Ti ho dato migliaia di euro, dammi un lavoro o zitto

qualche giorno fa c’era la lettera di Celli, che a noi che siamo fuori ci fa pensare e sospirare. ho commentato, anche troppo animatamente per come sono abituato, qua e qua.

Oggi leggo, via Alfonso Fuggetta e Zambardino, che Celli ha replicato alle repliche e in pratica dice: “ma pure se vi sto sulle palle, perché non discutete del contenuto?”.

Abbastanza ragionevole, non vi pare? forse…

adesso, mi arrivano ‘sti qui fieri di aver speso migliaia di euro in un master in “nuovi giornalisti”, come se la laurea, che presumo hanno, in “vecchio giornalismo” non sia abbastanza.

allora, arrivano questi, che hanno i soldi per una laurea, poi ce li hanno per un’altra e poi ce li hanno pure per permettersi di girovagare finché non trovano l’editore giusto che gli dia il lavoro che piace a loro, povere stelline (ma nel frattempo, campano d’aria?).

allora, figlioli miei, voi date addosso a Celli perché fa parte dell’establishment. Ma voi pensate di esserne fuori? Fatemi capire, voi avete diritto a un lavoro solo perché avete speso migliaia di euro per un master? cioè, in pratica, voi state dicendo a Celli, che è il vostro rettore: “io ti ho dato migliaia di euro, adesso tu mi dai il lavoro e siccome non me lo dai non hai diritto di parlare”.

è questa la tanto sospirata meritocrazia?

UK: Digital Economy Bill

La settimana scorsa il governo inglese ha pubblicato il Digital Economy Bill:

Today, the Bill is published. It is made up of the actions in the Digital Britain Final Report that need primary legislation. That means it covers a really wide range of areas – from digital radio, to copyright reform, to spectrum, and then some – all focused on supporting the nation’s digital future

Le sezioni 18 e 19, in particolare, parlano della gestione dei nomi di dominio (quindi di Nominet). Sono un po’ lunghe, però il concetto è che il governo può nominare il “manager” (credo intenda il CEO) del registry inglese, se creda sia opportuno e, in generale, se pensa che questo abbia “fallito in relazione ai suoi doveri”. Per fallimento si intende:

A relevant failure is serious, for the purposes of this section, if it has adversely affected or is likely adversely to affect—

• the reputation or availability of electronic communications networks or electronic communications services provided in the United Kingdom or a part of the United Kingdom, or
• the interests of consumers or members of the public in the United Kingdom or a part of the United Kingdom.

In altre parole, se Nominet non si attiva per proteggere l’interesse degli utenti finali di internet il governo potrebbe decidere che Internet non riesce a auto-regolamentarsi e che ha bisogno dell’intervento diretto del governo per funzionare come si deve.

A stretto giro di posta, la risposta di Nominet.

Vedremo come andrà a finire. La sensazione, qui, è che c’é in gioco qualcosa di più dello statuto di un’azienda.

Oxford: La mappa interattiva del crimine

L’Inghilterra, si sa, è il posto dove se ti ubriachi poi fai a pugni, sennò “che uomo sei?”

A quanto pare la città-tipo inglese è Oxford in termini di demografia, pericolosità e “abitudini serali”. In un tranquillo week-end (di paura?) la maggior parte dei crimini è legata all’alcol e ubriaca è la maggior parte delle persone che viene ricoverata al Radcliffe Hospital il venerdì sera.

Per descrivere cosa succede la sera in una “tipica” cittadina inglese, la BBC e la polizia hanno creato una mappa del crimine interattiva che mostra i “pattern criminali” (dove e quando si concentra la maggior parte dei crimini) e la loro evoluzione nel tempo. Come sempre, in questi casi, è più difficile da spiegare che da usare:

The Oxford Crime Map

PS: c’è una buona notizia, e cioè, da qualche anno questo tipo di crimini stanno diminuendo.

Nuovi domini registrati a nome di Michael Jackson

A proposito, ho scritto un post sul blog di Nominet a proposito di un picco di registrazioni di nomi di domini “.uk” che sfruttano la morte del cantante. Ve lo riporto integralmente.

The day following the death of Michael Jackson, Google published a graph showing that their system were heavily hit by queries related to this news. Details can be found on the Google Official Blog.

Our experiments suggest that Nominet systems experienced an analogous, although orders of magnitude smaller, phenomenon. The following figures show the number of new registrations per hour of domain names that contain the name of Michael Jackson (or part of it) and the number of WHOIS queries that Nominet systems received in the same period.

The two graphs are highly correlated because it is common practice for domain name owners to make WHOIS lookups around the period of time they register new domains. The peak around the 27 of June in the second graph is probably related to news stories concerning suspicions about Michael’s death.  Apparently, it did not lead to an immediate rise in the number of domain name registrations.

We have conducted an informal analysis of the domain names that were registered in the last week. The majority of them belong to three categories: parking pages, commercial pages and commemorative sites such as blogs and forums. At the moment, we have no evidence of domain names used for scam or phishing.

In general, this episode confirms (again) that the dynamics of the Domain Name System follow those of the “real world”. A question that is still partially unanswered is at which degree these dynamics are followed by Internet users, i.e. how much their navigation behaviour depends on news stories. In the following months we plan to study the correlation between DNS data and other public events. Google has done something similar in the past, by correlating Google searches for flu-related terms with the spread of flu in North America. The results are very interesting and definitely merit extension to other data sources such as DNS traffic.

Santa Giovanna dei Macelli e la crisi economica

Lunedì mattina 850 operai dello stabilimento della Mini di Oxford sono stati licenziati con un’ora di preavviso. Durante una riunione sindacale, ai lavoratori è stato comunicato che quello era il loro ultimo giorno di lavoro e, quasi a scherno, che se non avessero restituito le tute da lavoro, come da contratto, avrebbero dovuto anche pagare 25£. Peccato che alcuni di loro vivono a Swindon, 60 km e un’ora di auto (anche di più in autobus) a sud di Oxford, e sarebbero dovuti tornare a cassa, cambiarsi, e fare tutta la strada, di nuovo, per quella stupida tuta.

Gli operai non erano diretti dipendenti di BMW, ma di un’agenzia esterna che forniva la manodopera alla fabbrica. Molti lamentano che in questo modo BMW ha furbescamente aggirato tutte le leggi sul lavoro in vigore in UK.

Questa storia mi fa pensare a “Santa Giovanna dei Macelli” di Bertolt Brecht, una piece teatrale bella e struggente sulla crisi nelle fabbriche della carne in scatola nella Chicago del ’29.

Che bella, la neve!

Questa mattina guardo i 20 cm e passa di neve che si accumulano sulle strade (vedi testata del blog!) e penso: oggi si lavora da casa. Dopo appena mezz’ora che ero connesso, arriva la mail del “grande capo”:

… causa maltempo l’azienda chiude i battenti a mezzogiorno.
Buon week-end a tutti!!

Grande Capo

Insomma, il resto lo lascio alla vostra immaginazione. Spaghetti al pesto e poi via, a giocare a palle di neve!!!

😉

UK e consultazione pubblica sul P2P

(via Linx)

Qualche mese fa il BERR (ministero inglese per il commercio, più o meno) ha avviato una consultazione pubblica sul tema del copyright su reti P2P.

Oggi sono usciti i primi risultati, contenenti le risposte fornite da chi ha compilato il questionario. A questo seguirà la pubblicazione, a fine mese, di una prima versione del Digital Britain Report, che sarà completato in Primavera.

Quello che salta all’occhio è una generale contrarietà al coinvolgimento degli ISP nella selezione degli utenti (o dei contenuti) che infrangono le leggi. Le motivazioni sono varie: difficoltà tecniche, dubbi sulla legalità di tali soluzioni e rischi legati alla privacy e sicurezza dei dati.

Come dicevo, sono tutti contro, fuorché i soggetti detentori di copyright…

***

In attesa del rapporto del governo, vi copio e incollo le 4 possibili alternative di regolamentazione del traffico P2P che sono state individuate dal governo e su cui è stata aperta la consultazione (consultation on legislative options to address illicit peer-to-peer (P2P) file-sharing):

1. Option A1: Streamlining the existing process by requiring ISPs to provide
   personal data relating to a given IP address to rights holders on request without them needing to go to Court
2. Option A2: Requiring ISPs to take direct action against users who are
   identified by the rights holder as infringing copyright through P2P…
3. Option A3: Allocating a third party body to consider evidence provided by
   rights holders and to direct ISPs to take action against individual users as required, or to take action directly against individual users
4. Option A4: Requiring that ISPs allow the installation of filtering equipment
   that will block infringing content…

Se posso dare il mio modesto parere, l’unica fattibile, legalmente e tecnicamente, mi sembra la A3. Poi, naturalmente, fra il dire e il fare…

Regolamentare Internet: Berlusconi non è solo

Oops: ultimamente mi era sfuggito un feed abbastanza interessante. Sembra che Berlusconi non sia l’unico che cerchi di regolamentare Internet. Ci si mette anche il ministro della cultura della autorevolissima Inghilterra (via LINX). Oltre, naturalmente, al prossimo G8.

Dico questo non per difendere B. Né per ribattere, una volta tanto, agli inglesini di The Register, a cui piace mettere alla berlina l’Italia. È per rispondere a chi magari pensa che “lui non sa quel che dice” o “non vi preoccupate, tanto non sa nemmeno cosa sia Internet”. Ecco, il problema è che forse lo sa.

ICANN and new TLDs

(cross-post Experiment, Three)

I finally decided I will not write about ICANN’s latest decision of liberalising the “market” of generic TLDs. I will point you instead to Nominet’s company blog: Nominet is the .uk registry and this post is a very interesting insight in ICANN’s process and decision.

DNS Ops Workshop

(cross-post Experiment, Three)

As promised, I post a report of the DNS Ops workshop I attended last week. The workshop has been very interesting, though a few talks were a bit too technical for me, which I only have a partial knowledge of DNS operations. Following, then, you will find a non-comprehensive list of “impressions” rather than a detailed report.

—

A Statistical Approach to Typosquatting
Of course 😉 I will start from my talk, which reports the preliminary results of the research on typosquatting I have been conducting recently. The slides can be found here (and here as well, as I gave the same talk at the Centr technical meeting in May).

The talk seems to have generated a bit of interest in the audience, though I think it suffered a bit from the fact that these are “early results” and much work still needs to be done before we can claim we really understand what typosquatting is (at least from a technical point of view). The talk also raised a bit of questioning about Nominet’s involvement in typosquatting. Just to be clear, at the moment Nominet is interested in my work only from a research point of view and is not taking any position in favour or against any registrar, registrant or any other party that might think to be the object of my work.

DNS monitoring, use and misuse
According to Sebastian Castro (CAIDA), in 2007 only 510 unique IP addresses generated 30% of the traffic at the root servers and 144 of them (called Heavy Hitters) sent more than 10 queries/sec and in 11 cases more than 40 queries/sec.

This are impressive numbers which might tell something about the kind of traffic that daily takes place in the Internet.

Later on, Shintaro Nakagami from NTT Communications, one of the major ISPs in Japan, reported that only 15% of the queries hitting their name servers were legitimate. This doesn’t mean that the other are necessarily malicious, for example, many of them are simply malformed queries or are generated by misconfigured web servers, however…

Finally, Young Sun La (NIDA, Korea) showed an impressive tool that they use at NIDA for monitoring queries to the .kr name servers in real time. It even sends sms’ to sysadmins if an urgent problem arises. Have a look at the slides for an idea of how it works. I might have heard that the software will be released for download, but I might have misunderstood.

Heatmaps
How do you conveniently represent the IPv4 space? With a Hilbert Curve, for example, or, as Roy Arends (Nominet) suggests, with a Z-order curve. The resulting graph is more intuitive to read and can easily be extended to work in a 3D space.

Check out his interactive tool (from Nominet website) and his slides. In particular, go to slide number 9 and watch the heatmap of… women below 30 and earning more 100000$/year in Manhattan!!

Privacy issues in DNS
Karsten Nohl (University of Virginia) talked about the privacy issues related to the use of DNS caches. When users query the DNS they leave pieces of information in many caches and they have to trust several entities, ISPs, registries, backbone operators, etcc, that their information will not be released, sold, etc.

DNS operators cache the results of user queries, i.e., the IP corresponding to certain URLs in order to retrieve them more efficiently. This information is anonymous, i.e., they do not register the IP who made the query (in theory), but in practice certain URLs are used only by one (or a small subset of) person(s). At present, it is relatively easy for a malicious party to trace the online behaviour of some user by querying specific DNS servers only and check whether a specific URL is present in their cache.

Such an attack can be used to identify the individuals that access a specific web site: knowing the IP gives the geographic localisation of a user, but knowing his/her online behaviour might disclose much more personal information. Alternatively, it might be possible to track a specific user.

This scenario might become even more critical with the large-scale deployment of RFIDs. RFIDs have unique identifiers but are too small to store information (e.g., product information, price, etc) and they will use the DNS to look up for this data. Then, RFIDs (which have unique identifiers) will be indexed by the DNS and it will be easy to identify single users.