a Quinta 's weblog : un Blog di Stefano Quintarelli

ECJ: Le autorità della Privacy possono sospendere trasferimento dati di cittadini ue verso facebook in usa

Secondo l'avvocato generale Bot, la decisione della Commissione che dichiara adeguata la protezione dei dati personali negli Stati Uniti non impedisce alle autorità nazionali di sospendere il trasferimento dei dati degli iscritti europei a Facebook verso server situati negli Stati Uniti

testo del comunicato della corte.

Dipendenti Symantec rilasciano falsi certificati che consentono a siti di impersonare Google

Symantec has fired an undisclosed number of employees after they were caught issuing unauthorized cryptographic certificates that made it possible to impersonate HTTPS-protected Google webpages.

"We learned on Wednesday that a small number of test certificates were inappropriately issued internally this week for three domains during product testing," Symantec officials wrote in a blog post published Friday. "All of these test certificates and keys were always within our control and were immediately revoked when we discovered the issue. There was no direct impact to any of the domains and never any danger to the Internet."

via arstechnica.com

(il titolo del post per aiutare i non tecnici a capire di che si tratta)

Ben fatto, E' gravissimo. Bene ad accorgersene e bene a revocarli.

Dal contenuto del post sul blog di Symantec si lascia intuire che i dipendenti avrebbero sbagliato pensando di fare qualcosa di giusto. (sottolienature aggiunte da me)

"In addition, we discovered that a few outstanding employees, who had successfully undergone our stringent on-boarding and security trainings, failed to follow our policies. Despite their best intentions, this failure to follow policies has led to their termination after a thoughtful review process."

Sarebbe interessante sapere chi li ha usati e quali leve sono state usate per convincere questi impiegati eccezionali che avevano seguito tutti i corsi ed avevano tutte le certificazioni giuste...

L'erba del vicino: Sindaco NY per insegnamento informatica a tutti gli studenti entro 10 anni

To ensure that every child can learn the skills required to work in New York City’s fast-growing technology sector, Mayor Bill de Blasio will announce on Wednesday that within 10 years all of the city’s public schools will be required to offer computer science to all students.

via www.nytimes.com

Tante volte siamo troppo critici nei confronti dell'Italia, per questo faccio i post "l'erba del vicino" che racconta cose che succedono all'estero che noi diremmo "questo, solo in Italia", perché non conosciamo a fondo com'è altrove, e confrontiamo il meglio di altrove con l'italia pensando che il meglio che ci impressiona  sia la normalità.

Sono in una mailing list di "vecchie glorie" della rete e questa è stata la reazione di uno di loro a questa notizia:

Things change slowly.

In the spring 1966 I helped teach my high school's first programming class.

Other schools already had computers but Stuyvesant was awaiting its 1130.

Half a century to get to this point?

Too bad this is still treated as a job skill rather than part of basic literacy.

Well, maybe in another half century ...

Questo il giorno dopo la presentazione della seconda edizione di "programma il futuro" che è stata fatta ieri alla Camera, iniziativa che l'anno scorso ha avvicinato 300.000 bambini alla programmazione, aiutando a diffondere la consapevolezza dell'importanza del tema (stimolo della domanda) per preparare il terreno all'insegnamento della programmazione e del pensiero computazionale nei curriculum delle scuole nel piano nazionale scuola digitale.

pippo

in USA Proposta di legge di geo-recinti per i droni

SCHUMER PROPOSES NEW LAW DESIGNED TO VIRTUALLY ELIMINATE CHANCE OF DRONES CRASHING INTO PLANES; GEO-FENCING AMENDMENT WOULD REQUIRE SOFTWARE ON EVERY DRONE THAT WOULD PROHIBIT FLYING NEAR AIRPORTS & SENSITIVE AREAS; THE TECHNOLOGY WORKS—ALL THAT’S NEEDED IS A LAW

via www.schumer.senate.gov

interessante

Esponente del governo belga dà ragione a Uber

Gli autisti di Uber sono imprenditori autonomi e non dipendenti. Lo rileva un’analisi del governo belga che rafforza la tesi, della stessa Uber, secondo cui la società è una società di tecnologia e non un fornitore di trasporto.
"Hanno la loro auto, guidano quando vogliono e non hanno orari: per questo motivo gli autisti che lavorano per Uber non sono da considerare lavoratori autonomi”, spiega Bart Tommelein, rappresentante del goverbo belga che si occupa di frode e privacy.

via www.corrierecomunicazioni.it

Chissà se pensa lo stesso chi si occupa di lavoro nello stesso governo e cosa deciderebbe un giudice sulla base delle leggi vigenti colà

Appeals court strikes a blow for fair use in long-awaited copyright ruling

The judges ruled today that copyright holders "must consider the existence of fair use before sending a takedown notification." Universal's view that fair use is essentially an excuse to be brought up after the fact is wrong, they held. UMG's view of fair use solely as an "affirmative defense" is a misnomer.

"Fair use is uniquely situated in copyright law so as to be treated differently than traditional affirmative defenses," wrote US Circuit Judge Richard Tallman for the majority.

via arstechnica.com

La truffa di Ashley Madison: pagare per chattare con un bot spacciato per un'umano

L'80% degli acquisti di pacchetti di crediti (tra i 60 ed i 290 dollari) erano di uomini che chattavano con bot credendo di farlo con donne.

lo riferisce Gizmodo.

Un museo da visitare (a Seattle)

prima volta che ci capito..

il museo della storia telefonia (con apparati funzionanti)

questo è il sito.

10 fatti da conoscere sulle violazioni informatiche

Molto interessante  e da leggere questo post "10 Facts You Need to Know About Data Breaches" su Digital Forensics (grazie U!)

cito i punti che mi paiono più rilevanti:

1. 43% delle aziende hanno avuto una violazione nel 2014. il numero delle violazioni sta aumentando e con esso la quantità di dati rubati ed il costo aziendale per ogni dato rubato
2. secondo il "Breach Level Index by Gemalto" del 2014, sono stati compromessi 1 miliardo di record in più di 1500 violazioni, in crescita del 78% rispetto al 2013 (speriamo che metodologia e campione e maturità del campione siano costanti, ndr)
3. il costo totale delle violazioni è aumentato del 23% Secondo Ponemon Institute (studio Annual Cost of Data Breach) ed i costi maggiori sono in US e DE, >210USD per record rubato; il costo per record rubato nella sanità è stato anche di 363 USD
4. Nel 2014, il motivo per il 54% delle violazioni è il furto d'identità 8era 20% nel 2013) Nel 2013 il 50% era per questioni finanziarie, sceso al 17% nel 2014
5. 55% delle violazioni fatte da esterni, 25% per perdite accidentali, 15% per insider
6. 95% degli attacchi iniziano con uno spear phishing (mail non generiche ma che apparentemente sono legittime ed indirizzate ad utenti specifici, che li portano a fare azioni tipo installare trojan, accedere a facsimile di siti per rubare le credenziali, ecc.)

 

 

 

In USA i due reati che preoccupano di più sono violazioni e furti informatici

Americans are more likely to worry about having credit card information they used in stores stolen by computer hackers than any other crime they are asked about. Sixty-nine percent of Americans report they frequently or occasionally worry about this happening to them. Having a computer or smartphone hacked (62%) is the only other crime that worries the majority of Americans.

via www.gallup.com

Secondo una indagine di Gallup. Una volta e mezzo di più dei furti in casa.

chissà in Italia.