http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2002-81.htm
http://slashdot.org/articles/02/11/13/1255243.shtml?tid=172
http://hlug.fscker.com/
http://151.164.128.17/def-con/
Ai.... ai! Tuota se tekee..... paha vaan, että se koodi satuttiin näkemään niin ei linux fanaatikot saaneetkaan kauaa mellastaa........
No nyt mä tiedän sen, että linux on viirus, spywarea ja vieläpä laiton...... milloinkohan suomen hallitus lopettaa rikollisten tukemisen ja tekee linuxista laittoman.... siis niin, että sen käytöstä/jakelusta saisi sakkoja tai linnaa......?
http://slashdot.org/articles/02/11/13/1255243.shtml?tid=172
http://hlug.fscker.com/
http://151.164.128.17/def-con/
Ai.... ai! Tuota se tekee..... paha vaan, että se koodi satuttiin näkemään niin ei linux fanaatikot saaneetkaan kauaa mellastaa........
No nyt mä tiedän sen, että linux on viirus, spywarea ja vieläpä laiton...... milloinkohan suomen hallitus lopettaa rikollisten tukemisen ja tekee linuxista laittoman.... siis niin, että sen käytöstä/jakelusta saisi sakkoja tai linnaa......?
Vastaukset 11
Vanhimmat
http://use.mine.nu/palladium/
På sweclockers.com har det diskuterats hett om Microsofts senaste påhitt "Palladium"
"Nem" på swecklockers forum har skrivit en artikel om vad det är.
JU FLER SOM KÄNNER TILL VAD PALLADIUM ÄR DESTO BÄTTRE...SPRID LÄNKEN
Pikasuomennos:
TCPA Palladium
- Uhka sananvapaudelle?
Viimeaikoina on ollut internetissä paljon puhetta seuraavan sukupolven tietokoneista. Tämä siksi, että suuri joukko suuntaa antavia yrityksiä on liittoutunut luodakseen yhteisesti uuden tietojenkäsittely-ymparistön. Kyseinen liittoutuma on ollut suuri puheenaihe riippumatta liittoutuman päämäärästä, mutta nyt on se saanut enemmän huomioita, kuin tavallisesti. Liittoutuman päämäärä on TCPA joka pistää loppupisteen piraattiongelmaan.
TCPA tarkoittaa Trusted Computer Alliance ja on kirjoitushetkellä yli 170 yrityksen yhteenliittymä, joka antaa taustatukea viidelle "turvallinen" tietoteknologia idean luoneelle yritykselle. Nämä viisi perustaja yritystä ovat: Intel, Microsoft, Hewlett Packard, Compaq ja IBM.
TCPA.n tarkoitus kuvataan kyseisissä yrityksissä seuraavan vuosikymmenen uudeksi tietojenkäsittelyalustaksi, joka tulee lisäämään tietoturvaa PC-ympäristössä.
Palladium on Microsoftin ohjelma, joka perustuu TCPA-hardwareen. Se mitä TCPA/Palladium teknillisesti oikeastaan tekee on, että se luo tietojenkäsitely-ympäristön, jossa käyttäjällä ei ole mitään kontrollia ohjelman, vaan ohjelma voi kommunikoida valmistajan kanssa salaista ja suojattua kanavaa pitkin. Sen ilmeisin käyttöalue on "Digital Rights Management" (DRM). Piraattikopioitu tiedosto voidaan löytää ja poistaa kauko-ohjauksella. Levy-yhtiöt voivat kontrolloida, että musiikki, joka on myyty tietylle henkilölle on vain hänen käytettävissään.
Tietysti on olemassa myös haittoja. TCPA/Palladium antaa mahdollisuuden sille, jolla on systeemin yleisavaimet hallussaa valvoa ja poistaa myös täysin laillisia tiedostoja, jotka jonkun viranomaisen, tai ohjelmayrityksen mielestä ei ole miellyttäviä tai soveliaita. Esimerkiksi FBI voisi halutessaan muuttaa tätä kirjoittamaani tekstiä. Mahdollisuudet sensuuriin lisääntyvät dramaattisesti.
Tämä kuulostaa aivan George Orwellsin 1984 kauhukuvilta, ja se on tietenkin sellaista, mitä kukaan ei halua. En luule, että Microsoft tai jokin muu TCPA:n takana olevista yrityksistä tulee hyödyntämään tätä mahdollisuutta. Mutta minulle se on tarpeeksi pelottavaa, että mahdollisuus on olemassa. Haluammeko todella, että yritykset saa niin paljon valtaa?
