Newsgroup: italia.firenze.discussioni
Titolo: [OT]Trusted computing [cross post]

http://www.youtube.com/watch?v=2m8ABmlrv5k

 
http://www.youtube.com/watch?v=2m8ABmlrv5k
Ne vogliamo parlare seriamente?
Eccoci, io sono a favore del trusted computing. Ma di brutto. 
L'idea di avere un hardware che abbia un keypair firmato, mi da'
fiducia. Che sia firmato da una CA di cui piu' o meno mi fido
(perche', scusa, bella roba: quando vai sul sito della banca
ti fidi di verisign, pero' non c'e' contatto diretto) mi va bene, 
che sia firmato da me una volta sola ancora bene. 
Ma questo tipo di hardware toglie il lavoro ai sistemisti, che
devono andare a installare le chiavi a mano, magari con una
penna USB, la perdano, maremma cignala copiano le chiavi nella
loro home, ecc. 
Con un hw trusted e' possibile creare ambienti di sicurezza 
in maniera algoritmica. 
Poi, oh, le applicazioni che ci fanno sono altri discorsi. 
Io ne ho presa una d'esempio.
Pero' come la vede 
no1984.org
 mi sembra un po' eccessivo.
C'e' IMHO la necessita' di avere qualcosa di trusted, ma trusted
alla stessa maniera di cui ti fidi della banca. 
Sono protocolli di sicurezza che e' un bel pezzo che so li'.
C'e' stata una bella discussione sulla lista del flug un po' di 
tempo fa. Leggi gli archivi. 
Ciao,
	Massimiliano
-- 
MasCanc BBS, 2:550/33
http://www.mascanc.net/~max

 alla stessa maniera di cui ti fidi della banca. 
Perché metterlo nel computer?
Ci sono token hardware con smart-Card come i Siemens o a pennina usb 
come gli eutron, gli potresti inserire quando servono (ad esempio per le 
transazioni bancarie), già lo fa la camera di commercio.
Dietro questi discorsi si cela solo la volontà di poter identificare con 
certezza il proprietario del PC per garantirsi il rispetto delle 
licenze, e visto come opera BSA, RIAA e soci  io non lo voglio a 
prescindere!
-- 
                ___	  Claudio ICQ:150632298
               /___\
           .-.|=0-0=|.-.        MSN:ck72it (at) yahoo (dot) com
      (\_.'.-\ \_o_/`/-.'._/)
  ~` - ~`-^_`~ -_~ ^- ~_` -~ _	  Programmer: A biological machine 
designed to convert caffeine into code.
  jgs -  ~  -  ^   - ~ -  ~  -

 prescindere!
Lo sai, io la penso cosi': se un software ha bisogno di licenza, 
bisogna pagarla. Senno' e' reato. Semplice. Tu sei contento di 
ricevere il tuo stipendio, basato anche sulla vendita del software
che produci. 
Il fritz e' supportato dal kernel da un paio d'anni cmq. 
Io parlo solo di trusted computing, non di applicazioni maligne. 
Una volta che il computer e' trusted, e l'algoritmo e' reso pubblico
(ovvio, se non conoscessi come vengono trattate queste chiavi, 
non mi fiderei nemmeno io!!! ) perche' no? Si tratta solamente di 
una chiave privata e una pubblica. Niente di piu'.
Poi, il fatto che un programma non venga piu' usato (ad esempio 
windows non viene piu' copiato, office non viene piu' copiato
ecc.) e' solo un bene: la gente iniziera' ad usare con piu'
felicita' ubuntu et similia. 
No? Oh, te sei _sicuro_ di quello che fa il tuo linux! ;-)


 prescindere!
Quoto, GIA' anche senza TC capita che per errore o volere di M$ o altri non
si possa nemmeno usare del software e dei media regolarissimo, figuriamoci
quando tutto sarà in mano loro.

 bisogna pagarla. Senno' e' reato. Semplice. 
Ma l'altra faccia della medaglia è che il proprietario del SO ad esempio 
identificandoti in modo perfetto può conoscere i software che usi, hai 
installato etc. avendo dei bei dati preziosi dal punto di vista commerciale.
