Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él plantea es la posibilidad de modificar el bios y el kernel, de manera que el kernel verifique durante el inicio que el bios de la pc tiene la marca correspondiente, y si no la tiene que genere un panic o algo así. Claro, si el usuario tiene la experiencia suficiente podría reemplazar el kernel y bootear normalmente en otra máquina, pero esta es una aplicación interna no un software de uso público, por lo tanto los usuarios son solo empleados de la compañía. Pregunta 1: saben cómo se puede detectar una moficación particular del bios para asegurarse que se está corriendo en una de las máquinas provistas por la empresa? Pregunta 2: se les ocurre otra posible solución que no implique detectar un bios modificado? -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Pablo Manuel Rizzo escribió:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él plantea es la posibilidad de modificar el bios y el kernel, de manera que el kernel verifique durante el inicio que el bios de la pc tiene la marca correspondiente, y si no la tiene que genere un panic o algo así. Claro, si el usuario tiene la experiencia suficiente podría reemplazar el kernel y bootear normalmente en otra máquina, pero esta es una aplicación interna no un software de uso público, por lo tanto los usuarios son solo empleados de la compañía.
Pregunta 1: saben cómo se puede detectar una moficación particular del bios para asegurarse que se está corriendo en una de las máquinas provistas por la empresa?
Pregunta 2: se les ocurre otra posible solución que no implique detectar un bios modificado?
se podria usar gpg Saludos happy hacking!! -- Daniel Olivera (mate.cosido, aun fuera de la ley) Director Proyecto UTUTO Vicepresidente Fundación Red Especial España Miembro Free Software Foundation (6839) "Soy y seré comunista hasta el último dia de mi vida" "La vida no vale nada si no es para perecer porque otros puedan tener, lo que uno disfruta ya" Pablo Milanes. Telefono Argentina: +54 11 5353-9494 Extension: 2943434 Telefono Espa#a: +34 957 78 07 44 Mensajeros: Jabber: [email protected] - ICQ: 8368437
2008/9/22 Daniel Olivera <[email protected]>:
se podria usar gpg
Hmmm... pero habría que meter gpg y todas sus dependencias en un initramfs, no se si cabrá. El asunto primero es cómo se hace para leer los archivos del bios, si los puedo leer entonces ya está, me bastaría con verificar el tamaño o los primero N bytes o a lo sumo calcular un md5 de máxima. Lo que no se es cómo leer un bios desde el kernel o durante el init. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El día 22 de septiembre de 2008 14:29, Pablo Manuel Rizzo <[email protected]> escribió:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él
lo que pides viola los principios del SL debieramos repudiar la iniciativa -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/9/22 Diego Saravia <[email protected]>:
El día 22 de septiembre de 2008 14:29, Pablo Manuel Rizzo <[email protected]> escribió:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él
lo que pides viola los principios del SL
debieramos repudiar la iniciativa
Está tan claro eso? Quién es el "usuario" y cual es el derecho que se vulnera en este caso? No es el caso real, pero planteo este escenario, supongo que se habrá planteado mil veces pero yo nunca lo analicé en detalle: Un empresario usa software libre para desarrollar un sistema interno, no lo libera porque es algo específico para su empresa. Luego, el sistema maneja información confidencial sobre clientes de la empresa, y hay muchos miles de PCs con el sistema instalado y otras tantas sin el sistemas, para los miles de empleados que lo manejan y otros tantos empleados que no necesitan manejar esa info confidencial. Decide para controlar un poco el asunto, que el sistema se deshabilite automaticamente si alguien monta un disco rígido o ejecuta una copia del sistema en otra máquina que no es donde originalmente se había instalado, un puesto de trabajo donde no se supone que deba accederse a esa información confidencial de clientes. Y esto lo hace verificando un componente modificado del bios. Estaría vulnerando el derecho a la libertad de alguien? O entraría dentro del derecho del empresario de usar el software de acuerdo a lo que necesite legítimamente? Y agrego un elemento más: qué tal si el software es liberado y publicado, completamente, incluyendo el código mediante el cual se bloquea la ejecución en otras PCs, pero aún así las instancias instaladas en las PC incluyen esta protección para que no se ejecute en una PC distinta a donde el sistema fue montado para su uso? No deja de ser un DRM, pero ahora es Software Libre digamos GPLv3. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El día 22 de septiembre de 2008 20:04, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/22 Diego Saravia <[email protected]>:
El día 22 de septiembre de 2008 14:29, Pablo Manuel Rizzo <[email protected]> escribió:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él
lo que pides viola los principios del SL
debieramos repudiar la iniciativa
Está tan claro eso? Quién es el "usuario" y cual es el derecho que se vulnera en este caso?
lee la frase que vos mandas -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/9/22 Diego Saravia <[email protected]>:
El día 22 de septiembre de 2008 20:04, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/22 Diego Saravia <[email protected]>:
El día 22 de septiembre de 2008 14:29, Pablo Manuel Rizzo <[email protected]> escribió:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él
lo que pides viola los principios del SL
debieramos repudiar la iniciativa
Está tan claro eso? Quién es el "usuario" y cual es el derecho que se vulnera en este caso?
lee la frase que vos mandas
Si, el mensaje original no fue muy claro, igual después aclara que es una aplicación interna. Bueno, de todos modos quiero resolver el problema técnico primero, si alquien sabe cómo. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
Si, el mensaje original no fue muy claro, igual después aclara que es una aplicación interna.
una aplicacion interna no respeta el derecho de los programadores que participan
Bueno, de todos modos quiero resolver el problema técnico primero, si alquien sabe cómo.
no veo porque esta lista debe ser canal para resolver un problema tecnico que sirve para atar y no para liberar -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Tue, Sep 23, 2008 at 07:25, Diego Saravia <[email protected]> wrote:
Si, el mensaje original no fue muy claro, igual después aclara que es una aplicación interna.
una aplicacion interna no respeta el derecho de los programadores que participan
No son programadores, son empleados administrativos En el area de programación no imponen esta restricción, y tampoco manejan datos sensibles, allí solo desarrollan el sistema.