Ensimmäinen askel Palladiumiin on, että kaikkiin uusiin tietokoneisiin laitetaan emolevy, jossa on pieni vakoilusiru, joka on saanut nimen "Fritz". Fritz on ensimmäinen piiri, joka aktivoidaan kun käynnistät tietokoneen. Fritz tarkistaa, että ROM-muisti on oikein ja sitten se käy läpi jokaisen komponentin ja tarkistaa, että kaikki osat on TCPAn normien mukaisia. Tietääkseen, mikä on hyväksyttyä ja mikä ei Fritz kytkeytyy internettiin erääseen keskusserveriin ja noutaa sieltä listan hyväksytyistä komponenteista. Lista varastoidaan muistiin ja käytetään kun tietokone ei ole kytkeytynyt serveriin. Jos sattuisi tapahtumaan, että jokin systeemin osa ei olisi listalla kytkeytyy Fritz serveriin ja noutaa viimeisimmän listan. Jos löytyy komponentti, mitä ei ole uudessakaan listassa käynnistyy systeemi epävarmaan, ei taattuun tilaan, jolloin ei voida käyttää mitään hyväksyttyä TCPA-normin mukaista ohjelmaa, koska kone ei ole silloin taattu ja varmistettu.
Tietysti voi käyttää konetta varmistamattomassa tilassa ilman TCPAn olemista käynnissä, mutta ei voi koskaan sulkea Fritz kokonaan. Se tulee aina tarkkailemaan sinua, ettet käytä mitään kopioitua ohjelmaa tai muita laittomia tiedostoja. Välttyäkseen tarkkailulta täytyy Fritz poistaa fyysisesti emolevyltä. Sitten pitää tehdä jollakin tavoin uusia kytkentöjä, että saadaan tieto kulkemaan poistetun piirin ohitse prosessorille. Se ei liene mahdotonta pienellä sitkeydellä ja terävällä kolvilla. Tästä syystä onkin päätetty, että Fritz seuraavassa vaiheessa liitetään itse prosessoriin. Jos silloin haluaa poistaa "Fritzin" tietokoneestaan täytyy tehdä uudellenkytkentöjä linjoihin, jotka on 0,09 mikrometriä paksuja.
Microsoft on tiedottanut, että ylimenokaudella voidaan käyttää, sekä Palladium, että epävarmoja ohjelmia saman aikaisesti. Mutta "turvattomilla" ohjelmilla ei voida lukea tiedostoja, jotka on luotu "turvallisilla" ohjelmilla. Se tulee olemaan suuri ongelma, jos käy niin, että suurin osa käyttäjistä käyttää TCPA/Palladiumia tulee se eristämään muut käyttäjät tehokkaasti ja poistaa kaiken kilpailun, koska koko elinkeinohaara perustuu kommunikaatioon ja tiedostjen vaihtoon.
TCPA suunnitelmat ei kuulu kaukaiseen tulevaisuuteen. Suurin osa tekniikasta on jo valmiina. Tekniset yksityiskohdat julkaistiin 2000. Fritziä tuotetaan täydellä teholla, mutta sitä ei saa ostaa ilman, että ensin allakirjoittaa oikeusasiakirjan, jossa sitoutuu olemaan vaiti. Toukokuusta 2002 on ollut mahdollista ostaa IBMn kannettava Thinkpad TCPA asennettuna. Jotkut toiminnot on sisäänrakennettu myös Windows XP:seen ja Xbox.iin. Jo Windows 2000:sta asti ei ole voitu ajaa signeraattomia ohjaimia. Milloin Palladium ilmestyy Windowsiin on vain ajan kysymys, mutta siihen ei kulu montaa vuotta.
Moni tulee kysymään, miksi he eivät vain voi ostaa hardwarea, joka ei sisällä TCPAta. Mutta se ei tule olemaan helppoa löytää osia, joissa ei ole TCPAta.
Kaikki suurimmat prosessorivalmistajat (Intel, AMD, Motorola, IBM) on asettuneet TCPAn taakse. Yhdessä nillä on hallussaan lähes kaikki prosessorimarkkinat. Intel ja AMD vaikuttaa kaikkiin Windowskäyttäjiin ja useimpiin Linux ja Unixkäyttäjiin. IBM ja Motorola jakaa kaikki Mac OS käyttäjät. Mac OSn valmistaja, Apple, on kuitenkin TCPAn vastustaja. On siten epävarmaa jos IBM ja Motorolan prosessorit tulee sisältämään TCPAn. Käy Applen miten tahansa tulee TCPAn puolesta puhujat saamaan vähintään 95% markkinaosuuden.
