Newsgroup: it.comp.sicurezza.varie
Titolo: [OT ?] TCPA - Palladium

Salve a tutti,
forse sono un po' OT, pero' vorrei tanto che qualcuno mi dicesse cosa ne 
pensa di questa architettura che, circa 180 tra i piu' grandi colossi 
del settore, hanno rilasciato di recente alludendo ad una sicurezza 
presunta.
Ora, premetto che non sono un esperto di sicurezza, pero' mi sembra che 
questo sistema sia una sicurezza non per l'utente ma per le case 
produttrici stssse.
Sbaglio?
In fondo se lancio un programma "cattivo" da un computer ritenuto 
affidabile, tutti i computer del mondo lo faranno girare senza troppe 
domande... Quindi i virus continueranno a girare.
L'unico vero "vantaggio" e' che non sara' piu' possibile un P2P come 
oggi lo conosciamo, i programmi crackati saranno inutilizzabili, gli mp3 
andranno scomparendo, i mastodonti di oltreoceano avranno praticamente 
sotto controllo l'intero mercato ....
Insomma tutta roba che da sicurezza alle case produttrici.
Allora perche' si ostinano a chiamarlo un sistema sicuro, questo per me 
resta un mistero! O meglio, capisco che per LORO e' sicuro.
Lasciamo da parte le implicazioni sulla privacy (anche se sono questo 
capitolo meriterebbe un NG a parte!! :-) )
In piu', e questo e sicuramente OT ;-), non credete che sia una specie
di disastro dal punto di vista economico nel settore IT in tutto il mondo?
So che Stallman ne ha parlato in un articolo, quindi, per riallacciarmi 
alla discussione sulla sua presenza alla Sapienza, sarebbe interessante 
chiedergli dal vivo cosa ne pensa e, secondo lui, quali saranno gli 
scenari futuri.
Grazie
ciao ciao
Andrea

 produttrici stssse. (cut)
un paio di errori: 
http://www.complessita.it/tcpa/
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

Ciao
Questo è uno dei molti commenti...
 
http://www.complessita.it/tcpa/
Ciao
Matteo

 
Ok, ho letto, comunque mi sembra sempre che per l'utente finale ci sia 
poco da essere allegri... sbaglio?
ciao ciao
Andrea


Hai ragione, ma quando la logica e' che un attore famoso prende un milione
di dollari per una puntata di un telefilm, ecco che le case (che prendono
molto di piu') proteggono i copyright con le unghie, i denti e tutte le armi
a disposizione.
Ad essere sbagliata e' la logica di fondo del (C): se ci fosse un tetto al
massimo guadagno possibile si risolverebbe tutta la situazione.
Ciaotutti,
*

 poco da essere allegri... sbaglio?
tcpa tutto sommato mi sembra anche una buona cosa, a lasciarmi perplesso
e' l'implementazione (palladium, fritz e famiglia).
ragionando un momento pero' ci sono un paio di cose che non quadrano:
1) se con palladium attivo gira solo software certificato che fine fa il
vecchio software?
1-a) si pagano le spese per registrarlo e il problema non sussiste piu'.
1-b) non c'e' l'interesse o la convenienza per registrarlo e quel soft con
palladium non puo' funzionare per la gioia di chi lo possiede.
1-c) si va in emulazione, ma che senso ha a quel punto avere palladium se
qualsiasi cosa puo' girare in emulazione? 1-d) si disattiva palladium e
buonanotte.
2) se con palladium non funziona il programma piratato la gente sara'
contenta?
2-a) si, sara' contenta di pagare centinaia di euro per windows, office e
per tutti i software che ha sempre usato a sbafo; perdera' l'abitudine di
ascoltare mp3, guardare divx, farsi copiare il videogioco.
2-b) non sara' contenta e si rivolgera' ad alternative free minando il
monopolio domestico e nei prodotti da ufficio (si parla di una fetta del
90% per office): si disattiva palladium e si usano versioni vecchie di
windows o altri sistemi operativi.
2-c) cambia architettura e lo standard diventa o qualche chipmaker
orientale, motorola o che so io.
3) c'e' gia' chi stima che la diffusione di linux nei prossimi dieci anni
spingera' microsoft a produrre software anche per il pinguino: una mossa
impopolare come palladium non sarebbe affatto conveniente.
3-a) l'oriente vuole slegarsi dai vincoli dell'occidente e se gia' ora
pende per linux con palladium ci potrebbe essere una migrazione di massa.
3-b) chi usa linux dovrebbe potersi autocertificare i software o non
potrebbe usare palladium.
4) microsoft ha affermato che i tempi non sono ancora maturi per
palladium.



Questa e' la vera chiave di volta. "I tempi non sono ancora maturi"
significa: "non siamo ancora in grado di costringere la gente a cestinare il
suo vecchio software che non supporta palladium, percui stiamo implementando
il supporto palladium  in tutti i nostri software, senza fare troppa
pubblicita'. a quel punto con l'aiuto delle grandi lobby del cinema e della
musica costringeremo tutti i produttori di hw a inserire palladium nei loro
sistemi e renderemo illegali quelli che non supportano palladium, inclusi i
vecchi hw."
E se pensate che sia paranoico, salvatevi il messaggio e ne parliamo tra
dieci anni.
Ciaotutti,
*

dieci anni.
E' più o meno la stessa frase che si è detta negli anni già per molte
cose.
Ed è' per questo che siamo qui, e che gruppi di discussione come
questo esistono... 
Per dimostrare che non è così facile controllare tutto....
Abbi fiducia;-)
--
They that can give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety

 Abbi fiducia;-)
Hai presente quella scena di nirvana in cui una guardia dice a KC che ha un
"software non autorizzato"?
La prima volta mi ha fatto sorridere, ora molto meno...
Ciaotutti,
*

La prima volta mi ha fatto sorridere, ora molto meno...
Forse hai ragione, ma non credo che nessun Grande Fratello
possa controllare tutto....
Bye
nd
Scusa per la doppia identità ma ieri postavo da un altro pc.
--
Black holes suck.

 possa controllare tutto....
Tutto tutto no... Ma a loro non serve controllare tutto, gli basta una
porzione relativamente ristretta: l'hardware.
Se l'hardware supporta solo il software che dicono loro (per qualsiasi valore
di "loro", sia esso microsoft o il governo americano) se vuoi usare quell'hw
devi usre quel sw, e se la legge vieta di usare altro hw...
Ciaotutti,
*


P.S. Oggi mi sono visto far saltare fuori da un file WMV la richiesta di usare
un playe che supportasse il Media Rights Manager V7.
Senza quello, il WMV non si lascia eseguire.
Quanto scommetti che il WMR e' protetto da brevetto?
Ciaotutti,
*

 usare un playe che supportasse il Media Rights Manager V7.
non aprirlo e buttalo, poi suggerisci a tutti di fare la stessa cosa ed
ecco che il formato wmv sparisce perche' nessuno lo apre
viceversa non ti lamentare poi se il formato e' tanto diffuso da essere
uno standard di fatto


