. An interesting aspect of the #covid19 Tracing protocol, is that it includes a call-back to determine the risk of infection. This opens a great opportunity for AI solutions, that the epidemiologists of the Healthcare service can tune, to avoid false positives. Qui le specifiche: https://www.apple.com/covid19/contacttracing/ — Beppe > On 10 Apr 2020, at 23:55, nexa-request(a)server-nexa.polito.it wrote: > > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Stefano Quintarelli) > 2. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Enrico Nardelli) > 3. aggiornamento sul protocollo DP-3T per il tracciamento dei > contatti (Enrico Nardelli) > 4. Re: aggiornamento sul protocollo DP-3T per il tracciamento > dei contatti (Roberto Dolci) > 5. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Giacomo Tesio) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Fri, 10 Apr 2020 19:59:55 +0200 > From: Stefano Quintarelli <stefano(a)quintarelli.it> > To: Enrico Nardelli <nardelli(a)mat.uniroma2.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: <7f1e8dd6-61b6-36ea-0555-403c06f504c1(a)quintarelli.it> > Content-Type: text/plain; charset=windows-1252; format=flowed > > I stand my point. > ogni tecnologia ha vulnerabilita, passata questa, se ne trovera' un'altra. > > cio' non ci impedisce di usare strumenti elettronici. > ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e > estremamnete in vantaggio dei benefici > > BTW, anche un sistema basato su carta ha delle vulnerabilita'. > > ciao, s. > > >> On 10/04/2020 18:02, Enrico Nardelli wrote: >> Grazie Stefano per l'articolata risposta. >> >> Ero consapevole (e l'avevo anche citato nel post) che il Garante della >> Privacy aveva osservato che l'adesione doveva essere volontaria, ma come >> lui stesso ha osservato serve avere almeno il 60% dei cittadini che la >> usano e quindi quel "pretendere" non era inteso in senso legale ma come >> "prerequisito" per il funzionamento del tutto. >> >> È vero, come osservi, che tutti i software sono in qualche modo bacati >> (chi più chi meno) ma appoggiare, per questa situazione di emergenza >> sanitaria, una soluzione di massa (che ha comunque bisogno per >> funzionare di tutta di una serie di misure di contorno - come hanno >> osservato lo stesso Garante e le varie organizzazioni internazionali >> citate alla fine del mio post) su una tecnologia che ha dimostrato nel >> corso degli anni di non avere le spalle robuste rispetto alla sicurezza >> mi sembra una scelta che, anche se "tecnicamente" interessante, sia da >> rigettare dal punto di vista sociale e politico. >> >> Per quanto riguarda Bluetooth questa descritta qua >> >> https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-… >> >> è una vulnerabilità che permette ad un attaccante di entrare, installare >> malware e rubare dati. Basta conoscere semplicemente il Bluetooth MAC >> address per ottenere l'accesso al dispositivo >> >> Certo, è stata sistemata con una release di Android di Febbraio 2020, ma >> vogliamo davvero poggiare la privacy dei cittadini sulla certezza che >> hanno tutti aggiornato il proprio smartphone??? >> >> Buona Pasqua anche a te! >> >> Ciao, Enrico >> >> >> Il 10/04/2020 16:23, Stefano Quintarelli ha scritto: >>> Ciao Enrico, >>> >>> tu scrivi: >>> >>> "Pretendere però che tutti i cittadini vadano in giro con il Bluetooth >>> (o altra tecnologia) costantemente disponibile per comunicare è >>> secondo me equivalente a chiedere loro di non chiudere a chiave la >>> porta di casa perchè deve passare il dottore per una visita medica. >>> Nel mondo reale equivarrebbe ad esporre le case di tutti i cittadini >>> ad un elevato rischio di intrusione. " >>> >>> premesso che il garante dice che dovrebbe essere opt-in, la stessa >>> "pretesa" nei confronti di quelle persone che decidono di installarsi >>> un'app che usa il bluetooth la hanno anche, nei confronti di quelle >>> persone che decidono di usare auricolari bluetooth, i produttori di >>> tali auricolari... alla fine e' la persona che decide... >>> >>> al link sulle /forti vulnerabilita'/ che inserisci nell'articolo si >>> elencano tutte vulnerabilita' (tranne una) che generano DOS, non che >>> consentono l'accesso. >>> Quindi, la analogia piu' precisa, non sarebbe "esporre le case di >>> tutti i cittadini ad un elevato rischio di intrusione." ma "esporre le >>> case di tutti i cittadini [che decidono di farlo] al rischio di >>> ricevere un carico di letame sul vialetto di accesso"... >>> ;-) >>> >>> per quell'uno ("tranne una") si dice anche che "Some of the affected >>> products include the 2018 smartwatch lineup from FitBit, Eve Systems >>> smart home products, the CubiTag Bluetooth tracker, and the eGee Touch >>> smart luggage lock." >>> >>> ciao, s. >>> >>> p.s. l'articolo originale del ricercatore e' questo >>> https://asset-group.github.io/disclosures/sweyntooth/ >>> >>> giustamente scrivi che "come da molto tempo è noto", questa famiglia >>> di vulenrabilita', disclosed a settembre 2019, ha gia' avuto molte >>> patch da parte dei produttori dei chip coinvolti. >>> >>> in particolare, il bug che consente di intrudere, avviene durante una >>> oeprazione di "secure pairing" (che tanto secure non è). Ovvero, se >>> non fai pairing non sei esposto. Quindi, volendo rimanere >>> all'analogia', sarebbe come chiedere di fare entrare in casa un >>> infermiere salvo poi scoprire che era un malfattore e l'ambulanza >>> davanti a casa era finta. >>> Ma nessuna delle app in questione chiede di fare entrare alcunchi, >>> nemmeno un dottore. Rectius, di fare qualsiasi pairing, nemmeno secure. >>> >>> poi, che l'informatica produca uno sterminio di vulnerabilita', non >>> credo sorprenda nessuno in questa lista. Io uso come client di email >>> Thunderbird (che credo usi anche tu), che ha 980 vulnerabilita' >>> segnalate... >>> https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overv… >>> >>> >>> Buona Pasqua! >>> >>> >>> On 10/04/2020 14:29, Enrico Nardelli wrote: >>>> Alcune riflessioni sull'impatto delle soluzioni digitali di >>>> tracciamento dei contatti che secondo me vengono trascurate. >>>> https://link-and-think.blogspot.com/2020/04/problematiche-del-tracciamento-… >>>> >>>> >>>> Ogni commento è benvenuto. >>>> >>>> >>>> -- EN >>>> >>>> ===================================================================== >>>> Prof. Enrico Nardelli >>>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>>> Via della Ricerca Scientifica snc - 00133 Roma >>>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>>> home page: http://www.mat.uniroma2.it/~nardelli >>>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>>> http://link-and-think.blogspot.it/ >>>> ===================================================================== >>> >> >> -- EN >> >> ===================================================================== >> Prof. Enrico Nardelli >> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >> Via della Ricerca Scientifica snc - 00133 Roma >> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >> home page: http://www.mat.uniroma2.it/~nardelli >> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >> http://link-and-think.blogspot.it/ >> ===================================================================== > > -- > reserve your meeting with me at https://cal.quintarelli.it > > > ------------------------------ > > Message: 2 > Date: Fri, 10 Apr 2020 20:23:02 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> > To: Stefano Quintarelli <stefano(a)quintarelli.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: <96557a52-fba0-7dc2-e8b7-eb1440d77a30(a)mat.uniroma2.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > metoo... :-) > > ciao, enrico > > Il 10/04/2020 19:59, Stefano Quintarelli ha scritto: >> I stand my point. >> ogni tecnologia ha vulnerabilita, passata questa, se ne trovera' un'altra. >> >> cio' non ci impedisce di usare strumenti elettronici. >> ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e estremamnete in vantaggio dei benefici >> >> BTW, anche un sistema basato su carta ha delle vulnerabilita'. >> >> ciao, s. >> >> >>> On 10/04/2020 18:02, Enrico Nardelli wrote: >>> Grazie Stefano per l'articolata risposta. >>> >>> Ero consapevole (e l'avevo anche citato nel post) che il Garante della Privacy aveva osservato che l'adesione doveva essere volontaria, ma come lui stesso ha osservato serve avere almeno il 