Yhteenvetona voidaan sanoa, että TCPA/Palladium on laadittu tekijänoikeuslailla suojatun materiaalin kopioinnin estämiseksi. Mutta sivumennen piraattikopioinnin estämisen nimissä estää se myös kilpailijat, jotka ei tue TCPA. Aivan kuin se ei olisi tarpeeksi, että poistetaan kaikki yksityisyyden suoja annetaan sille, jolla on systeemin pääavaimet mahdollisuus tehdä tahtonsa mukaan toisten henkilökohtaislle tiedostoille. Periaatteessa käyttäjä luovuttaa tietokoneen hallintavallan täysin sille, jolla on systeemin avaimet ja luottaa, että tämä ei väärinkäytä valtaansa.
Mitäs sitten, jos asentaa Palladium-roskaa koneeseen, joka ei missään vaiheessa, kertaakaan, ole missään yhteydessä nettiin? Tuloksena ikuinen epävarma tila?
Microsoftin nykyiset säälittävät viritelmät huomioon ottaen ei kyllä kuulosta yhtään mahdottomalta. =)
Pitänee varmaan seurailla tilannetta ja ostaa sitten viimeisillä rahoillaan paras mahdollinen ei-fritz-emo prossu ja rukoilla, että sen kanssa pärjää pitkään.
Ja tarvittaessa hylätä PC:t ja siirtyä Applen tai Sunin asiakkaaksi. Ostaa vaikka UltraSparc tai Alpha. Tai jotain.
Varmaa on ainoastaan se, että minun tekemisiäni omalla koneellani ei kukaan eikä mikään seuraa, vaikka sitten pitäisi tulevaisuudessa ostaa joltain hämärähepulta hienosäädettyä rautaa.
Yksi mielenkiintoinen asia kyllä selvisi keskustelufoorumeita seuratessani: pahimmillaan Palladium rikkoo yhtä tai useampaa lakia joka ainoassa EU-maassa sekä loukkaa ihmisoikeuksissa määriteltyä yksityisyyttä.
Itse asiassa Microsoft on rikkonut Suomen lakia jo nyt Windows Media Player 8:n kanssa, tieto on peräisin tietosuojavaltuutetulta.
Ensimmäisessä artikkelissa ainakin sanottiin, että _tunkeutuja_ oli koodia muuttanut, spywaressa ohjelman alkuperäinen tekijä laittaa siihen "vakoojakoodia" joten ikävä pilata päiväsi, mutta ei täytä spywaren tunnusmerkkejä.
Eikä tuo edes ensimmäisen listaamasi artikkelin perusteella mitään spywarea ollut. Oletkos nyt aivan varma, että tiedät, mitä spyware tarkoittaa? Vinkki: spyware ja troijalainen eivät ole sama asia.
Mutta jos spywaresta puhutaan, ei pidä unohtaa tuota sinun palvomaasi Microsoftia, joka on asiasta monia kertoja jäänyt kiinni ja ainakin kerran (tapauksessa WMP8) jopa myöntänyt syyllisyytensä.
Hyväksy nyt suosiolla se tosiasia, että OSS-maailmassa ei pahemmin spywarea esiinny, koska koodi on kaikkien, jopa sinun kaltaistesi IT-ihmeiden, saatavilla ja siitä jäisi näin ollen välittömästi kiinni.
Niin ja Linux ei edelleenkään täytä viruksen tuntomerkkejä. Se ei aiheuta vahinkoa tai kopioi itseään muihin koneisiin käyttäjien tietämättä tai vastoin näiden tahtoa.
Ja Linuxia on aika paha tehdä laittomaksi. Kerrotko, miten se onnistuu polkematta kansalaisten perusoikeuksia?
Ja vaikka se onnistuisikin, minä olisin oikein mielelläni taparikollinen pahimmasta päästä.
Jonain kauniina päivänä murtautuisin kotiisi, asentaisin Linuxin koneeseesi ja soittaisin polisantereille vihjesoiton samalla hetkellä kun tulisit kotiin.
"Niin ja Linux ei edelleenkään täytä viruksen tuntomerkkejä. Se ei aiheuta vahinkoa tai kopioi itseään muihin koneisiin käyttäjien tietämättä tai vastoin näiden tahtoa."
1.Linux leviää koneelta koneelle!
2.Linux tekee vahinkoa koneelle, koska se poistatuttaa tietokoneista käyttöjärjestelmät ja asennuttaa tilalle vaikka mitä muuta roinaa.
"Mutta jos spywaresta puhutaan, ei pidä unohtaa tuota sinun palvomaasi Microsoftia, joka on asiasta monia kertoja jäänyt kiinni ja ainakin kerran (tapauksessa WMP8) jopa myöntänyt syyllisyytensä."
No parempi myöntäminen kuin salailu!
"Ja Linuxia on aika paha tehdä laittomaksi. Kerrotko, miten se onnistuu polkematta kansalaisten perusoikeuksia?
Ja vaikka se onnistuisikin, minä olisin oikein mielelläni taparikollinen pahimmasta päästä.
Jonain kauniina päivänä murtautuisin kotiisi, asentaisin Linuxin koneeseesi ja soittaisin polisantereille vihjesoiton samalla hetkellä kun tulisit kotiin."
Kansalaisoikeuksia poljetaan kaikenaikaa ja oikeasti syyttömistäkin asioista, mutta linuxin kaltainen rikollisuuden luonti ja epäjumalan palvominen kyllä alkaa näyttämään rikolliselta puuhalta.....
"Pirukuvat sivuilla, kiroilua täynnä lähdekoodi - jokaiselle jotain. Linux
käyttäjät yrittävät valloittaa mitä ihmeellisimpiä käyttäjäryhmiä,
saatananpalvojista pedofiileihin. Tämäkin on heille vähän, nyt he tekivät
Jeesuksesta homon. Avasivat: ESSE HOMO näyttelyt, ja näyttävät freikki kuvat
Jeesuksesta homojen ja huorien kanssa. Ja vielä nakuna. Eikö heillä ole
mitään pyhä? Miten ihminen voi alistua tällaiseen?
Linux ohjekirjasta he tekivät raamatun, ja sanovat sitä "Linux bibliaksi"
Kohta alkavat varmasti rukoileman pingviinille eikä jumalalle, ja tekevät
"Pingviini meidän" rukouksen "Isä meidän" tilalle. Onhan netissä jo kauan
levitetty Linux käyttäjän kymmenen käskyä."
Kuten Hupsik joskus muinoin sanoi, mutta näinhän tuo asia on.
http://www.cl.cam.ac.uk/~rja14/tcpa-faq.html
että selityksesi ovat yhtä vedenpitäviä kuin siivilä.
>>1.Linux leviää koneelta koneelle! >>
Ei leviä. Se pitää ihan itse ja tarkoituksella asentaa.
>>2.Linux tekee vahinkoa koneelle, koska se poistatuttaa tietokoneista käyttöjärjestelmät ja asennuttaa tilalle vaikka mitä muuta roinaa.>>
Ei poista, jos ei niin halua. Toisin kuin Windows, sen voi asentaa minkä tahansa toisen käyttöjärjestelmän rinnalle. Linux ei itsestään poistele yhtään mitään.
Ja mitä tarkoitat tuolla "vaikka millä muulla roinalla"? Tietääkseni Linuxin asentaja voi ihan vapaasti päättää, mitä asennetaan ja mitä ei.
>>No parempi myöntäminen kuin salailu!>>
Ei ole. Käyttäjien vakoilu ei ole yhtään sen lievempi asia, vaikka sen myöntäisikin. Ja MS myönsi vain tuon yhden, kun ei sitä oikein voinut enää kieltääkään.
>>Kansalaisoikeuksia poljetaan kaikenaikaa ja oikeasti syyttömistäkin asioista, mutta linuxin kaltainen rikollisuuden luonti ja epäjumalan palvominen kyllä alkaa näyttämään rikolliselta puuhalta.....>>
"Muutkin polkevat niitä niin meilläkin on oikeus tehdä niin", vai? Olet typerämpi kuin kuvittelinkaan.
Eikä Linux ole epäjumala, se on vain käyttöjärjestelmä muiden joukossa.
Ja mitä meinaat "Linuxin kaltaisella rikollisuudella?" Kerrotko meille tyhmille, missä kohden on lakia rikottu?
