EXAM-S: an Analysis tool for Multi-Domain Policy Sets

As distributed collaborative applications and architectures are adopting policy based management for tasks such as access control, network security and data privacy, the management and consolidation of a large number of policies is becoming a crucial component of such policy based systems. In large-scale distributed collaborative applications like web services, there is the need of analyzing policy interactions and integrating policies. In this thesis, we propose and implement EXAM-S, a comprehensive environment for policy analysis and management, which can be used to perform a variety of functions such as policy property analyses, policy similarity analysis, policy integration etc. As part of this environment, we have proposed and implemented new techniques for the analysis of policies that rely on a deep study of state of the art techniques. Moreover, we propose an approach for solving heterogeneity problems that usually arise when considering the analysis of policies belonging to different domains. Our work focuses on analysis of access control policies written in the dialect of XACML (Extensible Access Control Markup Language). We consider XACML policies because XACML is a rich language which can represent many policies of interest to real world applications and is gaining widespread adoption in the industry.

L'azione risarcitoria ex art. 2497 c.c.

Scopo della presente trattazione è quello di andare ad osservare in che modo il legislatore della riforma abbia cercato di offrire una disciplina ad un fenomeno sempre più in espansione nell’economia italiana: i gruppi di impresa. In particolare, l’elaborato è composto da 3 nuclei. Il primo analizza la disciplina, introdotta nel 2003, relativa all’attività di direzione e coordinamento (art. 2497 c.c. e ss) rintracciandone le regole generali e il rapporto con le norme del codice civile. Una seconda parte approfondisce gli elementi costitutivi dell'attivita' di direzione e coordinamento, i presupposti affinche' si possa configurare una responsabilita' da parte della societa' capogruppo e i soggetti conivolti all'interno di un gruppo. La terza parte e' invece dedicata allo studio delle problematiche legate all’azione risarcitoria introdotta con la disposizione di cui all’art. 2497 c.c., soprattutto confrontando la posizione dei soci di minoranza con quella dei creditori sociali. In particolare, vengono descritte le modalità con le quali i soci e i creditori sociali possono esercitare l’azione a tutela dei propri interessi e dunque tentare di trovare pieno ristoro ai danni sofferti; danni che in qualche modo risultano legati alle scelte operate dal gruppo di comando e, più tecnicamente, dalla società che esercita l’attività di direzione e coordinamento, la c.d. capogruppo.