60% dei cittadini che la usano e quindi quel "pretendere" non era inteso in senso legale ma come "prerequisito" per il funzionamento del tutto. >>> >>> È vero, come osservi, che tutti i software sono in qualche modo bacati (chi più chi meno) ma appoggiare, per questa situazione di emergenza sanitaria, una soluzione di massa (che ha comunque bisogno per funzionare di tutta di una serie di misure di contorno - come hanno osservato lo stesso Garante e le varie organizzazioni internazionali citate alla fine del mio post) su una tecnologia che ha dimostrato nel corso degli anni di non avere le spalle robuste rispetto alla sicurezza mi sembra una scelta che, anche se "tecnicamente" interessante, sia da rigettare dal punto di vista sociale e politico. >>> >>> Per quanto riguarda Bluetooth questa descritta qua >>> https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-… >>> è una vulnerabilità che permette ad un attaccante di entrare, installare malware e rubare dati. Basta conoscere semplicemente il Bluetooth MAC address per ottenere l'accesso al dispositivo >>> >>> Certo, è stata sistemata con una release di Android di Febbraio 2020, ma vogliamo davvero poggiare la privacy dei cittadini sulla certezza che hanno tutti aggiornato il proprio smartphone??? >>> >>> Buona Pasqua anche a te! >>> >>> Ciao, Enrico >>> >>> >>> Il 10/04/2020 16:23, Stefano Quintarelli ha scritto: >>>> Ciao Enrico, >>>> >>>> tu scrivi: >>>> >>>> "Pretendere però che tutti i cittadini vadano in giro con il Bluetooth (o altra tecnologia) costantemente disponibile per comunicare è secondo me equivalente a chiedere loro di non chiudere a chiave la porta di casa perchè deve passare il dottore per una visita medica. Nel mondo reale equivarrebbe ad esporre le case di tutti i cittadini ad un elevato rischio di intrusione. " >>>> >>>> premesso che il garante dice che dovrebbe essere opt-in, la stessa "pretesa" nei confronti di quelle persone che decidono di installarsi un'app che usa il bluetooth la hanno anche, nei confronti di quelle persone che decidono di usare auricolari bluetooth, i produttori di tali auricolari... alla fine e' la persona che decide... >>>> >>>> al link sulle /forti vulnerabilita'/ che inserisci nell'articolo si elencano tutte vulnerabilita' (tranne una) che generano DOS, non che consentono l'accesso. >>>> Quindi, la analogia piu' precisa, non sarebbe "esporre le case di tutti i cittadini ad un elevato rischio di intrusione." ma "esporre le case di tutti i cittadini [che decidono di farlo] al rischio di ricevere un carico di letame sul vialetto di accesso"... >>>> ;-) >>>> >>>> per quell'uno ("tranne una") si dice anche che "Some of the affected products include the 2018 smartwatch lineup from FitBit, Eve Systems smart home products, the CubiTag Bluetooth tracker, and the eGee Touch smart luggage lock." >>>> >>>> ciao, s. >>>> >>>> p.s. l'articolo originale del ricercatore e' questo >>>> https://asset-group.github.io/disclosures/sweyntooth/ >>>> >>>> giustamente scrivi che "come da molto tempo è noto", questa famiglia di vulenrabilita', disclosed a settembre 2019, ha gia' avuto molte patch da parte dei produttori dei chip coinvolti. >>>> >>>> in particolare, il bug che consente di intrudere, avviene durante una oeprazione di "secure pairing" (che tanto secure non è). Ovvero, se non fai pairing non sei esposto. Quindi, volendo rimanere all'analogia', sarebbe come chiedere di fare entrare in casa un infermiere salvo poi scoprire che era un malfattore e l'ambulanza davanti a casa era finta. >>>> Ma nessuna delle app in questione chiede di fare entrare alcunchi, nemmeno un dottore. Rectius, di fare qualsiasi pairing, nemmeno secure. >>>> >>>> poi, che l'informatica produca uno sterminio di vulnerabilita', non credo sorprenda nessuno in questa lista. Io uso come client di email Thunderbird (che credo usi anche tu), che ha 980 vulnerabilita' segnalate... >>>> https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overv… >>>> >>>> Buona Pasqua! >>>> >>>> >>>> On 10/04/2020 14:29, Enrico Nardelli wrote: >>>>> Alcune riflessioni sull'impatto delle soluzioni digitali di tracciamento dei contatti che secondo me vengono