[Thread Ufficiale] Tecnologie LaGrande e Presidio nei processori Intel e AMD

[NvidiaMen]

Originariamente inviato da xk180j

Se le schede madri sono gia pronte da 2 anni perchè hanno southbridge compatibile alla Trusted Platform Module 1.2 la cosa piu semplice da fare mi sembra integrare fritz nella cpu e blindare di fatto ogni sistema sul mercato...

E' proprio quello che sembra si stia facendo attraverso l'introduzione di algoritmi di encrypting (Presidio/LaGrande) all'interno dei set di istruzioni multimediali esistenti (SSE4/3dnowEnanched)...

Originariamente inviato da xk180j

...compresi i p4d e gli athlon soket 939 a meno che queste cpu non siano per qualche motivo incompatibili con fritz, e questo spiegerebbe il perche del connettore esterno

Incompatibili non è proprio la parola più adatta... Diciamo che non supportano le funzionalità di encrypt in hw per cui si devono affidare ad un chip (Fritz)dedicato addizionabile nella motherboard attraverso connettore interno. Una soluzione potrebbe essere quella di scrivere un driver che emuli in sw gli algoritmi del chip Fritz e si affidi totalmente alla CPU con due svantaggi:

1) possibilità di alterazione e cracking del driver con conseguente compromissione dell'affidabilità sventolata da TC;

2) riduzione delle prestazioni percentuali di sistema a causa della gestione del driver per l'emulazione del chip Fritz.

Originariamente inviato da xk180j

ma non penso che la situazione possa ripetersi con conroe,mi sfugge il morivo per il quale intel e amd non dovrebberlo averlo gia integrato nella cpu e preoccuparsi di metterlo sulla mobo come afferma il sig Bottini per poi passare a breve ad affogarlo nella cpu

Nelle nuove piastre madri (molte 975x dichiarate compatibili con il Core Duo 2 e tutte le 965) non mi risulta che ci sia integrato un chip Fritz TPM saldato sulla motherboard per la gestione dei calcoli derivanti dalle operazioni di encrypting (chi ne fosse in possesso sarebbe gradito che verificasse per bene il PCB della propria mainboard alla ricerca di qualche integrato "sospetto"). Il punto è capire, dato che il sistema si affida a due chiavi crittografiche RSA (a 2048bit), dove queste siano allocate fisicamente. Se le chiavi si trovano all'interno del southbridge TPM 1.2 occorrerà solo un chip (sia esso un Fritz o una CPU con supporto all'encrypt hw) in grado di eseguire verifiche sui files a contenuto digitale protetto. Se invece non si trovano sul southbridge e neanche nel processore (supponendo che Lagrande e Presidio svolgano solo funzioni di codifica e decodifica dei dati criptati DRM) necessariamente occorrerà un chip (Fritz?) con il solo compito di rilasciare le chiavi senza intervenire nel processo di verifica DRM se questo è direttamente supportato dalla CPU.
Tengo a precisare che questo mio intervento, come quelli precedenti, cercano di affrontare le possibili strade intraprendibili nell'implementazione del TC dato che ad oggi nessuno ha ancora precisato ufficialmente dove le endorsement key risiedono effettivamente e fisicamente. Nei nuovi Mac, ad esempio, ci sono già ma per questioni di privacy sembra che sino ad oggi non siano state ancora utilizzate.
NM.

[blackbit]

tutto questo è magnifico. preferisco andare al parco e guardare le scimmie che ballano la macarena piuttosto che sforzarmi di capire cosa hanno in serbo per noi 'i grandi'...

[blackbit]

.

[walter sampei]

chi e' che va a dargli la simpatica notizia?

http://www.hwupgrade.it/news/cpu/via...nte_18558.html

infatti

http://www.via.com.tw/en/products/pr...c7-d/index.jsp

[Ezran]

Originariamente inviato da NvidiaMen

Nelle nuove piastre madri (molte 975x dichiarate compatibili con il Core Duo 2 e tutte le 965) non mi risulta che ci sia integrato un chip Fritz TPM saldato sulla motherboard per la gestione dei calcoli derivanti dalle operazioni di encrypting (chi ne fosse in possesso sarebbe gradito che verificasse per bene il PCB della propria mainboard alla ricerca di qualche integrato "sospetto"). Il punto è capire, dato che il sistema si affida a due chiavi crittografiche RSA (a 2048bit), dove queste siano allocate fisicamente. Se le chiavi si trovano all'interno del southbridge TPM 1.2 occorrerà solo un chip (sia esso un Fritz o una CPU con supporto all'encrypt hw) in grado di eseguire verifiche sui files a contenuto digitale protetto. Se invece non si trovano sul southbridge e neanche nel processore (supponendo che Lagrande e Presidio svolgano solo funzioni di codifica e decodifica dei dati criptati DRM) necessariamente occorrerà un chip (Fritz?) con il solo compito di rilasciare le chiavi senza intervenire nel processo di verifica DRM se questo è direttamente supportato dalla CPU.
Tengo a precisare che questo mio intervento, come quelli precedenti, cercano di affrontare le possibili strade intraprendibili nell'implementazione del TC dato che ad oggi nessuno ha ancora precisato ufficialmente dove le endorsement key risiedono effettivamente e fisicamente. Nei nuovi Mac, ad esempio, ci sono già ma per questioni di privacy sembra che sino ad oggi non siano state ancora utilizzate.
NM.

