OVH Cloud OVH Cloud

Certifier le code execute d'un programme

29 réponses
Avatar
Soon
Bonjour à tous,

Bonjour je voudrais savoir comment est-il possible de garantir qu'un
programme s'executant correspond bien à un certain code source.

Un exemple simple ...

Sous windows, media player peut évaluer des licences associées à de la
musique ou de la vidéo (wma, wmv) en mode non connecté. Imaginons qu'un
jour le code de media player soit open source (imaginons j'ai dit :-) ).
N'importe qui pourrait modifier le programme afin de contourner la
vérification des droits. Ma nouvelle licence exprimera que l'utilisateur
a bien le droit à condition que l'évaluation des droits à été faite à
partir d'un certain code source non modifié.

Quand j'en parle, j'ai l'impression que c'est le probème de l'oeuf et la
poule ...

Je pense que c'est un problème recurent dans la gestion des droits
numérique (DRM). Les solutions actuelles (microsoft, apple, real ...)
reposent sur l'hypothèse que leur code est fermé. Comment transposer ce
problème dans un environnement open-source.

Merci de vos réflexions sur le sujet ...

-- Soon

10 réponses

1 2 3
Avatar
michael.spath
Cedric Blancher wrote in message news:...

Le DECSS n'est une mesure de protection contre la copie. C'est une mesure
de protection d'un monopole (i.e. contrôler les gens qui peuvent fournir
des lecteurs de DVD), déguisée en mesure de protection contre la copie
de manière à faire tomber son détournement sous le coup du DMCA.


CSS (et pas DeCSS, qui est un programme) est bien un systeme de protection
contre la copie, pour la simple raison que les disc keys sont stockées dans
une zone que les graveurs ne peuvent pas ecrire. Pour cette raison il a
toujours fallu d'abord decrypter le contenu avant de graver, ce que personne
ne savait faire avant DeCSS.

Ça n'a jamais empêché quelqu'un de copier un DVD avec un graveur de DVD.


Au contraire, un graveur de DVD ne te servirait a rien si CSS n'avait
pas ete cassé.

Avatar
Beretta Vexee
(Michael Spath) ecrivait dans
news::

Ça n'a jamais empêché quelqu'un de copier un DVD avec un graveur de
DVD.


Au contraire, un graveur de DVD ne te servirait a rien si CSS n'avait
pas ete cassé.


Je pence qu'il fesait reference aux pirates Hong-Kongués qui eux copier
belle et bien les DVD bit a bit et se contrfiché bien de CSS vue que leurs
clients avait tous des platines dézonnés. Ou qui passé par des banc de
montages numeriques puit recompressé les films avec divers sous-titres
chinois et coréen en MPEG2 sans CSS.


--
Les fautes d'orthographes sus-citées sont déposées auprès de leurs
propriétaires respectifs. Aucune responsabilité n'est engagé sur
la lisibilité du message ou les éventuelles dommages qu'il peut
engendrer. Beretta Vexée [utilisez l'addresse Reply-to, SVP]


Avatar
Cedric Blancher
Le Mon, 25 Oct 2004 20:22:44 +0000, Michael Spath a écrit :
Au contraire, un graveur de DVD ne te servirait a rien si CSS n'avait
pas ete cassé.


Une update de firmware plus loin (ce qui nous rend dépendant de certains
lecteur), tu peux. Sinon, tu dois effectivement fournir les clés pour
pouvoir accéder au DVD. Mais ceci suppose que tu utilises un lecteur
et un graveur qui se conforment au spécifications. Et c'est là que ça
pêche. Les copieurs utilisent du matériel qui ne s'y conforme pas, et du
coup, la protection ne sert à rien, ce qui est prouvé dans la pratique
par la tonne de DVD copiés disponibles sur certains marchés (asiatiques
en particulier).

Sur le sujet de la protection des DVDs, voir la diatribe de Éric S.
Raymond sur http://linas.org/banned/crypto/14485.html.


--
Originaire du monde Windows, et néophyte en Linux, je voudrais savoir s'il
commence à apparaître des virus sous Linux.
Oui, en général, ils sont entre la chaise et le clavier.

-+- tTH in GFA : "l'homme est un virus pour Linux" -+-

Avatar
michael.spath
Cedric Blancher wrote in message news:...

Une update de firmware plus loin (ce qui nous rend dépendant de
certains lecteur), tu peux.


Vraiment ? En admettant que ca se passe bien en software est-ce
que tu as une preuve quelconque de l'existence d'une telle update
de firmware ?

Sinon, tu dois effectivement fournir les clés pour pouvoir accéder
au DVD. Mais ceci suppose que tu utilises un lecteur et un graveur qui
se conforment au spécifications. Et c'est là que ça pêche. Les copieurs
utilisent du matériel qui ne s'y conforme pas, et du coup, la protection
ne sert à rien, ce qui est prouvé dans la pratique par la tonne de DVD
copiés disponibles sur certains marchés (asiatiques en particulier).


En fait les DVDs disponibles sur le marché asiatique ne proviennent
pas de graveurs. Un graveur produit des DVD+/-R(W) alors que ces copies
sont des DVD-ROMs, pressés avec du materiel standard. Aucun hacking
de firmware la-dedans.

Sur le sujet de la protection des DVDs, voir la diatribe de Éric S.
Raymond sur http://linas.org/banned/crypto/14485.html.


Merci mais je prefere les faits historiques et les details techniques
aux demi-vérités d'un professionnel des coups de gueule.

Avatar
Nicob
On Thu, 28 Oct 2004 06:19:48 +0000, Michael Spath wrote:

En fait les DVDs disponibles sur le marché asiatique ne proviennent
pas de graveurs. Un graveur produit des DVD+/-R(W) alors que ces copies
sont des DVD-ROMs, pressés avec du materiel standard.


Donc, dans ce cas comme dans celui des graveurs de DVD "upgradés", le CSS
ne protège pas contre la création de copies illicites.


Nicob

Avatar
michael.spath
Nicob wrote in message news:...
On Thu, 28 Oct 2004 06:19:48 +0000, Michael Spath wrote:

En fait les DVDs disponibles sur le marché asiatique ne proviennent
pas de graveurs. Un graveur produit des DVD+/-R(W) alors que ces copies
sont des DVD-ROMs, pressés avec du materiel standard.


Donc, dans ce cas comme dans celui des graveurs de DVD "upgradés", le CSS
ne protège pas contre la création de copies illicites.


1. Ca serait bien d'arreter d'argumenter sur du vent et de poster enfin
une preuve de l'existence de ces graveurs "upgradés". N'importe quelle
marque, n'importe quel modele.

2. CSS n'a jamais ete censé arreter les pirates qui possédent des
usines de pressage a 10 M$ (c'est d'ailleurs techniquement impossible).
C'est censé empecher monsieur tout le monde de faire des copies pour
pas cher, et c'est bien ce que CSS faisait avant d'etre cassé (puisqu'un
graveur ne peut pas dupliquer un DVD, cf 1).


Avatar
Nicob
On Mon, 01 Nov 2004 16:34:18 +0000, Michael Spath wrote:

C'est censé empecher monsieur tout le monde de faire des copies pour
pas cher, et c'est bien ce que CSS faisait avant d'etre cassé.


Si un appareil peut lire un DVD et diriger le signal vers la sortie de
notre choix (prise Péritel, sortie optique), il est possible de
récupérer ce signal et d'en faire des copies (DivX). Et cela peut être
fait avec un lecteur de salon tout ce qu'il y a de plus standard, sans
casser le CSS.


Nicob

Avatar
michael.spath
Nicob wrote in message news:...

Si un appareil peut lire un DVD et diriger le signal vers la sortie de
notre choix (prise Péritel, sortie optique), il est possible de
récupérer ce signal et d'en faire des copies (DivX). Et cela peut être
fait avec un lecteur de salon tout ce qu'il y a de plus standard, sans
casser le CSS.


Oui, on peut aussi filmer l'ecran de la télé avec une caméra super 8
et CSS ne peut rien faire non plus, c'est nul ! Sérieusement, ca ne
sert pas a grand chose de critiquer une technologie sur des choses
qu'elle n'est pas censée faire. Mais si tu penses a une protection
contre ce que tu viens de décrire, je suis curieux de l'entendre.

Encore une fois, une des choses que CSS est censé faire est d'empecher
la copie de DVDs sans ré-encodage. Je pense que c'est toujours efficace
aujourd'hui et j'aimerais bien voir des preuves du contraire (par exemple
avec des détails sur ces fameux drives "upgradés").

Avatar
Cedric Blancher
Le Wed, 03 Nov 2004 13:10:26 +0000, Michael Spath a écrit :
Encore une fois, une des choses que CSS est censé faire est d'empecher
la copie de DVDs sans ré-encodage. Je pense que c'est toujours efficace
aujourd'hui et j'aimerais bien voir des preuves du contraire (par exemple
avec des détails sur ces fameux drives "upgradés").


Une question comme ça, rapport aux DVD+R dont le lead-in serait vierge et
donc inscriptible. Les graveur DVD+R/RW ne sont pas capable d'y écrire
bien que le support dispose de cette zone d'écriture ?


--
BOFH excuse #309:

firewall needs cooling

Avatar
Nicolas George
Michael Spath wrote in message
:
Encore une fois, une des choses que CSS est censé faire est d'empecher
la copie de DVDs sans ré-encodage. Je pense que c'est toujours efficace
aujourd'hui et j'aimerais bien voir des preuves du contraire (par exemple
avec des détails sur ces fameux drives "upgradés").


Euh, dans la mesure où un ordinateur actuel casse les clefs CSS d'un DVD en
quelques minutes, voire secondes, je pense qu'on peut dire que la protection
n'est plus efficace aujourd'hui, et même depuis facilement trois ans. Il y a
accompagnant la libdvdcss des programmes d'exemples capables de déchiffrer
les données d'un DVD, et d'en sortir simplement les flux MPEG, et ce serait
bien surprenant s'il n'y avait pas également des outils yaka-cliquer pour
faire la même chose.

1 2 3