Slo-Tech - Microsoft je v svoje sisteme od Windows 2000 dalje vgradil tim. Protected Storage (Pstore), ki skrbi za varno lokalno hrambo nekaterih podatkov, npr. gesel Internet Explorerja, Outlook Expressa in MSN Explorerja.
Microsoft je Pstore razvil v 1990-tih letih, v tem času pa je Francija prepovedovala uporabo močne kriptografije. Ker bi zaradi Protected Storage francoska vlada lahko prepovedala prodajo operacijskega sistema Windows 2000 na francoskem trgu je Microsoft za šifriranje vsebine Protected Storagea za francosko lokalizirane različice operacijskega sistema Windows uporabil vnaprej definiran (fiksen) šifrirni ključ.
Francoska vlada se je leta 1999 nato odločila liberalizirati svojo politiko do kriptografije, saj so ugotovili, da bo to njihovim podjetjem omogočilo poln vstop na trg elektronske trgovine, ki so ga v tistem času obvladovala predvsem podjetja iz ZDA (izjava francoskega ministra za industrijo Christiana Pierreta iz leta 1997). Francozi so zakonodajo sprostili, Microsoft pa je iz Protected Storage pozabil odstraniti fiksen ključ.
Napako so odkrili šele letos, Microsoft pa jo je odpravil konec avgusta.
Če uporabljate francosko različico Windows 2000, Windows XP ali Windows Server 2003 si varnostne posodobitve čimprej namestite. Uporabniki ostalih lokalizacij operacijskega sistema Windows in uporabniki Viste pa niso ranljivi.
Primer lepo kaže kako dolgo se lahko čutijo posledice preveč restriktivnega odnosa do kriptografije.
Novice » Zasebnost » Posledice preveč restriktivnega odnosa do kriptografije tepejo francoske uporabnike operacijskega sistema Windows
Boomer1911 ::
LoL, tile francozi so pa tut mal hecno, M$ pa pozabljiv =P
hvala bogu da imamo EN in/ali SLO sisteme =)
hvala bogu da imamo EN in/ali SLO sisteme =)
Intel P4 3.0E @ 3.86GHz | 1GB DDR400 | Asus N7600GS | 2x 500GB & 320GB HDD
ASUS K50IN series | Core 2 Duo 2.53GHz | 4GB DDR2 | GeForce G102M | 500GB HDD
ASUS K50IN series | Core 2 Duo 2.53GHz | 4GB DDR2 | GeForce G102M | 500GB HDD
Azrael ::
Bolj zanimivo bo opazovati ali bodo sedaj skriptni otročaji poskušali folku namestiti francosko verzijo pred popravkom, če je seveda kakšna možnost za kaj takega.
Nekoč je bil Slo-tech.
Azrael ::
MS je naredil to kar je naročnik želel in zahteval, vse pa podkrepil s pisnimi zahtevki.
To, da se je naročnik potem nenadoma premislil, ni problem MS, sploh če francoska država MS ni obvestila na enak način, kot so najprej podali zahtevo.
Sicer francoske in druge obveščevalne službe in policija so vsekakor vedeli za ta feature, ampak zakaj bi si oteževali delo?
To, da se je naročnik potem nenadoma premislil, ni problem MS, sploh če francoska država MS ni obvestila na enak način, kot so najprej podali zahtevo.
Sicer francoske in druge obveščevalne službe in policija so vsekakor vedeli za ta feature, ampak zakaj bi si oteževali delo?
Nekoč je bil Slo-tech.
Zgodovina sprememb…
- spremenil: OmegaBlue ()
metalc ::
In kakšno zvezo ima jezikovna verzija z državo? Kako je bilo potem v drugih državah, kjer še tolčejo francoščino: Švica, Belgija, Kanada, pol Afrike...
ender ::
metalc: tisti pač niso imeli lokecije nastavljene na Francijo. Če pogledaš v področne in jezikovne možnosti, boš videl 6 variant za francoščino.
There are only two hard things in Computer Science:
cache invalidation, naming things and off-by-one errors.
cache invalidation, naming things and off-by-one errors.
poweroff ::
Tule ni MS tisti, ki je bad guy. Francozi so.
In nekaj rahlo podobnega se je pred dolgo leti zgodilo tudi DEC-u - če se kdo še spomni te leendarne firme.
