[Thread Ufficiale] Tecnologie LaGrande e Presidio nei processori Intel e AMD

[xk180j]

nei datasheets del core duo 2 ho trovato questo pensatw possa servire?

No computer system can provide absolute security under all conditions. LaGrande Technology (Intel code name) is a security
technology under development by Intel and requires for operation a computer system with Intel® Virtualization Technology, a
LaGrande Technology-enabled Intel processor, chipset, BIOS, Authenticated Code Modules, and an Intel or other LaGrande
Technology compatible measured virtual machine monitor. In addition, LaGrande Technology requires the system to contain a
TPMv1.2 as defined by the Trusted Computing Group and specific software for some uses.

[Aslo]

Originariamente inviato da xk180j

nei datasheets del core duo 2 ho trovato questo pensatw possa servire?

No computer system can provide absolute security under all conditions. LaGrande Technology (Intel code name) is a security
technology under development by Intel and requires for operation a computer system with Intel® Virtualization Technology, a
LaGrande Technology-enabled Intel processor, chipset, BIOS, Authenticated Code Modules, and an Intel or other LaGrande
Technology compatible measured virtual machine monitor. In addition, LaGrande Technology requires the system to contain a
TPMv1.2 as defined by the Trusted Computing Group and specific software for some uses.

C.V.D. i merom/conroe hanno ancora bisogno del TPM per essere trusted.

[xk180j]

Originariamente inviato da Aslo

C.V.D. i merom/conroe hanno ancora bisogno del TPM per essere trusted.

sembrerebbe quindi che attualmente non abbiano fritz integrato e debba essere saldato sulla sheda madre almeno è quello che mi è parso di capire

[Fabio70rm]

Sono preoccupato...l'anno prossimo volevo rifarmi il pc riassemblandolo con i nuovi processori Intel...ma così pare che mi becco in pieno il TPC!!

[NvidiaMen]

Originariamente inviato da xk180j

sembrerebbe quindi che attualmente non abbiano fritz integrato e debba essere saldato sulla sheda madre almeno è quello che mi è parso di capire

Sembrerebbe consolidarsi la mia ipotesi secondo la quale le endorsement key si trovino allocate nei southbridges TPM e che le Tecnologie LaGrande/Presidio servano ad eseguire, attraverso istruzioni dedicate, gli algoritmi di encrypting senza affidarsi necessariamente al chip fritz.
Ulteriore ipotesi è che le chiavi possano essere contenute all'interno di una chiavetta usb. Quest'ultima ipotesi sarebbe certamente più gradita perchè lascerebbe la possibilità all'utente di utilizzare i softwares regolarmente acquistati e dotati di licenza su più di una macchina alla quale si connetterebbe il dispositivo in questione.
Ringrazio xk180j per aver riportato altre informazioni. Continuate a cercare in modo tale da rendere più chiaro gli aspetti del TC.
NM.

[xk180j]

Originariamente inviato da NvidiaMen

Sembrerebbe consolidarsi la mia ipotesi secondo la quale le endorsement key si trovino allocate nei southbridges TPM e che le Tecnologie LaGrande/Presidio servano ad eseguire, attraverso istruzioni dedicate, gli algoritmi di encrypting senza affidarsi necessariamente al chip fritz.
Ulteriore ipotesi è che le chiavi possano essere contenute all'interno di una chiavetta usb. Quest'ultima ipotesi sarebbe certamente più gradita perchè lascerebbe la possibilità all'utente di utilizzare i softwares regolarmente acquistati e dotati di licenza su più di una macchina alla quale si connetterebbe il dispositivo in questione.
Ringrazio xk180j per aver riportato altre informazioni. Continuate a cercare in modo tale da rendere più chiaro gli aspetti del TC.
NM.

il merito è tutto tuo visto che sei riuscito a intuire e spiegare il meccanismo del tc che intel e amd tengono ben nascosto io mi sono limitato a cercare conferme ufficiali partendo dalle tue riflessioni senza le quali non avrei combinato nulla,sei grande.
A questo punto almeno con le pou attuali (la situazione potrebbe cambiare con i quadricore....) bisogna fare massima attenzione che la mobo non abbia fritz

[NvidiaMen]

Originariamente inviato da xk180j

il merito è tutto tuo...

Ti ringrazio, ma non parlerei di meriti in quanto le mie rimangono solo ipotesi totalmente controvertibili non appena uscirà fuori qualcosa di effettivamente ufficiale da parte di chi stà diffondendo la tecnologia TC.

[{ADE}^DieHard^{IT}]

Originariamente inviato da NvidiaMen

Ti ringrazio, ma non parlerei di meriti in quanto le mie rimangono solo ipotesi totalmente controvertibili non appena uscirà fuori qualcosa di effettivamente ufficiale da parte di chi stà diffondendo la tecnologia TC.

Quindi in sostanza una macchina tc free sarebbe una macchina che non ha uno di questi requisiti La Grande/Presidio + Tpm 1.2 ?

quindi se tu hai una macchina con cpu conroe e una mobo non tpm compliant puoi ragionevolmente pensare che la macchina sia tc free ?

Ho la strana sensazione che per utilizzare un pc in futuro con vista e corbellerie varie ti serva necessariamente una macchina esterna o muletto che ti faccia da firewall cosi da controllare che minchia di comunicazione fa non solo il software ma anche l'hardware (attestation)

[{ADE}^DieHard^{IT}]

Vedete come so furbi Prima è entrato il tpm 1.2 sui southbridge e nessuno ha detto niente ... poi arriva hw encripting/decripting sulle cpu La Grande/Presidio ..... poi le schede grafiche tc ..e poi le schede sonore tc ..e poi l'attestation... e poi ci ritroveremo dentro la scheda grafica un foglietto scritto in piccolo che è la licenza d'uso dell'hardware

[NvidiaMen]

Originariamente inviato da {ADE}^DieHard^{IT}

Quindi in sostanza una macchina tc free sarebbe una macchina che non ha uno di questi requisiti La Grande/Presidio + Tpm 1.2 ?

Praticamente sì. Le istruzioni presenti nelle CPU (Presidio o Lagrande) oltre ad occuparsi dell'accelerazione della fase di encryption avranno il compito di "monitorare" in background hardware (la virtual machine monitor menzionata in precedenza) i vari processi attivi attraverso la tecnologia di virtualizzazione presente nei nuovi processori e di passare alcune informazioni in rete con la motivazione e la giustificazione di supervisione e sicurezza...

Originariamente inviato da {ADE}^DieHard^{IT}

quindi se tu hai una macchina con cpu conroe e una mobo non tpm compliant puoi ragionevolmente pensare che la macchina sia tc free ?

Già.. sembrerebbe proprio così...
Ma il quesito è: esiste una motherboard non TPM per Conroe?
La certezza è che sia il chipset 975x che il 965 siano TPM compliant (cioè permettano la gestione, in un'area della memoria protetta, delle endorsment keys) e che non integrino, ad oggi, un chip Fritz saldato su motherboard (tranne alcune 975x che dispongono di un connettore interno per accogliere il chip fritz forse in abbinamento a processori P4).
Di conseguenza se per ipotesi le chiavi si troveranno sul southbridge o su un dispositivo TPM esterno integrabile (come una chiave usb) le piattaforme Conroe attuali sarebbero a tutti gli effetti sistemi Trusted.
I sistemi che non integrano tecnologie TPM (come Presidio o Lagrande) per la fase di encryption dovranno affidarsi o ad un chip Fritz aggiuntivo (su motherboard o su scheda addon) o ad un driver di sistema in grado di gestire l'encryption in software mentre, per la virtualizzazione, ad un driver presumibilmente anch'esso integrato nel S.O. in grado di emulare la "virtual machine monitor" attraverso un background questa volta software (ciò non essendo gestito in hw ridurrà probabilmente le risorse e le prestazioni complessive di sistema accentuando le differenze con gli odierni processori TC).
Tengo a puntualizzare ed a ribadire che le mie sono solo ipotesi frutto delle poche informazioni a puzzle che cerco di ricomporre, forse sbagliando, ma con l'intento, come voi, di capirne di più su questa oscura tecnologia.

Originariamente inviato da {ADE}^DieHard^{IT}

Ho la strana sensazione che per utilizzare un pc in futuro con vista e corbellerie varie ti serva necessariamente una macchina esterna o muletto che ti faccia da firewall cosi da controllare che minchia di comunicazione fa non solo il software ma anche l'hardware (attestation)

Mi sembra molto difficile poter realizzare un sistema di questo tipo perchè occorrerebbe conoscere alla perfezione l'intero schema TC per poterlo riprodurre in software (per poterlo ingannare) in una eventuale macchina posta tra la rete ed il PC TPM. Il problema è che tutto è racchiuso e protetto in algoritmi di criptazione RSA a 2048bit!!!
NM.

[matteo79]

scusate se mi intrometto.. ora farò una domanda da vero noob dell'argomento.. però,non si potrebbe bypassare stò sistema con una modifica ?..una cosa tipo la modifica delle console ..scusate se avrò detto un'idiozia

[NvidiaMen]

Originariamente inviato da matteo79

scusate se mi intrometto.. ora farò una domanda da vero noob dell'argomento.. però,non si potrebbe bypassare stò sistema con una modifica ?..una cosa tipo la modifica delle console ..scusate se avrò detto un'idiozia

Purtroppo no. Il sistema è stato progettato per non avviarsi nel caso in cui si operi una qualunque modifica hw.
Dai un'occhiata alle slides Technet ufficiali pubblicate dalla Microsoft in prima pagina e ti renderai conto come il tutto sia collegato ad una serie di verifiche concatenate che richiamano hardware e software in più livelli di verifica. Modificare un sistema di tale complessità avrebbe dei costi improponibili soprattutto nel breve e medio periodo.

[Victor_Evelyn]

Pensavo di comprare un Pentium D. Non dovrebbero esserci problemi spero...

[NvidiaMen]

Originariamente inviato da Victor_Evelyn

Pensavo di comprare un Pentium D. Non dovrebbero esserci problemi spero...

Il Pentium D, tutti gli AMD sk939 e i Sempron AM2 sono privi della tecnologia di virtualizzazione e delle istruzioni di accelerazione della fase di encryption (Presidio o Lagrande che siano).
Naturalmente tutti i chipset che caratterizzano le motherboards delle cpu non TPM sono, dalla loro, TPM compliant, ma a causa della mancanza delle caratteristiche predette nei processori tali configurazioni sono considerabili TC free a meno che non intervengano (come presumibilmente avverrà per garantire la fruizione di contenuti digitali protetti anche in questi sistemi) appositi drivers software, integrati nei sistemi operativi TC, in grado di sopperire in via emulativa a queste "lacune".

[xk180j]

se le chiavi si trovassero nel southbridge dei 975x e 965 di fatto saremmo ad uno stadio del tc ancora piu avanzato di quello che stiamo ipotizando perche non sarebbe piu necessario ne un chip fritz esterno istallato sulla mobo, ne che esso sia incluso nella cpu: le chiavi sarebbero generate dal southbridge, e gestite da LaGrande in abbinamento ad un s.o. tc ma a questo punto mi chiedo quale sarebbe l'utilità del connettore montato sulla p5wdg2-ws-pro, inoltre mi chiedo se in questo caso da risorse del computer non dovrebbe essere possibile rilevare la presenza del tc come accade già oggii per alcuni portatili dichiaratamente trusted

[NvidiaMen]

Originariamente inviato da xk180j

...se... le chiavi sarebbero generate dal southbridge, e gestite da LaGrande in abbinamento ad un s.o. tc ma a questo punto mi chiedo quale sarebbe l'utilità del connettore montato sulla p5wdg2-ws-pro

Prima ricordo che le mie sono e rimangono sempre ipotesi purtroppo, poi rispondo.
Bè anche i P4D sono installabili in quelle motherboards...
Esse avrebbero certamente la necessità del chip Fritz per la gestione della fase di encryption hw senza la necessità di appoggiarsi ad un'emulazione software con eventuali driver TC a carico della CPU che appesentirebbero e si sommerebbero ai già tanti processi inutili che caratterizzano i S.O odierni...
Nelle motherboards 965 specificatamente progettate per i core duo 2, per l'appunto (correggetemi se sbaglio) non sono più previsti connettori per chip TPM aggiuntivi, vero?
Quindi o Intel ha deciso di abbandonare il progetto Lagrande (sono sarcastico , spero lo abbiate desunto...) o forse il chip Fritz esterno saldato o integrabile su motherboard con i core duo 2 non serve più...

Originariamente inviato da xk180j

inoltre mi chiedo se in questo caso da risorse del computer non dovrebbe essere possibile rilevare la presenza del tc come accade già oggi per alcuni portatili dichiaratamente trusted

Non credo . Tali funzionalità sono oggi supportate solo a livello di software applicativo, come utilities direttamente interfacciate al bios per la gestione delle identità di accesso sicuro e protetto ai PC notebook con funzionalità TPM.

[OC_lab]

allora: volevo chiedere a tutti coloro che leggeranno tale messaggio se potrebbero per cortesia aiutarmi a risolvere un enigma che pare insolubile.


premetto che l'ho chiesto gia in diversi thread e nessuno mi ha mai risposto.
l'enigma è il seguente:
E' POSSIBILE OVERCLOCCARE UN TURION??????

[michisat]

leggete questo
http://www.tomshw.it/news.php?newsid=7595

[fale]

Originariamente inviato da OC_lab

allora: volevo chiedere a tutti coloro che leggeranno tale messaggio se potrebbero per cortesia aiutarmi a risolvere un enigma che pare insolubile.


premetto che l'ho chiesto gia in diversi thread e nessuno mi ha mai risposto.
l'enigma è il seguente:
E' POSSIBILE OVERCLOCCARE UN TURION??????

Sei completamente OT

Originariamente inviato da michisat

leggete questo
http://www.tomshw.it/news.php?newsid=7595

...paura... secondo me Palladium è più vicino di quanto si possa già immaginare

[OC_lab]

rispondetemi prima che me ne vado a letto così dormirò meglio
per favore il turion e occabile o no!!!