Perdonatemi ma la cosa non e' cosi' semplice.
Se da un lato e' vero che questo sistema non piace all'utente casalingo 
o della piccola - media impresa e' altrettanto vero che un sistema in 
cui non sia possibile far girare SW pirata, che tiene sotto controllo 
ogni parte HW e SW di ogni computer, che puo' imporre restrittezze sui 
documenti e' sicuramente qualcosa che fa gola ad enti governativi, che 
vedono cosi' realizzato il loro sogno di controllare i loro documenti in 
maniera ferrea.
Quindi ipotizzo che a breve, appena le sperimentazioni "sul campo" che 
si stanno facendo in Germania avranno dato i loro frutti, molto enti 
governativi, non solo Statunitensi, adotteranno una tale architettura.
Se una Regione, ad esempio, utilizza il TCPA - Palladium produrra' dei 
documenti interni leggibili solo (altrimenti non avrebbe senso!!) ad 
utenti che hanno una architettura analoga, fino ad esportare questi 
documenti anche all'esterno della Regione stessa. Questo spingera' 
tutti, nel giro di pochi mesi, a comperare un PC "affidabile" (per 
citare il loro slogan).
Non e' tutto. Linux e FSF non sono la soluzione ai nostri mali.
Lo dimostra il fatto che e' in fase di sviluppo una distribuzione Linux 
che supporti TCPA per non essere tagliati fuori.
Non dimentichiamo che la drammaticita' di questo sistema consiste nel
dividere in maniera decisamente marcata gli utenti "buoni" da quelli 
"cattivi" isolando l'uni dagli altri (nulla di nuovo sotto il sole, 
Cesare lo faceva piu' di 2000 anni fa!!). Visto che a cooperare per TCPA
sono centinaia di colossi del settore IT non vedo come e perche' il
mondo Linux si possa/debba tirar fuori.
Ne' tantomeno la soluzione sta nell''utilizzare vecchi PC per la stessa 
ragione.
Altra considerazione.
L'idea di disattivare Palladium forse potrebbe in qualche modo allungare 
i tempi di quello che ho previsto, pero' non dimentichiamo che ci stanno 
dando un cucchiaino di zucchero per farci degludire una pillola 
piuttosto amara (TCPA). Ho letto da uno dei ragazzi che non e' 
preoccupato tanto da questo sistema quanto lo e' piu' da Palladium.
Non dimentichiamo pero' che il sistema di "controllo di accesso 
obbligatorio" e' un qualcosa insito in TCPA, e quindi, con tutte le 
implicazioni che si porta dietro non lo considero un Buon Sistema.
Ho letto dai vostri post che la Microsoft ha dichiarato che i tempi "non 
sono maturi". Francamente, e non per fare il pessimista forzato, non ci 
vedo nulla di buono in questa affermazione, che implicitamente dichiara 
  "c'e' volonta', forse ci sono i mezzi funzionanti ma non sappiamo 
ancora come propinarveli".
Non credo che sia uno scenario Orwelliano, quello che si andra' 
delineando, ma sicuramente e' un qualcosa che limita le liberta' di ogni 
singolo utente e quindi un qualcosa che disapprovo.
Cordialmente
Andrea


 un paio di errori: 
http://www.complessita.it/tcpa/
Una cosa che mi preoccupa è lo sviluppo di programmi personali. Io sono uno
sviluppatore non professionista. Nel senso che i miei programmi non li vendo
(e quindi non incasso). Partendo dal fatto che io non avrei nessuna
intenzione di pagare per farmi autorizzare il mio software, mi viene un
dubbio: ad ogni build dei programmi, essi cambiano... dovrei pagare per ogni
build???
Inoltre, questa lista dei programmi sì, programmi no, per scaricare tutte le
combinazioni e tutte le versioni esistenti, cosa serve? una connessione T1
per tutta sta roba??
Dalle informazioni che sono riuscito a raccogliere, vedo questo progetto
molto pericoloso e mi fa paura il pensiero che incatenare e dirottare lo
sviluppo delle applicazioni (e il loro uso) possa in un qualche modo anche
sminuirne i contenuti e la qualità (rimanendo sempre nel discorso dei
programmi... probabilmente lo stesso pensiero applicato ai contenuti
multimediali avrebbe risvolti diversi).
Io do atto a coloro che impiegano il loro tempo per violare i sistemi
informatici (ma solo a violare, non danneggiare) di aver contribuito a
creare quella spinta necessaria per lo sviluppo di soluzioni più robuste e
affidabili. Se non ci fossero mai stati rischi di quel genere, io credo che
avremmo tra la mani programmi e sistemi operativi come il groviera (infondo,
cosa servirebbe faticare tanto per fare un prodotto robusto?) e nessuno che
si preoccupa di mettere fuori hotfix quando si scoprono vulnerabilità.
A questo ultimo mio pensiero, mi viene anche in mente il discorso che lessi
da qualche parte, dove qualche testa Microsoft disse che era ora di finirla
di dichiarare pubblicamente le vulnerabilità dei sistemi e di lasciare
queste informazioni solo ad uso interno... della serie laviamo i panni
sporchi in casa... mah...
C'è qualche ragionamento che ha senso o è meglio che mi pigli le ferie?  ;)
Ciao
Matteo

