Где деньги, зин?

[brmail]

 Исторически сложилось, что империей зла у нас всегда был Микрософт. Последние годы он на этом поприше изрядно сдал, и уступил место белому и пушистому прежде Гугл. Теперь я смотрю туда рвется корпорация Интел.
Чего же ужасного, в намерении обезопасить компьютеры пользователей от вирусов, спросите вы... Да ничего, намерение хорошее, только способ реализации никуда не годен. Так рынок приложений для x86 операционок всегда был открыт - можешь создать программу, создай. После чего можешь ее раздавать даром или продавать.Что нам предлагает Интел? Предлагает встроить в железо код запрещающий выполнение программ не подписанных известным ключем. Те фактически ваш любимый архиватор, поставленный на любимую операционку (например линукс) не будет работать пока его код не подпишут, фактически это пресертификация. Обычно не бесплатная. Чаще всего направленная на ограничения прав как производителя софта, так  и его потребителя - посмотрите на самоуправство AppleStore. Короче говоря если им это удастся протолкнуть то для варианта "не пускать все неподписанное" мы получим отличную кормушку для интела. И кучу гемороя для пользователей( ну например не могу поставить программу которая была написана пять лет назад, так как она не сертифицированна и не будет никогда) . А для варианта "проверять, но можно отключить" с точки зрения пользования и вирусов ничего не изменится, так как сообшение вида "svchost.exe в своем процессе пытается выполнить неподписанный код internal.dll разрешить, запретить? " будет вызывать реакцию "разрешить навсегда" уже после третьего такого окна ( сходите в таск менаджер и гляньте сколько svchost.exe бегает у вас одновременно. 

Comments

[ilya-314.livejournal.com]

Думаю бояться тут нечего, очередная маркетинговая подача старой идеи TMP (trusted platform module). Они в своей платформе vPro это дело продвигают. Это чип, который служит для криптографического контроля, аналогичные подходы реализованы в игровых консолях. Идея TPM была провозглашена еще во времена подготовки Vista (тогда еще Longhorn), потом помню на каких-то выставках Gigabyte и Asus первые TPM на своих платах показали, потом был шум и они долго объясняли, что ничего страшного - по умолчанию его нет и потом про это забыли.

Интел тут выступает поставщиком железа и никак он не сможет диктовать условия производителями софта. Сейчас TPM модули уже давно присутствуют в изделиях для корпоративных пользователей и продвинутых материнских платах, но неизвестно пользуются ли им.

http://ru.wikipedia.org/wiki/TPM
http://en.wikipedia.org/wiki/Intel_vPro

[sab123.livejournal.com]

Аналогично устроена "безопасность" в IE8 :-)

[brmail]

Любые ограничения чего либо в софте обходятся игнорированием этого софта. Если этим же начнет заниматься процессор, то игнорировать его будет весьма трудно

[sab123.livejournal.com]

Купить процессор у АМД!