>>"Pirukuvat sivuilla, kiroilua täynnä lähdekoodi - jokaiselle jotain. Linux
käyttäjät yrittävät valloittaa mitä ihmeellisimpiä käyttäjäryhmiä,
saatananpalvojista pedofiileihin. Tämäkin on heille vähän, nyt he tekivät
Jeesuksesta homon. Avasivat: ESSE HOMO näyttelyt, ja näyttävät freikki kuvat >>
Onko nyt näin, että tietämättömyytesi ja kyvyttömyytesi kunnolliseen argumentointiin pakottaa sinut keksimään toinen toistaan typerämpiä juttuja vai mistä kummasta tuonkin oikein kehitit?
Jossain lukemassani viestissä kehaisit asentaneesikin Linuxin, muistaakseni puhuit Red Hatista. Kertoisitko, mikä versio se oli? Ja minkälainen distro, niitäkin kun on RH:lla tietääkseni useamman sorttisia? Minkä ikkunamanagerin asensit? Kauanko kokeilit Linuxia, ennen kuin päätit, ettet tykkää?
Olisiko nyt niin, että sinä päätit Linuxin olevan paha, koska olet täysin kädetön tietokoneiden kanssa ja liian kärsimätön opetellaksesi mitään uutta?
"Ei leviä. Se pitää ihan itse ja tarkoituksella asentaa."
Onhan netissä viiruksia, jotka pitää itse asentaa.....
"Ei ole. Käyttäjien vakoilu ei ole yhtään sen lievempi asia, vaikka sen myöntäisikin. Ja MS myönsi vain tuon yhden, kun ei sitä oikein voinut enää kieltääkään."
Microsoft on myöntänyt, että se vakoilee käyttäjiään, mutta linux porukat ei......
Kyllä minusta ainakin tuntuisi pahalta jos kaveri olisi varastanut esimerkiksi 100markkaa minulta, ei myöntäisi sitä, mutta olisin saanut selville sen muualta.
1. Voisitko laittaa minulle esimerkin "viruksesta joka pitää itse asentaa"? Yleisesti ottaen virus on jemmattu sinänsä viattomaan ohjelmakoodiin, asentuu tuota ohjelmaa asennettaessa ja aktivoituu joko ohjelman käynnistyksessä tai koneen boottauksessa.
2. Mikkis on jäänyt jo useamman kerran kiinni siitä, että käyttöjärjestelmä ottaa omia aikojaan yhteyksiä Mikkiksen palvelimille. Tästä oli minullakin aikoinani olemassa selkeät todisteet verkkoliikenneraporttien muodossa ja tämä oli kusikasin aikoihin. Lähetin raportit Mikkikselle kommentointia varten, vastausta en ole saanut tähän päivään mennessä. Yhdenkään linux-distron ei ole havaittu tekevän samaa. Jos on, voitko esittää perusteita / todisteita väitteelle?
3. tcpdump.org:n palvelimelle murtauduttiin ja tcpdumppiin lisättiin troijalaiskoodia. Tcpdump.org poisti kyseisen koodin jakelusta välittömästi saatuaan tiedon tästä, 53 tunnin kuluttua murron tapahtumisesta, tieto uhkasta on julkistettu myös välittömästi. Milloin Mikkis on toiminut löydettyjen tietoturvareikien suhteen
a. Näin nopeasti?
b. Näin avoimesti?
..ja hänen epätoivoisia väitteitään.
Linux ei tosiaan leviä mihinkään ellei käyttäjä anna siihen lupaa, Windows taas tekee kaikenlaista ihan ilman lupaa.
Onko tullut esille yhtään todistetta että Linuxin olisi vakoillut jotain?
Windows taas ON spywarea täynnänsä. Se että kyseinen firma myöntää vakoilun sen jälkeen kun se on todistettu ei todellakaan tee firmasta yhtään suoraselkäisempää. Lisäksi n. 10^6 varmaa Windowsin suorittamaa vakoilutapausta EI kuulu Microsoftin tunnustuslistalle.
Ja muuten, asensimpa tässä päivänä muutamana WindowsXP Professionalin ja arvaa montako kertaa asennusohjelma kysyi mitä haluan asentaa ja mitä en?
Ainakin RedHattini kysyi kaikki. Tietysti halutessaan pystyy valitsemaan myös oletusasennukset mutta kun XPPro ei kysy mitään vaan asentelee - no kukaan ei tarkkaan tiedä mitä kaikkea..
Viisautta jo vuosituhannen alusta!
Heh heh, voi teitä Windows hihhuleita.