 
I tuoi ragionamenti hanno senso, eccome.... Pero' dimmi dove vai in 
ferie, forse vengo anche io!!
:-)
ciao
Andrea


Fatto.
Io sono fermo al WMP 6.4, mi rifiuto categoricamente di installare qualsiasi
cosa contenga un"rights manager": i miei diritti me li mannaggio da me, e
grazie.
Ciaotutti,
*

 piuttosto amara (TCPA).
non ci sono solo intel e amd, non c'e' solo x86, non c'e' solo microsoft


 
eheheheh ....  Sante parole  ....  Mi stavo per dimenticare il buon 
Steve e la sua mitica (almeno per me!!) Apple. Purtroppo
Motorola risulta tra i membri del TCPA....
Escludendo quindi Intel, AMD, Motorola quanto mercato resta agli altri?
Intendo quanto mercato resta tra il grande pubblico (gente che spesso ne 
mastica poco di informatica!!); Server, architetture specifiche,e cosi' 
via, fanno testo a parte e mi sembra ovvio che non e' per loro che e' 
stato pensato il TCPA.
Comunque, la lista dei membri di TCPA e' piuttosto lunghetta.
Appena puoi vai al sito:
http://www.trustedcomputing.org/tcpaasp4/members.asp
Ti auguro di non avere la mia stessa reazione!!
:-)
Cordialmente
Andrea

 Una cosa che mi preoccupa è lo sviluppo di programmi personali. [...]
autocertificazione
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!

difendersi.
<malumore>
Si' - penso che sia solo questione di giorni prima che qualcuno eiaculi
una teoria (o direttamente una _certezza_) sul come gli immani proventi
della diffusione di MP3 gratuiti vadano a finanziare Saddam, Al Qaeda o
i pedofili (anzi, perche' "o"? "e").
Sappia quel qualcuno che tale teoria e' (C) mio - la puo' enunciare, ma
solo di venerdi' dispari e con una mela in bocca ed una carota altrove;
se diffusa via video, la telecamera deve inquadrare la carota.
</malumore>
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 se diffusa via video, la telecamera deve inquadrare la carota.
/me scompiscia 
dany


Per ora no... Ma io ribadisco il ricordo di quella scena di nirvana in cui
KC viene fermato per possesso di un software illegale e, dopo aver
dichiarato di essere un programmatore, deve mostrare una carta che *attesti*
che lui in effetti e' un programmatore.
Ora, immaginiamo che per programmare serva una patente... In Italia del
resto si parlava non molto tempo fa di creare un ordine degli informatici,
che non e' tanto lontano da questa idea.
E immaginiamo che con questa patente ti venga una chiave, trusted, che ti
permette di firmare i tuoi programmi.
Ora, se tu crei un documento su architettura palladium, questo documento
dovra' essere creato con un software palladium; questo documento sara'
quindi un documento palladium, non un semplice file di testo... E per poter
compilare un documento palladium, che non e' leggibile in altro modo che
tramite un software palladium,.serve un compilatore palladium, che vorra'
una chiave che attesti che sei un programmatore autorizzato palladium, per
produrre un software autorizzato palladium.
Non sara' domani, non sara' nemmeno dopodomani... Ma temo nell'arco di una
ventina d'anni per programmare ci vorra' il patentino; tutti quelli che non
avranno il patentino non potranno produrre software con accesso a qualche
componente fondamentale del sistema (che so, le casse, per dire... o lo
scanner, o i file di un certo formato... o tutto questo messo insieme).
E comunque... Perche' consentire alla gente di produrre software? In fondo
quelli che vogliono sciversi il loro software per ragioni non commerciali
sono una minoranza, e gli altri dovranno adeguarsi, e farsi il patentino, se
vorranno vendere il loro sw in un mercato totalmente palladium.
Ciaotutti,
* il pessimista

