- nexa - server-nexa.polito.it

[OT] Varoufakileaks
by Giovanni Biscuolo March 19, 2020

March 19, 2020

Buongiorno, perdonate il palese OT ma il tema della trasparenza mi sta molto a cuore, a mia parziale giustificazione c'è una _vaga_ connessione con l'uso di Internet per tentare di aumentare la trasperenza :-) Da _povero ingenuo_ come sono, non avevo la più pallida idea che le riunioni di quel simpatico consesso informale del dopolavoro chiamato Eurogruppo [1] non fossero verbalizzate, l'ho imparato ora; ah beata ignoranza! :-) I documenti delle riunioni del 2015 sulle decisioni in merito alla crisi greca, quindi, non ci sarebbero stati se Yanis Varoufakis in persona non avesse registrato *e* sbobinato (i suoi collaboratori) le conversazioni; ora le ha pubblicate con tanto di audio, dopo aver tentato di depositarle al Parlamento greco ma se le è viste respingere come "inaccettabili" dal presidente del parlamento greco. Questo l'annuncio del 16 Febbraio scorso: https://www.yanisvaroufakis.eu/2020/02/16/euroleaks-why-release-and-why-now/ --8<---------------cut here---------------start------------->8--- After the first three Eurogroup meetings I realised, to my horror, that no minutes were being taken down. Moreover, the absence of any record of what was being said allowed the troika apparatchiks to indulge in an orgy of leaks and innuendos that very quickly spread worldwide. [...] in a Parliamentary debate on matters pertaining to labour law involving party leaders (last Friday 14th Feb), I addressed my detractors directly: “You have spent 5 years”, I told them “lying about what was going on in these Eurogroup meetings. Now you are building upon those distortions new austerity and liquidation legislation. For this reason, before Members of Parliament can cast an informed vote on these bills, they have a right and a duty to know exactly what was being said in those Eurogroup meetings.” At that point, I read out a Greek High Court decision advising that such recordings are fully legal (provided they do not pertain to the participants’ private life and are recorded in the course of one’s public duties). Then, I took out an envelop containing a USB stick with all the recordings in my possession and submitted it to the House’s secretariat saying that I leave it to the Speaker of the House to decide how he would make the material available to MPs and the public at large. Soon afterwards, a police officer returned the USB stick to my office, on the orders of the Speaker who deemed my gesture ‘unacceptable’. A few hours later, I issued a statement that DiEM25-MeRA25 will, in view of the Speaker’s stance, release the material to the public. --8<---------------cut here---------------end--------------->8--- La pubblicazione è avvenuta il 14 Marzo scorso: ubi major minor cessat quindi (quasi) non fanno notizia... e probabilmente non lo faranno mai https://diem25.org/euroleaks-come-i-leader-europei-prendono-le-decisioni-su… --8<---------------cut here---------------start------------->8--- Oggi, sabato 14 marzo 2020 il Movimento per la democrazia in Europa 2025 (DiEM25) pubblica i file audio completi delle riunioni dell’Eurogruppo di Yanis Varoufakis nel 2015 sul sito: euroleaks.diem25.org! http://euroleaks.diem25.org/ --8<---------------cut here---------------end--------------->8--- ...ma adesso c'è la crisi europea (mondiale) peggiore dal dopoguerra, vedremo "cosa resterà di questi anni '80". Saluti, Giovanni. [1] https://en.m.wikipedia.org/wiki/Eurogroup#Criticism_against_the_Eurogroup -- Giovanni Biscuolo Xelera IT Infrastructures

