jeudi 02 juillet
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Liens connexes

Dépêche modérée par

: TCPA/Palladium va attenter à la GPL

Posté par Yvan. Modéré le 24 janvier 2003.
0
TCPA et Palladium, deux technologies en cours de réalisation par les géants de l'informatique vont vous obliger à migrer vers des solutions non GPL.

En effet, selon Ross Anderson, de l'Université de Cambridge, deux entreprises au moins ont déjà commencé à travailler sur une version TCPA de GNU/Linux.

> Lire la suite (150 commentaires, moyenne: 2,7).   [dépêche : 926 caractères]

Après une modification du code source et une suppression de plusieurs fonctionnalités du système, ces versions de Linux devraient passer par un laboratoire d'évaluation avant de recevoir un certificat spécifique reconnu par la puce Fritz.

En cas de changement du code source, le certificat ne sera plus valide et vous ne pourrez donc pas bénéficier des fonctionnalités TCPA.

On devrait donc assister à une diminution des distributions Linux libres puisqu'il sera nécessaire d'obtenir cet agrément TCPA pour pour bénéficier de certains services sur Internet.

Cela pourrait se concrétiser par exemple par un refus des sites web de délivrer certaines ressources aux ordinateurs qui n'intègrent pas ces deux technologies.

Indépendamment du fait que la sécurité de votre système va être mise à mal, les standards TCPA et Palladium pourraient engendrer une discrimination entre les systèmes compatibles et les autres.

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Violation de la GPL ?

Posté par Alberto () le 24/01/2003 à 09:16. (lien). Évalué à 17.

Je cite l'article

En effet, selon Ross Anderson, de l'Université de Cambridge, deux entreprises au moins ont déjà commencé à travailler sur une version TCPA de GNU/Linux. Après une modification du code et une suppression de plusieurs fonctionnalités du système, ces versions de Linux devraient passer par un laboratoire d'évaluation avant de recevoir un certificat spécifique reconnu par la puce Fritz. En cas de changement du code source, le certificat ne sera plus valide et vous ne pourrez donc pas bénéficier des fonctionnalités TCPA.

Ne s'agit il pas la d'une violation de la GPL qui me garantit que je pourrais modifier et adapter le code source a mes besoins. Dans ce qui est decrit ci dessus, si je modifie le source le programme n'est plus supporte pas le hardware. N'y a t-il pas une incompatibilite forte entre la GPL et TCPA ?

refus de délivrer du contenu aux systèmes non-TCPA ?!

Posté par MozillaZine (page perso, ) le 24/01/2003 à 09:22. (lien). Évalué à 12.

c'est pas illégal ?

et sans parler de légalité, il existe un parc de plusieurs centaines de millions de PC qui n'ont pas cette nouvelle "fonctionnalité"... il faudrait combien de temps pour que ce parc soit renouvelé et que cette nouvelle "fonctionnalité" devienne applicable en masse ? des années ? 10 ans ?

...d'ici là, de l'eau aura coulé sous les ponts et cette "brillante idée" de TCPA aura rejoint la poubelle des technos dont personne ne veut, vous ne croyez pas ?

Hervé

Re: TCPA/Palladium va attenter à la GPL

Posté par aurel (page perso, ) le 24/01/2003 à 09:23. (lien). Évalué à 7.

j'ai qd meme du mal a imaginer qu'une alliance entre deux entreprises, si grandes et influentes soient-elles, puisse se donner un moyen de controler l'information.
Apres les dictatures "d'état", voilà ce qui pourrait, peut être, être le premier exemple flagrant de dictature "d'entreprise".
A vos micros, parlons-en et signons les petitions, voir http://www.stoppalladium.org/html/(...) (anglais).

Re: TCPA/Palladium va attenter à la GPL

Posté par Philippe Fremy (page perso, ) le 24/01/2003 à 09:28. (lien). Évalué à 21.

