информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Сетевые кракеры и правда о деле ЛевинаГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Простое пробивание рабочего/провайдерского... 
 400 уязвимостей в процессорах Snapdragon 
 Яндекс неуклюже оправдался за установку... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2004 / май
2004
главная
январь
февраль
март
апрель
май
июнь
июль
август
сентябрь
октябрь
ноябрь
декабрь
предложить новость




Paragon Partition Manager 7.0

Longhorn теряет Palladium
dl // 06.05.04 18:00
Два года назад было объявлено о том, что следующая версия Windows будет включать технологию под названием Palladium, направленную на защиту всевозможной цифровой медии от несанкционированного копирования.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2004/05/06.html]
Несколько позже все это хозяйство было переименовано в Next Generation Secure Computing Base (NGSCB). Предполагалось, что реализация данной технологии будет основана на управляемом коде (managed code, аналог Java'вского байт-кода, выполняющегося в виртуальной машине), которым в MS планировали понемногу вытеснять старый добрый Windows API.

Однако сейчас появились известия о том, что NGSCB не войдет в Longhorn. Не последнюю роль в этом сыграло скептическое отношение производителей к управляемому коду и их нежелание переписывать с нуля свой софт.

Источник: The Register      
теги: windows, java  |  предложить новость  |  обсудить  |  все отзывы (9) [4068]
назад «  » вперед

аналогичные материалы
Microsoft закрыла серьёзную уязвимость, открытую АНБ // 15.01.20 00:52
Прощаемся с Windows 7 // 14.01.20 22:22
Типовые уязвимости в драйверах уровня ядра ряда производителей // 11.08.19 03:16
Microsoft готовит к выпуску Windows Terminal // 06.05.19 19:02
Microsoft отозвала октябрьское обновление // 06.10.18 11:44
Октябрьское обновление Windows 10 может удалять пользовательские данные // 05.10.18 19:05
Google считает, что Microsoft подставляет пользователей Windows 7 и 8 // 08.10.17 19:19
 
последние новости
Простое пробивание рабочего/провайдерского NAT с помощью Tailscale // 20.08.20 03:02
400 уязвимостей в процессорах Snapdragon // 08.08.20 08:08
Яндекс неуклюже оправдался за установку Теледиска // 29.07.20 17:09
Infosec-сообщество не поддержало отказ от термина black hat // 04.07.20 18:50
Расово верная чистка IT-терминологии // 16.06.20 18:03
ГПБ vs TV // 06.06.20 21:47
Число обнародованных уязвимостей упало на 20% // 30.05.20 02:21

Комментарии:

для информации, ngscb и .net managed code не имеют ничего... 08.05.04 17:37  
Автор: ч Статус: Незарегистрированный пользователь
<"чистая" ссылка>
для информации, NGSCB и .NET managed code не имеют ничего общего. NGSCB имеет свой API, практически один в один c WIN32, но код совершенно обычный. Документация по этому API до не давнего времени была на http://longhorn.msdn.microsoft.com, там же были и примеры програм на Си и ВБ.
Более того, разработчики NGSCB даже не планировали поддержку .NEТ языков.
за что купил, за то продал 08.05.04 21:09  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Revealed to the world as "Palladium" two years ago, this is the software half of the computer industry's promise to the entertainment industry that media content could safely be distributed to personal computers. Taking its cue from specifications thrashed out by the manufacturers' TCPA (Trusted Computing Platform Alliance), the initiative was last year rebranded as NGSCB (Next Generation Secure Computing Base) although it became subsumed into a larger project at Redmond called Managed Code which sought to replace the Win32 APIs. And this appears to be the sticking point, as we'll see.
А что им мешает 06.05.04 22:20  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Однако сейчас появились известия о том, что NGSCB не войдет
> в Longhorn. Не последнюю роль в этом сыграло скептическое
> отношение производителей к управляемому коду и их нежелание
> переписывать с нуля свой софт.
Для начала выпустить компилятор с обычных языков в этот самый байт-код. И переход будет значительно плавнее
компилятор-то есть 07.05.04 08:17  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
Библиотека совершенно другая. А конвертировать WinAPIшный код в managed, чтоб тот потом фактически опять вызывал WinAPI - это, на мой взгляд, уж слишком большое извращение.
Похоже, все гораздо лучше 07.05.04 05:45  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Тут, видимо, все-таки действует психологический барьер:

-во первых: продавать софт и инфу, это тоже, что продавать воздух - себестоимость копии равна нулю, и всем, хоть и не осознанно, это не нравится.

- во вторых: коды и алгоритмы являются знаниями общечеловеческой ценности, а видео-аудио продукция, напротив, не имеет никакой практической ценности. И все это, тоже, "жопой чувствуют".

Системы аппаратной защиты, достаточно эффективной, предлагаются не в первые, но при этом благополучно проваливаются. RIAA никто хостить не желает. В операционки систематически включаются "концептуально дырявые" сервисы (типа Жабоскрипа или ЭктивТыкса). Почему?

Почему?

Да потому, что мы все, подсознательно, понимаем самоценность информации и недопустимость ее ограничения. Труднодоступность инфоормации - это то, что надо, кого не "приперло", то ломать не будет, но польная не пробиваемость защиты - это пострашнее ядерной войны!
Имхо "непробиваемых" защит не может быть в открытой системе 07.05.04 10:32  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Если система вынуждена общаться со своим окружением, то она в любом случае уязвима.
Ну да — даже если софт закрытый, и создали суперпупер аудиопроигрыватель суперзащищённого контекта, половина функций в защищённом ядре ;-) Но вот у меня аудиокарта с цифровым выходом ;-) 07.05.04 10:58  
Автор: HandleX <Александр Майборода> Статус: The Elderman
<"чистая" ссылка>
В качестве примера очень сложной и очень защищенной, но все таки уязвимой инф системы 07.05.04 11:05  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Я обычно привожу живой организм (хотя бы и человеческий)
ИС - потому, что целью любого живого орг-ма явл. распр. генетич. инфы
Цель любого живого орг-ма является Тайной до сих пор ;-) В этом их защищённость ;-) Как плавно мы перешли с защищённого контента к смыслу жизни... ;-) 07.05.04 14:46  
Автор: HandleX <Александр Майборода> Статус: The Elderman
<"чистая" ссылка>
<добавить комментарий>


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2020 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach