- nexa - server-nexa.polito.it

Re: [nexa] GAO - Cybersecurity: Kick-Starting the Office of the National Cyber Director

by Damiano Verzulli

Il 12/09/22 09:51, Diego.Latella ha scritto: > > GAO - Cybersecurity: Kick-Starting the Office of the National Cyber > Director > > https://www.gao.gov/products/gao-22-105502?utm_campaign=usgao_email&utm_con… > <https://www.gao.gov/products/gao-22-105502?utm_campaign=usgao_email&utm_con…> > non conoscevo il GAO - il "Government and Accountability Office" degli USA. Le due pagine del PDF con il quale --se capisco bene-- analizzano il processo di insediamento del loro "Office of the National Cyber Director", mi fanno subito venire in mente questi due aspetti: 1 - una _NOTEVOLE_ assonanza con la nostra ACN - Agenzia per la Cybersicurezza Nazionale; 2 - "staff": dicono che: "...As of August 2022, the Office reported that it had about 55 employees, which could grow to around 75 employees by the end of fiscal year 2022..." - Lato nostro, ACN, ad oggi dovrebbe avere ~100 unità, che saranno 300 a fine 2023 [1] e 800 a fine 2027 [2] Inoltre noto: 3 - rispetto alla percorso di implementazione della strategia USA, questo passaggio: "the Office intends to execute the administration’s cyber agenda through four outcomes [...] 3: align resources to aspirations by ensuring federal departments and agencies are held accountable for their cyber resources;" 4 - rispetto al senso di urgenza: "Urgency: the Office notes that if threats to cyberspace are not addressed now, they will become more difficult to fix." Nel nostro Paese, dei punti 3) e 4) non ne ho mai sentito parlare.... Almeno non cosi' esplicitamente e sinteticamente. Saluti, DV [1] https://www.acn.gov.it/ - in fondo alla pagina [2] https://www.acn.gov.it/ACN_Strategia.pdf - CTRL-F - "reclutamento" -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Sept. 12, 2022

GAO - Cybersecurity: Kick-Starting the Office of the National Cyber Director

by Diego.Latella

GAO - Cybersecurity: Kick-Starting the Office of the National Cyber Director https://www.gao.gov/products/gao-22-105502?utm_campaign=usgao_email&utm_con… D -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat Links: ------ [1] http://www.isti.cnr.it

Sept. 12, 2022

accesso a pubblicazioni e dati scientifici - US President

by Giuseppe Attardi

Il presidente degli USA ha stabilito che entro il 2025 tutte le pubblicazioni finanziate con fondi pubblici siano rese pubblicamente disponibili gratuitamente e i dati scientifici utilizzati in quelle pubblicazioni siano resi disponibili e accessibili gratuitamente contemporaneamente alla pubblicazione. https://www.whitehouse.gov/wp-content/uploads/2022/08/08-2022-OSTP-Public-A… — Beppe

Sept. 9, 2022

Facebook Engineers: We Have No Idea Where We Keep All Your Personal Data

by Giacomo Tesio

In March, two veteran Facebook engineers found themselves grilled about the company’s sprawling data collection operations in a hearing for the ongoing lawsuit over the mishandling of private user information stemming from the Cambridge Analytica scandal. The hearing, a transcript of which was recently unsealed, was aimed at resolving one crucial issue: What information, precisely, does Facebook store about us, and where is it? The engineers’ response will come as little relief to those concerned with the company’s stewardship of billions of digitized lives: They don’t know. [...] “I don’t believe there’s a single person that exists who could answer that question,” replied Eugene Zarashaw, a Facebook engineering director. “It would take a significant team effort to even be able to answer that question.” [...] The remarks in the hearing echo those found in an internal document leaked to Motherboard earlier this year detailing how the internal engineering dysfunction at Meta, which owns Facebook and Instagram, makes compliance with data privacy laws an impossibility. “We do not have an adequate level of control and explainability over how our systems use data, and thus we can’t confidently make controlled policy changes or external commitments such as ‘we will not use X data for Y purpose,’” the 2021 document read. [...] https://theintercept.com/2022/09/07/facebook-personal-data-no-accountabilit… Personalmente sono convinto che giochino la carta del fare gli idioti per non pagare pegno, ma di buono c'è che dopo dichiarazioni come queste, nessun DPO potrà sostenere che l'uso dei servizi di Facebook fornisca "adeguate garanzie di protezione dei dati personali". In altri termini, tutti i Titolari che usano i servizi di Facebook sono responsabili di aver violato come minimo l'articolo 28 del GDPR. Voglio proprio vedere cosa si inventeranno questa volta... :-) Giacomo

Sept. 7, 2022

VK Baden-Württemberg - 1 VK 23/22

by Giacomo Tesio

The Procurement Chamber of Baden-Württemberg held that a company had to be excluded from a public procurement procedure, as its offer violated the GDPR. This is because compliance with data protection law was a requirement of the tender. The Chamber held that the offer contained an unlawful transfer of customer data to a third country (their parent company located in the U.S.), as it could be accessed by the parent company. https://gdprhub.eu/index.php?title=VK_Baden-W%C3%BCrttemberg_-_1_VK_23/22 Giacomo

Sept. 7, 2022

Re: [nexa] Verso le elezioni

by antonio＠piumarossa.it

> Però ho pensato che possa interessare questa pagina del Ministero, > che raccoglie tutte le liste, con relativi statuti e programmi: > > > https://dait.interno.gov.it/elezioni/trasparenza/elezioni-politiche-2022 > Torno sul thread per aggiungere che la Legge 9 gennaio 2019 n.3 [1] stabilisce che: "... entro il settimo giorno antecedente la data della consultazione elettorale ... sono pubblicati in maniera facilmente accessibile il curriculum vitae e il certificato del casellario giudiziale ... dei candidati" Aspettiamoci quindi, entro il 18 settembre, di poter accedere a 9654 (4827 candidati, per due) file in formato PDF/A [2] A. [1] https://www.normattiva.it/atto/caricaDettaglioAtto?atto.dataPubblicazioneGa… [2] come da Specifiche delle regole tecniche https://dait.interno.gov.it/documenti/dm_20-03-2019_all.a.pdf

Sept. 7, 2022

[REMINDER] [WEBINAR GI-STS] Accuratezza e riproducibilità in Intelligenza Artificiale: non solo questioni tecniche, ma anche filosofiche e sociali - con F. Cabitza e V. Schiaffonati - coordina M. Massink

by Diego.Latella

[Con preghiera di diffusione] =============================== ANNUNCIO EVENTO PUBBLICO ONLINE =============================== Accuratezza e riproducibilità in Intelligenza Artificiale: non solo questioni tecniche, ma anche filosofiche e sociali Seminario online aperto al pubblico GIOVEDI 8 SETTEMBRE, 2022 alle 16.30 (CEST) (Official language: Italian) Coordina Mieke Massink (CNR-ISTI, GI-STS) 16:30 Saluti Istituzionali Antonello Provenzale (Presidente - Area della Ricerca di Pisa del CNR) 16:45 "Ogni giorno che passa attribuisco minor valore all'accuratezza" Lezioni apprese da un progettista di interazioni con sistemi AI a supporto delle decisioni (mediche) Federico Cabitza (Università degli Studi di Milano Bicocca; IRCCS Istituto Ortopedico Galeazzi) 17:15 La crisi della riproducibilità in IA e il suo impatto sul concetto di Trustworthy AI Viola Schiaffonati (Politecnico di Milano) 17:45 Discussione L'evento è organizzato dal Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR In cooperazione con Areaperta - Area della Ricerca CNR di Pisa Caffe della scienza "N. Badaloni" - Livorno Centro Interdisciplinare Scienze per La Pace dell'Università di Pisa Istituto di Biofisica del CNR Istituto di Fisiologia Clinica del CNR Istituto di Informatica e Telematica del CNR Istituto di Scienza e Tecnologie dell'Informazione ``A. Faedo'' del CNR La Nuova Limonaia Laboratorio Informatica e Società del CINI Pugwash Conferences on Science and World Affairs Unione degli Scienziati Per Il Disarmo --- Per ulteriori informazioni---incluso il link per la partecipazione all'evento---si rimanda alla pagina "Events" del sito web del Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR (http://gists.pi.cnr.it) =========================== For more information---including the link for participation---please refer to the "Events" page in the web site of the Gruppo Interdisciplinare su Scienza, Tecnologia e Società (GI-STS) dell'Area della Ricerca di Pisa del CNR (http://gists.pi.cnr.it) -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== I don't quite know whether it is especially computer science or its subdiscipline Artificial Intelligence that has such an enormous affection for euphemism. We speak so spectacularly and so readily of computer systems that understand, that see, decide, make judgments, and so on, without ourselves recognizing our own superficiality and immeasurable naivete with respect to these concepts. And, in the process of so speaking, we anesthetise our ability to evaluate the quality of our work and, what is more important, to identify and become conscious of its end use. […] One can't escape this state without asking, again and again: "What do I actually do? What is the final application and use of the products of my work?" and ultimately, "am I content or ashamed to have contributed to this use?" -- Prof. Joseph Weizenbaum ["Not without us", ACM SIGCAS 16(2-3) 2--7 - Aug. 1986] Links: ------ [1] http://www.isti.cnr.it

Sept. 7, 2022

Re: [nexa] Fa inversione a U con il suo suv sulla A1 per seguire il navigatore

by 380°

Buongiorno Marco, "Marco A. Calamari" <marcoc_maillist(a)marcoc.it> writes: > On mar, 2022-09-06 at 09:07 +0200, don Luca Peyron wrote: >> Cronaca, ma che fa pensare > > Fa pensare che anche le telecamere qualche volta servono... le telecamere in questo caso servono solo a fare la multa, che sinceramente è proprio l'ultimissimo dei problemi considerato lo stato pietoso in cui ci troviamo piuttosto, a me fa pensare servirebbe usare il cervello... e non qualche vota "La macchina propone, l'uomo dispone", non esistono alternative. > E' un argomento complesso. Sì è complesso e proprio per questo meriterebbe che venisse affrontato con adeguata cultura e non con supertizione, che "a naso" è l'atteggiamento mentale che ha spinto l'autista a seguire l'indicazione del navigatore saluti, 380° P.S.: sarà capitato anche a voi dover fare una deviazione di carreggiata autostradale a causa di lavori in corso, magari per qualche chilometro e su un percorso non parallelo alla carreggiata "giusta"... in quei casi è risaputo che i navigatori sbarellano, proponendo svolte a destra e manca come se non ci fosse un domani. Giusto per dire che sono PROGRAMMI e in quanto tali deficienti, non mi sembra poi così complesso. -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Sept. 6, 2022

Re: [nexa] Fa inversione a U con il suo suv sulla A1 per seguire il navigatore

by Giacomo Tesio

E' solo un caso particolarmente eclatante di alienazione cibernetica: https://video.linuxtrent.it/w/uGeLUW9uwuU7siCavjNnZm Non mi pare nemmeno sia la prima volta che accade. On Tue, 06 Sep 2022 09:39:34 +0200 Andrea Trentini wrote: > per parafrasare Lawrence Lessig: "code is life (or death)" Viviamo in una società cibernetica in cui gli automatismi prevalgono numericamente sulle persone di diversi ordini di grandezza. Automatismi che riproducono pedissequamente la volontà di chi li crea ed amministra. Chi non ne comprende il funzionamento abbastanza da poterlo alterare e adattare alla propria volonta è destinato ad adattarsi ad esso e diventare un mero ingranaggio nelle mani di chi li controlla... e dei bug che vi ha inevitabilmente inserito. In fondo è esattamente così che (non) funzionano le self-driving car. Il nostro autista si è semplicemente ridotto ad un attuatore del software di navigazione, che era il vero controllore del veicolo. Da un punto di vista cibernetico, non è molto diverso da quanto accadde nel 2018 a Rafaela Vasquez, quando l'auto che NON guidava investì ed uccise Elaine Herzberg. Ma la mia domanda è: ad una persona che non comprende il funzionamento (e dunque i limiti) degli automatismi di cui si circonda tanto da ridursi ad ingranaggio degli stessi, dobbiamo togliere solo la patente o anche i diritti elettorali (attivi E passivi [1])? Sia chiaro: è una domanda, non una proposta! La mia personale risposta è che una democrazia cibernetica non può permettersi cittadini di serie B ed è "compito della Repubblica rimuovere gli ostacoli di ordine economico e sociale, che, limitando di fatto la libertà e l'eguaglianza dei cittadini, impediscono il pieno sviluppo della persona umana e l'effettiva partecipazione di tutti i lavoratori all'organizzazione politica, economica e sociale del Paese." Ne deriva che l'unica soluzione costituzionalmente legittima è una scuola pubblica che educhi ad una piena cittadinanza cibernetica, mettendo tutti in condizione di comprendere ed alterare il funzionamento degli automatismi che ci circondano. E magari comprendere anche quando spegnerli. Insomma... c'è molto lavoro da fare. [2] Giacomo [1]: https://monitora-pa.it/2022/08/28/Speciale_Elezioni_2022.html [2]: https://monitora-pa.it/2022/09/05/cari_amici_linuxari.html

Sept. 6, 2022

Re: [nexa] Fa inversione a U con il suo suv sulla A1 per seguire il navigatore

by M. Fioretti

On Tue, Sep 06, 2022 09:54:35 AM +0200, Marco A. Calamari wrote: > On mar, 2022-09-06 at 09:07 +0200, don Luca Peyron wrote: > > Cronaca, ma che fa pensare > > Fa pensare che anche le telecamere qualche volta servono... > E' un argomento complesso. > > https://notizie.virgilio.it/fa-inversione-a-u-con-suv-sulla-a1-per-seguire-… quello che "le telecamere qualche volta servono" e' sicuramente un argomento complesso, ma il fatto originale e' la somma di due errori 1) certi umani sono assolutamente imbecilli (se le cose sono andate come dice l'articolo, questo e' alla lettera uno che ha risposto "certo" alla domanda che fan da sempre tutti i genitori, "se uno ti dice di buttarti di sotto tu che fai, ti butti?") 2) google ogni tanto da indicazioni assolutamente imbecilli, cosa stranota. In citta' e strade grandi OK, ma nei paesi mi ha fatto prendere "scorciatoie" inesistenti o percorribili solo da muli piu' di una volta che forse complessi non sono. O no? Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

Sept. 6, 2022