<hr>
> effectively allowing users to replace Windows
> with OS X
<hr>
Warum nicht beides? Oder VMWare! Das ist ein klasse Tool. Nutzen wir in der Firma um Windows unter Linux laufen lassen zu können.
<hr>
> Apple is contemplating the move because it
> sees an opportunity to win market share
> from Windows when Microsoft introduces
> Palladium, a version of its operating system
> that implements digital rights management.
<hr>
Die haben auch gute Chancen ohne das Windows ein "digital rights management" bekommt. Palladium ist wohl auch keine Version ihres OS, sondern vielmehr eine Menge von Features mit einem Projektnamen Palladium.
In MS <a href="
http://www.microsoft.com/presspass/features/2002/jul02/0724palladiumwp.asp">WhitePaper</a> steht nämlich:
<hr>
> Palladium" is the code name for an
> evolutionary set of features for the
> Microsoft® Windows® operating system.
<hr>
<hr>
> Palladium errichtet innerhalb eines PCs
> einen "abgeschotteten Raum", in dem
> bestimmte Anwendungen ablaufen können.
> Es benötigt einen speziellen Sicherheits-Chip
> und entsprechend angepasste Applikationen.
> Der "Trusted Space" ist von Windows
> abgetrennt und soll damit sensible
> Informationen vor Viren, Hackern und
> sonstigen Bedrohungen schützen. Das
> System soll dem Benutzer ferner gestatten,
> Dokumente mit zeitlich begrenzter Existenz
> zu erstellen sowie die Verbreitung von
> Dokumenten zu steuern.
<hr>
Kann mir jemand erklären, wie "Trusted Space" for Viren und Hackern schützen sollen? Oder meinen sie eine Erfindung, die Sun bereits aufgegriffen hat und bei Java-Applets Sandbox heißt? Da wird nämlich jegliche Software mit Rechten ausgestattet. Und je nachdem wie man der jeweiligen Software traut, kann man ihr Rechte zugestehen auf den Filesystem, der Hardware oder ins Internet zu operieren.
Dokumente schützen oder zeitlich befristen kann man auch ohne neuen Schnickschnack. Die Dateien müssen halt nur verschlüsselt werden und es muß ein Programm mitgeliefert werden, daß die Datei entschlüsselt und eventuell die Entschlüsselung nicht vornimmt, wenn die Datei bereits aus dem zeitlich befristeten Zeitraum ist. Tja, und da kommt dann wieder das Problem, daß die Entschlüsselung vor Ort beim User durchgeführt werden muß. Damit hat der Cracker/Hacker alle notwendigen Informationen bei sich vorliegen.
<hr>
> Es ist aber unklar, inwieweit diese Patente
> überhaupt in das spätere System
> hineinspielen werden.
<hr>
Wird wohl von 2. Faktoren abhängen. Zum einen muß ein Windows sich mit Palladium verkaufen lassen und es ist davon abhängig, ob der Gesetzgeber solche Maßnahmen vorschreibt. (Das war doch meines wissens in Amerika schon im Gespräch.)
<hr>
> Palladium soll übrigens ein so genanntes Opt-
> in-System werden. Nutzer müssen es laut
> Group Program Manager Alan Geller also erst
> einschalten, um seine Vorteile zu nutzen
<hr>
Da der Hersteller von Software Schutzmechanismen sucht, um sein geistiges Eigentum zu schützen, kann er mit so einem Framework kostengünstig einen Schutz einbauen. Dadurch wird die Software erst lauffähig, wenn Palladium eingeschaltet ist. Allerdings sollten die sich darüber im Klaren sein, daß wenn Palladium erst geknackt wurde oder über die für MS bekannt Sicherheitslöcher verfügt, fast automatisch alle Sicherheitsmechanismen basierend auf Palladium ihre Wirksamkeit verlieren.
<hr>
> "Was wollen Consumer, dass sie nur mit
> Palladium haben könnten?", so die Forrester-
> Frau. "Die Antwort ist: Nichts. Es fällt mir
> schwer, Palladium als Verkaufsargument zu
> sehen." Microsoft müsse überzeugende
> Anwendungen finden, die Verbraucher locken
> könnten, und außerdem auch noch
> Softwarehäuser, die diese Anwendungen
> programmierten.
>
> Hurwitz-Mann Lindstrom vermutet, dass
> neue Stufen der Systemsicherheit für einige
> Nutzer aber bereits Grund genug für einen
> Wechsel wären. "Das ist genau das Zeug, das
> Sicherheitsexperten seit 30 Jahren für das
> Mainstream-Computing fordern", glaubt der
> Experte. Für den Hersteller sei es ohnehin
> wichtig, das Projekt weiter voranzutreiben,
> denn es sei "vermutlich die einzige
> Möglichkeit, wie sie aus ihrem Overhead an
> Sicherheitsproblemen herauskommen".
<hr>
Die Möglichkeit eigene Daten zu verschlüsseln und damit vor unbefugten Zugriff zu sichern kann man jetzt auch. Das geht schnell, aber erfordert zusätzliche Software und KnowHow. Die meisten Menschen schützen ihre Daten nicht.
Bei uns in der Firma sind aber alle Festplatten der Entwicklerrechner verschlüsselt. Da viele Entwickler auch Notebooks im Einstatz haben und uns auch schon welche gestohlen wurden, war dieser Schritt auf jeden Fall notwendig. Wenn nun Hardware bei uns geklaut wurde, dann können die Diebe nicht auf unser geistiges Eigentum zugreifen. Der notwenige private key ist nicht zugänglich für die Diebe und auch nicht auf den Rechnern gespeichert. Dazu müssen die schon die Server klauen und unsere Admins entführen oder gute brute force attacks auf die Rechner loslassen.
Wenn die Festplatten hardwaretechnisch diese Verschlüsselungsmechanismen unterstützen würden, wäre das eine tolle Sache.
<hr>
> Juarez und Geller versichern jedenfalls, dass
> es Microsoft trotz aller Sicherheitsprobleme
> der Vergangenheit gelingen könne, ein so
> grundlegendes Security-System wie Palladium
> hinzubekommen.
<hr>
hehe, deswegen wird es auch keiner benutzen. Cool wäre, wenn ein Windows mit Palladium released werden würde und paar Tage später gibt es schon den ersten Crack. Und für die Hardware, die kauft man nicht, oder man tauscht den Controller. Wahrscheinlich kann man eh den Kram abschalten.
Lustig daran ist, daß Dokumente (also Filme, mp3s etc) nicht geschützt über p2p geshart werden und dessen Verbreitung somit gar nicht gestoppt werden kann.
<hr>
> "Palladium" will not require digital rights
> management technology, and DRM will not
> require "Palladium."
>
> Digital rights management (DRM) is an
> important, emerging technology that many
> believe will be central to the digital economy
> of the future. As a means of defining rules
> and setting policies that enhance the
> integrity and trust of digital content
> consumption, DRM is vital for a wide range of
> content-protection uses. Some examples of
> DRM are the protection of valuable
> intellectual property, trusted e-mail and
> persistent protection of corporate
> documents.
<hr>
DRM scheint die eigentliche Erfindung zu sein, auf die man als Benutzer verzichten sollte.
Es gibt MACS halt nur von Apple (gab auch mal Clones..aber is nicht mehr so) ..und damit hat Apple ne Monopolstellung...das natürlich berechtigt...schließlich haben sie auch den MAC entwickelt...und auf dem PC Markt geht gerade ein Hersteller nach dem anderen pleite (z.B. Infineon schreibt schon lange rote Zahlen).
.