Je ne me fais pas tant de souci que ca. Pour l'instant, toute tentative globale de controle d'un ordinateur a distance, particuilierment par un site centralise, a echoue. Ca m'etonnerait fort qu'on arrive pas a craquer le truc en moins d'un an. De toute facon, c'est dans l'interet de Microsoft. D'un cote, il joue les gentils aupres de la RIAA et consorts, de l'autre, il ne peut pas s'aliener sa base d'ulistateurs si facilement. Bill Gates a dit un jour "Mieux vaut un ordinateur avec un logiciel microsoft pirate qu'un ordinateur avec pas de logiciel microsoft du tout". D'un point de vue Marketing, il a tout a fait raison. Si jamais ils arrivent a faire en sorte qu'il n'y aie plus de Microsoft Office pirate sur les PC, c'est OpenOffice qui va prendre un coup de celebrite :-)

Mais sinon, il y a des points pas tres clairs. Que se passe-t-il si l'ordinateur n'est pas connecte au net ? Ou juste sur un reseau local ? Il refuse de booter ? (la bonne blague)

Je vois mal aussi comment ce genre de conneries vont "m'obliger" a migrer vers un Os non GPL. Je ne pourrai plus acceder a des sites si je ne suis pas TCPA-compliant ? De toute facon, je vais que sur linuxfr donc ca devrait aller. Si c'est juste ca, ca ne m'obligera pas beaucoup.

Et comment feront-ils avec tous les gens qui utilisent un PC un peu plus ancien ? Eux aussi se feront jeter ? Bah, ils installeront linux a ca ira mieux.

Comme d'habitude, en voulant augmenter le controle jusqu'au point de la dictature, on ne fait que legitimer la lutte contre ce controle. Si jamais TCPA passe, on va avoir bien plus de gens de notre cote.

Et qu'en est-il d'Apple tiens ? TCPA aussi ?

--
phil.freehackers.org

Re: TCPA/Palladium va attenter à la GPL

Posté par patatorz (page perso, ) le 24/01/2003 à 09:36. (lien). Évalué à 4.

Il faut informer l'utilisateur lambda de ce qui l'attend !
Personnelement, j'en parle à mes connaissances (en fait, il y a peu de gens qui sont au courant de toutes ces nouvelles techno) et
je forwarde les articles intéressants.
Car au final, c'est l'utilisateur final qui est concerné ..... et je pense pas que ca lui plaira de savoir que la prochaine techno permettra aux industriels de "consulter" le contenu de son disque.
Alors si suffisament de monde est informé et que la grogne monte assez, les choses peuvent changer.
Et puis faut arrêter de déconner avec ces techno: c'est ni plus ni moins qu'une violation de la vie privée !
<vision>
et la, il n'y aura plus qu'a se regroupement en association de victimes et de réclamer qqes millions à ces sociétés qui violent la vie privée de millions d'utilisateurs ....
</vision du future>

Re: TCPA/Palladium va attenter à la GPL

Posté par Trick () le 24/01/2003 à 09:43. (lien). Évalué à 8.

Comme le disait Coluche il suffit de ne pas l'acheter pour que cela ne se vende pas.

Alors je me pose la question,qui voudra encore changer son parc informatique pour la xième fois?
Les sociétés en ligne voudront-elles se priver de clients qui n'ont pas voulu suivre ce changement?
Doux rêve,l'Etat acceptera-t-il cette discrimination?
D'ailleurs un internaute qui possède TCPA/Palladium pourra-t-il se connecter sur un site qui ne l'a pas?
Je pense que les sites administratifs ne l'inclueront pas.
Mais bon,les lois du marché ont des raisons que la raison ignore.

Re: TCPA/Palladium va attenter à la GPL

Posté par Olivier MARTIN () le 24/01/2003 à 09:51. (lien). Évalué à 8.

>Cela pourrait se concrétiser par exemple par un refus des sites web >de délivrer certaines ressources aux ordinateurs qui n'intègrent pas >ces deux technologies.

Il ne faut pas oublier que Apache est actuellement le serveur web le plus utilisé et je doute fort que les hackers de ce dernier vont s'appuyer sur TCPA. Je trouve que c'est un raccourci de dire que l'on sera forcé d'utiliser TCPA pour pouvoir surfer sur internet.

Quand au développement d'un linux s'appuyant sur les fonctionalités de TCPA, c'est un echec certain. Qui voudrait d'un GNU/linux sur lequel on ne peut plus compiler le noyau, ou d'un logiciel à partir des sources...

Re: TCPA/Palladium va attenter à la GPL

Posté par Beretta_Vexee (Jabber id, ) le 24/01/2003 à 10:04. (lien). Évalué à 10.

Je remais pas en cause le dire de Ross Anderson ( qui sont bien plus claire et moin delirent en general ), mais la qualitée de l'article.

Bon petit 1 il y a encore un gros amalgame entre DRM et TCPA, et le fait que le system va effacer les MP3, et autres ... Absurdités que Ross Anderson, n'a jamais dit dans ces termes.

Apres pour la supression de fonctions et la certification TCPA de linux, ca me parait a moitié vrais aussi, pour beneficier de TCPA il va surtou faloir que le kernel se dote d'un system de mesure de l'integritée et quelques fonctions dans ce genre, et rien n'impose la supresion de fonction au kernel. De plus les sources n'on pas grand chose a voir, on peut difficilement certifier des sources et encore moin tous les binaires possibles et imaginable qu'on peut tirer de celle de linux, donc il s'agira de societée privées qui feront certifiés leurs kernel par un tier de confience, qui ne verifira pas les sources ( c'est pas son boulot ) comme c'est indiqué mais certifie l'origine du programme et son integritée ( ce qui se fait déjà pour les drivers windows par exemple ).

En gros il y aura surment un linux TCPA, ses sources seront sous GPL, mais ce qui va coinser et c'est surment ce que Ross anderson denonce c'est que pour utiliser ses fonctions pourtant sous GPL il faudra utiliser un binaire certifié, ce qui est une sacrée entorse a la philosophie du logiciel libre.

Encore une fois on se sert de propos sortie de leurs contexte ou deformé de grand nom de la securité informatique pour faire des articles alarmistes.

--
Il relève de la responsabilité du lecteur de contrôler, par tous moyens, l'adéquation du message à ses besoins et de s'assurer qu'il ne causera pas de dommages aux personnes et aux biens.

Re: TCPA/Palladium va attenter à la GPL

Posté par nooky59 () le 24/01/2003 à 10:06. (lien). Évalué à 3.

Je ne pense pas que celà puisse nuire à la technologie Linux.

Il ne faut pas oublier que de grand constructeurs de hardware soutiennent Linux, je suis sûr que certains vont s'opposer à construire des machines avec des fonctionnalitées TCPA/Palladium.

De même, les grandes distribs Linux qu'elles soient commerciales ou totalement libre risquent également de s'opposer au projet.

Y'aura t'il une informatique à 2 vitesses également sur le plan du matériel. Après l'opposition logiciel propriétaire / logiciel libre, va on avoir l'opposition matériel big brothéré / matériel libre ?

Espérons que le grand public soit sensibilisé à ce problème, mais si il n'y a plus de piratage, çà pourrait bien faire les beaux jours de Linux, et les éditeurs s'en mordront les doigts.

Faut il que les éditeurs laissent pirater des logiciels Windaube pour asseoir leur popularité auprès du grand public, ou risquer de voir le grand public migrer vers Linux devenant de ce fait plus populaire et produisant le même effet de non rentabilité sur les ventes de licences majorées par la montée en puissance de Linux qui pourrait dans ce cas reléguer les solutions non libres au second rôle devant Linux nouveau leader de l'informatique ?

Cruel dilèmne pour les éditeurs...