Ciao NM,
ora credo di aver capito il tuo punto di vista.
Praticamente le endorsement keys potrebbero essere allocate anche nel southbridge, e le tecnologie LaGrande e Presidio fungere anche da (de)encrypter hw, annullando di fatto la necessità del TPM esterno (o dentro la CPU).
E' un'ipotesi da verificare, più che altro capire bene come funziona LaGrande (su Presidio tanto è buio completo..)

Per quanto riguarda le Motherboard, mi sembra che tu avessi postato la foto di una Asus P5WDG2-WS con l'alloggiamento per il TPM.
Io ho trovato che nella nuova versione (WS pro, conroe ready) nel manuale è riportata nel BIOS la possibilità di disattivare il TPM.
Resta da vedere (cercherò una foto ingrandita) se lo hanno implementato o meno..

[blackbit]

volete dire che possono fregarci anche senza ufficialmente inserire il chippino dentro la cpu?

[Serious Sandro]

quali sono i southbridge per amd 939 non tpm 1.2 compliant? se prendo una asus a8r-mvp sto tranquillo (cioè è senza chip fritz)?

[Antonello]

guardate qui:
http://www.mobilityguru.com/2006/09/...ive_encryption

Parlando di Vista e delle sue nuove caratteristiche, si cita il BitLocker Drive Encryption...
in sostanza, dicendo che la funzione di crittaggio è hardware-based, si consiglia di ricordarsi di chiedere macchine col TPM al momento di un nuovo acquisto! D'altronde, si tratta di microchip che non costano neanche 5$!

[YER]

ho letto buona parte del thread e l'unica cosa che ho capito è che non ci sono ancora cose certe al 100%!!!!correggetemi se sbaglio:
- il 939 è al 100% TC free ma cmq alcuni chipset per 939 cono TPM 1.2
- il conroe è 100% TC, quindi se io mi prendo un processore del genere con chipset 975 sulla mobo sono fregato sia che la mobo abbia o non abbia il chip Fritz (che se non lo fosse lo prenderei anche oggi pomeriggio!!!)

morale della favola......si hanno informazioni certe al 100% o delle liste che indichino precisamente le piattaforme TC free e non????

[bar1kenoby]

Praticamente c'è qualcosa che sicuramente andrà bene e non darà noie?

[berto1886]

Originariamente inviato da blackbit

tutto questo è magnifico. preferisco andare al parco e guardare le scimmie che ballano la macarena piuttosto che sforzarmi di capire cosa hanno in serbo per noi 'i grandi'...

[aevale]

Originariamente inviato da Antonello

guardate qui:
http://www.mobilityguru.com/2006/09/...ive_encryption

Parlando di Vista e delle sue nuove caratteristiche, si cita il BitLocker Drive Encryption...
in sostanza, dicendo che la funzione di crittaggio è hardware-based, si consiglia di ricordarsi di chiedere macchine col TPM al momento di un nuovo acquisto! D'altronde, si tratta di microchip che non costano neanche 5$!

5 dollari di merda...


Scusate ma ho bisogno anche io di un chiarimento, causa impegni non ho potuto seguire il thread per qualche giorno, ho riletto le ultime 6 pag ma ho una domanda:

- I Core 2 Duo con una mobo TC-free sono TC-free o TC-ready?

Sono in procinto di acquistare una configurazione con x2 sk 939, ma vorrei prima togliermi questo dubbio.
Ho letto la risposta di Bottoni (mi fido, lo seguo anche nella mailing list di no1984.org a proposito iscrivetevi se non l'avete ancora fatto ) che sostiene che sia i Core2Duo che gli AM2 non hanno TPM integrato, ed è questo che mi ha fatto venire il dubbio...

[xk180j]

Originariamente inviato da aevale

5 dollari di merda...


Scusate ma ho bisogno anche io di un chiarimento, causa impegni non ho potuto seguire il thread per qualche giorno, ho riletto le ultime 6 pag ma ho una domanda:

- I Core 2 Duo con una mobo TC-free sono TC-free o TC-ready?

