Il Thread di @Matthew Green su Apple e il suo "Private Cloud Compute" e il bilanciamento tra elaborazione in locale e nel Cloud.

@Informatica (Italy e non Italy 😁)

Quindi Apple ha introdotto un nuovo sistema chiamato “Private Cloud Compute” che consente al telefono di scaricare attività complesse (tipicamente AI) su dispositivi sicuri specializzati nel cloud. Sto ancora cercando di capire cosa ne penso. Quindi ecco un thread. 1/

Apple, a differenza della maggior parte degli altri operatori di telefonia mobile, tradizionalmente esegue molte elaborazioni sul dispositivo. Ad esempio, tutto il machine learning e il riconoscimento del testo OCR su Foto vengono eseguiti direttamente sul tuo dispositivo. 2/

Il problema è che, sebbene l’hardware “neurale” dei moderni telefoni stia migliorando, non sta migliorando abbastanza velocemente per sfruttare tutte le folli funzionalità che la Silicon Valley desidera dall’intelligenza artificiale moderna, inclusa l’intelligenza artificiale generativa e simili. Ciò richiede fondamentalmente server. 3/

Ma se invii le tue attività ai server nel "cloud" (dio che usa le virgolette mi fa sentire 80), ciò significa inviare dati incredibilmente privati ​​dal tuo telefono e su Internet. Ciò ti espone allo spionaggio, all’hacking e al modello di business affamato di dati della Silicon Valley. 4/

La soluzione che Apple ha trovato è provare a costruire hardware sicuro e affidabile nei propri data center. Il tuo telefono può quindi "esternalizzare" compiti pesanti a questo hardware. Sembra facile, vero? Bene: ecco il post sul blog. 5/

TL;DR: non è facile. Costruire computer affidabili è letteralmente il problema più difficile nella sicurezza informatica. Onestamente è quasi l'unico problema nella sicurezza informatica. Ma anche se rimane un problema impegnativo, abbiamo fatto molti progressi. Apple li utilizza quasi tutti. 6/

La prima cosa che Apple sta facendo è sfruttare tutti i progressi compiuti nella realizzazione di telefoni e PC sicuri nei suoi nuovi server. Ciò comporta l'utilizzo di Secure Boot e di un Secure Enclave Processor (SEP) per conservare le chiavi. Presumibilmente hanno attivato tutte le funzionalità di sicurezza del processore. 7/

Quindi lanciano tutti i tipi di processi sull'hardware del server per assicurarsi che l'hardware non venga manomesso. Non so dire se questo previene gli attacchi hardware, ma sembra un inizio. 8/

Usano anche una serie di protezioni per garantire che il software sia legittimo. Il primo è che il software è “senza stato” e presumibilmente non conserva le informazioni tra le richieste dell'utente. Per garantire ciò, ogni server/nodo si riavvia e reimposta le chiavi e cancella tutto lo spazio di archiviazione. 9/

Una seconda protezione è che il sistema operativo possa “attestare” l'immagine del software in esecuzione. Nello specifico, firma un hash del software e lo condivide con ogni telefono/cliente. Se ti fidi di questa infrastruttura, saprai che esegue un software specifico. 10/

Naturalmente, sapere che sul telefono è in esecuzione un software specifico non ti aiuta se non ti fidi del software. Pertanto Apple prevede di inserire ogni immagine binaria in un "registro di trasparenza" e di pubblicare il software.
Ma ecco un punto critico: non con il codice sorgente completo. 11/

I ricercatori della sicurezza riceveranno *del codice* e una VM che potranno utilizzare per eseguire il software. Dovranno quindi decodificare i binari per vedere se stanno facendo cose inaspettate. E' un po' subottimale. 12/

Quando il tuo telefono desidera esternalizzare un'attività, contatterà Apple e otterrà un elenco di server/nodi e le relative chiavi. Quindi crittograferà la sua richiesta su tutti i server e uno la elaborerà. Usano persino credenziali anonime fantasiose e un relè di terze parti per nascondere il tuo IP. 13/

Ok, probabilmente ci sono una mezza dozzina di dettagli tecnici in più nel post del blog. È un design molto premuroso. In effetti, se dessi a un team eccellente un’enorme quantità di denaro e gli dicessi di costruire il miglior cloud “privato” al mondo, probabilmente sarebbe simile a questo. 14/

