Palladium niet gelimiteerd tot Windows-platform

Als reactie op kritiek omtrent Microsoft's nieuwste beveiligingsidee Palladium, heeft het bedrijf kenbaar gemaakt dat het systeem niet slechts op Windows toepasbaar zal zijn, aldus ZDNet. Al eerder had men verteld dat de source-code beschikbaar gemaakt zal worden, maar critici vermoedden dat de licentievoorwaarden zouden gaan voorkomen dat derden er gebruik van kunnen maken. De productmanager van Palladium, Mario Juarez, geeft aan dat het nog te vroeg is om in te gaan op de precieze voorwaarden. Deze zullen echter waarschijnlijk minder streng worden dan voorgangers, aangezien het niet de bedoeling is om van Palladium een 'Microsoft-only initiatief' te maken.

Naar eigen zeggen erkent Microsoft haar verantwoordelijkheden ten opzichte van de industrie en wil men als gevolg daarvan zoveel mogelijk mensen de mogelijkheid geven om mee te profiteren van de ontwikkelingen. Ondanks dat Microsoft de nieuwe techniek niet alleen tot Windows wil beperken, wordt wel duidelijk gemaakt dat men de touwtjes zelf in handen wil houden. Er wordt gedacht over een eventueel consortium, maar iedere situatie waarin Microsoft het idee heeft dat de integriteit van de techniek in gevaar komt zal ontweken worden:

Juarez was responding to criticisms that the Palladium initiative is in part designed to lock out other platforms--in particular Linux and other open-source and free software operating systems. Juarez admitted that Microsoft's track record of making its platform hooks--or application programming interfaces--available to third parties had created a suspicion in the open-source community.

Juarez did add a caveat. "We are talking about Microsoft intellectual property and we will take steps to make sure this is not plundered," he added. The main consideration for Microsoft, said Juarez, will be integrity (of the Palladium software), and while it may be possible to achieve this through a consortium, Microsoft will not pursue such a path if it feels that integrity is being compromised. "The technology we build has to be truly good technology that has integrity. That is where we will make our stand. We will not sacrifice integrity of the Palladium platform," he said.

Reacties (33)

[ritsjoena]

Zolang de exacte voorwaarden niet bekent zijn weten we niet of het voor ALLE platformen beschikbaar wordt (qua licentie).

Als ze bv net zoals in hun eerdere open-source licentie voorstellen dat je deze code niet mag combineren met code die onder een andere licentie vallen (bv GNU), maak je het Linux ontwikkelaars een stuk lastiger. Ok, omzeilbaar is dat natuurlijk wel en dat is maar goed ook.

Dus bv Linux wordt niet direct uitgesloten, maar hoe wordt het indirect?

[TD-er]

Zoiets is mischien wel te omzeilen, maar mogelijk wel strafbaar.
D'r is nog die DMCA-wet, die het omzeilen van beveiligingen verbied en Palladium is toch zeker wel een vorm van beveiliging te noemen.
Ik hoop echt dat het enorm gaat floppen, want volgens mij zit niemand te wachten op dergelijke dingen.
Voorbeeld:
Je hebt een aantal MP3's en video's online gekocht en je gaat je hardware upgraden (grotere hdd). Dan kun je van die nieuwe hdd niet meer je gekochte files afspelen.
Mogelijk dat eigen opnames ook niet meer doorgegeven kunnen worden aan derden, zoals een vakantiefilmpje.
Eigen software kun je niet runnen op alle computers, daar het eerst digitaal getekend moet zijn, om executie-rechten te krijgen. Mogelijk dat je dus MS-certified compilers moet gaan gebruiken.

Deze dingen zullen niet in het begin gelijk aanwezig zijn, maar later wel. Denk maar aan die copy-bit in digitale audio apparatuur en de kopieerbeveiliging op muziek CD's. Daar geeft dergelijke beveiliging ook meer problemen voor de consument, dan gemak

[cc bcc]

Ik hoop dus niet dat deze Big-Brother-ware ook in Mac OS X komt, of welke andere OS dan ook. Ik wordt een beetje moe van die opdring-tactieken van Microsoft.

[Bobco]

Het lijkt me dat Microsoft een beetje op twee gedachten hinkelt:

We do have white papers and other materials in the queue," said Juarez. "We are in the phase of articulating a vision; one of the things we know goes wrong is that we go a long way down the road and then people ask why did we make those decisions. Equally, there is a risk we incur by going out early, but hopefully we can get people to challenge us and make us think in new ways.

Maar ondertusen wil men wel de volledige zeggenschap houden over hoe Palladium wordt ingevuld. Ik denk dat dat wel eens heel moeilijk zou kunnen worden, ook al omdat MS nauwelijks software maakt voor andere platforms dan Windows (de Mac even buiten beschouwing gelaten).

Het lijkt me dan ook dat MS, wil Palladium echt breed gedragen worden, zo snel mogelijk andere belangrijke spelers op dit gebied moet uitnodigen om mee te praten.

Dit staat trouwens helemaal los van mijn toch wel diepgewortelde wantrouwen tegenover dit soort ontwikkelingen. De voorgestelde technologie maakt het in principe mogelijk om op micro-niveau software toe te staan om handelingen te verrichten, waarbij alles gekoppeld moet zijn aan een persoonlijke identiteit.

Ook al is de eerste implementatie misschien niet zo bedreigend, het potentieel is er wel degelijk en bedrijven met de omvang van Microsft hebben een heel erg lange adem...

[MacD]

Even ter verduidelijking: Paladium (IIRC) is een combinatie van een speciale chip en speciaal daarvoor geschreven software. Door bij bepaalde handelingen even bij een centrale database te checken, wordt er voor veiligheid gezorgd. Dit houdt in dat er even bijvoorbeeld gechecked wordt of die cd die je wilt branden gecopyright is. Zo ja, dan zegt de paladium chip 'fvck you', en kan je niet branden.
Drie problemen, ten eerste: ja, die 'database' wordt door M$ beheerd.
Dan komt het probleem dat als je de paladium code als linux gebruiker wilt implementeren, je dat wel mag doen. Maar niet onder een GNU licentie. En je zal je code moeten laten valideren voor een licentie (anders draait het niet op de paladium chip), en dat valideren kost natuurlijk veel geld. En dat heeft de gemiddelde GNU coder niet, of hij/zij vertikt het om dat uit te geven (groot gelijk!)
En ten slotte is daar het gebruikers recht: je kan niet meer een leuke video clip monteren met het gekreun van Britney er over heen, omdat je niet meer geluid kan rippen van die cd die je hebt gekocht (daar gingen de 'fair use' rechten...).

MAW: de consument krijgt minder mogelijkheden tot creatieve uitingen, 'tuxers gaan er niet voor coden, en M$ heeft weer een monopolie positie erbij. En daarom ZUIGT Paladium.

[Verwijderd]

Wat ik me afvraag is wat de toegevoegde waarde van Palladium voor de consument is. Ik zie er absoluut geen voordelen in, slechts nadelen en gevaren. Hier komt er geen Palladium enabled hard- en software in.

[blouweKip]

Die toegevoegde waarde is er idd niet, daarom probeert ms (samen met dat tuig van de RIAA) net te doen alsof dit het ultieme wapen is tegen crackers en misbruik termijl het slechts bedoeld is om de vrijheid en keuze van de consument zwaar in te perken
De volkskrant berichtte er helaas ook op die manier over (kranten weten ook helemaal niets over techniek)

* 786562 blouweKip

[ritsjoena]

Het voordeel voor de consument is dat hij (zolng niet gekraakt) zeker kan zijn van legeliteit van zijn soft-/hardware.

Verder kun je je eigen werk merken als van jou.

Maar ik denk dat er maar weinig consumenten zich daar druk over maken.

Als het systeem eisen stelt aan de kwaliteit van het produkt kun je een soort keurmerk krijgen. Doch
1) ik denk niet dat dat in Palladium zit.
2) Ik wil zelf kunnen kiezen of ik een goedgekeurd stuk soft-/hardware.
M.a.w. afgezien van je eigen "watermerk" in je eigen product aanbrengen heeft een systeem als dit geen noemenswaardige voordelen voor de consument, integendeel.

[blouweKip]

Zolang er een bedrijf is dat met deze techniek "de touwtjes in handen" wil houden is het simpelweg niet goed, zeker niet wanneer het microsoft betreft, al hun activiteiten staan (nog steeds) slechts in dienst van het versterken van hun monopolie, palladium zal daarbij hun volgende (en gevaarlijker) speeltje zijn..

Laten we hopen dat die onzinnige hardware kant van deze facistoide techniek uit schakelen is, anders ga ik maar voor een mac

[Minotaur]

Inderdaad, maar dat hebben wij als consument wel enigszins onder controle. Door gewoon geen palladium hardware te gaan kopen !

En wat als M$ zegt dat andere software boeren ook palladium mogen gebruiken maar dan wel door bepaalde licentie kosten te gaan betalen?!

Palladium is IMO een slechte ontwikkeling voor de markt.
Gelukkig zijn er meer mensen die er zo over denken.

[blouweKip]

Inderdaad, maar dat hebben wij als consument wel enigszins onder controle. Door gewoon geen palladium hardware te gaan kopen !

De bedoeling van ms/amd/intel/riaa is echter om die keuze volledig te beperken, maw dat er geen non-palladium hw meer te krijgen is, dit gebreurt aan de ene kant door ms (die palladium tot een verplicht onderdeel maakt van hun monopolie-os) en intel/amd (die de benodigde hardware in hun cpu's gaan integreren), daarnaast is er in de VS een sterke lobby van de RIAA, die hun controle over de muziek verpreiding (en dus over de prijzen) ziet verminderen en daarom moord en brand schreeuwt over de zgn muziek piraterij (wat nauwelijks inkomstederving oplevert), palladium slaagt alleen als er ook "palladium" wetgeving komt (zoals in 1984 van george orwell), die wetgeving zou dan in alle belangrijke afzetgebieden (azie/vs/eu) moeten worden ingevoerd.

Ik denk zelf niet dat dat laatste zal gebreuren, ik denk dat de RIAA er hoogstens in slaagt de amerikaanse senaat om te kopen zodat de vs wel van dat soort wetten invoeren..toch zullen we daar in de eu wel last van krijgen, aangezien de software en hardware toch al aagepast zouden wordne voor de amerikaanse situatie

Ook in europa daalt het niveau van de gemiddelde volksvertegnwoordiger rap, veroorzaakt door de verrechtsing van het politieke landschap..misschien dat zelfs de EU straks openstaat voor zulke fascistoide wetgeving..

* 786562 blouweKip

[Verwijderd]

Ook in europa daalt het niveau van de gemiddelde volksvertegnwoordiger rap, veroorzaakt door de verrechtsing van het politieke landschap..misschien dat zelfs de EU straks openstaat voor zulke fascistoide wetgeving..

Nounou,...Je hoeft je politieke voorkeur niet zo dik er bovenop te leggen. We zijn hier nog lang geen VS. En verrechtsing is iets anders dan rechts. We hebben hier jarenlang verlinksing gehad en nu heeft men daar gewoon even genoeg van. Impliceren dat verrechtsing een lager niveau met zit meebrengt slaat nergens op. Dat is wel een heel erg gekarakteriseerde links arrogante houding. Wie is links namelijk om te weten wat goed is voor de maatschappij? Bij MS zijn ze ook serieus overtuigd dat ze weten wat goed is voor ons.

* 786562 FlipzAangezien meer overheidsbemoeienis en minder overheidsbemoeienis tegelijk gewenst kan zijn en vaak ook is. Simpel omdat er duizend en 1 aspecten van aandacht zijn. millieu, verkeer, ICT, economie, monopolie, NUTS etc..etc.Betreffende het monopolie van MS ben ik links, maar ik ben vanwege streven naar liberale utopie Dus..

[alt-92]

Pff..

Juarez did add a caveat. "We are talking about Microsoft intellectual property... "

Ik denk niet dat de Open Source gemeenschap hier mee gaat stappen als je in je achterhoofd houdt dat de IP-hyena's zelfs zover gaan dat het gebruik van kennis opgedaan bij een lezing van MS over hun CIFS/SMB implementatie gezien wordt als een inbreuk op hun rechten.

Je IP willen beschermen, okee, maar je kan ook te ver gaan en elke vorm van andersdenkende ontwikkeling in de kiem smoren.

[Vaudtje]

ping CIFS/SMB
oftewel: het duurde even voor ik doorhad dat IP voor intellectueel eigendom staat
Just curious: Wat is CIFS/SMB?

[Verwijderd]

SMB = Server Message Block, een IBM protocol dat door Microsoft-systemen gebruikt wordt als network-filesystem (file- en printsharing).
CIFS = Common Internet File System, de opvolger van SMB.

[Verwijderd]

Ik kan in OS X ook CIFS aanspreken volgens mij...

[cc bcc]

Ik kan in OS X ook CIFS aanspreken volgens mij...

Klopt. SMB ook.

[Sfynx]

Kan als de source code beschikbaar wordt, niet het hele zaakje makkelijk omzeild worden?

[janderk]

Kan als de source code beschikbaar wordt, niet het hele zaakje makkelijk omzeild worden?

Je bedoelt net als dat Linux/FreeBSD onveiliger zijn dan Windows?

[The Noid]

Hij bedoeld dat je, als je de source hebt, dat hele palladium gezeur gewoon uit kan zetten. En da's natuurlijk niet de bedoeling...

