Palladium, TCPA, problemi reali o ipotetici?

[Cfranco]

Originariamente inviato da cionci

Non mi risulta... Palladium è l'implementazione software di Microsoft che si appoggia ad hardware TCPA e DRM...

Assolutamente no , mi sa che quello che ho scritto a pagina 42 non se l' é filato nessuno

[cdimauro]

Originariamente inviato da SoleNeve

Probabilmente la giustezza di questa frase dipende dall'ambito che prendi in considerazione, non credi?

Dipende dal fatto che da parecchi anni il principale motore del progresso sono i privati. Nel bene e nel male ovviamente.

Non ho detto che dovremmo fare a meno di qualsiasi cosa sviluppata da ditte private. Ho detto che mi sarei fidato di più se un qualcosa che in fine dei conti ha a che vedere con il controllo di alcuni ambiti della vita di una gran parte di persone su questo pianeta fosse stato sviluppato da un organismo sovranazionale trasparente invece che da una associazione che ha, ovviamente, lo scopo ultimo del lucro.

Stai parlando come se già conoscessi cos'è e come funziona Palladium, il che è abbastanza opinabile e ne abbiamo giù discusso ampiamente.

Il fatto che sia sviluppato da un privato o da un ente pubblico è indifferente: quel che conta è sapere come funzionerà e quindi quali ricadute ci potranno essere.

Infatti, se non sbaglio, l'algoritmo alla base del PGP è ben noto e, volendo, ne esistono versioni open source (per cui posso controllare cosa fa, al contrario di un qualcosa di proprietario e poco trasparente, almeno per ora, come Palladium).

Di cui ancora non si sa nulla di concreto, mi pare...

Anche a me interessa questo, ma interessa analizzarla veramente a fondo (sarà la mia natura visto che sono un fisico...). Purtroppo ciò non è affatto possibile con Palladium proprio perché, ripeto per l'ennesima volta, realizzato da ditte private in maniera non trasparente (a parte qualche comunicato un po' "pubblicitario" come quello che hai linkato tempo fa )

TCPA è trasparente. Palladium no, perché ancora non si sa nulla di preciso, quindi direi che è troppo presto per parlarne...

Quando arriverà, ci saranno maggiori informazioni. D'altra parte MS non produce chip: si dovrà affidare a qualcuno per realizzarli. Inoltre gli sviluppatori che dovranno scrivere codice "trusted" dovranno accedere alle API e alla relativa documentazione, che MS dovrà fornire loro per forza di cose.

Insomma, le informazioni secondo me non mancheranno...

[cdimauro]

Originariamente inviato da Pardo

Articolo superficiale.

Tanto quanto le informazioni che circolano finora, quindi è perfettamente in linea...

Il fatto che la` fuori la maggior parte della gente abbia delle travi negli occhi, da non rendersi conto che con un telefonino in tasca qualcuno in una stanza dei bottoni puo` sapere dove sei in ogni momento e dov'eri 3 anni prima, NON implica che allora dobbiamo adagiarci tutti come degli idioti e prendere tutto quel che ci tirano.

Il problema, se hai avuto l'accortezza di leggere l'intero thread o almeno gli ultimi messaggi, è che finora NON SI SA cosa ci tirano...

E il fatto che "copiare" venga considerato "sbagliato" e` solo una percezione, relativa all'attuale congiuntura. La legge e` solo l'espressione del potere dello stato e del mondo industriale, non e` mica la verita` assoluta.

Fino a quando il copiare intaccherà il diritto di chi ha realizzato quel prodotto, non credo che ci saranno cambiamenti nella legge.

D'altra parte se viene tutelato il lavoro dell'impiegato, del meccanico, del tubista, ecc. sarebbe paradossale non tutelare soltanto certe forme di lavoro...

La verita`, semmai, e` che ci sono pochi riccastri che devono conservare le loro poltrone in pelle umana. Per questo si sono inventati leggi e teorie 'morali' atte a dargli ragione, nonostante la totalita` della popolazione in grado di usare un computer agisca istintivamente in maniera contraria!

Questo accade perché copiare è un'operazione che attualmente si realizza molto facilmente, non perché c'è il "riccastro" che vuole conservare la poltrona in pelle umana.

Infatti ci sono tanti "riccastri" che fanno soldi a palate con le automobili, con i prodotti alimentari, con i generi di prima necessità, ma la gente si guarda bene dal rubare questi prodotti: non è mica facile...

Palladium, come già detto, fa paura principalmente agli scrocconi. Ma questo, in una società civile, non fa testo, e trovo assurdi tutti i tentativi di giustificazione della copia di prodotti realizzati col lavoro altrui, soltanto perché sono fruibili in una forma diversa...

[cdimauro]

Originariamente inviato da vaio-man

ragazzi, comunque secondo me questo palladium nn è niente di così pericoloso, e sapete perchè? queste protezioni incrociate hard e soft esistono da almeno 10 anni nell'ambito console, eppure sono state sempre aggirate con una modifica hardware,

Questo non vuol dire che sarà lo stesso anche in futuro...

Le modifiche hardware sono facili perché esiste una forma di protezione interamente hardware: gli hacker / cracker finora hanno sempre trovato un "punto d'appoggio", qualcosa da cui partire per ricostruire il processo di protezione e quindi trovare il modo di farlo fuori...

se una persona nn vuole il palladium per paura alla propia privacy nn farà altro che apportare una modifica alla scheda madre come avviene oggi nell'ambito console,

Non ci sarà alcun bisogno di ciò: in base alle ATTUALI informazioni (leggi: l'unico documento targato MS, che sembra avere una certa consistenza e validità tecnica) basterà semplicemente disabilitare la modalità trusted e continuare a lavorare ESATTAMENTE come avviene adesso...

fattostà che ci dovremmo cmq ribellare a ciò e sapete perchè? provate a immaginare se palladium permettesse a qualcuno di entrare nei nostri pc, ora pensate cosa significherebbe, un governo che paga la M$ per entrare nel mio pc e controlla i miei segretti, la M$ stessa che entra nei pc dei concorrenti e gli ruba idee e sorgenti (anche se lo fa già )

Mai sentito: hai delle informazioni precise in merito?

provate a immaginare e capirete cosa significa un conto e se lo fa il governo con un regolare mandato della magistratura ma a questo punto sta diventando qualcosa di assurdo significa anche che le major possono tenere per le p**le i governi e fargli approvare le leggi che vogliono loro, un pò come sta facendo ora la panasonic in giappone

Cioé? Che sta facendo? Link, per cortesia?

Comunque mi sembra che tu non abbia letto tutti i messaggi che sono stati scritti, perché finora questi scenari sono soltanto delle ipotesi non avvalorate da nessuna informazione tecnica a riguardo...

[cdimauro]

Originariamente inviato da Cfranco

Se Microsoft fornisse le specifiche di Palladium e non richedesse licenze a pagamento per l' utilizzo di tale tecnologia nei SO della concorrenza ( per esempio potrebbe farsi pagare dai produttori di PC un tanto a chip ) , esattamente come Phoenix fa con i BIOS , nessuno potrebbe lamentarsi .
Però ... se la società privata é anche la monopolista del mercato dei SO e si é sempre distinta per una politica assai aggressiva , le preoccupazioni sono inevitabili , se cedesse il chip gratis e chiedesse di pagare licenze per utilizzarlo in un SO , o addirittura ne impedisse l' adozione alla concorrenza ?

E' nel suo pieno diritto, visto che i brevetti li ha registrati lei e ha pagato fior di quattrini per tutta la ricerca che è stata fatta in questo campo.

D'altra parte nessuno è obbligato a usare Palladium: basta farne a meno e utilizzare i PC esattamente come avviene oggi. Né più né meno di com'è oggi: c'è tanta gente che ha deciso di non far girare Windows ma Linux sul proprio PC...

Come avevo già detto prima che partisse tutto il casino , che un tale potere sia in mano a un privato non é un bene , ma se é in mano a un privato che ha la possibilità di usarlo per strozzare la concorrenza é decisamente peggio .

Le pratiche di concorrenza sleale esistevano prima ed esisteranno anche dopo l'eventuale arrivo di Palladium, e sono punite.

[cdimauro]

Originariamente inviato da SoleNeve

Certamente allo stato attuale delle cose Microsoft può fare ciò che vuole ed essere giudicata in seguito per la propria implementazione. E così avverrà sicuramente.
Io auspicavo, al contrario, che la componente "Palladium" dei futuri sistemi operativi venisse sviluppata in maniera trasparente tramite un organo super partes. Questo mi avrebbe lasciato più sicuro del fatto che la sua implementazione rispecchiasse effettivamente la miglior soluzione per tutti

Non ho mai visto un ente pubblico finanziare e sviluppare un intero s.o., e non credo che lo vedrò in futuro: in questo campo hanno preferito sempre prendere il lavoro bello e pronto, già fatto dagli altri; e gli altri sono i privati.

[cdimauro]

Originariamente inviato da cionci

Non mi risulta... Palladium è l'implementazione software di Microsoft che si appoggia ad hardware TCPA e DRM...

Veramente di Palladium non si sa ancora niente di preciso: può anche essere che richiederà delle funzionalità aggiuntive rispetto al TCPA. Chi lo sa. Vedremo...

[cionci]

Originariamente inviato da Cfranco

Assolutamente no , mi sa che quello che ho scritto a pagina 42 non se l' é filato nessuno

Caspita se l'ho letto...ma non vedo a quale hardware dedicato ti riferisci... Il BIOS è software...

[cionci]

Originariamente inviato da cdimauro

Veramente di Palladium non si sa ancora niente di preciso: può anche essere che richiederà delle funzionalità aggiuntive rispetto al TCPA. Chi lo sa. Vedremo...

Magari da parte dei processori sicuramente, ma dubito per le periferiche...

[cdimauro]

In effetti per le periferiche serve soltanto quel minimo per implementare delle funzionalità DRM "sicure" (a prova di crack).

Normale amministrazione: i vari componenti hanno compiti diversi all'interno del sistema, così come il software.

P.S. Il BIOS è anche hardware... Firmware.

[cionci]

Originariamente inviato da cdimauro

P.S. Il BIOS è anche hardware... Firmware.

Sì...è anche hardware, ma di fatto è un programma anche il BIOS
Comunque parlavo del BIOS a cui si riferiva Cfranco...cioè quello della scheda madre e non ai vari firmware delle periferiche...

[Cfranco]

Originariamente inviato da cionci

Caspita se l'ho letto...ma non vedo a quale hardware dedicato ti riferisci... Il BIOS è software...

Qualsiasi processo a livello superutente ( quindi il kernel di qualsiasi e anche parecchi driver di periferica ) ha accesso a tutto lo spazio di indirizzamento e può eseguire qualsiasi codice . La realizzazione di un Ring -1 e di uno spazio memoria riservato alle chiavi non può essere fatto via software quindi , ma deve essere implementato almeno in parte con apposito hardware .
TCPA si affida a un chip collegato al bus di sistema , Palladium richiede anche modifiche specifiche alla CPU per essere sicuro .

[cionci]

Intendevo in questo senso:

Originariamente inviato da cionci

Magari da parte dei processori sicuramente, ma dubito per le periferiche...

Le ultime CPU uscite saranno sicuramente già compatibili con Palladium... Mi viene in mente che anche le verie tecniche di virtualizzazione possano dare una mano in questo caso... Di fatto il software di virtualizzazione agisce a privilegio più alto del kernel...

[Cfranco]

Originariamente inviato da cionci

Intendevo in questo senso:

Le ultime CPU uscite saranno sicuramente già compatibili con Palladium... Mi viene in mente che anche le verie tecniche di virtualizzazione possano dare una mano in questo caso... Di fatto il software di virtualizzazione agisce a privilegio più alto del kernel...

Ah , intendevi le periferiche ?
Qualche aggiunta probabilmente serve :
http://punto-informatico.it/p.asp?i=55375&r=PI

[fek]

Originariamente inviato da Cfranco

TCPA si affida a un chip collegato al bus di sistema , Palladium richiede anche modifiche specifiche alla CPU per essere sicuro .

Ci porti una pagina ufficiale che parla di questo per cortesia? Oppure e' solo una supposizione?

[cionci]

Originariamente inviato da fek

Ci porti una pagina ufficiale che parla di questo per cortesia? Oppure e' solo una supposizione?

E' vero che richiede modifiche alla CPU... Lagrande di Intel ne è un esempio...e c'è anche la controparte AMD che non mi ricordo come si chiama...

http://www.intel.com/technology/security/

[leoneazzurro]

Originariamente inviato da cionci

E' vero che richiede modifiche alla CPU... Lagrande di Intel ne è un esempio...e c'è anche la controparte AMD che non mi ricordo come si chiama...

http://www.intel.com/technology/security/

Presidio

[fek]

Originariamente inviato da cionci

E' vero che richiede modifiche alla CPU... Lagrande di Intel ne è un esempio...e c'è anche la controparte AMD che non mi ricordo come si chiama...

http://www.intel.com/technology/security/

Cioe', LaGrande e' stato sviluppato per Palladium e specificato da Microsoft?
O Palladium usera' tecnologica come LaGrande?

[cionci]

Originariamente inviato da fek

Cioe', LaGrande e' stato sviluppato per Palladium e specificato da Microsoft?
O Palladium usera' tecnologica come LaGrande?

Questa è una bella domanda... Io suppongo che si siano seduti ad un tavolo e si siano messi d'accordo...

[leoneazzurro]

Palladium è il nome generico delle iniziative per il trusted computing supportato tra gli altri da Intel, Microsoft e AMD (un consorzio, insomam). La Grande è l'implementazione di intel di queste tecnologie, e dovrà venire supportata dai sistemi operativi per poter funzionare (il vice versa? Quella è una bella domanda). Presidio è quella AMD.