- nexa - server-nexa.polito.it

Re: [nexa] implementazione parziale spid

by Alessio Durante

Caro Alberto, il dubbio da lei sollevato potrebbe essere posto al reparto IT che se ne occupa, inviando loro una semplice email. Questo servirebbe più che altro per capire se è in previsione quanto da lei richiesto nel breve termine, per quanto concerne l'università oggetto della questione. Secondo me, se non trovasse addirittura una risposta risolutiva, darebbe quantomeno un piccolo input in merito. Cordiali saluti, -- Alessio Durante

Nov. 11, 2022

critica di harari

by Stefano Quintarelli

confesso di non essere riuscito a leggere tutto il "21 lezioni per il xxi secolo" che mi sembrava basato su speculazioni e affermazioni apodittiche uscite dal manuale di marketing della silicon valley Sarah Spiekerman ha scritto un articolo molto puntuto su Harari. https://www.sarahspiekermann.com/blog-en/the-problem-with-harari%E2%80%99s-… chissa se, e in che misura, fare l'eco alla mitologia della silicon valley ha contribuito al suo successo che lo ha portato a divenire un maitre a' penser di fama mondiale. ciao, s.

Nov. 11, 2022

"Digital Humans: life in the Metaverse"

by Alessio Durante

Holograms can make believe an audience to be in front of a real person, yet it is created by a digital model. In yesterday’s post I referred to one of the Megatrends identified by the IEEE FDC IAB, the growing importance of Virtual Worlds for Industry. An important aspect of those Virtual Worlds are Digital Humans, digital copy of a given set of human characteristics that can be used as a replica of the real human in some activity. Continue [https://cmte.ieee.org/futuredirections/2022/11/11/digital-humans-life-in-th…] via Roberto Saracco, IEEE Future Directions -- Alessio Durante

Nov. 11, 2022

"Thanks Elon, I'm Done With Twitter's Dumb Blue Check Mark"

by Alessio Durante

In a world of fakes, I sure wish there was a way to tell what was real. Twitter's blue check mark was an ingenious answer to this impossible problem. The check mark meant Twitter verified that the person logging into that account was who they said they were. Even pseudonymous accounts for political activists living under repressive regimes could reliably get their message out. To help, Twitter enacted extra protections like two-step verification to help us all trust the system. Continue […[https://www.cnet.com/news/social-media/thanks-elon-im-done-with-twitters-dumb-blue-check-mark/]] via Ian Sherr, CNET -- Alessio Durante

Nov. 11, 2022

Can Elon Musk Make the Math Work on Owning Twitter? It’s Dicey.

by 380°

Buonasera, «Can Elon Musk Make the Math Work on Owning Twitter? It’s Dicey.» https://www.nytimes.com/2022/10/30/technology/elon-musk-twitter-debt.html --8<---------------cut here---------------start------------->8--- The numbers are already daunting. The $44 billion acquisition was the largest leveraged buyout of a technology company in history. To do the deal, Mr. Musk, the world’s richest man, loaded about $13 billion in debt on the company, which had not turned a profit for eight of the past 10 years. [...] If Twitter needs more money in a year, finding new investors could be a lot to ask given the economics of the company. Even Mr. Musk has conceded that his initial investors in the deal valuing Twitter at $44 billion were “obviously overpaying.” The stocks of many social media companies have tumbled this year as they navigate the same problems as the rest of the economy. Given his net worth of more than $200 billion, Mr. Musk himself could theoretically help cover Twitter’s extra cash needs. He could also try to buy out some of Twitter’s lenders and reduce its debt load. [...] Putting more money into a leveraged, slow-growth company like Twitter is also not the same as investing in a rapidly growing venture-backed start-up like his rocket-making company, SpaceX. The risks are greater at Twitter because the banks doing the lending care only about getting paid their interest on the day it is owed. Unlike, say, a real estate company, Twitter does not have a large amount of assets to offer lenders as collateral to keep them at bay. [...] Twitter has suffered years of mismanagement and may benefit from fixing its business out of the glare of the public markets. [...] Mr. Bruner said the worst deals are typically struck at the peak of a market — as with Mr. Musk’s purchase of Twitter. He offered what he thought could be a worst-case scenario for the company. In that future, Mr. Musk would not be able to “get the expenses down to the level necessary to cover the debt burden.” That would “slowly erode the company’s equity, and he’s unable to find more equity investors.” The final outcome? “Slowly, Twitter implodes,” Mr. Bruner said. --8<---------------cut here---------------end--------------->8--- Non credo che Musk (o gli stuoli di consulenti finanziari che può permettersi) non siano in grado di fare i conti, quindi da quello che si può capire dalle informazioni che ci danno questa acquisizione è la più strana della storia di Internet, o no? Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 11, 2022