1 0

Re: [nexa] (no subject)
by Giuseppe Attardi March 19, 2020

March 19, 2020

Si potrebbe fare molto se avessimo investito in infrastrutture pubbliche e in particolare cloud. Mi sono impegnato per 4,5 anni in questa direzione, come coordinatore della divisione cloud del GARR. Abbiamo creato una cloud per la ricerca italiana (http://cloud.garr.it <http://cloud.garr.it/>), interamente basata su strumenti OpenSource: OpenStack e Kubernetes. Anche con caratteristiche originali, tra cui un servizio che abbiamo chiamato DaaS (Depolyment as a Service), che consente di fare deployment di applicazioni su cloud mi forma automatica, in self-service, scegliendo da un lista di applicazioni predisposte. Qui ci son dei video che illustrano il meccanismo: https://cloud.garr.it/doc/videos/ Una delle applicazioni è proprio Moodle. Con pochi click un utente può direttamente creare la propria istanza di server Moodle che poi gestisce e amministra come vuole. Viene usato per creare dozzine di istanze, ad esempio per gestire le Olimpiadi di Statistica dell’IStituto Nzionale di Statistica, oppure quando facciamo corsi per amministratori di Moodle. Potremmo quindi creare in pochi minuti un Moodle per ciascuna scuola. Un altro servizio che abbiamo attivato è il Workplace GARR, una piattaforma collaborativa per gestire documenti e progetti online, basata sul sw OpenSource OnlyOffice, che gestisce documenti in vari formati, inclusa completa compatibilità con Open Office. Ma i miei sforzi sono caduti nel vuoto, perché a nessuno sembrava interessare una piattaforma di servizi cloud nostra, aperta e dedicata a università e ricerca. Le università hanno preferito rivolgersi a Google e Microsoft, lavandosene le mani. Non voglio qui stare a discutere i motivi di queste scelte. Sta di fatto che noi avevamo dimostrato che una strada diversa era possible, realizzando servizi di alta qualità, rispondenti alle esigenze degli utenti, a fronte di investimenti ridotti, investendo pesantemente in tecniche di automazione, che ci consentivano di gestire il tutto con pochissimo personale. BTW: la nostra soluzione è stata copiata da i due fornitori di SPC Cloud: Tim e DXC. Ma a settembre ho dovuto prendere atto che a nessuno interessava ciò che stavano facendo, compresi i diretti destinatari. Avevo chiesto un segnale di interesse, indicando un piano di investimenti dai costi limitati, ma necessario per aggiornare l’infrastruttura e farla crescere e consolidare. Ma l’INFN ha dichiarato di volersi fare una propria cloud, l’INAF, che a loro il cloud non serve (anche se usano Google Cloud), mentre il CNR e le Università hanno nicchiato. La conclusione sono state le mie dimissioni e un’occasione persa per la ricerca italiana di avere una infrastruttura cloud a sua disposizione. Ora che tutti si sono abituati a Google Suite o Microsoft Team, è impossible tornare indietro. — Beppe > On 19 Mar 2020, at 08:14, nexa-request(a)server-nexa.polito.it wrote: > > From: Giacomo Tesio <giacomo(a)tesio.it <mailto:giacomo@tesio.it>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: [nexa] (no subject) > Message-ID: > <CAHL7psHq51xMW71Sd=t+bDTGY7+ZOcqBUOS5CP09pMJM200utw(a)mail.gmail.com <mailto:CAHL7psHq51xMW71Sd=t+bDTGY7+ZOcqBUOS5CP09pMJM200utw@mail.gmail.com>> > Content-Type: text/plain; charset="UTF-8" > > http://www.paolomauri.it/come-i-francesi/ <http://www.paolomauri.it/come-i-francesi/> > > [...] > > Allora vado ad approfondire e mi imbatto in un tweet del > corrispondente francese del ministero dell’innovazione che mi rimanda > ad una pagina in cui ricorda ai dipendenti pubblici che hanno a > disposizione due strumenti utili per il lavoro a distanza: > > una chat dedicata ai dipendenti statali: Tchat basata sul software > libero Riot > una videoconferenza dedicata ai dipendenti statali, basata sul > software libero Jitsi > > E allora il mio pensiero va a quello che propone il nostro ministero > dell’istruzione: una pagina in cui ha raccolto varie idee di soluzioni > di didattica a distanza in cui per esempio compaiono i due soliti noti > e manca la piattaforma per eccellenza nella formazione a distanza: > Moodle > > Moodle ha alle spalle una ricchissima comunità, permette di creare e > di gestire corsi di tutti i tipi con gli strumenti utili per le > attività di didattica a distanza. È utilizzato da molte scuole > superiori, da università in Italia e nel mondo. La rivista Bricks ha > dedicato un numero intero per raccontare esperienze fatte con Moodle. > > Non inserire Moodle, e anche altri servizi liberi utilizzabili nella > didattica a distanza, tra le risorse a disposizione delle scuole mi > sembra un errore enorme. > > Andando a raccattare risorse gratuite prese dalle aziende è un po’ > come se lo stato rinunciasse a costruirsi le scuole, le caserme, gli > uffici centrali e periferici e invece preferisse utilizzare in > comodato tutto in blocco da privati. > > L’emergenza di questi giorni ha evidenziato, se ancora ce ne fosse > stato bisogno, che l’infrastruttura digitale è fondamentale per la > crescita e il progresso di un paese, e non mi sembra una buona idea > non dedicarci la progettualità, le risorse e l’impegno necessari senza > affidarsi a soluzioni chiavi in mano di aziende ma facendo ricorso a > strumenti liberi, per costruire servizi per il cittadino, liberi da > logiche commerciali. > _____ > > Fantastiche parole di Paolo Mauri. > > Le sottoscrivo pienamente. > > E' possibile. Se lo fanno i francesi, possiamo farlo anche noi. > > > Giacomo >