Ma ora le domande difficili. È una buona idea? Ed è sicuro quanto quello che fa Apple oggi? E, soprattutto:

Gli utenti possono rinunciare completamente a questa funzione? 15/

>>> Breve intervallo: ho anche pubblicato questo thread su Twitter, e poi è successo proprio in questa parte. Era... scomodo. <<<

Torniamo alla questione principale. Ammetto che quando ho appreso di questa funzionalità, mi ha reso un po' triste. Il pensiero che mi passava per la testa era: questa sarà una tentazione troppo grande. Una volta che puoi esternalizzare “in sicurezza” le attività sul cloud, perché preoccuparsi di svolgerle localmente? Esternalizzare tutto! 16/

Per quanto ne so, Apple non ha piani espliciti per annunciare quando i tuoi dati verranno trasferiti dal dispositivo al calcolo privato. Non opterai per questo, non ti verrà nemmeno necessariamente detto che sta accadendo. Succederà e basta. Magicamente.
Non amo quella parte. 17/

Infine, ci sono così tanti spigoli vivi invisibili che potrebbero esistere in un sistema come questo. Difetti hardware. Problemi con il framework di attenuazione crittografica. Exploit software intelligenti. Molti di questi saranno difficili da rilevare per i ricercatori di sicurezza. Anche questo mi preoccupa. 18/

Concludendo con una nota più positiva: vale la pena tenere presente che a volte la perfezione è nemica di ciò che è veramente buono.
In pratica l'alternativa al dispositivo on-device è: spedire i dati privati ​​a OpenAI o da qualche parte in Sketchier, dove chissà cosa potrebbe accadergli. 19/

E, naturalmente, tieni presente che le super spie non sono il tuo più grande avversario. Per molte persone il tuo più grande avversario è l'azienda che ti ha venduto il tuo dispositivo/software. Questo sistema PCC rappresenta un vero e proprio impegno da parte di Apple a non “sbirciare” i vostri dati. Questo è un grosso problema. 20/

In ogni caso, questo è il mondo verso cui ci stiamo muovendo. Potrebbe sembrare che il tuo telefono sia in tasca, ma una parte di esso vive in un data center a 2.000 miglia di distanza. Come addetti alla sicurezza probabilmente dobbiamo abituarci a questo fatto e fare del nostro meglio per assicurarci che tutte le parti siano sicure. //fine

Addendum su twitter: “attenuazione crittografica” dovrebbe essere letto “attestazione crittografica”, ma sono sicuro che la gente capirà il punto.

Il thread completo inizia qui

Hanno candidato la qualsiasi per beccare qualche voto, sia destra che sinistra che sopra o sotto. I nomi più improbabili e più impresentabili basta che portassero voti. Perché ormai la politica non è più uno spazio dove far fiorire idee e costruire una società con dei valori solidi. È un reality show dove conta lo spettacolo e quindi riuscire a rincoglionire il più possibile chi guarda.

Pur di racimolare qualche voto hanno buttato dentro di tutto e il suo contrario. Non però Julian Assange nonostante chi lo avesse candidato, secondo la mia opinione, avrebbe per davvero beccato una caterva di voti soprattutto dagli astensionisti. Dimostrazione che ci sono delle cose che si possono fare e delle cose che non si possono fare. Assange è come i fili della luce, esattamente come la questione Palestinese: chi li tocca salta per aria!

E allora un ragionamento viene spontaneo: come potrebbe, chi vuole apparire diverso, rendersi diverso se sulle questioni importanti e che richiedono coraggio si comporta allo stesso modo di chi è sistema? Immaginate l'impatto che avrebbe avuto sia sull'opinione pubblica sia sui criminali che continuano a tenerlo in ostaggio e torturarlo una sua candidatura. Sarebbe stato un segnale potentissimo anche qualora fosse stata una candidatura puramente simbolica giusto per accendere un faro su una delle ingiustizie più grandi della storia dell'umanità.

Immaginate l'impatto che avrebbe avuto sulla prossima udienza del 9 e 10 luglio che si svolgerà a Londra. L'ennesimo capitolo di un calvario dove la data per la potenziale liberazione viene sempre spostata in avanti. Nel frattempo le sue condizioni psico fisiche peggiorano sempre più e il rischio che da un momento all'altro possa lasciarci aumenta esponenzialmente. Perché? Perché ha svelato i crimini di guerra degli Stati Uniti d'America!

Ecco, queste sono le cose dove ci si differenzia politicamente. Quelle che richiedono le palle. E se le palle non le ha nessuno per fare queste scelte, non è eresia dire che, in fondo, di differenze, mica ce ne sono poi così tante...

ASSANGE LIBERO!

T.me/GiuseppeSalamone

Fermi tutti. È arrivato Antonio Tajani!

Il Ministro degli Esteri ha annunciato che il Governo italiano stanzierà altri 140 milioni di euro per aiutare l'Ucraina. Inoltre ha dichiarato che l'Italia fornirà sistemi di difesa aerea SAMP-T e ulteriori aiuti in vari settori.

Due cose al volo: mentre annuncia di stanziare altri 140 milioni per Zelensky, in Italia tengono bloccata una misura che prevede, seppur parliamo di elemosina, 100€ una tantum per chi guadagna meno di 28 mila euro l'anno. Per questa misura servono 100 milioni ed è bloccata perché non li trovano. Per Zelensky invece 140 milioni in un paio d'ore.

Secondo nodo: consegnando all'Ucraina un altro sistema SAMP-T, l'Italia rimane praticamente alla canna del gas. Ora, se hanno paura di Putin perché dicono che vuole arrivare a Roma, perché lasciano sguarnita la difesa aerea italiana? Non possiamo dire nemmeno che abbiano il cervello in cortocircuito perché, di cervello, non ne hanno.

Vi rendete conto da chi siamo governati?

T.me/GiuseppeSalamone

Premierato, il Senato approva l’elezione diretta del presidente del Consiglio

@Politica interna, europea e internazionale
Nel pomeriggio di oggi, mercoledì 12 giugno, l’aula del Senato ha approvato l’articolo 5 del disegno di legge costituzionale sul premierato che introduce il principio dell’elezione diretta del Presidente del Consiglio.: si tratta della norma più

MSF: “Gaza: gli ultimi massacri mostrano la completa disumanizzazione dei palestinesi”

@Notizie dall'Italia e dal mondo
Medici Senza Frontiere ha chiesto a USA e Unione Europea di fermare gli attacchi israeliani: "Non possiamo più accettare l'affermazione che Israele sta prendendo tutte le precauzioni. Questa è solo propaganda".
L'articolo MSF: “Gaza: gli

Etiopia, stupro come atto di genocidio durante la guerra in Tigray [testimonianza]

L'articolo proviene dal blog di @Davide Tommasin ዳቪድ ed è stato ricondiviso sulla comunità Lemmy @Notizie dall'Italia e dal mondo

Quanto segue è l’ennesima testimonianza di una delle tanti voci dal Tigray che, grazie al lavoro di approfodnimento giornalistico di Ximena Borrazás,

Dal boom di Meloni e Decaro al flop 5 stelle: vincitori e vinti del voto di preferenza

@Politica interna, europea e internazionale
Se la partita sulle liste più votate alle elezioni europee ha avuto i suoi vincitori e i suoi vinti, parallelamente si è combattuta un’altra battaglia, quella sui candidati più votati, che in un voto di preferenza rappresenta sempre una lotta a sé stante, tanto più in una partita

Nuova Caledonia: Macron sospende il progetto di riforma elettorale

@Notizie dall'Italia e dal mondo
Le proteste, iniziate a maggio, avevano lasciato un bilancio di sette morti e oltre 370 feriti. La comunità locale, composta principalmente dalla popolazione indigena Kanak, si era opposta fermamente al piano di riforma.
L'articolo Nuova Caledonia: Macron sospende il progetto di

Presentazione del libro “Luigi Einaudi lo scultore dell’Europa” di Angelo Sant’Agostino

[quote]SALUTI INTRODUTTIVI ANDREA CANGINI, Segretario Generale Fondazione Luigi Einaudi INTERVERRANNO LORENZO INFANTINO, Professore Ordinario presso LUISS ANGELO SANTAGOSTINO, Autore del volume, già professore Jean
L'articolo Presentazione del libro “Luigi