trascurate. >>>>> https://link-and-think.blogspot.com/2020/04/problematiche-del-tracciamento-… >>>>> >>>>> Ogni commento è benvenuto. >>>>> >>>>> >>>>> -- EN >>>>> >>>>> ===================================================================== >>>>> Prof. Enrico Nardelli >>>>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>>>> Via della Ricerca Scientifica snc - 00133 Roma >>>>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>>>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>>>> home page: http://www.mat.uniroma2.it/~nardelli >>>>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>>>> http://link-and-think.blogspot.it/ >>>>> ===================================================================== >>>> >>> >>> -- EN >>> >>> ===================================================================== >>> Prof. Enrico Nardelli >>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>> Via della Ricerca Scientifica snc - 00133 Roma >>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>> home page: http://www.mat.uniroma2.it/~nardelli >>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>> http://link-and-think.blogspot.it/ >>> ===================================================================== >> > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 3 > Date: Fri, 10 Apr 2020 20:25:31 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] aggiornamento sul protocollo DP-3T per il tracciamento > dei contatti > Message-ID: <aac36e5b-1351-ed40-b624-2dab004b29a0(a)mat.uniroma2.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > > https://link-and-think.blogspot.com/2020/04/come-funziona-la-nuova-versione… > > Grazie in anticipo per ogni commento. > > PS > Versione in inglese in lavorazione... > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 4 > Date: Fri, 10 Apr 2020 19:09:13 +0000 > From: Roberto Dolci <rob.dolci(a)aizoon.us> > To: Enrico Nardelli <nardelli(a)mat.uniroma2.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] aggiornamento sul protocollo DP-3T per il > tracciamento dei contatti > Message-ID: <b2badaa5039a409ba43ebf57908eafaa(a)SRVEX03.aizoon.local> > Content-Type: text/plain; charset="utf-8" > > Certo che dare tutti i propri dati in pasto ad Apple e Google per evitare il virus...quasi quasi...uno ci pensa due volte https://www.lastampa.it/tecnologia/news/2020/04/10/news/apple-e-google-insi… > > -----Original Message----- > From: nexa <nexa-bounces(a)server-nexa.polito.it> On Behalf Of Enrico Nardelli > Sent: Friday, April 10, 2020 2:26 PM > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] aggiornamento sul protocollo DP-3T per il tracciamento dei contatti > > > https://link-and-think.blogspot.com/2020/04/come-funziona-la-nuova-versione… > > Grazie in anticipo per ogni commento. > > PS > Versione in inglese in lavorazione... > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > ------------------------------ > > Message: 5 > Date: Fri, 10 Apr 2020 23:55:05 +0200 > From: Giacomo Tesio <giacomo(a)tesio.it> > To: Stefano Quintarelli <stefano(a)quintarelli.it> > Cc: Nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: > <CAHL7psEOhuxVJjqURezJQVLEES7nd0QPOWS73cvi0aJ3SOADqQ(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Una delle prime cose che cerco di insegnare ai colleghi più giovani e > quando NON usare gli strumenti di cui dispongono. > > Bisogna partire presto, perché è difficile. > Chi da usare solo martelli, vede chiodi dappertutto. > > >> On Friday, 10 April 2020, Stefano Quintarelli <stefano(a)quintarelli.it> >> wrote: >> ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e > estremamnete in vantaggio dei benefici > > > Ti dispiacerebbe elencare esplicitamente vantaggi e svantaggi che stai > prendendo in considerazione? E rischi e benefici? > > A parte il fatto che non funzionerebbe, intendo... :-D > > > >> BTW, anche un sistema basato su carta ha delle vulnerabilita'. > > Certamente. > > Ma riprodotte su scala diversa. > E con menti umane capaci di minimizzarne rischi e danni. > > > Un software invece fa sempre la stessa cosa. Spesso sbagliata. > > Ed è vero, questo non impedisce il loro utilizzo. D'altronde quanti tetti > di amianto abbiamo ancora in giro? > Funzionano, giusto? > > > Giacomo >

