информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаАтака на InternetВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
В качестве примера очень сложной и очень защищенной, но все таки уязвимой инф системы 07.05.04 11:05  Число просмотров: 1588
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Я обычно привожу живой организм (хотя бы и человеческий)
ИС - потому, что целью любого живого орг-ма явл. распр. генетич. инфы
<site updates>
Longhorn теряет Palladium 06.05.04 18:00  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
Longhorn теряет Palladium
The Register http://www.theregister.co.uk/2004/05/06/microsoft_managed_code_rethink/

Два года назад было объявлено о том, что следующая версия Windows будет включать технологию под названием Palladium, направленную на защиту всевозможной цифровой медии от несанкционированного копирования. Несколько позже все это хозяйство было переименовано в Next Generation Secure Computing Base (NGSCB). Предполагалось, что реализация данной технологии будет основана на управляемом коде (managed code, аналог Java'вского байт-кода, выполняющегося в виртуальной машине), которым в MS планировали понемногу вытеснять старый добрый Windows API.
Однако сейчас появились известия о том, что NGSCB не войдет в Longhorn. Не последнюю роль в этом сыграло скептическое отношение производителей к управляемому коду и их нежелание переписывать с нуля свой софт.


Полный текст
для информации, ngscb и .net managed code не имеют ничего... 08.05.04 17:37  
Автор: ч Статус: Незарегистрированный пользователь
<"чистая" ссылка>
для информации, NGSCB и .NET managed code не имеют ничего общего. NGSCB имеет свой API, практически один в один c WIN32, но код совершенно обычный. Документация по этому API до не давнего времени была на http://longhorn.msdn.microsoft.com, там же были и примеры програм на Си и ВБ.
Более того, разработчики NGSCB даже не планировали поддержку .NEТ языков.
за что купил, за то продал 08.05.04 21:09  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Revealed to the world as "Palladium" two years ago, this is the software half of the computer industry's promise to the entertainment industry that media content could safely be distributed to personal computers. Taking its cue from specifications thrashed out by the manufacturers' TCPA (Trusted Computing Platform Alliance), the initiative was last year rebranded as NGSCB (Next Generation Secure Computing Base) although it became subsumed into a larger project at Redmond called Managed Code which sought to replace the Win32 APIs. And this appears to be the sticking point, as we'll see.
А что им мешает 06.05.04 22:20  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Однако сейчас появились известия о том, что NGSCB не войдет
> в Longhorn. Не последнюю роль в этом сыграло скептическое
> отношение производителей к управляемому коду и их нежелание
> переписывать с нуля свой софт.
Для начала выпустить компилятор с обычных языков в этот самый байт-код. И переход будет значительно плавнее
компилятор-то есть 07.05.04 08:17  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Библиотека совершенно другая. А конвертировать WinAPIшный код в managed, чтоб тот потом фактически опять вызывал WinAPI - это, на мой взгляд, уж слишком большое извращение.
Похоже, все гораздо лучше 07.05.04 05:45  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Тут, видимо, все-таки действует психологический барьер:

-во первых: продавать софт и инфу, это тоже, что продавать воздух - себестоимость копии равна нулю, и всем, хоть и не осознанно, это не нравится.

- во вторых: коды и алгоритмы являются знаниями общечеловеческой ценности, а видео-аудио продукция, напротив, не имеет никакой практической ценности. И все это, тоже, "жопой чувствуют".

Системы аппаратной защиты, достаточно эффективной, предлагаются не в первые, но при этом благополучно проваливаются. RIAA никто хостить не желает. В операционки систематически включаются "концептуально дырявые" сервисы (типа Жабоскрипа или ЭктивТыкса). Почему?

Почему?

Да потому, что мы все, подсознательно, понимаем самоценность информации и недопустимость ее ограничения. Труднодоступность инфоормации - это то, что надо, кого не "приперло", то ломать не будет, но польная не пробиваемость защиты - это пострашнее ядерной войны!
Имхо "непробиваемых" защит не может быть в открытой системе 07.05.04 10:32  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Если система вынуждена общаться со своим окружением, то она в любом случае уязвима.
Ну да — даже если софт закрытый, и создали суперпупер аудиопроигрыватель суперзащищённого контекта, половина функций в защищённом ядре ;-) Но вот у меня аудиокарта с цифровым выходом ;-) 07.05.04 10:58  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
В качестве примера очень сложной и очень защищенной, но все таки уязвимой инф системы 07.05.04 11:05  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Я обычно привожу живой организм (хотя бы и человеческий)
ИС - потому, что целью любого живого орг-ма явл. распр. генетич. инфы
Цель любого живого орг-ма является Тайной до сих пор ;-) В этом их защищённость ;-) Как плавно мы перешли с защищённого контента к смыслу жизни... ;-) 07.05.04 14:46  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach