Intel lance la seconde version de vPro

nemo3000 a écrit:
"Bien que le fondeur prévoie"

avec un t ça serait mieux svp ;)

Cette nouvelle mouture met un accent tout particulier sur la sécurité, notamment grâce à l'introduction de la technologie TXT (Trusted Execution Technology, anciennement connue sous le nom de code LaGrande)

gamers321 a écrit:

Cette nouvelle mouture met un accent tout particulier sur la sécurité, notamment grâce à l'introduction de la technologie TXT (Trusted Execution Technology, anciennement connue sous le nom de code LaGrande)

Aka "Projet Palladium", c'est partit pour les drm sur les executables, le trusted computing, et le passage systematique par un serveur distant pour savoir si tu aura le droit ou non de lancer un binaire sur ton pc. :(

catseye a écrit:

gamers321 a écrit:

Cette nouvelle mouture met un accent tout particulier sur la sécurité, notamment grâce à l'introduction de la technologie TXT (Trusted Execution Technology, anciennement connue sous le nom de code LaGrande)

Aka "Projet Palladium", c'est partit pour les drm sur les executables, le trusted computing, et le passage systematique par un serveur distant pour savoir si tu aura le droit ou non de lancer un binaire sur ton pc. :(

Heu non pas du tout, c'est pour empêcher quelqu'un de te chourrer des données en cas de vol, à moins qu'il t'arrache la main avec, il pourra jamais lire le disque dur .... de la même façon une copie de tes fichiers sur clé USB, ne peut être lue que sur la machine où la copie a été faite, ceci afin d'éviter le vol des documents plutôt que la machine ... même chose si le fichier est piqué sur le réseau, la lecture du fichier ne peut se faire que par la machine qui l'a créé, sauf si d'autres droits ont été donnés ...
A la base le TPM c'est pour ça ...
La validation des binaires par un serveur tu vas pas aller loin avec ça sur un laptop .. :paf: hors ces technos sont principalement sur les laptop, donc tu n'es pas souvent connecté aux serveurs ... ;)
Pour les DRM et autre, on sait faire depuis longtemps sans ça, la validations des binaires aussi, on a pas attendu le TPM ni Palladium .. ;)
Là ils nous sortent un TXT donc une manière standard de le faire, actuellement c'est un peu chacun son implémentation perso ...

taigaIV a écrit:

catseye a écrit:

gamers321 a écrit:

Cette nouvelle mouture met un accent tout particulier sur la sécurité, notamment grâce à l'introduction de la technologie TXT (Trusted Execution Technology, anciennement connue sous le nom de code LaGrande)

Aka "Projet Palladium", c'est partit pour les drm sur les executables, le trusted computing, et le passage systematique par un serveur distant pour savoir si tu aura le droit ou non de lancer un binaire sur ton pc. :(

Heu non pas du tout, c'est pour empêcher quelqu'un de te chourrer des données en cas de vol, à moins qu'il t'arrache la main avec, il pourra jamais lire le disque dur .... de la même façon une copie de tes fichiers sur clé USB, ne peut être lue que sur la machine où la copie a été faite, ceci afin d'éviter le vol des documents plutôt que la machine ... même chose si le fichier est piqué sur le réseau, la lecture du fichier ne peut se faire que par la machine qui l'a créé, sauf si d'autres droits ont été donnés ...
A la base le TPM c'est pour ça ...
La validation des binaires par un serveur tu vas pas aller loin avec ça sur un laptop .. :paf: hors ces technos sont principalement sur les laptop, donc tu n'es pas souvent connecté aux serveurs ... ;)
Pour les DRM et autre, on sait faire depuis longtemps sans ça, la validations des binaires aussi, on a pas attendu le TPM ni Palladium .. ;)
Là ils nous sortent un TXT donc une manière standard de le faire, actuellement c'est un peu chacun son implémentation perso ...

Dans quel specification du TPM tu trouves cette fonction ?????

Le tout est d avoir une chaine materiel certifie qui va heberge une zone de memoire et du code auquel l utilisateur n aura pas acces, ce n est pas la meme chose. Avec ton systeme tu fais comment pour lire les donnees de ta clef lorsque ta machine est morte ?

Pour le particulier cette techno va surtout apporte un support hardware des DRM (ce dont l utilisateur a bien besoins), une limitation sur l acces a son materiel et sonb OS.

A Trusted Platform Module offers facilities for secure generation of cryptographic keys, the ability to limit the use of keys (to either signing / verification or encryption / decryption), as well as a Hardware Random Number Generator. It also includes capabilities such as remote attestation, binding, and sealed storage. Remote attestation creates an unforgeable summary of the hardware, boot, and host O/S configuration of a computer, allowing a third party (such as a digital music store) to verify that the software has not been changed. Sealing encrypts data in such a way that it may be decrypted only in the exact same state (that is, it may be decrypted only on the computer it was encrypted running the same software). Binding encrypts data using the TPM's endorsement key (a unique RSA key put in the chip during its production) or another trusted key.

A Trusted Platform Module can be used to authenticate a hardware device. Since each TPM chip is unique to a particular device, it is capable of performing platform authentication. For example, it can be used to verify that the system seeking the access is the expected system.

catseye a écrit:

taigaIV a écrit:

catseye a écrit:

gamers321 a écrit:

Cette nouvelle mouture met un accent tout particulier sur la sécurité, notamment grâce à l'introduction de la technologie TXT (Trusted Execution Technology, anciennement connue sous le nom de code LaGrande)

Aka "Projet Palladium", c'est partit pour les drm sur les executables, le trusted computing, et le passage systematique par un serveur distant pour savoir si tu aura le droit ou non de lancer un binaire sur ton pc. :(

Heu non pas du tout, c'est pour empêcher quelqu'un de te chourrer des données en cas de vol, à moins qu'il t'arrache la main avec, il pourra jamais lire le disque dur .... de la même façon une copie de tes fichiers sur clé USB, ne peut être lue que sur la machine où la copie a été faite, ceci afin d'éviter le vol des documents plutôt que la machine ... même chose si le fichier est piqué sur le réseau, la lecture du fichier ne peut se faire que par la machine qui l'a créé, sauf si d'autres droits ont été donnés ...
A la base le TPM c'est pour ça ...
La validation des binaires par un serveur tu vas pas aller loin avec ça sur un laptop .. :paf: hors ces technos sont principalement sur les laptop, donc tu n'es pas souvent connecté aux serveurs ... ;)
Pour les DRM et autre, on sait faire depuis longtemps sans ça, la validations des binaires aussi, on a pas attendu le TPM ni Palladium .. ;)
Là ils nous sortent un TXT donc une manière standard de le faire, actuellement c'est un peu chacun son implémentation perso ...

Dans quel specification du TPM tu trouves cette fonction ?????

Le tout est d avoir une chaine materiel certifie qui va heberge une zone de memoire et du code auquel l utilisateur n aura pas acces, ce n est pas la meme chose. Avec ton systeme tu fais comment pour lire les donnees de ta clef lorsque ta machine est morte ?

Pour le particulier cette techno va surtout apporte un support hardware des DRM (ce dont l utilisateur a bien besoins), une limitation sur l acces a son materiel et sonb OS.

Le TPM c'est de la crypto ... mais en hard, tandis qu'aujourd'hui on le fait en soft en NTFS ... et si t'as pas prévu un backup t'es mort ...

A Trusted Platform Module offers facilities for secure generation of cryptographic keys, the ability to limit the use of keys (to either signing / verification or encryption / decryption), as well as a Hardware Random Number Generator. It also includes capabilities such as remote attestation, binding, and sealed storage. Remote attestation creates an unforgeable summary of the hardware, boot, and host O/S configuration of a computer, allowing a third party (such as a digital music store) to verify that the software has not been changed. Sealing encrypts data in such a way that it may be decrypted only in the exact same state (that is, it may be decrypted only on the computer it was encrypted running the same software). Binding encrypts data using the TPM's endorsement key (a unique RSA key put in the chip during its production) or another trusted key.

A Trusted Platform Module can be used to authenticate a hardware device. Since each TPM chip is unique to a particular device, it is capable of performing platform authentication. For example, it can be used to verify that the system seeking the access is the expected system.

taigaIV a écrit:
Et pourqu oi faut il t arrache la main ????

taigaIV a écrit:

Le TPM utilise la crypto mais la fonction principale n est pas de proteger tes donnees, elle de proteger l acces a la machine (y compris contre l utilisateur de celle-ci). Que la crypto soit soft ou hard si tu n as pas de backup tu es mort. A ton avis pourqu oi encore une fois pleins de gens s elevent contre cette soit disant super techno qui va nous proteger des mechants hackers ?

catseye a écrit:

taigaIV a écrit:
Et pourqu oi faut il t arrache la main ????

Pour utiliser le PC faut déjà pouvoir l'allumer et t'identifier pour activer tes clés users (fingerprint, 9 fois sur 10) ...

catseye a écrit:

taigaIV a écrit:

Le TPM utilise la crypto mais la fonction principale n est pas de proteger tes donnees, elle de proteger l acces a la machine (y compris contre l utilisateur de celle-ci). Que la crypto soit soft ou hard si tu n as pas de backup tu es mort. A ton avis pourqu oi encore une fois pleins de gens s elevent contre cette soit disant super techno qui va nous proteger des mechants hackers ?

C'est pas une techno pour tout le monde, mais actuellement pour la CIA, le FBI, la NSA, la DOD ou toute autre entreprise/organisme qui possède des données très sensibles ... et qui se font régulièrement chourrer leurs laptops ...
Pour les gens ordinaires, on s'en branle ...

taigaIV a écrit:
Ben oui Microsoft, Intel et consort prepare le support dans leur OS juste pour les rigolos que tu viens de citer qui attendent apres MS pour avoir de la securite :neutre: Soyons serieux deux minutes le but de ce bidule est surtout d empecher le grand public de faire autre chose que ce qu on veut l autoriser a faire. Et si ne sert qu a ce type de client pourqu oi est ce que tout le monde payerais pour ces dev et matos ?????

catseye a écrit:

taigaIV a écrit:
Ben oui Microsoft, Intel et consort prepare le support dans leur OS juste pour les rigolos que tu viens de citer qui attendent apres MS pour avoir de la securite :neutre: Soyons serieux deux minutes le but de ce bidule est surtout d empecher le grand public de faire autre chose que ce qu on veut l autoriser a faire. Et si ne sert qu a ce type de client pourqu oi est ce que tout le monde payerais pour ces dev et matos ?????

Le TPM est optionel quasi tout le temps ... tu payes rien ...
Et au pire tu peux l'avoir sur Linux aussi, merci IBM ... :o