3 3

The reckless, infinite scope of web browsers
by Giacomo Tesio March 19, 2020

March 19, 2020

https://drewdevault.com/2020/03/18/Reckless-limitless-scope.html Since the first browser war between Netscape and Internet Explorer, web browsers have been using features as their primary means of competing with each other. This strategy of unlimited scope and perpetual feature creep is reckless, and has been allowed to go on for far too long. I used wget to download all 1,217 of the W3C specifications which have been published at the time of writing1, of which web browsers need to implement a substantial subset in order to provide a modern web experience. I ran a word count on all of these specifications. How complex would you guess the web is? The total word count of the W3C specification catalogue is 114 million words at the time of writing. If you added the combined word counts of the C11, C++17, UEFI, USB 3.2, and POSIX specifications, all 8,754 published RFCs, and the combined word counts of everything on Wikipedia’s list of longest novels, you would be 12 million words short of the W3C specifications.2 I conclude that it is impossible to build a new web browser. The complexity of the web is obscene. The creation of a new web browser would be comparable in effort to the Apollo program or the Manhattan project. It is impossible to: - Implement the web correctly - Implement the web securely - Implement the web at all Starting a bespoke browser engine with the intention of competing with Google or Mozilla is a fool’s errand. The last serious attempt to make a new browser, Servo, has become one part incubator for Firefox refactoring, one part playground for bored Mozilla engineers to mess with technology no one wants, and zero parts viable modern web browser. But WebVR is cool, right? Right? The consequences of this are obvious. Browsers are the most expensive piece of software a typical consumer computer runs. They’re infamous for using all of your RAM, pinning CPU and I/O, draining your battery, etc. Web browsers are responsible for more than 8,000 CVEs.3 Because of the monopoly created by the insurmountable task of building a competitive alternative, browsers have also been free to stop being the “user agent” and start being the agents of their creators instead. Firefox is filling up with ads, tracking, and mandatory plugins. Chrome is used as a means for Google to efficiently track your eyeballs and muscle anti-technologies like DRM and AMP into the ecosystem. The browser duopoly is only growing stronger, too, as Microsoft drops Edge and WebKit falls well behind its competition. The major projects are open source, and usually when an open-source project misbehaves, we’re able to to fork them to offer an alternative. But even this is an impossible task where web browsers are concerned. The number of W3C specifications grows at an average rate of 200 new specs per year, or about 4 million words, or about one POSIX every 4 to 6 months. How can a new team possibly keep up with this on top of implementing the outrageous scope web browsers already have now? The browser wars have been allowed to continue for far too long. They should have long ago focused on competing in terms of performance and stability, not in adding new web “features”. This is absolutely ridiculous, and it has to stop. ____ In questi giorni riflettevo (di nuovo) proprio sulla complessità dei browser. Il problema è architetturale: i browser sono stati trasformati in un surrogato di un sistema operativo distribuito su cui sviluppare applicazioni distribuite. Si tratta di un pessimo surrogato per diverse ragioni storiche e tecniche che da un lato sono molto costose da superare, dall'altro sono estremamente vantaggiose se ti danno accesso al 90% circa dei computer sul mondo (includendo nel computo anche gli smartphone, i tablet, le smart-tv, auto elettriche etc...). La mia domanda è se sia concepibile una soluzione di natura legale. Un limite massimo alle righe di codice di un programma, per esempio, in modo da garantire la possibilità di studiarlo interamente in un tempo ragionevole (una settimana? un mese?) avrebbe un impatto enorme sulla qualità del software esistente. Giacomo

1 0

Spying on coronavirus: A little-known U.S. intel outfit has its most important mission yet
by Alberto Cammozzo March 19, 2020

March 19, 2020

<https://news.yahoo.com/spying-coronavirus-little-known-u-090036839.html> WASHINGTON — Last month, well before the World Health Organization declared COVID-19 a global pandemic, a little-known unit within the Defense Intelligence Agency had already predicted that the outbreak would reach pandemic proportions. The warning came from the National Center for Medical Intelligence, a senior defense official told NBC News. The NCMI, as it is known, is an obscure patch of the U.S. spying community that is now in the midst of one of the most important missions in its history. The warning was first reported by Newsweek. The NCMI is the intelligence community's eyes and ears when it comes to global disease outbreaks. While the CIA also has a medical intelligence unit, current and former officials said, the NCMI, headquartered at Fort Detrick, Maryland, is the clearing ground for classified information and analysis related to the coronavirus outbreak. Full coverage of the coronavirus outbreak The Trump administration declined a request to tour the facility and interview its leaders. Former officials and outside experts say the NCMI calls upon all sources of intelligence — from communications intercepts to satellite imagery to human source reporting — to seek answers that elude public health authorities, including whether foreign governments are lying about the extent and nature of the disease in their countries. It also combs open sources, such as social media. "The value that NCMI brings is that it has access to information streams that the World Health Organization does not have, nor does the Centers for Disease Control or anyone else," said Denis Kaufman, a retired senior officer who worked at the NCMI. The NCMI employs a multidisciplinary team of virologists, epidemiologists, toxicologists, medical doctors, veterinarians and other experts with extensive operational medical experience from the military services, Kaufman added. In normal times, the NCMI's primary customer is the U.S. military, which uses the information to monitor potential health threats to its forces abroad. But in the midst of a pandemic, NCMI analysis is likely a fixture in the president's daily intelligence briefing, officials say. The NCMI would have been monitoring the virus' beginnings in Wuhan, China, including the Chinese government's effort to cover up what was happening, experts say. "That's kind of their raison d'être — they would definitely want to know and try to find out what foreign governments really know about what is going on," said Jonathan Clemente, a physician who has visited and written about the NCMI. Now, the NCMI would be gathering information on everything from strains on hospitals in Italy to signs of the virus in Syrian refugee camps. Download the NBC News app for full coverage of the coronavirus outbreak Anthony Rizzo, a former NCMI director, told an interviewer in 2013: "Our job was to predict what would be a threat to the United States. What I'm most proud of is having been part of protecting this country from threats that people will never even know we faced." Rizzo declined to comment to NBC News. A classified document leaked by Edward Snowden and published by The Intercept in 2016 shows that the NCMI teamed up with the National Security Agency, the digital spying behemoth, to gather "medical SIGINT," or signals intelligence, a government term for the fruits of hacking and eavesdropping. Topics of interest included "SARS in China, cholera in Liberia, and dysentery, polio, and cholera in Iraq," according to a classified internal document leaked by Snowden. Politics The NSA and its intelligence agency partners researched "the effect of the epidemic on the state security apparatus," media coverage of the disease, the political and economic impacts of its spread and the "impact" of SARS on the "readiness" of China's People's Liberation Army, according to NSA documents about a SARS conference published by The Intercept in 2016. NBC News has previously reported that the intelligence community has been warning about the risks of a COVID-19-style pandemic for years in annual threat assessments presented to Congress. The most recent worldwide threat assessment, put out in January 2019 by the Office of the Director of National Intelligence, included language on global health that was more pointed than in previous years. "We assess that the United States and the world will remain vulnerable to the next flu pandemic or large-scale outbreak of a contagious disease that could lead to massive rates of death and disability, severely affect the world economy, strain international resources, and increase calls on the United States for support," it said. No public threats hearing has been held in 2020, in part because intelligence officials badly want to avoid speaking truths they know will offend President Donald Trump, multiple current and former officials familiar with the matter told NBC News. Exactly what the NCMI is now saying about the global risks of coronavirus, the possible economic impacts and the potential death toll is not something the Trump administration is prepared to make public.

