• [^] # méli-mélo

    Posté par (site web personnel) . En réponse à la dépêche Palladium, déjà dans vos assiettes. Évalué à 10.

    TCPA est une initiative intel+amd+d'autres pour implémenter un système dans chaque appareil élèctronique. C'est une techno de carte à puce en gros.

    Il s'agit d'un récipent pour stoquer une clef de crypto qui sert à identifier de façon unique chaque machine. Cette clef sert à faire certifier n'importe quoi par la machine.

    Le système ne peut bouter qu'un OS certifié TCPA (pour l'instant mais cela pourrait changer dans l'avenir). Cela permet d'établir une chaine de confiance entre applications TCPA.

    C'est déterminé par une fonction de hachage du code.

    Ensuite, chaque programme executé est logué sous forme de hach (type md5) dans une "pile d'execution". N'importe quel application peut ensuite demander cette liste au sous-système TCPA signé par lui-m^me pour éviter les bidouilles. Cette information peut ensuite être envoyé pour "valider une transaction" en gros, un DRM.

    J'ai un peu de mal à imaginer comment un éditeur de contenu pourra valider des milliers de combinaisons de programmes qui tournent ensemble et ne risque que d'en valider qu'un minimum.

    Palladium est une initiative Microsoft qui n'a rien à voir avec TCPA à l'origine. Les 2 normes pourrait fusionner.

    Palladium est un programme au-dessus de l'OS qui accède également à du hardware dédié. Le principe est de réellement cloisonner les applications et empécher toutes interfaces entre elles. A prioris, le code de Palladium devrait être "montrer".

    Là, le but est de rendre possible l'execution de code surlequel l'utilisateur n'aura absoluement aucun control.

    Le but est de briser la chaine brack-once-run-everywhere puisque-là, à prioris, il faut bidouiller chaque machine pour que cela marche.

    La combinaison avec le DMCA est assez amusante car cela permet une protection de fichier ou de format de fichier. Ainsi, il va devenir illégal de chercher à réverse-engenerer un format de fichier car cela impliquera forcement le contournement d'une protection qui tombera sous le coup du DMCA/EUCD.

    A prioris intel va implémenter Palladium dans son prochain processeur code "LaGrande". Ainsi intégré au processeurs principal, je pense que la création de modchip va devenir impossible.

    Bref, l'auteur de 1984 n'était qu'un petit joueur...

    "La première sécurité est la liberté"