2 1

Apple and Google partner on COVID-19 contact tracing technology
by Giovanni Battista Gallus April 11, 2020

April 11, 2020

"Across the world, governments and health authorities are working together to find solutions to the COVID-19 pandemic, to protect people and get society back up and running. Software developers are contributing by crafting technical tools to help combat the virus and save lives. In this spirit of collaboration, Google and Apple are announcing a joint effort to enable the use of Bluetooth technology to help governments and health agencies reduce the spread of the virus, with user privacy and security central to the design." https://www.blog.google/inside-google/company-announcements/apple-and-googl… Un commento al volo: nella documentazione leggo "Will only be used for contact tracing by public health authorities for COVID-19 pandemic management". Nella seconda fase, si tratterà di una funzionalità integrata nel sistema operativo... Cosa mai potrà andare storto? GB Gallus

1 0

Piano di interventi attuato a Wuhan
by Claudia Giulia April 10, 2020

April 10, 2020

Qui il piano di interventi usato per tenere sotto controllo il COVID19 a Wuhan Testo: https://jamanetwork.com/journals/jama/fullarticle/2764658 (nella barra in grigio ci sono altre info e grafici) c. Inviato da iPhone

1 0

ACLU: The Limits of Location Tracking in an Epidemic
by Stefano Zacchiroli April 10, 2020

April 10, 2020

https://www.aclu.org/aclu-white-paper-limits-location-tracking-epidemic Posizione sensata e ragionevole, che passa in rassegna molte delle possibilità discusse (qui in lista e altrove). -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

2 1

Google tracked his bike ride past a burglarized home. That made him a suspect.
by Alberto Cammozzo April 10, 2020

April 10, 2020

Questa notizia è di marzo, ma ci può aiutare a capire i rischi nell'uso della geolocalizzazione. <https://www.nbcnews.com/news/us-news/google-tracked-his-bike-ride-past-burg…> The email arrived on a Tuesday afternoon in January, startling Zachary McCoy as he prepared to leave for his job at a restaurant in Gainesville, Florida. It was from Google’s legal investigations support team, writing to let him know that local police had demanded information related to his Google account. The company said it would release the data unless he went to court and tried to block it. He had just seven days. “I was hit with a really deep fear,” McCoy, 30, recalled, even though he couldn’t think of anything he’d done wrong. He had an Android phone, which was linked to his Google account, and, like millions of other Americans, he used an assortment of Google products, including Gmail and YouTube. Now police seemingly wanted access to all of it. “I didn’t know what it was about, but I knew the police wanted to get something from me,” McCoy said in a recent interview. “I was afraid I was going to get charged with something, I don’t know what.” There was one clue. In the notice from Google was a case number. McCoy searched for it on the Gainesville Police Department’s website, and found a one-page investigation report on the burglary of an elderly woman’s home 10 months earlier. The crime had occurred less than a mile from the home that McCoy, who had recently earned an associate degree in computer programming, shared with two others. Now McCoy was even more panicked and confused. He knew he had nothing to do with the break-in ─ he’d never even been to the victim’s house ─ and didn’t know anyone who might have. And he didn’t have much time to prove it. McCoy worried that going straight to police would lead to his arrest. So he went to his parents’ home in St. Augustine, where, over dinner, he told them what was happening. They agreed to dip into their savings to pay for a lawyer. The lawyer, Caleb Kenyon, dug around and learned that the notice had been prompted by a “geofence warrant,” a police surveillance tool that casts a virtual dragnet over crime scenes, sweeping up Google location data — drawn from users’ GPS, Bluetooth, Wi-Fi and cellular connections — from everyone nearby. The warrants, which have increased dramatically in the past two years, can help police find potential suspects when they have no leads. They also scoop up data from people who have nothing to do with the crime, often without their knowing ─ which Google itself has described as “a significant incursion on privacy.” Do you have a story to share about how police use new technology or surveillance tools? Contact us Still confused ─ and very worried ─ McCoy examined his phone. An avid biker, he used an exercise-tracking app, RunKeeper, to record his rides. The app relied on his phone’s location services, which fed his movements to Google. He looked up his route on the day of the March 29, 2019, burglary and saw that he had passed the victim’s house three times within an hour, part of his frequent loops through his neighborhood, he said. “It was a nightmare scenario,” McCoy recalled. “I was using an app to see how many miles I rode my bike and now it was putting me at the scene of the crime. And I was the lead suspect.” [...]

1 0