1 0

Loosening HIPAA requirements in response to the coronavirus was critical.
by Alberto Cammozzo March 19, 2020

March 19, 2020

<https://slate.com/technology/2020/03/hipaa-requirements-coronavirus-telemed…> [...] What makes this latest development even more expansive is that CMS also waived enforcement of HIPAA health privacy law violations against providers acting in good faith. This means that everyday communication tools such as FaceTime and Skype, which previously couldn’t be used because they weren’t technically HIPAA-compliant, can now be used for doctors to evaluate patients. It remains to be seen how existing health systems and providers may use these technologies. Privacy remains a paramount concern, and while doctors may not wish patients to be texting them photos and questions on their personal phones, it is now a legitimate option. [...]

1 0

The Value and Ethics of Using Phone Data to Monitor Covid-19 | WIRED
by J.C. DE MARTIN March 19, 2020

March 19, 2020

https://www.wired.com/story/value-ethics-using-phone-data-monitor-covid-19/ (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

Come i francesi
by Giacomo Tesio March 18, 2020

March 18, 2020

http://www.paolomauri.it/come-i-francesi/ [...] Allora vado ad approfondire e mi imbatto in un tweet del corrispondente francese del ministero dell’innovazione che mi rimanda ad una pagina in cui ricorda ai dipendenti pubblici che hanno a disposizione due strumenti utili per il lavoro a distanza: una chat dedicata ai dipendenti statali: Tchat basata sul software libero Riot una videoconferenza dedicata ai dipendenti statali, basata sul software libero Jitsi E allora il mio pensiero va a quello che propone il nostro ministero dell’istruzione: una pagina in cui ha raccolto varie idee di soluzioni di didattica a distanza in cui per esempio compaiono i due soliti noti e manca la piattaforma per eccellenza nella formazione a distanza: Moodle Moodle ha alle spalle una ricchissima comunità, permette di creare e di gestire corsi di tutti i tipi con gli strumenti utili per le attività di didattica a distanza. È utilizzato da molte scuole superiori, da università in Italia e nel mondo. La rivista Bricks ha dedicato un numero intero per raccontare esperienze fatte con Moodle. Non inserire Moodle, e anche altri servizi liberi utilizzabili nella didattica a distanza, tra le risorse a disposizione delle scuole mi sembra un errore enorme. Andando a raccattare risorse gratuite prese dalle aziende è un po’ come se lo stato rinunciasse a costruirsi le scuole, le caserme, gli uffici centrali e periferici e invece preferisse utilizzare in comodato tutto in blocco da privati. L’emergenza di questi giorni ha evidenziato, se ancora ce ne fosse stato bisogno, che l’infrastruttura digitale è fondamentale per la crescita e il progresso di un paese, e non mi sembra una buona idea non dedicarci la progettualità, le risorse e l’impegno necessari senza affidarsi a soluzioni chiavi in mano di aziende ma facendo ricorso a strumenti liberi, per costruire servizi per il cittadino, liberi da logiche commerciali. _____ Fantastiche parole di Paolo Mauri. Le sottoscrivo pienamente. E' possibile. Se lo fanno i francesi, possiamo farlo anche noi. Giacomo PS: scusate... nell'entusiasmo (e nella fretta :-D), ho dimenticato l'oggetto...

