L'idée globale c'est que le BIOS n'accepte de lancer que un bootloader certifié. Ce même bootloader, pour avoir la certification, n'a le droit a son tour que de booter un OS certifié.
Jusque la je connais le principe, même si il est souvent mal interprété. L'idée derrière TPM est autre est de pouvoir faire remonter a l'échelon suivant la signature de précédent pas d'interdire un bootloader.
Un l'OS ne peux être certifié que si il ne lance que des applications certifiées.
Ou là, MS va avoir du bouleau si il faut qu'il pousse tous les principaux dev windows a certifier tous les programmes, il à déjà mit plus de dix ans a le faire avec ses drivers.
Et une application certifiée , par exemple ne lit un dvd en haute qualitée que si toute la chaine jusqu'a l'ecran est certifiée.
Vista le fait et n'a pas besoin d'un BIOS spécifique, c'est un problème de DRM et non de BIOS. Pour faire cela il faut avant tous un espace mémoire crypté à la volé, une certification des drivers, un systéme de révocation de ses mêmes drivers, et un identifiant hardware sur la carte ( qui existé déjà bien avant l'apparition des DRM). Regarde un peut ce que fait patchguard sur vista et tu veras que cela n'a pas grand chose a voir avec le matériel.
Pour aucun hacker n'a eux besoin de se lancer dans l'installation de hook dans le bios ou de sniffing sur le bus système pour faire tomber un DRM. Placer des DRM dans le BIOS n'a pas franchement de sens actuellement. De l'eau aura coulé sous les ponds avant que cela devient intéressant d'attaquer un DRM via le BIOS ou le bootloader.
[^] # Re: les DRMs n'ont qu'à bien se tenir
Posté par Beretta_Vexee . En réponse à la dépêche Première carte mère équipée d'un BIOS libre. Évalué à 4.
Jusque la je connais le principe, même si il est souvent mal interprété. L'idée derrière TPM est autre est de pouvoir faire remonter a l'échelon suivant la signature de précédent pas d'interdire un bootloader.
Ou là, MS va avoir du bouleau si il faut qu'il pousse tous les principaux dev windows a certifier tous les programmes, il à déjà mit plus de dix ans a le faire avec ses drivers.
Vista le fait et n'a pas besoin d'un BIOS spécifique, c'est un problème de DRM et non de BIOS. Pour faire cela il faut avant tous un espace mémoire crypté à la volé, une certification des drivers, un systéme de révocation de ses mêmes drivers, et un identifiant hardware sur la carte ( qui existé déjà bien avant l'apparition des DRM). Regarde un peut ce que fait patchguard sur vista et tu veras que cela n'a pas grand chose a voir avec le matériel.
Pour aucun hacker n'a eux besoin de se lancer dans l'installation de hook dans le bios ou de sniffing sur le bus système pour faire tomber un DRM. Placer des DRM dans le BIOS n'a pas franchement de sens actuellement. De l'eau aura coulé sous les ponds avant que cela devient intéressant d'attaquer un DRM via le BIOS ou le bootloader.