The 1960s Experiment Created Today’s Biased Police Surveillance

by Enrico Nardelli

https://slate.com/technology/2022/11/police-beat-algorithm-lbj-ibm.html -- sent from mobile, please forgive typos and conciseness =================== Prof. Enrico Nardelli Univ. Roma Tor Vergata ===================

Nov. 11, 2022

Re: [nexa] Nis 2

by 380°

Mauro Alovisio <mauro.alovisio(a)gmail.com> writes: > Gent.mi > > Segnalo > https://www.cybersecitalia.it/nis-2-il-parlamento-ue-approva-la-direttiva-b… aggiungo un abstract a fini archivistici: --8<---------------cut here---------------start------------->8--- La Nis 2, in sintesi, stabilirà la base per le misure di gestione del rischio di sicurezza informatica e gli obblighi di segnalazione in tutti i settori coperti dalla direttiva, come l’energia, i trasporti, la salute e le infrastrutture digitali. Nel dettaglio, istituirà formalmente la rete europea dell’organizzazione di collegamento per le crisi informatiche, Eu-CyClone, che sosterrà la gestione coordinata degli incidenti di sicurezza informatica su larga scala. Mentre ai sensi della vecchia direttiva Nis gli Stati membri erano responsabili di determinare quali entità avrebbero soddisfatto i criteri per qualificarsi come operatori di servizi essenziali, il nuvo testo introduce una regola di limite di dimensione. Ciò significa che rientreranno nel suo campo di applicazione tutte le medie e grandi entità operanti nei settori o che forniscono servizi contemplati dalla direttiva. La norma include disposizioni aggiuntive per garantire la proporzionalità, un livello più elevato di gestione del rischio e criteri di criticità per la determinazione degli enti coperti. Il testo chiarisce inoltre che la direttiva non si applicherà agli enti che svolgono attività in settori quali la difesa o la sicurezza nazionale, la pubblica sicurezza, le forze dell’ordine e la magistratura. Sono esclusi dal campo di applicazione anche i Parlamenti e le banche centrali. Poiché anche le pubbliche amministrazioni sono spesso oggetto di attacchi informatici, Nis 2 si applicherà agli enti della pubblica amministrazione a livello centrale e regionale (gli Stati membri possono decidere però che si applichi anche a loro). --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 11, 2022

Re: [nexa] "Mysterious company with government ties plays key internet role"

by 380°

Buongiorno, grazie della segnalazione "J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> writes: > *Mysterious company with government ties plays key internet role* > > /TrustCor Systems vouches for the legitimacy of websites. But its > physical address is a UPS Store in Toronto.// > / > By Joseph Menn > > Nov 8 2022 > > An offshore company that is trusted by the major web browsers and other > tech companies to vouch for the legitimacy of websites has connections > to contractors for U.S. intelligence agencies and law enforcement, > according to security researchers, documents and interviews. > > Google’s Chrome, Apple’s Safari, nonprofit Firefox and others allow the > company, TrustCor Systems, to act as what’s known as a root certificate > authority, a powerful spot in the internet’s infrastructure that > guarantees websites are not fake, guiding users to them seamlessly. Ma dai! Non è solo quello, per la miseria! I certificati X.509 emessi dalle Certification Autority che sono incluse nella PKI (un'entità /eterea/, direi /vaporware/) sono elemento essenziale per consentire a tutti di sostenere che via HTTPS "la connsessione è sicura e le informazioni (ad esempio password o numero di carta di credito) restano private quando trasmesse" Non solo! X.509 è alla base del funzionamento di TLS/SSL - cioè l'incapsulamento in un protocollo crittografato di molte altre trasmissioni su Internet: email (IMAP/POP e SMTP), XMPP, ecc. [1] - e la PKI è usata per verificare la validità dei certificati [2]. É troppo noioso riuscire a "riassumere giornalisticamente" il concetto, anche per il Post? Ci sarebbero poi anche le "firme digitali" (S/MIME, eIDAS) ma la questione si fa ancora più complessa (complicata?!?) e non riassumibile giornalisticamente :-) > The company’s Panamanian registration records show that it has the > identical slate of officers, agents and partners as a spyware maker > identified this year as an affiliate of Arizona-based Packet Forensics, > which public contracting records and company documents show has sold > communication interception services to U.S. government agencies for more > than a decade. É "solo" uno dei casi già noti di (in questo caso /sospetta/) compromissione della CA: https://en.wikipedia.org/wiki/Certificate_authority#CA_compromise Dopotutto cosa c'è di strano?!? --8<---------------cut here---------------start------------->8--- Like all businesses, CAs are subject to the legal jurisdictions they operate within, and may be legally compelled to compromise the interests of their customers and their users. Intelligence agencies have also made use of false certificates issued through extralegal compromise of CAs, such as DigiNotar, to carry out man-in-the-middle attacks. Another example is a revocation request of the CA of the Dutch government, because of a Dutch law passed in 2018, giving new powers for the Dutch intelligence and security services --8<---------------cut here---------------end--------------->8--- (https://en.wikipedia.org/wiki/X.509#Problems_with_certification_authorities) "Legally compelled to compromise"... i certificati X.509 delle CA che fanno parte della PKI, spero sia abbastanza chiaro. Vale la pena ricordare anche che «American data spies will never care where the servers are» [3] --8<---------------cut here---------------start------------->8--- American companies will never be able to resist the demands of American intelligence services. It doesn't matter if their servers are located in Virginia or Paris or on the damn moon. --8<---------------cut here---------------end--------------->8--- I certificati X.509 sono... dati? :-D Vale solo per l'intelligence USA? Il furto di identità ("digitale", "su Internet") finalizzato alla raccolta di dati (signals) è legale in caso sia necessario per ragioni di sicurezza nazionale? Le agenzie di intelligence sono autorizzate a compiere simili operazioni anche se illegali? > continua qui: > <https://www.washingtonpost.com/technology/2022/11/08/trustcor-internet-addr…> Saluti, 380° [1] https://en.wikipedia.org/wiki/X.509#Major_protocols_and_standards_using_X.5… [2] la PKI è distribuita dai vendor dei sistemi operativi e installata/aggiornata su tutti i computer e gli smartphone come parte dell'installazione o aggiornamento di sistema [3] https://world.hey.com/dhh/american-data-spies-will-never-care-where-the-ser… -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 11, 2022

