информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100За кого нас держат?Страшный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
 Tailscale окончательно забанила... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2004 / май
2004
главная
январь
февраль
март
апрель
май
июнь
июль
август
сентябрь
октябрь
ноябрь
декабрь
предложить новость





Longhorn теряет Palladium
dl // 06.05.04 18:00
Два года назад было объявлено о том, что следующая версия Windows будет включать технологию под названием Palladium, направленную на защиту всевозможной цифровой медии от несанкционированного копирования.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/05/06.html]
Несколько позже все это хозяйство было переименовано в Next Generation Secure Computing Base (NGSCB). Предполагалось, что реализация данной технологии будет основана на управляемом коде (managed code, аналог Java'вского байт-кода, выполняющегося в виртуальной машине), которым в MS планировали понемногу вытеснять старый добрый Windows API.

Однако сейчас появились известия о том, что NGSCB не войдет в Longhorn. Не последнюю роль в этом сыграло скептическое отношение производителей к управляемому коду и их нежелание переписывать с нуля свой софт.

Источник: The Register    
теги: windows, java  |  предложить новость  |  обсудить  |  все отзывы (9) [4650]
назад «  » вперед

аналогичные материалы
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
C++ обогнал Java в рейтинге популярности // 12.12.22 16:21
Конец поддержки Internet Explorer // 15.06.22 00:00
Просроченный сертификат ломает Windows 11 // 04.11.21 20:39
Microsoft начинает тестирование Linux GUI-приложений под Windows // 21.04.21 21:21
Microsoft закрыла серьёзную уязвимость, открытую АНБ // 15.01.20 00:52
Прощаемся с Windows 7 // 14.01.20 22:22
 
последние новости
Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10
20 лет Ubuntu // 20.10.24 19:11
Tailscale окончательно забанила российские адреса // 02.10.24 18:54
Прекращение работы антивируса Касперского в США // 30.09.24 17:30
Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21
Облачнолазурное // 31.07.24 17:34
TeamViewer обвинил в своем взломе русских хакеров // 29.06.24 15:31

Комментарии:

для информации, ngscb и .net managed code не имеют ничего... 08.05.04 17:37  
Автор: ч Статус: Незарегистрированный пользователь
<"чистая" ссылка>
для информации, NGSCB и .NET managed code не имеют ничего общего. NGSCB имеет свой API, практически один в один c WIN32, но код совершенно обычный. Документация по этому API до не давнего времени была на http://longhorn.msdn.microsoft.com, там же были и примеры програм на Си и ВБ.
Более того, разработчики NGSCB даже не планировали поддержку .NEТ языков.
за что купил, за то продал 08.05.04 21:09  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Revealed to the world as "Palladium" two years ago, this is the software half of the computer industry's promise to the entertainment industry that media content could safely be distributed to personal computers. Taking its cue from specifications thrashed out by the manufacturers' TCPA (Trusted Computing Platform Alliance), the initiative was last year rebranded as NGSCB (Next Generation Secure Computing Base) although it became subsumed into a larger project at Redmond called Managed Code which sought to replace the Win32 APIs. And this appears to be the sticking point, as we'll see.
А что им мешает 06.05.04 22:20  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Однако сейчас появились известия о том, что NGSCB не войдет
> в Longhorn. Не последнюю роль в этом сыграло скептическое
> отношение производителей к управляемому коду и их нежелание
> переписывать с нуля свой софт.
Для начала выпустить компилятор с обычных языков в этот самый байт-код. И переход будет значительно плавнее
компилятор-то есть 07.05.04 08:17  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Библиотека совершенно другая. А конвертировать WinAPIшный код в managed, чтоб тот потом фактически опять вызывал WinAPI - это, на мой взгляд, уж слишком большое извращение.
Похоже, все гораздо лучше 07.05.04 05:45  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Тут, видимо, все-таки действует психологический барьер:

-во первых: продавать софт и инфу, это тоже, что продавать воздух - себестоимость копии равна нулю, и всем, хоть и не осознанно, это не нравится.

- во вторых: коды и алгоритмы являются знаниями общечеловеческой ценности, а видео-аудио продукция, напротив, не имеет никакой практической ценности. И все это, тоже, "жопой чувствуют".

Системы аппаратной защиты, достаточно эффективной, предлагаются не в первые, но при этом благополучно проваливаются. RIAA никто хостить не желает. В операционки систематически включаются "концептуально дырявые" сервисы (типа Жабоскрипа или ЭктивТыкса). Почему?

Почему?

Да потому, что мы все, подсознательно, понимаем самоценность информации и недопустимость ее ограничения. Труднодоступность инфоормации - это то, что надо, кого не "приперло", то ломать не будет, но польная не пробиваемость защиты - это пострашнее ядерной войны!
Имхо "непробиваемых" защит не может быть в открытой системе 07.05.04 10:32  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Если система вынуждена общаться со своим окружением, то она в любом случае уязвима.
Ну да — даже если софт закрытый, и создали суперпупер аудиопроигрыватель суперзащищённого контекта, половина функций в защищённом ядре ;-) Но вот у меня аудиокарта с цифровым выходом ;-) 07.05.04 10:58  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
В качестве примера очень сложной и очень защищенной, но все таки уязвимой инф системы 07.05.04 11:05  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Я обычно привожу живой организм (хотя бы и человеческий)
ИС - потому, что целью любого живого орг-ма явл. распр. генетич. инфы
Цель любого живого орг-ма является Тайной до сих пор ;-) В этом их защищённость ;-) Как плавно мы перешли с защищённого контента к смыслу жизни... ;-) 07.05.04 14:46  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
<добавить комментарий>


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach