Все новости от 10 ноября 2002 г.

Как работает Palladium

Противодействие пиратству

• Некий Джефф хочет загрузить последний музыкальный CD.
• При попытке скачать его копию с легитимного музыкального сайта сервер проверяет благонадежность компьютера Джеффа.
• Джефф загружает музыку, главная часть которой закодирована под его компьютер.
• Джефф может слушать песни, но, если он отправит их кому-то другому, они не будут воспроизводиться.

Защита корпоративной информации

• Джефф хочет разослать последний маркетинговый план своим сотрудникам, исключив возможность утечки информации.
• Его ПО электронной почты кодирует информацию таким образом, что ее можно открыть только на благонадежных компьютерах, и помечает сообщение так, чтобы его нельзя было переадресовать или распечатать.
• Джефф отправляет сообщение сотрудникам.
• Сотрудники могут прочесть сообщение, но их собственный благонадежный клиент e-mail не позволит им переадресовать или распечатать его.

Защита от интернет-атак

• Хакер, интересующийся системой Джеффа, может отправить ему троянского коня — вредоносную программу, маскирующуюся под доброкачественную.
• Джефф запускает «троянца», думая, что это развлекательная программа.
• «Троянец» исполняется и, возможно, получает доступ к каким-то незащищенным данным.
• Если Джефф исполняет программу не в благонадежной среде своего ПК, то у нее нет доступа к каким-либо защищенным данным.

Ограничение доступа

• Джефф составляет письмо при помощи некоторого приложения, скажем, Microsoft Word.
• Word может воспользоваться средствами благонадежного ПК для шифрования письма, предотвращая доступ к нему из других приложений.
• Джефф решает перейти на другое приложение, например, Corel WordPerfect.
• Несмотря на то, что WordPerfect способен читать формат, в котором написано письмо, он не сможет его открыть, так как оно защищено.