Re: [nexa] implementazione parziale spid

by Alberto Cammozzo

Grazie per le risposte. Per chiarire a Stefano, si tratta di una università pubblica, quindi PA. A quanto capisco la differenza si gioca tra tutti gli "utenti" dei servizi in rete e i "cittadini" che sono un sottoinsieme dei primi. Forse lo spirito della norma pensava ai primi, ma la formulazione limita l'applicazione ai secondi . Ciao, Alberto On 10/11/22 18:17, Giovanni Battista Gallus wrote: > Caro Alberto, > l'obbligo di SPID, in estrema sintesi, vale solo per i cittadini e per i servizi esposti in rete (non vale ancora, peraltro, per imprese e professionisti, perché occorre un decreto di cui, salvo mio errore, si sono perse le tracce). > Lo dice l'art. 64 CAD - [Le pp.aa] "utilizzano esclusivamente > le identita' digitali SPID e la carta di identita' elettronica ai > fini dell'identificazione dei cittadini che accedono ai propri > servizi in rete". > Quest'obbligo non vale per i servizi "interni". > > Ciao > G.Battista > > > > > -- > Avv. Giovanni Battista Gallus > Patrocinante in Cassazione > LL.M. Master of Laws - Ph.D. > ISO/IEC 27001/2013 Lead Auditor > > Array - Studio Legale > > Via Castelvì n. 9 > 09129 Cagliari (Italy) > phone +390707966538 fax +390702041360 > > Piazza San Nazaro in Brolo 15 > 20121 Milano (Italy) > phone +390287075914 fax +391782709429 > > e-mail gallus(a)array.law > PEC g.gallus(a)legalmail.it > twitter @gbgallus > > http://www.array.eu > > PGP key fingerprint > 1278 C257 1372 8307 FD8A B625 502B E542 4123 3AED > > > Sent with Proton Mail secure email. > > ------- Original Message ------- > On Thursday, November 10th, 2022 at 12:09, Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> wrote: > > >> Una domanda su SPID: a quanto mi risulta dal 28 febbraio 2021 ogni >> amministrazione è obbligata ad usarlo per autenticare i cittadini. >> >> Esiste un obbligo simile anche per gli utenti più o meno interni? Ad >> esempio docenti e studenti di una università? >> >> Mi trovo ad avere a che fare con una università che (diversamente da >> altre) ha solo parzialmente implementato l'accesso via SPID, per cui >> l'unico servizio che lo usa al 100% è webmail (che è di Google), gli >> altri sono in sostanza limitati alla sola lettura, e nemmeno sempre. >> >> La piena funzionalità è disponibile solo tramite l'accesso via >> username/password, in aggiunta particolarmente farraginoso: ad esempio >> la password non può superare gli 11 caratteri. >> >> Cosa si può fare per richiedere la piena implementazione? Grazie a chi >> mi sa rispondere! >> >> Alberto >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Nov. 10, 2022

Nis 2

by Mauro Alovisio

Gent.mi Segnalo https://www.cybersecitalia.it/nis-2-il-parlamento-ue-approva-la-direttiva-b… Buona serata

Nov. 10, 2022