cette signature n'est pas la valeur renvoyée par une bête fonction signature() mais calculée à partir des entrailles binaires de la bête pour vérifier son intégrité, comme des md5sum ou les signatures de RPMs et autres .deb
ça ne garantit pas que la librairie n'aura pas été modifiée, mais il faudra se lever tôt, très tôt pour fabriquer sa propre librairie avec la même signature
avec un système de mises à jour régulières ou imposées à la moindre rumeur que quelqu'un y est arrivé, et quelques subtilités comme personnaliser chaque binaire d'Alsa pour éviter que les méchants pirates se regroupent et laissent tourner leurs machines la nuit pour péter ce genre de clés, ça tient tout à fait la route...
...et ça ne change rien au problème de base qui est que les fournisseurs et diffuseurs de contenu ne vont eux faire confiance qu'à aussi requins qu'eux, Microsoft par exemple, et qu'ils ne vont pas aller s'embarquer à sécuriser et supporter une plateforme qui fait moins 1 % du marché TOUTES DISTRIBUTIONS CONFONDUES puisque ce sont eux qui devront fournir le alsa-drm. au mieux ça sera un marché de niche comme les drivers commerciaux pour cartes son ou video
[^] # Re: meuh
Posté par Gniarf . En réponse au journal Google souffle le chaud (Google Pack) et le froid (DRM). Évalué à 2.
ça ne garantit pas que la librairie n'aura pas été modifiée, mais il faudra se lever tôt, très tôt pour fabriquer sa propre librairie avec la même signature
avec un système de mises à jour régulières ou imposées à la moindre rumeur que quelqu'un y est arrivé, et quelques subtilités comme personnaliser chaque binaire d'Alsa pour éviter que les méchants pirates se regroupent et laissent tourner leurs machines la nuit pour péter ce genre de clés, ça tient tout à fait la route...
...et ça ne change rien au problème de base qui est que les fournisseurs et diffuseurs de contenu ne vont eux faire confiance qu'à aussi requins qu'eux, Microsoft par exemple, et qu'ils ne vont pas aller s'embarquer à sécuriser et supporter une plateforme qui fait moins 1 % du marché TOUTES DISTRIBUTIONS CONFONDUES puisque ce sont eux qui devront fournir le alsa-drm. au mieux ça sera un marché de niche comme les drivers commerciaux pour cartes son ou video