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	DemonZla 11 Nov 2002 11:56 AM
Хаха.... Джеф пытается обмануть свой паладиум и его сажают.... А потом сажают его сотрудников за пособничество... А потом сажают его начальство за невнимательность.... Хакеры же делают из паладиумов нормальные РС.... Хехехе....
	glassy 11 Nov 2002 12:05 PM
1. Джефф перенаправляет данные, подходящие к ЦАП-у на болванку. Теперь друг Джефа может тоже слушать этот диск. 2. Сотрудник сидит в Ворде и ручками перепечатывает туда текст с его благонадежного почтового клиента. Теперь он может это сообщение и напечатать, и переслать. Про шпиён молчу. 3. Лет 10 назад Джефф тоже запускал неблагонадежные программы в своем отдельном адресном пространстве, а троянцы так и не перевелись... 4. Джефф не составляет письмо в ворде, Джефф материт МС и Интел.
	Eld - el.doradobeep.ru 11 Nov 2002 2:56 PM
1. MS долго пытается объяснить Джефу, что он сам хочет получить весь этот геморрой за свои же деньги. 2. Не убедив в этом Джефа, MS обрубает сервисную поддержку XP, w2k и прочей архаики, а для надёжности сама ваяет трояны, разрушающие мозг "неблагонадёжным" системам на корню (и на rooot'е до кучи). 3. С оттягом и вывертами поминая MS, Джеф скрипя мозгами начинает разбираться в Linux'е и средствах самозащиты. 4. Глядя, как уходят из рук деньги, MS проталкивает DMCA2, где пожизненное заключение за взлом систем предлагает заменить на расстрел на месте без суда. 5. Опасаясь расстрела в газовой камере, Джеф принимает мусульманство и вместо торта в морду Гейтсу летит полкила TNT. 6. Глядя на Джефа, остальной циилизованный мир тоже начинает принимать мусульманство и Папа Римский просит назло всем выжившего Гейтса убрать нафиг тот геморрой, что он понаделал. 7. Happy end.
	Волонтер 11 Nov 2002 5:42 PM
> Word может воспользоваться средствами благонадежного ПК для > шифрования письма, предотвращая доступ к нему из других > приложений. В том числе и из Word более новых версий. :) Ерунда это все. Спецслужбы обязательно попросят оставить лазейку для себя. Вспомним пароль на BIOS.
	glassy 11 Nov 2002 9:17 PM
2Волонтер: вспомнили :)
	####### 12 Nov 2002 4:18 AM
На любой щит найдется свой меч, а на любой меч - свой щит. И так по кругу: У попа была собака... Но думаю, что больше прав Eld - полетит не торт, и даже не ТНТ, а пластит, или что "гуманней", сибирская язва или иприт, люизит, зарин - выбор достаточен :-). Кстати, большинство компонентов достаточно легко "варятся" на кухне (справка для тех, кто плохо знает школьную химию(или уже ее забыл) :-)).
	glassy 12 Nov 2002 6:53 AM
Виагра уже как-то раз полетела :)
	Sergey - sbeliaevmail.ru 13 Nov 2002 11:00 PM
Может я чего-то недопираю, но объясните мне пожалуйста - НА ХРЕН МНЕ ЭТОТ ГЕМОРОЙ??? и за мои же деньги???
	Рнкщ 13 Nov 2002 11:32 PM
2Sergey: А разве кто-то сказал, что это пользователю нужно? Это нужно Голивуду, Микрософту и иже с ними.
	glassy 14 Nov 2002 11:39 AM
На The register прочитал статью про поголовную защиту музыкальных CD от копирования. Типа компашек было продано 215 млн, а болванок 250 млн, как итог слушатели платят всего 46% от их стоимости... Ха! мне это нравится. Значит, какой-то там DJ Dado что-то наваял, а потом за это пару лет будет денежки грести ничего не делая?
	Sergey - sbeliaevmail.ru 14 Nov 2002 1:50 PM
Но потребитель то я. Это мне должно быть удобно, или закон о защите прав потребителей уже отменили???
	Рнкщ 14 Nov 2002 10:54 PM
2Sergey: Не обязательно. Чтобы ездить на машине, нужны права (теоретически). Но никто не говорит, что водителю с правами удобнее. Просто его поставили в такие условия, потому что это нужно другим. Так и тут - как начнут все писать программы, которые будут проверять этот самый паладиум, и что тогда делать?
	Sergey - sbeliaevlut.fi 15 Nov 2002 3:27 AM
Ха, без экзамена мне не дадут права и не допустят к управлению автомобиля. Не из-за того, что сам угробиться могу, а потому что могу других угробить. Получается в будущем будут похожие права на пользование компьютером, и тысячи ГИБДД'шников будут следить за тем как я пользуюсь компьютером. Пойдем дальше, права тоже могут быть разных классов. Класс А - пользователь системы, B - оффис, интернет, C - Базы Данных, D - сервера, F - программирование. И упаси бог кого-то заняться чем-то, что ему не разрешено!!! Так что-ли?!? А ведь все к этому идет. МС хочет контролировать то, что пользователи делают на компьютерах, где стоит windows.
	Рнкщ 15 Nov 2002 10:59 PM
Ну да, примерно этого они и хотят - контролировать, кто какие программы запускает и какие диски на компьютере слушает :-(
	glassy 20 Nov 2002 8:01 AM
Вау, у меня F! :) А что тогда G и H? :) Под иксы программировать и embedded devices? :)
	Sergey - sbeliaevmail.ru 20 Nov 2002 1:54 PM
Ну вот видишь, система уже приживаться начинает - каждый себя там видит... надеюсь такого никогда не будет. P.S. Лично мне пока хватает win2k за глаза, а на эту longhorn в таком виде никогда не перейду.
	73137 19 Oct 2003 5:33 PM
Палладиум палладиумом, но вот реальный пример: записываем на болванку 74 минуты тишины, грабим в ВМА через медиаплеер ХР, и копируем на другой комп. Все, тишина подлежит копирайту, хотя авторских прав на нее я не предъявлял! А Джефу остается только проинсталить "левый" драйвер звуковухи типа тотал рекордера. Или - правда это уже маразм - записывать звук через микрофон. Насчет требований к палладизации не только железа, но и софта - извините, я сам себя тоже могу причислить к производителям программного обеспечения. И глубоко убежден, что не зря нас учили в школе бесполезному ТП (или хотя бы васику), а не "полезному" ворду и виндам. И вообще, кто сможет проконтролировать, что я там себе компилю, например, на асме? Другое дело - если "правильные" софтопроизводители сговорятся с МС и будут внедрять свои проги прямо в систему, а сама система не будет позволять открывать свои же файлы из себя самой (применяя закрытую шифрованную ФС)... но тут пахнет такой закрытостью и замороченностью, что идея просто вылетит в трубу... в общем полный столманизм! Теперь как избежать этого беспредела. Прежде всего, здесь как раз будет полезен консерватизм, нежелание бездумно обновлять все и вся. Насчет несовместимости старого софта и нового железа - тут вся надежда на опенсорс, поскольку это ПО уже по определению является наиболее отвечающим потребностям юзера. В конце концов, если эти дауны все-таки возьмут верх - будем юзать "свободные" китайские процы, пусть и на низких частотах...
	73137 19 Oct 2003 5:44 PM
...А теперь посмотрим в еще более далекое будущее. Антиутопические идеи о поголовном копирайте взяли верх, зашуганные американцы затыкают уши, боясь случайно услышать защищенный звуковой контент, и закрывают рот, боясь его незаконно воспроизвести. Естественно, что все это замедляет технический прогресс, который до этого катился по инерции за счет прошлой открытости и доступности. А вот теперь и выходит на сцену Восток с большой буквы, и оказывается, что уже давно существует альтернатива и виндам, и палладиуму, и даже СД с ДВД, выброшенным на свалку истории. И забили они все на американские авторские права! Тут пендосы, конечно, начинают возмущаться, кричать что их дело правое, строить железный (силиконовый?) занавес, зарываться в себе, правда, выигрывают свою "отечественную" войну с исламизмом, парализовав в финале хакерской атакой нигерийский центр управления ракетами, а быть может, и шарахнув по мекке с мединой... затем новая холодная война и т.д., и лет через 10-20, а может и раньше, их штаты распадаются на 50 независимых государств! Впрочем, и по ту, и по другую сторону теперь живут одни и те же желтые люди с узкими глазами... Как говорится, не рой другому яму...
	Назад в будущее (Чего бы не хотелось) - roman_kefreemail.ru 29 Apr 2005 6:12 PM
Вспомние любая закрытость чего либо ведет к возникновению нарушений (злоупотреблений) и они(злоупотребления) приводит к нарушению прав человека и свободе личности, так что в конечном итоге получается тоталитарное общество которое может называться как угодно, хоть САМОЙ РАЗВИТОЙ ДЕМОКРАТИЕЙ но которая поставит под контроль законов каждое движение человека и его мысли. прогресс затормозится на долгие годы,а потом люди и забудут что означало понятие слова "свобода" в изначальном смысле, а далее как у Джорджа Оруэла в романе "1981"
	Serega 9 Sep 2005 4:49 PM
Что-то я не въеду, а что это за понятие такое - "благонадёжный"? Это из области мифов. Допустим я сижу в линухе, запустил софтину от того самого парня, который сломал защиту DVD и она шлёт самые благонадёжные отклики, какие только можно. Это про коннект. Далее - ну конечно же есть алгоритмы которые нельзя сломать! ;-) Чушь! Пусть они воткнут RSA шифрование 2048 битами и что? Всё будет дико тормозить. Короче вывод такой - кому надо - тот поломает, основная же масса пользователей просто будет мучиться. Ну и бабки ессно тратить за каждое прослушивание идиота DJ Bobo и т.п. бреда. Кстати, насчёт бреда - я посмотрел фильм, а он мне не понравился - лажа. Мне деньги вернут? Я же не за диск платил, а за содержимое, а оно го..но! А? Тогда нефиг продавать! Вообще пиратство в этом плане рулит - взял у друга болванку с убогим качеством - посмотрел, понравилось - купил лицензионный диск в мега качестве. Не понравилось - ничего не покупал. А то ишь, за просмотр платить...