che non e' tanto lontano da questa idea.
Um. In effetti cosi' funzionerebbe. Ai programmi "untrusted" potrebbe
essere vietato il boot (e cosi' non si puo' scrivere un OS untrusted,
che possa far girare applicazioni untrusted), dopo di che l'OS fa del
suo meglio <hmm> per impedire ai programmi trusted di fare cosacce...
tipo creare una sandbox, accedere a _tutte_ le risorse, e cederne poi
il controllo all'interno della sandbox.
Si' - con sufficiente banda a disposizione, diventeremmo tutti utenti
di un enorme sistema multiutente, e root sarebbe qualcun altro. Anzi,
con sufficiente banda potremmo non avere piu' veri e propri "P"C.
Temo che l'unica scappatoia sia la nascita di forti interessi di tipo
commerciale a favore di scappatoie.
Per esempio motherboard con Palladium disattivabile via BIOS.
Oppure il progetto Open Hardware. Due "mondi" che non comunicano, uno
Palladium e l'altro Prometheum :-), un po' come i vecchi mondi PC vs.
Mac.
Nei miei momenti di ottimismo ho idea che la gatta sia ormai fuori da
quasi tutti i sacchi.


La mafia, alimenta la mafia.
Ecco, mi pareva d'aver dimenticato qualcosa.


  ..... perdonate il ritardo ....
[CUT Gigante]
Permettimi una parola Leonardo, francamente vedo il problema ben piu' 
esteso di quello che sembra. Se da un lato e' vero che (forse) il tuo 
programma potra' girare indisturbato e' altrettanto vero che dall'oggi 
al domani potrebbe essere bloccato senza dare a te, autore del programma 
stesso, la possibilita' di fare nulla per difenderti.
Mi spiego meglio: se Io e Gianni (per usare la stessa persona :-) ) ci 
scambiamo programmi per la gestione del budget familiare, forse non 
pestiamo i calli a nessuno. Ma al momento in cui qualche societa' 
consorziata vede in qualche modo "minacciato" il suo prodotto dal nostro 
programma puo' benissimo segnalarci come "pirata" e farci inserire nella 
temuta lista nera. Il risultato e' che ogni computer "inaffidabile" (per 
citare la definizione di Stallman) non permettera' piu' al SW creato da 
me e Gianni di funzionare, ma la cosa piu' ridicola e' che se anche io 
ho un computer "inaffidabile" neppure io potro' farlo funzionare.
E' comunque vero quello che dici tu: "[CUT]... ma l'algoritmo sara' quello".
L'unico problema che vedo dietro a questo aspetto apparentemente 
rassicurante e' che non sono poi cosi' tanti gli utenti che sono in 
grado di tradurre un algoritmo in un programma (ricordo che quando parlo 
di utenti intendo il grande pubblico quindi piu' users che programmatori)
Quindi cosa dovrebbe fare un terzo utente per usare il nostro prodotto: 
dovrebbe rivolgersi ad un programmatore (piu' o meno bravo) che faccia 
il lavoro per lui, e quanto gli costerebbe? sicuramente molto di piu' 
che comprare il SW della societa' che ha segnalato Gianni e me.
Risultato finale: il mio SW lo cestino.
Oltre la botta anche la beffa: se questa famigerata societa' XYZ 
prendesse il mio algoritmo e lo usasse per i suoi fini (di ovvio lucro) 
io non potrei fare un gran che. Certo, li potrei denunciare... vi lascio 
immaginare la sentenza!! :-( (fiducia nella giustizia .... eeeeeeeeehhhhhh)
peggio di cosi'.......
Poi non dimentichiamo che le restrizioni imposte non valgono solo per i 
file binari (forse quello e' uno degli aspetti meno rilevanti) ma 
valgono soprattutto per i dati. Questo vuol dire che anche un semplice 
file di testo puo' essere soggetto a limitazioni.
<Angoscia> (mi piace questa idea del Tag Umorali!!! :-) (C) Leonardo )
Vorrei fare una domanda: qualcuno puo' dirmi cosa pensa che accadra' al 
mercato IT?
</Angoscia>
<Speranza>
per favore ditemi "Tranquillo Andrea, hai fatto solo un brutto sogno!!!"
Grazie
</Speranza>
Andrea
