Поясните про цифровую подпись для карт Nvidia

nouveau умеет сам генерировать фирмварь, выковыривание из блоба было опциональным.

Может быть они все-таки не выковыривали, а делали свои на основе данных которые им выдавала программа MMIOtrace. Просто выдрать кусок из драйвера не позволяет лицензия, а clean room design легален.

проприетарные дрова и так есть, для открытых их теперь реверсить не получается.

который ранее разработчики свободных драйверов брали, выковыривая из блоба.

Им его выдавали же, не?

Тут одно из двух: или не выковыривали, а что-то своё писали или выковыривали и тогда не понятно отчего проблемы возникли.

А вообще с этими цифровыми подписями странно, что ещё не было ни одного прецедента (я не про nvidia), чтобы закрытый ключ утёк в паблик и всем было счастье ;-) Именно в публичный доступ, а не всяким авторам вирусов, вроде stuxnet

и всем было счастье ;-)

Вне закона?

А какой закон запрещает использовать утёкший сертификат? Точно тоже самое, что с реверс-инженирингом. Кто-то раскапывает и публикует инфу, кто-то эту инфу использует.

Сертификат это же собственность удостоверяющего центра? Тогда нарушается какая нибудь писанина от хозяина.

Какая ещё собственность? В общем, тут есть пара цифр: закрытый и открытый ключ, я не знаю какой закон нарушает производство математических операций с одним из чисел и запись результата этих операций в память.

Авторское право

Файлик с числом. Чья собственность? Бред конечно, но так и живем.

На закрытый ключ? Нет такого. Авторское право действует на результаты творческой деятельности, которой сертификаты не являются.

См. выше. Файлик с числом не может быть чьей-то собственностью ибо не результат творческой деятельности.

Интелектуальная собственность должна подходить для файлика с числом.

Ну почитай закон, этот файлик с числом должен быть результатом творческой деятельности! Только тогда действует закон. Поэтому просто сертификат - это не интеллектуальная собственность по закону.

А черт с ними. Подождем утечки.

А я не буду ждать,просто куплю в следующии раз карту от AMD и всё тут.

От Sony PS3 мастер-ключ утекал именно в открытый доступ.

Именно мастер-ключ? А как они тогда сумели сделать его недействительным после следующих прошивок, в смысле, значит есть способ перепрошить часть памяти с этим ключом.

И я тоже

Именно мастер-ключ?

Ключ LV0. Таки да.

А как они тогда сумели сделать его недействительным после следующих прошивок

Насколько я понял, полной защиты уже не будет, разве что обфускация кода новых прошивок и прочие гадости.

А какой закон запрещает использовать утёкший сертификат?

272 УК РФ

http://www.wikireality.ru/wiki/%D0%97%D0%B0%D0%BF%D1%80%D0%B5%D1%89%D1%91%D0%BD%D0%BD%D0%BE%D0%B5_%D1%87%D0%B8%D1%81%D0%BB%D0%BE

Ну вот же.

http://yablor.ru/blogs/zapreschennie-chisla/1127218

А тут с подробностями.

А какой закон запрещает использовать утёкший сертификат?

272 УК РФ

Наверное его можно применить к случае утечки сертификата (хотя если утечка произошла не из-за взлома, то тоже нет), но что-то не представляю каким боком он относится к возможному подписыванию утекшим ключом своего кода. Что тут за «неправомерный доступ»? Код свой, не чужой. Видеоплата (если речь про nvidia) тоже своя, а не чужая. В случае PS3 хоть прошивка модифицированная. Даже «блокирования», «модификации» или «копирования» чьей-то информации не происходит.

А тут с подробностями.

Одни «запрещённые» числа - это готовые программы. Другие - с очень сомнительными юридическими обоснованиями. В принципе, просто никто связываться не захотел, когда угрозы рассылались.

Что тут за «неправомерный доступ»?

Ключ чужой. Разрешение на его использование дали? Нет. - неправомерный доступ. Давайте вы мой возьмете ключ, а я паралельно на вас заявление в прокуратуру напишу. По результатам отпишемся, по какой статье вы пойдете и что будете прокурору рассказывать - польза сообществу.

Ключ чужой. Разрешение на его использование дали? Нет. - неправомерный доступ.

Это называется натягивание совы на глобус. Нет никакого неправомерного доступа в подписи своей программы каким-то числом, взятым в интернете. Тем более доступа к чему собственно? К своей видеоплате? Ну-ну.