1 0

(no subject)
by Giacomo Tesio March 18, 2020

March 18, 2020

http://www.paolomauri.it/come-i-francesi/ [...] Allora vado ad approfondire e mi imbatto in un tweet del corrispondente francese del ministero dell’innovazione che mi rimanda ad una pagina in cui ricorda ai dipendenti pubblici che hanno a disposizione due strumenti utili per il lavoro a distanza: una chat dedicata ai dipendenti statali: Tchat basata sul software libero Riot una videoconferenza dedicata ai dipendenti statali, basata sul software libero Jitsi E allora il mio pensiero va a quello che propone il nostro ministero dell’istruzione: una pagina in cui ha raccolto varie idee di soluzioni di didattica a distanza in cui per esempio compaiono i due soliti noti e manca la piattaforma per eccellenza nella formazione a distanza: Moodle Moodle ha alle spalle una ricchissima comunità, permette di creare e di gestire corsi di tutti i tipi con gli strumenti utili per le attività di didattica a distanza. È utilizzato da molte scuole superiori, da università in Italia e nel mondo. La rivista Bricks ha dedicato un numero intero per raccontare esperienze fatte con Moodle. Non inserire Moodle, e anche altri servizi liberi utilizzabili nella didattica a distanza, tra le risorse a disposizione delle scuole mi sembra un errore enorme. Andando a raccattare risorse gratuite prese dalle aziende è un po’ come se lo stato rinunciasse a costruirsi le scuole, le caserme, gli uffici centrali e periferici e invece preferisse utilizzare in comodato tutto in blocco da privati. L’emergenza di questi giorni ha evidenziato, se ancora ce ne fosse stato bisogno, che l’infrastruttura digitale è fondamentale per la crescita e il progresso di un paese, e non mi sembra una buona idea non dedicarci la progettualità, le risorse e l’impegno necessari senza affidarsi a soluzioni chiavi in mano di aziende ma facendo ricorso a strumenti liberi, per costruire servizi per il cittadino, liberi da logiche commerciali. _____ Fantastiche parole di Paolo Mauri. Le sottoscrivo pienamente. E' possibile. Se lo fanno i francesi, possiamo farlo anche noi. Giacomo

1 0

Tecnologie per il distanziamento sociale
by de petra giulio March 18, 2020

March 18, 2020

Un contributo alle riflessioni di questi giorni Giulio https://www.centroriformastato.it/tecnologie-per-il-distanziamento-sociale/

3 2

Amazon to suspend non-essential shipments to UK and US warehouses | Business | The Guardian
by Alberto Cammozzo March 18, 2020

March 18, 2020

<https://www.theguardian.com/uk-news/2020/mar/17/amazon-to-suspend-all-non-e…> nline retail giant Amazon is stopping sellers from sending non-essential items to its UK and US warehouses until 5 April, to make space for vital items needed by its customers during the coronavirus outbreak. Amazon wrote to its third-party sellers, some of whom use the company’s logistics to store and dispatch their products, to inform them that stocks of medical supplies and certain household items are running low due to increased demand from online shoppers. The US company is prioritising five categories of goods which it calls essential products, and which shippers can continue to send to its warehouses – these include baby products, health and household; beauty and personal care; groceries; industrial and scientific; and pet supplies. Amazon said it is prioritising these categories in order to “quickly receive, restock, and ship these products to customers”. It added: “We understand this is a change for our selling partners and appreciate their understanding as we temporarily prioritise these products for customers.” Third-party sellers list their products on the marketplace section of Amazon’s website and generate about half of all sales on the site. Amazon charges fees to sellers which use its fulfilment system, which enables them to store their products in the retailer’s warehouses and use their logistics network for delivery. This option is especially popular with sellers who import goods from overseas manufacturers, and send them directly to an Amazon depot. Earlier in the outbreak, Amazon suspended accounts of sellers who were attempting to cash in on coronavirus fears by raising the price of items such as face masks and hand sanitiser. The Seattle-based chain has also said it will hire 100,000 full- and part-time workers across the US, as it tries to meet growing demand from online shoppers who are staying at home during the outbreak. The change means that aside from Amazon’s essential products, other items may be more likely to be out of stock in the coming weeks or sellers may have to ship goods directly to consumers.

1 0