L'avenir nous procurera des réponses à ses questions

Re: TCPA/Palladium va attenter à la GPL

Posté par gege (page perso, ) le 24/01/2003 à 10:27. (lien). Évalué à 3.

Palladium n'a rien à voir ici... En effet, il s'agit d'un composant windows et non pas matériel ! Le problème est juste lié à TCPA. Se référer à cette très bonne interview /. à propos du bios AMI compatible TCPA...

http://interviews.slashdot.org/interviews/03/01/17/1430214.shtml?ti(...)

Re: TCPA & la GPL

Posté par _alex () le 24/01/2003 à 10:34. (lien). Évalué à 2.

Je me pose 2 3 questions sur TCPA :
- est-ce que le /tmp (ou le "Temporary Internet Files" ...) va être aussi crypté/certifié ?
- est-ce qu'il y aura aussi l'effacement à distance pour cet distrib de linux (hum pour un cdrom il supprime l'accès au fichier) ?
- qui fournit les certificats ? Le consorsium Intel/MS ? Est-ce c'est plus large ? Pour window : Si c'est Intel/MS, je vois mal un gouvernement autre qu'américain utiliser ca; surtout si MS peut entrer dans les ordinateurs comme dans un moulin.

Et plus en rapport à la GPL :
- la version TCPA linux veut dire que chaque logiciel est certifié si j'ai bien compris ?
- j'ai encors vu aucun article sur comment va se passer le développement d'une application avec TCPA : au départ l'application ne sera pas certifiée, donc comment ca se passe, surtout si on veut communiquer avec des lib certifiée ?

Pour la recompilation du noyau, avec le système de module, je pense pas que ca soit nécessaire.
Par contre, avec cette "distrib" (payante surment), adieu la modularité justement...

Re: TCPA/Palladium va attenter à la GPL

Posté par Jacquot Raphael () le 24/01/2003 à 10:59. (lien). Évalué à 4.

m'en fous, j'en ai pas besoin de leur super services a 2 balles.
Donc, je prendrai pas leur machin TCPA truc.

Venez participer au developpement du F-CPU

http://www.f-cpu.org(...)

Re: TCPA/Palladium va attenter à la GPL

Posté par Nicolas Boulay () le 24/01/2003 à 12:06. (lien). Évalué à 7.

Cette article n'est vraiment pas précis. TCPA et Palladium ne sont pas tout à fait la même chose. TCPA est l'équivalent d'une carte à puce souder sur une carte mêre voir intégré dans le processeur avec une clef privé caché signer par une master key unique pour le système (comme les cartes banquaires ?). Le problème c'est la constitution de chaine de confiance. Une fois l'OS TCPA compliant booté, il décide qui le sera ensuite à l'aide du Fritz chip (à l'aide de ses "mesures"). Palladium a en plus un logiciel (le nexus) qui se mets "par dessus" l'OS pour aller jusqu'à gérer les pages des processus Palladium. Ansi même l'OS n'a pas accès à la mémoire des processus, ni les applications palladium entre elle. Le white paper microsoft sur Palladium : http://www.microsoft.com/presspass/features/2002/jul02/0724palladiumwp.asp (8 fois le mot virus est inscrit dans la page) Palladium provides a trusted processing environment. Trusted code runs in memory that is physically isolated, protected, and inaccessible to the rest of the system, making it inherently impervious to viruses, spy-ware, or other software attacks. FAQ palladium de Microsoft : http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/news/PallFAQ2.asp Q: Will "Palladium" really stop spam/prevent viruses for me? A: Unfortunately, no. Despite the hype in the media, "Palladium" will not stop spam or prevent viruses all by itself. Amusant, non ? :)

--
"Tout ce que les être humains font pour contrôler les réseaux informatiques facilite, dans le même temps, le contrôle des êtres humains par les réseaux informatiques."

Et la on fait quoi?

