[Thread Ufficiale] Tecnologie LaGrande e Presidio nei processori Intel e AMD

[jxl]

Ciao. Ho un'altra domanda da nubbione
Se ho un pc TC free (es. con processore pentium d o amd 939, ma anche sk madre) ed in futuro installerei (si potrebbe fare ??) win vista "con sorpresa" non mi cambierebbe nulla, vero?
Idem se con un pc TC (core duo) e continuassi ad usare win xp "non compromesso" dagli aggiornamenti sarei ugualmente apposto?

Grazie mille


p.s. Aggiungetemi alla lista utenti non TC

[FrancoK]

Originariamente inviato da jxl

Ciao. Ho un'altra domanda da nubbione
Se ho un pc TC free (es. con processore pentium d o amd 939, ma anche sk madre) ed in futuro installerei (si potrebbe fare ??) win vista "con sorpresa" non mi cambierebbe nulla, vero?
Idem se con un pc TC (core duo) e continuassi ad usare win xp "non compromesso" dagli aggiornamenti sarei ugualmente apposto?

Già risposto, ma repetita juvant.
Nel primo caso sei a posto, nel secondo no: hai contribuito ad allargare la piattaforma TC e quando la MS ti "obbligherà" a mollare XP non avrai scampo.
Se pensi che tanto XP non lo molli, vedi un po tutti quelli che non volevano lasciare 98...

[jxl]

Grazie per il riepilogo.
Ovviamente resterò nel primo caso

[ReDeX]

Originariamente inviato da FrancoK

Se pensi che tanto XP non lo molli, vedi un po tutti quelli che non volevano lasciare 98...

Infatti.

[cristyano]

Ragà non per essere ripetitivo ma vorrei fare un riepilogo, per vedere se ho capito!
Mi raccomando siate severi se sbaglio correggetemi!!!

CONDIZIONI NECESSARIE PER L'ATTUAZIONE DELLA TECNOLOGIA TC
1)Possedere un chipset compatibile che permetta al Frizt di controllare i flussi dati!
2)Avere un tpm sulla scheda madre o implementato nel processore o nel chipset stesso!
3)Avere un bios compatibile!
4)Avere un sistema operativo compatibile (al momento sembra dubbia l'influenza o meno di questa condizione, darò aggiornamenti)!

Se una di queste condizioni viene a cadere la TC non può essere attivata!
Ovviamente potremmo acquistare hardware tc con la speranza poi di non incorrere in aggiornamenti di bios e SO, ma contribuiremo alla sua diffusione quindi è sconsigliato!

Restrizioni già presenti in vista senza TC
1)Non è possibile l'installazione di driver senza la firma digitale!

Restrizioni con TC
1)Non è possibile installare driver senza una firma digitale!
2)Non è possibile manipolare contenuti multimediali (video, audio, ecc.) sprovvisti di drm (certificato d'autenticità digitale)!
3)Non è possibile Utilizzare programmi sprovvisti di una certificazione TC!
4)Nel peggiore delle ipotesi non sarà possibile spostare hardware o semplici file da un computer all'altro senza che ci sia un'apposita certificazione!
5)Ogni TPM ha un codic identificativo che permetterà di identificare univocamente il computer!
6)Saranno permesse comunicazioni tra software huose e i loro programmi installati sul pc, ai fini della sicurezza, ma dubito che siano gli unici obbiettivi!

In parole povere sarà tutto in mano a alle aziende che decideranno non certo nei nostri interessi, bensì nei loro!!!

E qui concludo! sono prorpio infervorato!!!!!
Vorrei dirgliene quattro a bill anzi vorrei mandarlo a ........ lui e vista!!!!!
Anche linux mi ha deluso con il supporto al TC!!!Non me lo aspettavo dal pinguino!!!

[GrandeLucifero]

Originariamente inviato da k0nt3

scusa ma la ricercatrice parla del caricamento del rootkit on-the-fly da qui il nome di blue pill con chiaro riferimento a matrix quindi non è necessario che venga caricato prima del SO. la cosa che lascia di stucco è che le funzioni di Pacifica e Vanderpool permettono tutto ciò con trasparenza perchè è tutto documentato! non si sfrutta nessuna falla o bug

Okkio, che questo è stato fatto su un S.O. VISTA, che non è
nelle piene funzionalità del TCPA ! aspetta il VISTA SP2

Inoltre, anche se si installa il rootkit, in ogni caso il SO controllerà
sempre il chip fritz, e si rifiuterà di eseguire in assenza delle kriptkey.
(e questo vale anche per film non autorizzati, ecc. ecc.)

Il TCPA non è contro il malware o i virus, kiaro no, che continueranno
ad infestare anche i sistemi Trusted : Altrimenti gli antivirus a chi
li vendono ?

Considera anche che il TCPA è in continua crescita, e quando arriverà
la versione V3.0 cripteranno pure i segnali video...

SE TUTTO VA BENE SIAMO ROVINATI !
e il computer sarà solo per pochi eletti che sono disposti a sborsare
pakki di soldi per un software, che non sarà migliore di quelli attuali !

Bye

[GrandeLucifero]

Originariamente inviato da cristyano

Ragà non per essere ripetitivo ma vorrei fare un riepilogo, per vedere se ho capito!
Mi raccomando siate severi se sbaglio correggetemi!!!

CONDIZIONI NECESSARIE PER L'ATTUAZIONE DELLA TECNOLOGIA TC
1)Possedere un chipset compatibile che permetta al Frizt di controllare i flussi dati!
2)Avere un tpm sulla scheda madre o implementato nel processore o nel chipset stesso!
3)Avere un bios compatibile!
4)Avere un sistema operativo compatibile

Se una di queste condizioni viene a cadere la TC non può essere attivata!
Ovviamente potremmo acquistare hardware tc con la speranza poi di non incorrere in aggiornamenti di bios e SO, ma contribuiremo alla sua diffusione quindi è sconsigliato!

Restrizioni già presenti in vista senza TC
1)Non è possibile l'installazione di driver senza la firma digitale!

Restrizioni con TC
1)Non è possibile installare driver senza una firma digitale!
2)Non è possibile manipolare contenuti multimediali (video, audio, ecc.) sprovvisti di drm (certificato d'autenticità digitale)!
3)Non è possibile Utilizzare programmi sprovvisti di una certificazione TC!
4)Nel peggiore delle ipotesi non sarà possibile spostare hardware o semplici file da un computer all'altro senza che ci sia un'apposita certificazione!

In parole povere sarà tutto in mano a alle aziende che decideranno non certo nei nostri interessi, bensì nei loro!!!

E qui concludo! sono prorpio infervorato!!!!!
Vorrei dirgliene quattro a bill anzi vorrei mandarlo a ........ lui e vista!!!!!
Anche linux mi ha deluso con il supporto al TC!!!Non me lo aspettavo dal pinguino!!!

al 100% !

In più permettimi di dire, che anche se il S.O. non è compatibile,
(ma basta anche una patch o un liveupdate x attivarlo )
se la MB è gia TC ready, in ogni caso il bios controlla il chip
frizz, e si rifiuta di partire se riconosce qualche alterazione.

Inoltre ogni chip frizz prevede al suo interno un numero seriale
che individua univocamente quella macchina in tutto il mondo !

bye

[k0nt3]

Originariamente inviato da GrandeLucifero

Inoltre, anche se si installa il rootkit, in ogni caso il SO controllerà
sempre il chip fritz, e si rifiuterà di eseguire in assenza delle kriptkey.
(e questo vale anche per film non autorizzati, ecc. ecc.)

l'hardware di virtualizzazione ha la precedenza addirittura sul SO non ha caso si usa il termine ring -1 http://en.wikipedia.org/wiki/Ring_0

[berto1886]

Originariamente inviato da GrandeLucifero

ma basta anche una patch o un liveupdate x attivarlo

Già in quel caso ce lo prendiamo

[walter sampei]

Originariamente inviato da berto1886

Già in quel caso ce lo prendiamo

oppure anche no, se sei tornato al 98, o passato a linux o reactos in tempo

[GrandeLucifero]

Originariamente inviato da k0nt3

l'hardware di virtualizzazione ha la precedenza addirittura sul SO non ha caso si usa il termine ring -1 http://en.wikipedia.org/wiki/Ring_0

Cme puoi leggere bene dalla pagina che hai postato,
nel ring-1 (cioè il livello di privilegio più alto) ci si installa Palladium !!!
http://en.wikipedia.org/wiki/NGSCB
http://en.wikipedia.org/wiki/X86_virtualization
ed è ovvio che sia così, Palladium si accredita sempre come
processo prioritario.
L'unico bug che permette al rootkit di intrufolarsi, è che Palladium,
all' atto dell' installazione, non verifica degli eventuali programmi
concorrenti, ma è una sciocchezza, che si risolve con una piccola
patch...
Cmq. il SO controlla sempre le chiavi del frizz e quindi (con o senza rootkit)
blocca tutti i programmi non autorizzati.
nulla di nuovo sotto il sole !

[k0nt3]

hai ragione GrandeLucifero ( detto in altri contesti potrebbe avere altri significati) il rootkit funziona perchè semplicemente ora non c'è palladium.. però ora che ci penso meglio palladium è il rootkit!!!

[berto1886]

Originariamente inviato da walter sampei

oppure anche no, se sei tornato al 98, o passato a linux o reactos in tempo

Già... xò nn vorrei essere catastrofico... ma ti ricordi che il grado di stabilità di win98 era dello 0%???

[Ezran]

Riporto la risposta in email di uno dei ragazzi di no1984.org, che ringrazio e che invita ad iscriversi alla mailing list per ottenere novità/informazioni in ambito TC (l'unione fa la forza )

Le multinazionali dell'hw e del sw sono sicuramente intenzionate a
seguire la strada del TC e quasi sicuramente il prossimo passo sarà
quello di integrare il TPM all'interno dei microprocessori, così la
*loro* sicurezza sarà più forte.
Non ho dettagli sufficienti per confermarti che la tecnologia LaGrande
farà questo, o se Intel utilizzerà un'altra tecnologia, ma penso che
vogliano realizzare il TPM all'interno della CPU.
Al momento, non mi risulta che i chip Intel integrino al loro interno
un chip TPM.

Personalmente escluderei che il TPM possa essere integrato dentro il chipset, allo stato attuale delle cose..

Attendo sviluppi (sto cercando di chiedere a qualcuno veramente esperto di elettronica, nel caso fosse possibile analizzare la circuiteria del C2D) per sapere se effettivamente nei processori Core 2 Duo c'è un TPM integrato.
LaGrande da sola senza TPM farebbe ancora poco...
ciao

[Molex]

Originariamente inviato da Ezran

Riporto la risposta in email di uno dei ragazzi di no1984.org, che ringrazio e che invita ad iscriversi alla mailing list per ottenere novità/informazioni in ambito TC (l'unione fa la forza )



Personalmente escluderei che il TPM possa essere integrato dentro il chipset, allo stato attuale delle cose..

Attendo sviluppi (sto cercando di chiedere a qualcuno veramente esperto di elettronica, nel caso fosse possibile analizzare la circuiteria del C2D) per sapere se effettivamente nei processori Core 2 Duo c'è un TPM integrato.
LaGrande da sola senza TPM farebbe ancora poco...
ciao

Da quello che ho capito LaGrande come anche presidio svolgono le stesse funzioni di un chip TPM, hanno nomi diversi in quanto nascono da progetti propritari in questo modo non sono tenuti a rispettare alla lettera le specifiche del TCG.

La cosa inconcepibile è non avere neanche il diritto di sapere quello che si compra

[berto1886]

Ma allora sta petizione c'è o no??

[walter sampei]

Originariamente inviato da berto1886

Già... xò nn vorrei essere catastrofico... ma ti ricordi che il grado di stabilità di win98 era dello 0%???

non sono d'accordo. se hai un buon chipset e sai dove metterci le mani, ottieni un sistema che non ha nulla da invidiare a xp home (si, hai letto bene!) e anche un po' piu' veloce solo che c'e' da smanettare un po' per arrivarci

edit: il tutto IMHO, ovviamente (se non lo scrivo e' sottointeso). sui miei muletti ho win 98se un po' "smanettato" e funziona perfettamente, a parte qualche problema hw non ho mai avuto altri problemi

[berto1886]

So solo che quando avevo win 98se il muletto mi si bloccavva quasi sempre ho messo win xp nn ho + avuto problemi

[cristyano]

Ho aggiornato la mia lista!!!
Ho fatto la mia prima piccola miniguida!!

[berto1886]

Originariamente inviato da cristyano

Ho aggiornato la mia lista!!!
Ho fatto la mia prima piccola miniguida!!

ma dv'è l'hai pubblicata??