- nexa - server-nexa.polito.it

Re: [nexa] e-vote, i-vote

by Giacomo Tesio

On Tue, 11 Nov 2025 09:19:25 +0100 380° via nexa wrote: > > admin-ms/src/main/java/com/accenture/eVote/adminms/util/Crittografia.java: > > //Codice eliminato per motivi di sicurezza > > Per la serie "potevamo stupirvi con effetti speciali ma noi siamo > scienza"... il codice crittografico (et al) oscurato "per motivi di > sicurezza"... non le chiavi, il codice: ROTFL! tecnicamente si chiama "coda di paglia". Però questi commenti non sono inutili! Vuoi mettere quanto tempo risparmi ad un attaccante se gli dici già in quali classi del decompilato trova i bachi di sicurezza? Patetici. Giacomo

Nov. 11, 2025

Re: [nexa] e-vote, i-vote

by 380°

On 2025-11-10, antonio wrote: >> https://dait.interno.gov.it/elezioni/notizie/simulazione-e-vote-codice-sorg… > > Non serve a niente pubblicare quel codice quando metodi e funzioni critiche mancano. > > admin-ms/src/main/java/com/accenture/eVote/adminms/util/Crittografia.java: //Codice eliminato per motivi di sicurezza Per la serie "potevamo stupirvi con effetti speciali ma noi siamo scienza"... il codice crittografico (et al) oscurato "per motivi di sicurezza"... non le chiavi, il codice: ROTFL! [...] -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

Nov. 11, 2025

Re: [nexa] e-vote, i-vote

by Fabio Alemagna

Non sono stato esaustivo per brevità. Il security model e i potenziali attacchi sono spiegati nel paper qui, comunque raggiungibile dal sito che ho linkato: https://www.usenix.org/legacy/events/sec08/tech/full_papers/adida/adida.pdf On Mon, Nov 10, 2025, 23:05 Giacomo Tesio <giacomo(a)tesio.it> wrote: > Scusa Fabio, > > On Mon, 10 Nov 2025 17:27:28 +0100 Fabio Alemagna <falemagn(a)gmail.com> > wrote: > > > Al netto di compromissioni del server o di coercizioni a votare in un > > determinato modo, Helios Voting è al momento la soluzione migliore > > per il voto elettronico a distanza. > > ma che vuol dire "al netto di compromissioni del server o coercizioni"? > > Mi fa piacere che Helios Voting si possa utilizzare per votare a > distanza dove ordinare la pizza o chi va a buttare fuori la spazzatura, > ma per votazioni appena più rilevanti, non poter escludere > compromissioni del server o coercizioni a votare in un certo modo, > costituisce una vulnerabilità tale da vanificare completamente > l'utilità del sistema. > > > In altri termini, un sistema che è "sicuro al netto di qualsiasi > pericolo reale"... non è sicuro. > > > Giacomo >

Nov. 10, 2025

Re: [nexa] e-vote, i-vote

by Giacomo Tesio

Scusa Fabio, On Mon, 10 Nov 2025 17:27:28 +0100 Fabio Alemagna <falemagn(a)gmail.com> wrote: > Al netto di compromissioni del server o di coercizioni a votare in un > determinato modo, Helios Voting è al momento la soluzione migliore > per il voto elettronico a distanza. ma che vuol dire "al netto di compromissioni del server o coercizioni"? Mi fa piacere che Helios Voting si possa utilizzare per votare a distanza dove ordinare la pizza o chi va a buttare fuori la spazzatura, ma per votazioni appena più rilevanti, non poter escludere compromissioni del server o coercizioni a votare in un certo modo, costituisce una vulnerabilità tale da vanificare completamente l'utilità del sistema. In altri termini, un sistema che è "sicuro al netto di qualsiasi pericolo reale"... non è sicuro. Giacomo

Nov. 10, 2025

Re: [nexa] e-vote, i-vote

by Fabio Alemagna

Il giorno lun 10 nov 2025 alle ore 16:10 ml <ml(a)mariochiari.net> ha scritto: > Salve, > > [...] > Purtroppo, non credo di averli convinti che la scheda cartacea è ancora > la tecnologia migliore :-( . Al netto di compromissioni del server o di coercizioni a votare in un determinato modo, Helios Voting è al momento la soluzione migliore per il voto elettronico a distanza. 1. Il voto è segreto: nessuno sa come hai votato, neanche chi gestisce il server. 2. Il voto è verificabile: ognuno può verificare che il suo voto è stato effettivamente conteggiato. 3. È matematicamente dimostrabilmente sicuro, e il codice è open source per cui lo si può far girare sul proprio server. Qui il sito: https://vote.heliosvoting.org/ Ciao, Fabio

Nov. 10, 2025

Re: [nexa] e-vote, i-vote

by antonio

> https://dait.interno.gov.it/elezioni/notizie/simulazione-e-vote-codice-sorg… Non serve a niente pubblicare quel codice quando metodi e funzioni critiche mancano. admin-ms/src/main/java/com/accenture/eVote/adminms/util/Crittografia.java: //Codice eliminato per motivi di sicurezza apigateway-ms/src/main/java/com/accenture/eVote/apiGateway/util/Crittografia.java: //Codice eliminato per motivi di sicurezza apigateway-ms/src/main/java/com/accenture/eVote/apiGateway/util/Crittografia.java: //Codice eliminato per motivi di sicurezza elettori-ms/src/main/java/com/accenture/eVote/elettorims/util/Crittografia.java: //Codice eliminato per motivi di sicurezza voto-generate-ms/src/main/java/it/evota/generate/service/BcGenerateService.java: //Codice eliminato per motivi di sicurezza voto-generate-ms/src/main/java/it/evota/generate/util/key/RSAKeyPairUtil.java: //Codice eliminato per motivi di sicurezza voto-generate-ms/src/test/java/it/evota/generate/GenerateEVotoApplicationTests.java: //Codice eliminato per motivi di sicurezza voto-ms/src/main/java/com/accenture/eVote/votoms/util/Crittografia.java: //Codice eliminato per motivi di sicurezza voto-registrate-ms/src/main/java/it/evota/registrate/controller/VoteRegistrationController.java: //Codice eliminato per motivi di sicurezza voto-registrate-ms/src/main/java/it/evota/registrate/service/BcRegistrateService.java: //Codice eliminato per motivi di sicurezza voto-registrate-ms/src/main/java/it/evota/registrate/util/key/RSAKeyPairUtil.java: //Codice eliminato per motivi di sicurezza voto-registrate-ms/src/test/java/it/evota/registrate/GenerateKeyPairApplicationTests.java: //Codice eliminato per motivi di sicurezza voto-registrate-ms/src/test/java/it/evota/registrate/RegistrateEVotoApplicationTests.java: //Codice eliminato per motivi di sicurezza A.

Nov. 10, 2025

Re: [nexa] e-vote, i-vote

by ml

Salve, grazie delle utilissime risposte. Ero consapevole che era materia controversa, ma non sapevo dei numerosi contributi e prese di posizione. Ottimo. Ho passato url e link ai colleghi. Purtroppo, non credo di averli convinti che la scheda cartacea è ancora la tecnologia migliore :-( . Allego la mail che ricevo in chiaro da VotaFacile (pw oscurata), non credo che l'ingiunzione di non diffondere le credenziali sia a norma (o, nel mio caso, derivi da obbligazioni contrattuali). Chiaramente, un tentativo di assicurare la personalità del voto, direi del tutto fittizio. Alla prossima, saluti mario ps immagino che ne siate tutti consapevoli, ma il Min Interno ha reso disponibile il codice utilizzato per la prova di voto elettronico svolta l'anno scorso: https://dait.interno.gov.it/elezioni/notizie/simulazione-e-vote-codice-sorg… https://dait.interno.gov.it/elezioni/notizie/e-vote-simulazione-del-voto-el… On Tue, 2025-11-04 at 23:47 +0100, ml(a)mariochiari.net wrote: > Salve a tutti, > > mio primo post in questa lista. > > Ho una urgente curiosità. Insegno in una Accademia Statale di Belle > Arti. > > Sono coinvolto in una elezione di rappresentanti di organi collegiali > interni, elettorato di alcune decine di persone. In genere, sempre un > solo candidata/o per ogni carica (colei o colui che si prende la > briga). Di fatto un pro forma. > ....

Nov. 10, 2025

MEMENTO | 188° Mercoledì di Nexa | 12 novembre 2025, ore 17.00

by Nexa - Media

Gentilissime, gentilissimi, Vi ricordiamo che mercoledì 12 novembre, alle ore 17.00, si terrà il 188° Mercoledì di Nexa con un incontro dal titolo "Technology Regulation and the Challenge of Infrastructural Power". Ospite dell'incontro: Julie E. Cohen (Georgetown Law). L'incontro si terrà IN PRESENZA e ONLINE, in lingua inglese. SEDE FISICA dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono Portineria e di seguire le indicazioni segnalate lungo il percorso. QUI<https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Maggiori informazioni alla pagina: https://nexa.polito.it/mercoledi-188 Un saluto cordiale, -- Valeria Bergantino Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Via Pier Carlo Boggio, 65/a – 10138 Torino web: https://nexa.polito.it mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

Nov. 10, 2025

Re: [nexa] "Stefano Rodotà (appositamente richiamato dall’Aldilà mentre giocava a scacchi)"

by Simone Aliprandi

Buongiorno a tutti. Ero uscito dalla lista qualche tempo fa e non stavo più seguendo le discussioni. Mi hanno però segnalato questo thread interessantissimo che mi permetto di riaprire, in particolare citando le parole di Guido Scorza che lo scorso 24 luglio, commentando quel documento circolato in forma pseudonima, aveva scritto: > Nella dimensione pubblica, fuori da qui, ho scelto di non commentare > il documento che, peraltro, non mi è mai stato trasmesso dal suo > autore o dai suoi autori e mi è semplicemente stato inoltrato – con un > certo ritardo rispetto alla sua prima uscita – da alcuni amici che lo > avevano ricevuto. [...] > Le ragioni alla base di questa scelta sono tante e, tra queste, certamente > il fatto che una parte di me rifiuta culturalmente l'idea di commentare > l'opinione di un collega o di un paio di colleghi che, pur conoscendomi > benissimo, non solo e non tanto scelgono di criticarmi e, in alcuni passaggi, > credo, diffamarmi (ma non tocca a me dirlo) in forma pseudonima ma, > soprattutto, per farlo disturba/no la memoria di una persona alla quale devo > tantissimo (incluso il lavoro che faccio in questo momento) [...] > Sto ricevendo centinaia di messaggi di solidarietà (credo non necessari > considerata la natura dell'iniziativa) e sto provando a rispondere a tutti > con la conseguenza che la mia risposta potrebbe non essere immediata. Alla luce di quanto emerso in questi giorni, vorrei porre a Scorza pubblicamente qui un paio di domande (visto che altrove mi ha "bloccato"), e sperando che non dica semplicemente di andare ad ascoltare la sua arringa preventiva pubblicata sui suoi canali un giorno prima dell'uscita dell'inchiesta di Report e FattoQuotidiano. Chiaramente dopo l'uscita del servizio (che ha portato varie prove di quanto sostenuto) quell'arringa preventiva non ha più molto senso e anzi assume toni un po' grotteschi. 1) Lei ritiene ancora che quel documento sia diffamatorio e contenga delle falsità? Se sì, si è attivato per fare denuncia all'autorità giudiziaria? 2) Lei pensa ancora che non si debba disturbare la memoria di Rodotà, dato che in questi giorni in molti (compreso lo stesso Ranucci nelle due puntate andate in onda fin qui) hanno fatto cenni proprio a Rodotà e a come il suo progetto di autorità indipendente è stato svilito? 3) Anche oggi sta ricevendo quelle "centinaia di messaggi di solidarietà" oppure sta ricevendo messaggi di altra natura? Grazie per le risposte che vorrà gentilmente fornirmi. E grazie a chiunque altro in questa lista voglia esprimere il suo parere sul tema. Perché - inutile far finta di nulla - è tutto di una gravità enorme e difficilmente si potrà far finta di nulla a livello istituzionale; anzi, c'è pure il rischio che adesso la macchia d'olio si estenda anche ad altri soggetti e altre autorità. Un caro saluto a tutti. -- Simone Aliprandi (https://aliprandi.org/)

Nov. 10, 2025

Harvard University Law School CopyrightX – Turin University Affiliated Course Fall Edition 2025–2026

by Ejona Xhemalaj

Gentilissimi, sono lieta di condividere con voi l’invito a presentare candidature per il corso *CopyrightX – Turin University Affiliated Course, Fall Edition 2025-2026.* In allegato troverete la call ed il modulo di applicazione. Ringrazio per l’attenzione e porgo un cordiale saluto. Ejona Xhemalaj ........................................................ *Harvard University Law School CopyrightX – Turin University Affiliated Course Fall Edition 2025–2026 | Application deadline: November 23, 2025, at 23:59 CET.* CopyrightX is a course on Copyright Law developed by Professor William Fisher III at Harvard Law School and first offered online in 2013 under the HarvardX distance-learning initiative and the Berkman Klein Center for Internet and Society. Since 2014, it has also been offered as an affiliated course in several countries, including Italy. The course examines current copyright law, its impact on art, entertainment, and the industry, and debates surrounding its reform. Through recorded lectures, readings, weekly seminars, webcasts, and online discussions, participants explore how the copyright system seeks to stimulate and regulate creative expression. The CopyrightX Course – Harvard Law School / University of Turin is coordinated by *Maximiliano Marzetti*, PhD, Associate Professor of Law at IESEG School of Management in Paris, and former Deputy Director of the Turin University-WIPO LLM in Intellectual Property, and is supervised by *Alessandro Cogo*, Associate Professor of Intellectual Property and Business Law at the University of Turin, School of Law, and Director of the Turin University-WIPO LLM in Intellectual Property. *Admission to the Harvard Law School CopyrightX - Turin University Affiliated Course is free of charge and open to anyone who has completed a bachelor’s degree, has knowledge or experience in copyright matters or intellectual property law, and has full professional command of the English language. The process is highly competitive, and enrollment is limited to a maximum of twenty (20) successful applicants.* Please note that only successful applicants will be notified. Candidates who do not receive a reply by November 28, 23:59 CET, should consider their application unsuccessful. Selection decisions are final and not subject to appeal or review. The course will commence in early December, which includes weekly synchronous (live) online seminars with the coordinator, and is expected to conclude in February 2026. Seminars will be held online on Thursday or Friday afternoons, or Saturday mornings (CET). Attendance is mandatory and required to take the final exam. Participants who pass the exam will receive an electronic certificate of completion from Harvard University. Please make sure you can meet these requirements before applying. *To apply, please complete the application form and send it via email to “maxmarzetti(a)gmail.com <maxmarzetti(a)gmail.com>” with the following subject line: “COPYRIGHTX_TURIN2526_APPLICATION OF_ [YOUR_SURNAME, YOUR_NAME]”.*

Nov. 7, 2025