In nekaj rahlo podobnega se je pred dolgo leti zgodilo tudi DEC-u - če se kdo še spomni te leendarne firme.
sudo poweroff
techfreak :) ::
MS je bad guy, ker so pozabili odstraniti to nevarnost. Francozi so to umaknili leta 1999, Windows XP pa je izšel 2002. Windows 2003 pa leta 2003 in ta Windows se še zdaj veliko uporablja za strežnike.
CrniE> Bi to podkrepili s številkami o tržnih deležih na osebnih računalnikih?
Večina ga ne pozna. In večini ni najbolj uporaben ker nekatere igre in nekateri programi ne delajo na njem.
Če bi bilo bolj strogo glede piratstva, bi več ljudi uporabljalo Linux. Poleg mu pa tudi nič kaj preveč ne manjka.
CrniE> Bi to podkrepili s številkami o tržnih deležih na osebnih računalnikih?
Večina ga ne pozna. In večini ni najbolj uporaben ker nekatere igre in nekateri programi ne delajo na njem.
Če bi bilo bolj strogo glede piratstva, bi več ljudi uporabljalo Linux. Poleg mu pa tudi nič kaj preveč ne manjka.
denial ::
Nevarnost??? Itak lahko vsakdo pregleduje PStore ne glede na lokalizirano različico Oken. Nič več kakor "ups" s strani Microsofta torej.
IMO je zahtevek francoske vlade bolj sporen kakor pozabljivost Microsofta. Kaj pa če so se podobni "bombončki" nahajli tudi drugje?
IMO je zahtevek francoske vlade bolj sporen kakor pozabljivost Microsofta. Kaj pa če so se podobni "bombončki" nahajli tudi drugje?
SELECT finger FROM hand WHERE id=3;
poweroff ::
Ne glede na moje pregovorno slabo mnenje o Microsoftu sem mnenja, da je Microsoft sicer malce zaj**, ker je to zadevo pozabil popravit, ni pa on tukaj bad guy. Le poglejte denialov link - PStore lahko za lokalno prijavljenega uporabnika pregleduje vsak brez težav. Firefox ima vsaj možnost gesla za "Programsko varnostno napravo".
Sporna je dejansko zahteva francoske vlade. Valjda jo bo podjetje spoštovalo, še posebej če bi jim bil sicer onemogočen vstop na trg in če je zahteva "zakonita" (podprta z zakonom).
Francija je svojo zakonodajo uradno sicer sprostila, se je pa za vprašati ali morda na skrivaj še vedno na neformalni ravni ne skuša vplivati na različne varnostne mehanizme v programski kodi. Kot je namreč znano je francoska tajna služba v preteklosti že lepo sodelovala s hekerskim podzemljem (tudi tako, da je hekerjem dajala informacije o exploitih in zlonamerno kodo) in vprašanje je, če niso svojih agentov vrinili v kakšna podjetja kot programerje, ki pač programirajo po nareku.
Sporna je dejansko zahteva francoske vlade. Valjda jo bo podjetje spoštovalo, še posebej če bi jim bil sicer onemogočen vstop na trg in če je zahteva "zakonita" (podprta z zakonom).
Francija je svojo zakonodajo uradno sicer sprostila, se je pa za vprašati ali morda na skrivaj še vedno na neformalni ravni ne skuša vplivati na različne varnostne mehanizme v programski kodi. Kot je namreč znano je francoska tajna služba v preteklosti že lepo sodelovala s hekerskim podzemljem (tudi tako, da je hekerjem dajala informacije o exploitih in zlonamerno kodo) in vprašanje je, če niso svojih agentov vrinili v kakšna podjetja kot programerje, ki pač programirajo po nareku.
sudo poweroff
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Servisi se ne zaženejo, računalnik obstojiOddelek: Pomoč in nasveti | 1373 (1256) | fosil |
| » | enkripcijaOddelek: Programska oprema | 2180 (1928) | 333333 |
| » | Posledice preveč restriktivnega odnosa do kriptografije tepejo francoske uporabnike oOddelek: Novice / Zasebnost | 5041 (3913) | poweroff |
| » | Microsoft prodaja Linux (strani: 1 2 )Oddelek: Novice / Ostala programska oprema | 10648 (7314) | 'FireSTORM' |
| » | Ali bi z win server 2003 kaj pridobil?? (strani: 1 2 )Oddelek: Operacijski sistemi | 7501 (6057) | krneki0001 |