Newsgroup: it.lavoro.informatica
Titolo: Ma lol: cloud computing illecito?

http://www.lineaedp.it/articolo.php?aId=0000088858&cId=29&cpId=8&n=Il+cloud+computing%3F+Illecito

 
http://www.lineaedp.it/articolo.php?aId=0000088858&cId=29&cpId=8&n=Il+cloud+computing%3F+Illecito
in effetti la questione è meno di lana caprina di quanto sembri.
Io sparo su i miei dati sulla nuvoletta, ma se poi arriva il sereno e la
nuvoletta sparisce (caso simile a Pippate di sopra se ricordo bene, anche
se per questione economiche e non tecniche) chi è il responsabile ?
Se i dati della mia nuvoletta, un piccolo cirro, improvvisamente li trovo
su un cumulo nembo esposti al mondo, in che modo ne risponde il meteorologo
?
Immagino ci siano dei contratti di fornitura ben precisi, ma quanto sono
compatibili con le regole in vigore nei vari Stati ?
PaF

compatibili con le regole in vigore nei vari Stati ?
Io vorrei intanto iniziare a distinguere tra dati sensibili, strictu
senso, e dati non sensibili, poi affrontiamo il problema (che problema
non e', come fai se hai registrato il tuo dominio con un registrar non
Italiano?)

 cliente) sei imvho un idiota in cerca di guai.
Posso metterla come status di Facebook?
;-)
Ciao,
Giulio
-- 

 
http://www.lineaedp.it/articolo.php?aId=0000088858&cId=29&cpId=8&n=Il.
..
c'e' poco da ridere, le osservazioni sollevate da quell'intervento
sono pertinenti. E devo dire di essere abbastanza d'accordo con la
conclusione: la soluzione non è mettere "a norma" delle attuali leggi
i servizi cloud, perchè è una strada impraticabile considerando la
natura distribuita e transfrontaliera degli erogatori di servizi, ma
definire delle gabbie contrattuali condivise che garantiscano tutte le
parti in gioco. Se necessario, cambiando la lettera della legge.
bye!

;-)
facci pure esimio ;-)

parti in gioco. Se necessario, cambiando la lettera della legge.
Okkappa, facciamo un classico caso di scuola, tu sei il proprietario
di un sito di ecommerce, i tuoi server con cui gestisci i clienti, le
loro anagrafiche, i loro numeri di carta di credito, stanno su una
bella nuvoletta, ad un certo punto i dati delle carte di credito
diventano "visibili", io che sono un consumatore che is e' visto
sputtanare la propria carta, a chi debbo fare causa per il rimoborso
degli eventuali danni?
A te che sei un idiota che non ha criptato i numerilli sul proprio db
(su cui per inciso il nuvolare non ha alcuna possibilita'
d'intervenire perche' spesso non sa cosa ci gira esattamente)? Al
nuvolaro? A me stesso che non ho attivato il servizio di sms per
gl'acquisti con la mia cdc?

 cliente) sei imvho un idiota in cerca di guai.
Cosi come, secondo me, e' un idiota in cerca di guai, ad esempio chiunque
metta su internet, magari senza protezione, materiale coperto da copyright
(del quale copyright il primo che ne chiede il rispetto e' quello che ha
messo su internet il materiale non protetto perche' e' anche titolare del
copyright stesso).
Pero' questi, che secono me sono idioti in cerca di guai, trovano enorme
protezione nelle leggi attuali, secondo me molta piu' di quella che
meriterebbero.
Per cui non mi sorprende affatto che, sulla scia del rincoglionimento
generale che ormai ha colpito irrimediabilmente tutti quelli che si
occupano di diritto e informatica, si arrivi ad altre leggi che limitano
le potenzialita' della tecnologia disponibile (il divieto [in pratica] del
peer to peer e' un esempio ancora piu' eclatante, ma nessuno si incazza
perche' ormai tutti ottenebrati dall' ormai riconosciuta assurda
prevalenza del diritto sulla tecnologia, anche quando e' banalmente chiaro
che tale prevalenza prevarica le ragioni per cui tale diritto era nato [le
prime leggi sulla proprieta' intellettuale erano state fatte "per
favorire" l'innovazione tecnologica.Se non sbaglio le prime leggi del
genere risalgono alla Repubblica di Venezia. Oggi e' ovvio che le leggi
che vengono fatte sull'argomento tengono a freno tale innovazione. Ma
siccome se le togli, poi qualcuno dovrebbe mettersi a lavorare...])
Ciao,
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 degli eventuali danni?
Su questo non c'e' da discutere: il consumatore fa causa all'ente con
il quale ha il rapporto, il punto è vedere chi e come paga i danni, ma
*soprattutto* se ci sono fattispecie di reato e chi è responsabile. Il
danno può tranquillamente (ahem) essere gestito in sede civilistica,
quello che crea problemi è l'aspetto *penale*, che pure è previsto
dalla legge sulla tutela dei dati personali. In primis c'e' proprio il
problema del trasporto di una banca dati di dati personali all'estero,
che è normato da particolari procedure (artt. 42-25).
bye!