Sono in procinto di acquistare una configurazione con x2 sk 939, ma vorrei prima togliermi questo dubbio.
Ho letto la risposta di Bottoni (mi fido, lo seguo anche nella mailing list di no1984.org a proposito iscrivetevi se non l'avete ancora fatto ) che sostiene che sia i Core2Duo che gli AM2 non hanno TPM integrato, ed è questo che mi ha fatto venire il dubbio...

premesso che non so risponderti visto che questa possibilità è stata avanzata da Bottoni vorrei far notare che stranamente sia intel che amd stanno troppo velocemente puntando sul quad core (il modello intel esce a novembre) senza salire di frequenza col dual cosa che sarebbe abbastanza semplice da fare considerando gli ampi margini di oc dimostrati da conroe, potrebbe essere un segnale che l'ipotesi del sig Bottoni sia corretta e che fritz sia montato o sulla mobo o solo nei quad core cioè la nuova generazione, anche se personalmente ritengo questa una mossa quantomeno singolare da parte delle due aziende come ho spiegato in precedenza

[NvidiaMen]

Originariamente inviato da xk180j

premesso che non so risponderti visto che questa possibilità è stata avanzata da Bottoni vorrei far notare che stranamente sia intel che amd stanno troppo velocemente puntando sul quad core (il modello intel esce a novembre) senza salire di frequenza col dual cosa che sarebbe abbastanza semplice da fare considerando gli ampi margini di oc dimostrati da conroe, potrebbe essere un segnale che l'ipotesi del sig Bottoni sia corretta e che fritz sia montato o sulla mobo o solo nei quad core cioè la nuova generazione, anche se personalmente ritengo questa una mossa quantomeno singolare da parte delle due aziende come ho spiegato in precedenza

Io non so perchè questo sicuramente rispettabilissimo Sig. Bottoni debba leggere differentemente quel poco che la roadmap UFFICIALE AMD DICHIARA circa le funzionalità TPM integrate in Presidio e quindi nei processori socket AM2 del 2006...
Perchè? Ci sono centinaia di roadmap come queste nel web che parlano chiaro circa tali implementazioni TPM nei nuovi processori...
Idem anche per Intel...
Qui è sintetizzato come LaGrande sia l'applicazione della VMM: Virtual Machine "Monitor" e se ne sottolinea l'importanza....
NM.

[bar1kenoby]

in termini poveri....siamo fot***i....dobbiamo per forza di cose spendere 99€ x un office di cacca e non potremo più masterizzare nulla che è stato scaricato da internet....perfetto...questo sarà il mio ultimo pc...mi do al bricolage!

permettetemi di dire una cosa a Pentium, AMD:

SIETE UNA MERDA!

[walter sampei]

dimentichi via, mamma m$, le major e tutte le altre.

una nota su ibm: se non ho capito male, e' stata lei a proporlo, ma intendeva una versione "light", molto inferiore a questa. ovviamente tutti ne hanno approfittato e ognuno ha tirato l'acqua al suo mulino, con la benedizione del governo usa che ha uno degli strumenti che gli serviva

http://it.wikipedia.org/wiki/Progett...colo_americano

[bar1kenoby]

e noi che si fa

[walter sampei]

si rimette a nuovo i muletti. e ce li teniamo stretti

[tonziefed]

Di conseguenza la Asus A8R32-MVP che avendo Southbridge Uli se non ricordo male supporta il TPM 1.2 rimane TC Free? Ciò mi pare strano perchè non vedo allora motivo di dare una tecnologia che non può essere sfruttata...

[NvidiaMen]

Originariamente inviato da tonziefed

Di conseguenza la Asus A8R32-MVP che avendo Southbridge Uli se non ricordo male supporta il TPM 1.2 rimane TC Free? Ciò mi pare strano perchè non vedo allora motivo di dare una tecnologia che non può essere sfruttata...

Perchè non può essere sfruttata? Il problema è garantire il supporto del southbridge al TPM per evitare che questo non obbedisca alle istruzioni impartite dal SO previa verifica crittografica attraverso chip Fritz. Se il southbridge è TPM compliant e il processore o la motherboard non dispongono di un chip Fritz basterà acquistarne uno (non ancora in commercio) da applicare o su connettore dedicato (come avveniva per alcuni vecchi modem che potevano essere montati su un particolare slot AMR interno) o su uno slot di espansione (PCI o usb) o semplicemente installando un drivers certificato in grado di far eseguire in software all'eventuale processore TC-Free le istruzioni di encryption/decryption al prezzo di qualche riduzione prestazionale complessiva.
NM.