Posté par Simon Mathieu (page perso, ) le 24/01/2003 à 19:18. (lien). Évalué à 1.

Les simples utilisateurs ont quels moyens pour aider.Étant ni développeur,ni politicien tout ce que je crois pouvoir faire est protester en silence derrière mon écran et espérer....

Re: TCPA/Palladium va attenter à la GPL

Posté par Julien Borrel () le 24/01/2003 à 20:40. (lien). Évalué à 2.

Si on ne peut pas modifier son Linux (recompiler) sous peine de se faire refuser par l'architecture TCPA, et en admettant que je sois suffisamment dependant des techniques marketing pour acheter un OS TCPA/Palladium, qu'en est-il du patchage? Microsoft aussi sait tres bien que les logiciels ne sortent pas parfait, et qu'ils doivent publier regulierement des patchs. Ca modifie quand meme la signature, ca un patch, non? Autant je suppose qu'ils ne rechigneraient pas pour payer une certif' a chaque service pack, autant je suppose qu'ils ne certifient pas chaque patch. Quand meme! Il y aura donc un autres systeme que de payer a chaque fois. (Ou meme, si je change ma carte video => je change de driver => je change ma signature)

Re: TCPA/Palladium va attenter à la GPL

Posté par Bruno Hondelatte (page perso, ) le 24/01/2003 à 23:05. (lien). Évalué à 2.

Petite réflexion à voix haute, arrêtez moi si je me trompe (et je me trompe probablement, parce que ca me parait un peu simpliste comme approche) :
De ce que j'ai compris pour avoir accès aux fonctionnalités de TCPA, il faut booter sur un OS TCPA. Mais c'est quoi cet "OS" ? Le premier programme qui va être chargé en mémoire ? Plus précisément, le code binaire (signé) qui sera chargé par le bios au tout début ?
Du coup, si seulement LILO est signé, et que ce même LILO se contrefout de vérifier la signature de ce qu'il lance, on aura accès aux fonctions de TCPA, sans un OS TCPA ? Personnellement, je ne recompile pas lilo tous les jours...

Toujours dans la même pensée : quid des exploit par buffer-overflow (par exemple) dans une application TCPA ? S'exécutent-t'ils dans un milieu "de confiance" ? Car à ce moment, en extrapolant un peu, il serait possible court-circuiter telle ou telle fonction et faire un peu tout ce qu'on veut, non ?

Re: TCPA/Palladium va attenter à la GPL

Posté par encre (page perso, ) le 25/01/2003 à 10:12. (lien). Évalué à 3.

> On devrait donc assister à une diminution des distributions Linux libres puisqu'il sera nécessaire d'obtenir cet agrément TCPA pour pour bénéficier de certains services sur Internet.

Personne n'a pense a etablir un cluster de proxies (sur des machines tournant des *nix TCPA) permettant a ceux n'ayant pas TCPA chez eux d'acceder tout de meme aux sites qui leur refuseront l'acces ?
Ca serait une initiative interessante...

Re: TCPA/Palladium va attenter à la GPL

Posté par Beretta_Vexee (Jabber id, ) le 25/01/2003 à 10:26. (lien). Évalué à 0.

http://www.research.ibm.com/gsal/tcpa/(...)

L'avis d'IBM sur la question, il fournisse aussi un drivers GPL pour un chip TCPA.

--
Il relève de la responsabilité du lecteur de contrôler, par tous moyens, l'adéquation du message à ses besoins et de s'assurer qu'il ne causera pas de dommages aux personnes et aux biens.

Re: TCPA/Palladium va attenter à la GPL

Posté par Laurent Saint-Michel () le 25/01/2003 à 17:11. (lien). Évalué à 0.

Peut être pas, il suffit de voir que IBM fournit un driver GPL pour TCPA : http://www.research.ibm.com/gsal/tcpa/(...) (source IBM & ./)

A voir

A

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.4932s (dont 0.1047 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !