LINUX.ORG.RU
ФорумTalks

Копирасты и корпорации усиливаются (Транстихоокеанское партнерство)

 


1

1

Опубликован (теперь официально) текст соглашения. В копирайтном плане:

провайдеры без суда обязаны выдавать личность пользователей правообладателям. Уголовная ответственность за незаконный файлообмен даже без коммерческой выгоды. Срок действия - минимум 70 лет (видимо пока не во всех странах партнерства).

И многое другое, вроде охраны торговых секретов (не коммерческой тайны), так чтобы заткнуть рот журналистам и т.п. И просто усиление власти корпораций, государства ограничиваются в возможности что-то запрещать ТНК.

Россия в него не входит, но между прочим, недавно нас и Китай приглашали присоединиться.

http://geektimes.ru/post/265314/

★★★★★

Последнее исправление: praseodim (всего исправлений: 2)
Ответ на: комментарий от cvs-255

Дахоть бы и с судом и следствием, победит то тот, кто собрал более хорошую команду юристов.
А ещё, если почитать что коммунисты про борьбу с левым движением в США писали. могут и просто пристрелить на улице.

ИМХО уход в p2p это путь к поражению, так как копираты просто вынудят всех производителей ПК встраивать в свой компьютер зонд. Собственно это уже сделали с серверными платами, а теперь принялись и за бытовые. Надо разрабатывать дееспосбную идеологию и создавать легальную конкурирующею с копирастами структуру.

torvn77 ★★★★★
()
Последнее исправление: torvn77 (всего исправлений: 2)
Ответ на: комментарий от dexpl

Давно читал и точно не помню, но факт в своё время был общеизвестным, суть его в том, что БИОС серверной платы запускает ОС в гипервизоре.
То есть можно запускать сколь угодно секюрную ОС, шифровать разделы, но всё это будет в созданном на уровне БИОС гипервизоре.
Ну а дальше вопрос, зачем так сделали и что на уровне БИОС с гипервизором происходит.

torvn77 ★★★★★
()
Последнее исправление: torvn77 (всего исправлений: 1)
Ответ на: комментарий от torvn77

Давно читал и точно не помню,

Ты вероятно читал в ксакепе, кажется была статья, о том, что в какой-то фирме у нас обнаружили, что часть серверов, изготовленных в Китае запускает ОС из под гипервизора. Лечилось, вроде перепрошивкой на референсный биос от американского разработчика.

anonymous_incognito ★★★★★
()
Ответ на: комментарий от anonymous_incognito

Как я понимаю это только частный случай когда производитель спалился,
сам же принцип -2 уровня ядра живёт и здравствует, например Lenovo помещала в этот уровень код, который приводил к автоматической установке её софта, как только винда выходила в Интернет.

В общем сам уровень не Китайская разработка, Китайцы только не осторожно пользуются и этим палят трояны.

torvn77 ★★★★★
()
Ответ на: комментарий от torvn77

Сейчас перечитал статью и тоже так подумал, что не китайский это уровень. Тот кто это сделал, как минимум имел доступ к сильно недокументированным командам и основного процессора Intel и того, что в южном мосте и к криптомодулю. Кстати, само его наличие - это фактически палево Intel, потому что трудно придумать нормальное объяснение зачем он там нужен, кроме как для сокрытия каких-то программ в прошивке.

Кстати, я немного неправ, судя по статье, перепрошивкой это уже не лечится, лечились видимо самые первые варианты.

Автор статьи, кстати, мог бы и выложить хотя бы программу, показывающую тайминги. Или он это сделал по принципу кому надо и кто может, тот и сам такую напишет и сравнит тайминги на скриншотах.

anonymous_incognito ★★★★★
()
Последнее исправление: anonymous_incognito (всего исправлений: 1)
Ответ на: комментарий от anonymous_incognito

У Intel® есть официальный аппаратный бекдор под названием Intel® Management Engine/Active Management Technology. Это новая инкарнация SMM. Managemenet Engine - это такой отдельный микроконтроллер, который сначала встраивали в чипсет, а сейчас стали встраивать прямо в центральный процессор. И не только в серверные серии, но и во ВСЕ десктопные/ноутбучные Core i3/i5/i7. ME исполняет свой отдельный закрытый проприетарный код и может работать, даже когда компьютер «выключен», но физически не обесточен. Официально используется для Wake-on-LAN, например. У ME полный доступ к железу, к памяти, он может сам общаться с сетью и иметь свой отдеьлный MAC и IP. В качестве штатной фичи в AMT есть VNC-сервер независимый от ОС, который доступен сразу от момента включения компьютера. Какие там есть нештатные фичи, Intel® скромно умалчивает.

Рутковская как раз недавно написала большую статью о том, что безопасную операционку на x86 сделать в принципе нереально из-за подобных троянов:

http://blog.invisiblethings.org/2015/10/27/x86_harmful.html
http://blog.invisiblethings.org/papers/2015/x86_harmful.pdf

Алсо, это не только на x86, на ARM есть что-то подобное, ссылки лень искать.

HeipaVai1o
()
Ответ на: комментарий от HeipaVai1o

У Intel® есть официальный аппаратный бекдор под названием Intel® Management Engine/Active Management Technology. Это новая инкарнация SMM. Managemenet Engine - это такой отдельный микроконтроллер, который сначала встраивали в чипсет, а сейчас стали встраивать прямо в центральный процессор. И не только в серверные серии, но и во ВСЕ десктопные/ноутбучные Core i3/i5/i7.

Оно же vPro. Есть статья на хабре http://habrahabr.ru/company/intel/blog/138377/

Действительно давно официально есть почти у всех процессоров от ноутбучных до десктопных и серверных. И не отключаемо.

Единственное, если верить официальной документации, этой технологии нет на процессорах на сокете LGA2011,LGA2011-v3, на чипсете X79 её тоже нет. Официально, по крайней мере.

anonymous_incognito ★★★★★
()
Ответ на: комментарий от anonymous_incognito

Кстати, на ЛОР уже обсуждалось

А я напоминаю, чтобы не забывали.

torvn77 ★★★★★
()
Ответ на: комментарий от HeipaVai1o

Алсо, это не только на x86, на ARM есть что-то подобное, ссылки лень искать.

Как доберётся правительство до ДНК, так и придёт конец современным людям.

torvn77 ★★★★★
()
Ответ на: комментарий от anonymous_incognito

Единственное, если верить официальной документации, этой технологии нет на процессорах на сокете LGA2011,LGA2011-v3, на чипсете X79 её тоже нет. Официально, по крайней мере.

Вот именно, что «официально», а на практике небось просто сделали нечто другое, пока ещё не раскрытое.

torvn77 ★★★★★
()
Ответ на: комментарий от torvn77

А может и не придёт, человек относится к поточным системам,
а там спящий бекдор без последствий не создать.

torvn77 ★★★★★
()
Ответ на: комментарий от torvn77

Добро пожаловать в настоящее

так как копираты просто вынудят всех производителей ПК встраивать в свой компьютер зонд. Собственно это уже сделали с серверными платами, а теперь принялись и за бытовые.

man BitLocker

man Intel Cira

man Intel AntiThief

/* и самая мякотка */ man Intel ME

Stil ★★★★★
()
Ответ на: комментарий от torvn77

, так и придёт конец современным людям.

Поскольку это будет не одновременно, то хотя бы конец будет увлекательным.

pacify ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.