[deadinspace]

Waarom zou je het hele gezeur uitzetten als het goed is ? ik neem dat het geen slecht iets zal worden

En waarom neem je dat aan? Omdat Microsoft zegt dat dit het volgende nieuwtje in beveiliging is?

Om te beginnen is dat sowieso knap naïef, om klakkeloos aan te nemen dat iets niews van welk bedrijf dan ook meteen ook goed gaat zijn, en om verder te gaan heeft MS voorlopig geen al te beste geschiedenis qua security (flame intended ja).

Anyhow, dit heeft vermoed ik vrij weinig met security en dergelijke te maken. Wat Palladium (volgens de beperkte hoeveelheid informatie die erover is) gaat doen kan ook allemaal in software afgevangen worden (en daar hoort het imho ook te gebeuren; Hardware moet gewoon braaf doen wat de software zegt, en niet tegen gaan sputteren).

Maar die features in Palladium maken het straks wel mogelijk om bepaalde files niet te accessen, of alleen te 'gebruiken', en niet te kopieren. Daar ging het hele Palladium over, alleen beweert MS dat je hiermee dus je documenten kunt beveiligen. Ik vrees dat ze hier iets anders mee gaan beveiligen, namelijk het (kunnen) kopieren van dingen als mp3, ogg, mpg, avi files en software.

[vso]

Waarom zou je het hele gezeur uitzetten als het goed is ? ik neem dat het geen slecht iets zal worden,

Meeste Idee-en zijn goed maar de uitvoering ervan is meestal ronduit crap.

Het bijhouden wie wat met de computer doet.

Het beveiligen van informatie met behulp van encryptie en het onmogelijk maken dat bestanden zouden kunnen worden aangepast zonder jouw medeweten.

Het toestaan van alleen geautoriseerde bestanden. Ongeautoriseerde bestanden, zoals virussen en wormen, krijgen geen rechten om te draaien op de computer.

Het automagisch filteren van spam, zodat ongevraagde mail niet in jouw mailbox terecht komt.

Het ongestoord versturen van privacygegevens naar de juiste derden, zonder dat andere partijen daar toegang toe hebben.

Mediabestanden kunnen ongestoord via het internet worden verkocht, omdat met behulp van digital rights management "fair use" kopieën wel worden toegestaan, maar illegale kopieën aan derden niet.

ff het idee-en stukje weer naar voren gehaald
nee ik vind het idee erachter neit slecht. ik hoop dat het alleen gaat werken.

aan de andere kant het heeft wel een nadeel:
als je geen rechten hebt tot die software mp3,divx of prog. dan is het helaas is dat ook de bedoeling? ja tuurlijk maar de mp3 die me vriend die dj is zou dat ook nog werken enzo ?

tuurlijk is de laatste vraag een pure gewetens kewstie en iets wat een leek of niet leek best wel ff de stuipen op het lijf kan jagen, als je er bij nadenkt dan.

maar goed wanneer/als het doorbreekt dan zien we alles vanzelf dan wel neit met "hulpmiddelen"

[blouweKip]

Ik vrees dat ze hier iets anders mee gaan beveiligen, namelijk het (kunnen) kopieren van dingen als mp3, ogg, mpg, avi files en software.

En natuurlijk de gebruiker "beschermen" tegen GNU/linux, want het is toch belachelijk dat er andere OS's op pc's worden gezet..daar steekt de hardware implementatie "gelukkig" een stokje voor

Voordeel is wel dat wanneer er geen warez meer is en mensen het volle pond moeten gaan dokken voor windows, de linux markt zeer snel zal groeien...ik verwacht dus niet dat MS zich al teveel in zn vingers zal gaan snijden

[Verwijderd]

de linux markt zeer snel zal groeien..

Dat zit er altijd in ja. Ik verwacht daarom dat MS zich meer en meer zal richten op de de 'domme' massa met geld. In westerse landen geen gebrek.

[Verwijderd]

Fouten zullen sneller gevonden worden ja, maar waarschijnlijk ook sneller gefixed worden.

[killercow]

lees deze pagina's en huifer!
http://www.cl.cam.ac.uk/users/rja14/tcpa-faq.html (amen)
Vinden we Intel nu nog even lief ?? brrrrrr....

Ander artikel erover (terecht) getint met het gevoel van de schrijver :

http://www.theregister.co.uk/content/4/25891.html

[MikeN]

In NOS op het forum loopt hier sinds een tijdje een topic hierover: http://gathering.tweakers.net/showtopic.php/534756/1/250

Hier staat nog wat meer achtergrondinformatie in, met voor- en nadelen van Palladium.