 gl'acquisti con la mia cdc?
Io farei causa allo stato e alla magistratura deviata lamentando un 
complotto dell'opposizione
Cmq il problema č effettivamente spinoso
Ancora piů spinoso il fatto che di fronte a tematiche come queste i 
clienti stessi siano praticamente sordi.
Quando dico ad esempio che non bisognerebbe avere una sola password per 
utente, magari archiviata in chiaro, vengo preso per un 
pazzo/rompiballe/puntiglioso
Di fronte ad atteggiamenti cosě il nostro discutere di cloud č quasi 
superfluo
Cmq imho il problema si risolve in buona parte incapsulando bene il 
codice, tenendo in casa i DB e mettendo sulla cloud i webserver ossia M 
in casa e VC 'ndň te pare
Marco

che è normato da particolari procedure (artt. 42-25).
E allora come vedi, le leggi che servono ci sono gia' tutte, non ne
servono di nuove, occorrera' semmai che altri organi facciano il loro
lavoro (il ministero degli esteri? Unione per il commercio
Internazionale? il Ministero degli Interni e quello della giustizia?)
ma nuove leggi non occorrono proprio (cmq vengano ispirate)...

 in casa e VC 'ndò te pare
Più che il codice devi criptare i dati, poi la comunicazione tra il
web/application server sulla nuvoletta e il db piantato per terra non la
vedo molto pratica...
PaF



attenzione, sebbene condivida nel merito il problema non mi pare sia
affrontato dal punto di vista corretto. il cloud in se non è sempre e
comunque prono alle problematiche della gestione del dato sensibile,
lo diventa ovviamente laddove qualcuno il dato sensibile ce lo mette.
sembra una osservazione banale ma non lo è: il dato sensibile può
stare anche, ad esempio, sul database di un sito e-commerce in
hosting, mentre non c'è sul mio sito personale creato sul cloud di
google. cioè quello che voglio dire è che il legislatore non può e non
deve puntare a regolamentare lo "strumento cloud" ma semmai i rapporti
in generale che portano a una esternalizzazione dei dati sottoposti a
tutela a prescindere dallo strumento. altrimenti si arriverà al solito
assurdo per cui "per colpa di qualcuno non si fa sconti a nessuno",
senza peraltro risolvere il problema.

 
http://www.lineaedp.it/articolo.php?aId=0000088858&cId=29&cpId=8&n=Il+cloud+computing%3F+Illecito
Premesso che
1) Il garante della privacy ha ragione a sollevare questo problema. 
Chiunque usi un sito di e-commerce rischia di dover lasciare il numero 
di carta di credito e comunque lascia traccia di quello che ha comprato.
2) E' un problema vecchio quanto le reti telematiche
3) L'articolista mischia pere con i fichi per dire che c'è troppa voglia 
di sicurezza (cita il diritto sul lavoro che, nei confronti della 
privacy, è un'altro universo)
Direi che il cloud non c'entra un piffero. Il problema sta nel fatto che 
i dati vengono fisicamente gestiti da un terzo (e magari un quarto) ente.
Secondo me non serve neppure nuova normativa, basta applicare quella 
vigente. Anche perchè la "nuova normativa" sarebbe transazionale e, come 
capita da 20 anni a questa parte, è irrealizzabile.
Se compro una vagina USB sul sito piupilupertutti.sex ed il mio ordine 
viene pubblicato su di una rivista finlandese, io faccio causa al 
gestore del servizio piupilupertutti.sex.
Certo, il provider potrebbe stare ad amsterdam, ed io potrei avere 
qualche problema a fare valere le mie ragioni.
Come si risolve? facile, vado nel sexy shop sotto casa.
E per gli altri servizi? Finchè sono bancari, me la prendo con la banca. 
Se squalcuno guarda nel mio cassetto fiscale, me la prendo con l'ADE.
Insomma, ci si fida solo con chi si può avere rapporto personale e di 
chi si conosce l'ubicazione.
Gli altri? Non si usa Assbook, tviiiiiitter, schipe per cose serie. Mai 
accettare le caramelle da sconosciuti....

 accettare le caramelle da sconosciuti....
Giusto, nel 2011 questo è esattamente l'atteggiamento corretto, che 
banalmente ha di fatto bloccato lo sviluppo di qualsiasi cosa che non 
sia: banca, assicurazione e notariato locale, ma non locale italiano, 
proprio del pizzicagnolo sotto casa.
Bravo!

 ma nuove leggi non occorrono proprio (cmq vengano ispirate)...
nuove leggi occorrono sempre, se possibile più semplici e più utili di
quelle che vanno a sostituire ;^)
bye!


A parte che ti scagli su cose che evidentemente non conosci manco per 
striscio (notariato con banche, ma che stai a dì?),ma ti perdono perchè 
è diventato un vezzo italiota molto diffuso proprio grazie ai sòçial 
netwòrk.
Ma AssBook ce lo hai no? E' sviluppatissimo, ha giochi fighissimi. Sei 
liberrro di usarlo.
Ma tu forse vorresti usarlo per cose serie, come appoggiarci il tuo 
mutuo casa?
Guarda su secondlife abbiamo assistito al primo esempio di economia 
digitale tristemente aderente a quella reale, con tanto di svalutazione, 
mancanza di competitività degli attori europei causa applicazione valore 
aggiunto sugli scambi. Insomma una vera 2nd poor life.
Non ti angustiare, vivrai la stessa cosa a breve su assbook. Così ti 
sentirai più a la page con il 2011.
Fino al primo mutuo vero, è ovvio.

 striscio (notariato con banche, ma che stai a dě?)
Ma tu sei fuori come un balcone, ma da quale angusto posto emergi?
PLONK...


Da un caveau bancario Geronzofilo č ovvio.
Plonka pure, non vorrei che le opinioni altri ti turbassero.


http://www.lineaedp.it/articolo.php?aId=0000088858&cId=29&cpId=8&n=Il+cloud+computing%3F+Illecito
Finalmente, cominciano a rendersene conto. Come al solito, con quei 2-3 anni 
di ritardo, ma meglio tardi che mai.
-- 
Cio' che si vede, e'.

 in effetti la questione è meno di lana caprina di quanto sembri.
Già. Corretto quanto tu dici, aggiungo il caso di un mio cliente.
Fa elettronica industriale, e tutto quello che è firmware, dati di
commessa e software è, ovviamente, informatizzato.
Il che sembra una sciocchezza, ma equivale a dire: la ricchezza di
qull'azienda, in termini di conoscenza, è sui server.
Ora, supponiamo di trasferire tutto su una nuvoletta: che garanzie
REALI ci sono che quel patrimonio non possa diventare accessibile, solo
che il titolare della nuvoletta lo voglia?
-- 
Ciao!
Luca

che il titolare della nuvoletta lo voglia?
Se il tuo cliente mettesse quei dati su di una nuvola meriterebbe che
i suoi soci e la sua famiglia promuovessero un'azione legale per farlo
interdire...

 che il titolare della nuvoletta lo voglia?
ora, premesso che è una problematica comunque da affrontare, ma non
mettiamo sul piatto scenari patetici. se qualcuno pensa che una
leggina possa proteggere da una incapacita/svogliatezza di fare un
minimo di valutazione sull'affidabilità del fornitore merita senza
dubbio di prenderlo nel bocciolo, così come chi si immagina la
"nuvoletta" alla stregua di una cassetta di sicurezza in banca. per
rispondere alla tua domanda: dal rischio *reale* ci si protegge con la
crittografia visto che esistono strumenti a tutti i livelli (file
system, database, singolo dato), però a codesta persona andrebbe anche
ricordato che anche in casa corre gli stessi rischi anzi probabilmente
maggiori. fra tutti quelli che hanno o (soprattutto) hanno avuto in
passato accesso fisico alle sue macchine metterebbe la mano sul fuoco
che non ci sia mai stata l'occasione di trafugare qualcosa?

 bye!
bye


 quelle che vanno a sostituire ;^)
Ovviamente non sono un esperto di questioni legali, ma da profano,
in generale, negli ultimi 15 anni non mi ricordo nemmeno una legge che sia
stata "piu' semplice" di quelle che andava a sostituire (forse
un'eccezione avrebbe potuto essere la cosiddetta legge Bassanini, la quale
legge ormai nemmeno a "chi l'ha visto" sanno piu' che fine abbia fatto).
Per la verita' potrei dire che di tutte le nuove leggi che sono state
fatte in questo periodo e che possono venire in mente ad un profano come
me, non ce n'e' nemmeno una che definirei "necessaria".
Ciao,
Marco.


 che gli hanno dato.
Bolognini ha dimostrato di saperlo decisamente più di te.
Ciao
  Francesco

 Cloud = noleggio hardware
Partiamo dalle basi
http://it.wikipedia.org/wiki/Cloud_computing
PaF

 Almeno noi tecnici dovremmo capirle ste banalita'
Eh no, quello che devono capire i tecnici è che le leggi valgono anche
per loro, e non sempre le soluzioni ai problemi sono esclusivamente
tecniche ;^)
bye!

 è delegata al fornitore.
è delegata *in* *parte* al fornitore, dipende dal servizio e da quanto
il cliente vuole delegare. per fare un esempio semplice, se hai uno
storage s3 su amazon tu puoi delegare interamente la sicurezza ad
amazon copiandoci i file tal quali, oppure mantenerne il controllo
mantenendo un archivio criptato. lo stesso dicasi dei database e dei
file system interni alle istanze virtuali.
certo è che almeno in parte è delegata, quindi il discorso è
sicuramente da affrontare.

 storage s3 su amazon tu puoi delegare interamente la sicurezza
Una parte della sicurezza, enorme, sarà sempre delegata, soprattuto
quando in cloud hai
la parte applicativa, il tuo esempio è senz'altro vero ma riguarda
solo un sottoinsieme della
casistica, a mio giudizio pure piccolo sul totale dei casi
Ciao
  Francesco

   Francesco
Ciao Nicola


 chiedi.
Aruba se vuoi ti fa fare la gita a visitarlo :-))))
http://webfarm.aruba.it/index.asp
ciao Nicola



Snip sul deliro.
Ciao
  Francesco

 
http://webfarm.aruba.it/index.asp
Come ti è stato detto, housing <> clouding
PaF

   Francesco


 binocolo, che facciamo gli mettiamo altre leggi contro alle imprese IT
Guarda che lui ha detto proprio che le leggi, concepite quando questo
problema non
c'era, vanno cambiate per evitare problemi.
Ciao
  Francesco


http://webfarm.aruba.it/index.asp
Parlare di Aruba e associarla a cloud computing e' come riempire un
bicchere di merda e dire che e' nutella.
La parola chiave nella definizione che hai postato prima e'
"distribuito".
Se prendi un server e lo partizioni in 4 VPS non e' cloud computing,
sia se lo faccio io con un server che ho in casa sul tavolo, sia se lo
fa Aruba con un server in un datacentre.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 meglio.
Se secondo te la colpa della scarsa competitività è l'autority sulla
privacy, non so che dirti. Secondo il mio umile parere, le aziende che
si sentono ostacolate da simili regolamenti è perche lavorano *male*,
e non hanno nessuna capacità o interesse a lavorare *meglio*. O perchè
l'opacità gli fa comodo per coprire le tante e variegate illegalità in
cui prosperano, o per mancanza di cultura.
bye!

 Sritengono che un garante per la privacy e' un'invasione alla privacy.
gli stati uniti nel loro ordinamento non riconoscono il diritto alla
privacy fra i diritti fondamentali del cittadino, non sto qui a
discutere se sia bello o brutto ma sta di fatto che l'europa ha deciso
da tempo in altro modo. se ti può essere di conforto ne discutevamo
l'altra sera in un dibattito sulla street photography in altri paesi
come francia e regno unito la legge è molto più stretta che da noi
riguardo ai ritratti di strada.
in ogni caso ritengo che questo modo di argomentare "in altri paesi si
sta meglio" lascia il tempo che trova. che negli stati uniti la legge
sia diversa è lapalissiano tant'è che il problema nasce quando i dati
passano da questa a quella giurisdizione.

 privacy fra i diritti fondamentali del cittadino,
Questo non è esatto, è vero che non è  uno dei diritti costituzionali
espressamente garantiti, ma di fatto discende direttamente dalla Bill
of Rights (cfr."The Right to Privacy",
http://groups.csail.mit.edu/mac/classes/6.805/articles/privacy/Privacy_brand_warr2.html.
..
è un articolo del 1890!).  E' pero' vero che i corpus normativi sono
molto più snelli (il che è normale in un sistema basato sul common
law, d'altra parte) e molto più aperti a comportamenti, diciamo,
allegrotti: non è un caso che fino a pochi anni fa le più grandi spam
factory erano basate proprio in USA. Ma questo è proprio un esempio
del vento che cambia anche di là dall'oceano:
http://www.spamlaws.com/federal/108hr2515.shtml
bye!

 cliente) sei imvho un idiota in cerca di guai.
Perche' leggendo cio' mi scatta la traduzione automatica di "idiota in 
cerca di guai" con "giovane manager rampante"?
Ho un brivido ... ...
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311