PRIVACYDAILY n. 348 – 12.06.2024

VERSIONE ITALIANA CANADA-UK: L’OPC E L’ICO AVVIANO UN’INDAGINE CONGIUNTA NEI CONFRONTI DI “23ANDME” IN SEGUITO AL DATA BREACH CHE HA COINVOLTO LA SOCIETÀ DI TEST GENETICI Gli attori della minaccia sono riusciti ad accedere ai dati personali di 6,9 milioni di clienti utilizzando tecniche di credential

Giocare con le armi, vizio di famiglia Biden e sport nazionale in Usa...

USA, possesso illegale di armi: Hunter Biden giudicato colpevole.

Hunter Biden, il figlio del presidente degli Stati Uniti Joe Biden, è stato giudicato colpevole da un tribunale del Delaware di tutti e tre i capi d’imputazione per i quali è finito a processo dopo avere acquistato una pistola senza dichiarare la sua tossicodipendenza dal crack. L’uomo rischia ora una condanna fino a 25 anni di carcere, oltre a 750mila dollari di multa. A ogni modo, la pena potrebbe essere inferiore, dal momento che si tratta di un soggetto incensurato. È la prima volta che il figlio di un presidente in carica viene processato e giudicato colpevole.

L'Indipendente, informazione senza padroni ✍️ Abbonati per sostenere il nostro lavoro e avere accesso a tutti i nostri servizi. www.lindipendente.online/abbonamenti

LIBANO/ISRAELE. Hezbollah lancia 160 razzi dopo uccisione suo comandante

@Notizie dall'Italia e dal mondo
L'ufficiale colpito era il responsabile più alto in grado per la regione centrale nel sud del Libano.
L'articolo LIBANO/ISRAELE. Hezbollah pagineesteri.it/2024/06/12/med…

Premio Luigi Einaudi 2024

La Fondazione Luigi Einaudi è lieta di annunciare la consegna del PREMIO LUIGI EINAUDI 2024 a Brunello Cucinelli. L’evento è su invito.
L'articolo Premio Luigi Einaudi 2024 proviene da Fondazione Luigi Einaudi.

@Politica interna, europea e internazionale

fondazioneluigieinaudi.it/prem…

La Cisgiordania punita: disoccupazione e chiusure

@Notizie dall'Italia e dal mondo
I disoccupati nei Territori occupati sono oltre 50%. Anche se questo dato è la conseguenza soprattutto dell'80% che si registra a Gaza devastata dall’offensiva militare israeliana, spicca ugualmente il 32% della Cisgiordania.
L'articolo La Cisgiordania punita: disoccupazione e chiusure proviene da Pagine

Altro che gas: l’Italia potrebbe diventare hub del sodio

@Notizie dall'Italia e dal mondo
Il nuovo articolo di @Valori.it
Se nelle nuove batterie sostituiremo il litio con il sodio, le prossime auto elettriche potranno essere alimentate dal mare
L'articolo Altro che gas: l’Italia potrebbe diventare hub del sodio proviene da Valori.

valori.it/italia-hub-gas-sodio…

Euro2024 dice che l’Europa si sgretola, ma la Uefa sta benissimo

@Notizie dall'Italia e dal mondo
Il nuovo articolo di @Valori.it
Parte domani Euro2024 che garantisce alla Uefa ricavi per 2,4 miliardi di euro, su un totale di 5,1 ipotizzati per quest’anno
L'articolo Euro2024 dice che l’Europa si sgretola, ma la Uefa sta benissimo proviene da Valori.

valori.it/euro2024-europa-uefa…

Etiopia, gli atti di un genocidio sul corpo di una donna in Tigray [testimonianze]

L'articolo proviene dal blog di @Davide Tommasin ዳቪድ ed è stato ricondiviso sulla comunità Lemmy @Notizie dall'Italia e dal mondo

Questa che segue è la testimonianza di una donna del Tigray, stato regionale settentrionale dell’ Etiopia: è stata intervistata dalla giornalista

Carri armati, cosa succede tra Leonardo e Knds?

[quote]La questione italiana dei carri armati viaggia su tre binari paralleli: il rinnovamento dell’Ariete nel breve periodo, l’acquisizione di nuovi carri nel medio periodo, l’inserimento nel progetto franco-tedesco Mgcs nel lungo periodo (Main ground combat system, il carro di nuova generazioni con ambizioni pan-europee). Nel mentre, e in un

Africa, migranti etiopi annegati verso lo Yemen & migranti cacciati dal silos a Trieste [Notizie Dimenticate 11giu2024]

L'articolo proviene dal blog di @Davide Tommasin ዳቪድ ed è stato ricondiviso sulla comunità Lemmy @Notizie dall'Italia e dal mondo

Tigray, Etiopia, 10 giugno 2024 – rifugio per sfollati distrutto nel campo di

Cosa significa per l’Italia l’ingresso del Belgio nel caccia franco-tedesco

[quote]Dopo lunghe trattative e un interesse pluriennale, il Belgio si unisce al progetto per il caccia di sesta generazione franco-tedesco Scaf (Système de combat aérien du futur) come osservatore. Lo Scaf è il sistema di sistemi che sarà incentrato sul caccia di sesta generazione Ngf (New generation fighter); è guidato dalla

#NoiSiamoLeScuole questa settimana è dedicato all’ITIS “Ettore Majorana” di Cassino che, con i fondi del #PNRR, ha avviato percorsi di mentoring, laboratori L2 e progetti extracurriculari pomeridiani.

Qui tutti i dettagli ▶ miur.gov.

Ministero dell'Istruzione

#NoiSiamoLeScuole questa settimana è dedicato all’ITIS “Ettore Majorana” di Cassino che, con i fondi del #PNRR, ha avviato percorsi di mentoring, laboratori L2 e progetti extracurriculari pomeridiani. Qui tutti i dettagli ▶ https://www.miur.gov.

^Telegram

Etiopia, genocidio in Tigray, un report giuridico lo conferma

L'articolo proviene dal blog di @Davide Tommasin ዳቪድ ed è stato ricondiviso sulla comunità Lemmy @Notizie dall'Italia e dal mondo

In Tigray, stato regionale settentrionale in Etiopia, tra il novembre 2020 e il novmebre 2022 si è combattuta una guerra dai risvolti ed atti genocidi. Un genocidio dimenticato dal resto del

PRIVACYDAILY n. 347 – 11.06.2024

VERSIONE ITALIANA AUSTRALIA: UN GRANDE DATABASE SULLE LOCAZIONI VIOLA LA PRIVACY DEGLI AFFITTUARI Uno dei più grandi database australiani di affitti ha violato la privacy di un inquilino gestendo un servizio aggiuntivo che ne ha tracciato gli spostamenti per sette anni, ha rilevato l’autorità australiana

Il presidente argentino sull’avanzata della destra in Europa: “Il mondo si sta Mileinizzando”

@Notizie dall'Italia e dal mondo
Dopo le elezioni europee Javier Milei sta provando a ridefinire se stesso come il leader mondiale delle destre che si oppongono a una sinistra globale socialista e antiliberale
L'articolo Il presidente argentino sull’avanzata

TANZANIA. Abusi contro i Masai: la Commissione Europea cancella i finanziamenti

@Notizie dall'Italia e dal mondo
La decisione giunge a seguito di una serie di violenti sfratti del popolo Masai dalle sue terre, compiuti per far spazio al turismo della conservazione e alla caccia ai trofei
L'articolo TANZANIA. Abusi contro i Masai: la Commissione Europea cancella i

Bruxelles presenta un sistema di “repliche digitali” della Terra per anticipare i cambiamenti climatici

L'articolo proviene da #Euractiv Italia ed è stato ricondiviso sulla comunità Lemmy @Intelligenza Artificiale
Bruxelles (EuroEFE) – La Commissione europea ha presentato lunedì (10 giugno) un sistema avanzato di repliche digitali

Quattro soldati israeliani uccisi a Gaza, quattro palestinesi uccisi in Cisgiordania

@Notizie dall'Italia e dal mondo
I palestinesi sono stati colpiti in un agguato di forze speciali israeliane nei pressi del villaggio di Kufr Nimah. I soldati israeliani sono morti per l'esplosione di un ordigno in un edificio a Rafah.
L'articolo Quattro soldati