• # Accessoirement Palladium est techniquement irréaliste

    Posté par . En réponse à la dépêche TCPA/Palladium dans le Monde. Évalué à 2.

    A cause des interpréteurs. Il suffit qu'un interpréteur soit signé pour qu'il puisse faire des choses extrèmement malicieuses.

    Yaka interdire les interpréteurs ? Les macros dans word ou excel sont des interpréteurs (VB pour applications), win2000 vient avec un genre de shell script intégré. Or avec ces programmes on peut faire plein de choses.

    Donc les mp3 pirates sont interdits sur votre ordinateur. OK, cela va ramer, mais il suffit de se faire un petit programme qui va, disons, faire un échange aléatoire des 1024 octets du fichier mp3, envoyer une clé permettant de retrouver l'ordre. Je charge mon mp3 tripoter, je remets l'entête correctement, je lui faire croire que c'est un mp3 que j'ai enregistré live et que je download de mon numériseur portatif et hoplà. Yapuka, le lire tout à fait légalement sur mon pc. Evidemment, vue la puissance que l'on a sous le pied aujourd'hui je pense que l'on peut carrément faire un décodeur mp3 interprété.

    En truandant un peu on doit pouvoir faire cela pour la vidéo. Donc de toute façon Palladium n'empéchera pas le peer-to-peer et l'échange de fichiers entre les utilisateurs. Mickey peut aller se rhabiller (finalement non, il est mieux tout nu).

    Pour les virus, faut voir. Mais l'expérience prouve que tout empilement technologique conduit à des failles de plus en plus nombreuses. Là une partie est physique, mais malgré tout, cela ressemble à l'idée en béton qui marche quand tout marche comme il faut. Malheureusement, les gens qui font des virus sont très, très malins pour détourner le fonctionnement normal d'un OS. N'oublions pas qu'en l'état une méga/méta faille conceptuelle dans win2000 fait que tout utilisateur peut exécuter du code en étant admin. C'est lié à la manière dont l'interface graphique est intégrée dans le coeur de l'os. A oui, certains logiciels systèmes ont des "fenêtres invisibles" sur l'écran et il y a moyen de leur envoyer de chouettes com qu'ils ne peuvent refuser et vogue la galère.

    Complexité = fragilité comme le 11 septembre nous l'a malheureusement rappelé à tous.