Bueno, de todos modos quiero resolver el problema técnico primero, si alquien sabe cómo.
no veo porque esta lista debe ser canal para resolver un problema tecnico que sirve para atar y no para liberar
De qué modo "atar"? cómo justificas eso? -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El día 23 de septiembre de 2008 7:41, Pablo Manuel Rizzo <[email protected]> escribió:
On Tue, Sep 23, 2008 at 07:25, Diego Saravia <[email protected]> wrote:
Si, el mensaje original no fue muy claro, igual después aclara que es una aplicación interna.
una aplicacion interna no respeta el derecho de los programadores que participan
No son programadores, son empleados administrativos
En el area de programación no imponen esta restricción, y tampoco manejan datos sensibles, allí solo desarrollan el sistema.
Bueno, de todos modos quiero resolver el problema técnico primero, si alquien sabe cómo.
no veo porque esta lista debe ser canal para resolver un problema tecnico que sirve para atar y no para liberar
De qué modo "atar"? cómo justificas eso?
tu quieres que alguien que manipule una computadora no pueda hacer con su software lo que quiera esto va en contra de lo que creo deben ser libertades para todos -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/9/23 Diego Saravia <[email protected]>:
tu quieres que alguien que manipule una computadora no pueda hacer con su software lo que quiera
Lo que estoy diciendo es justamente un modo de que el propietario de la computadora pueda hacer con ella lo que quiera, hay un empresario con miles de computadoras suyas que ejecutan el software para manipular información de sus clientes. El software puede ser privativo o libre, incluso estar publicado en internet, da igual. Pero no hay motivo para que un empleado administrativo o de ventanas o de compras ni cualquier otro necesite acceder a la información de la empresa desde otro puesto de trabajo o cualquier otra computadora que no le haya sido asignada a tal efecto, aunque algunos podrían querer hacerlo para cometer algún ilícito, como estafa a la empresa o a los clientes o vender las bases a terceros. Seguramente el sistema esté mal diseñado, de lo contrario podrían controlar el acceso de mil maneras mejores, pero el caso es que me pidieron esto. No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso. Bueno, si alquien tiene conocimiento de cómo hacer, se agradece. Saludos, -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El día 23 de septiembre de 2008 8:26, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 Diego Saravia <[email protected]>:
tu quieres que alguien que manipule una computadora no pueda hacer con su software lo que quiera
Lo que estoy diciendo es justamente un modo de que el propietario de la computadora pueda hacer con ella lo que quiera, hay un empresario con miles de computadoras suyas que ejecutan el software para manipular información de sus clientes. El software puede ser privativo o libre, incluso estar publicado en internet, da igual. Pero no hay motivo para que un empleado administrativo o de ventanas o de compras ni cualquier otro necesite acceder a la información de la empresa desde otro puesto de trabajo o cualquier otra computadora que no le haya sido asignada a tal efecto, aunque algunos podrían querer hacerlo para cometer algún ilícito, como estafa a la empresa o a los clientes o vender las bases a terceros. Seguramente el sistema esté mal diseñado, de lo contrario podrían controlar el acceso de mil maneras mejores, pero el caso es que me pidieron esto.
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso saludos!
Saludos,
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien. Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
esto no es un drm, sino un control de accesos (mal implementado, pero eso no es culpa de pablo). si esto es un drm, entonces mi password de gmail tambien es drm. software libre no significa "que cualquier persona pueda acceder a MI base de datos"... o "que cualquier persona pueda hacer cualquier cosa en MI ambiente de software. si fuese asi, ningun software seria libre. -- Santiago Roza [email protected]
Rms se opuso al uso e claves en el mít, creo El 23/09/08, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
estuve buscando esa anecdota en google pero no la encontre, lo que hacian como forma de protesta a los passwords es poner todos la misma contraseña a todo El día 23 de septiembre de 2008 11:31, Diego Saravia <[email protected]> escribió:
Rms se opuso al uso e claves en el mít, creo
El 23/09/08, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
El día 23 de septiembre de 2008 9:30, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
en realidad DRM es Digital Rights Management, habla de 'Rights', o sea la prerrogativa de un autor, o del dueño de los 'Rigths' de la obra, q pretente generar una restriccion para un archivo o software en todo sistema y en toda situacion, en realidad Digital Restriction Management termina definiendo algo mas tecnico, por q a decir verdad Digital Restriction Management hay en todo sistema (passwords usuarios y privilegios son mecanismos de restricciones digitales en un sistema o no?), lo que no debe haber es Digital Rights Management, lo q se cuestionan son los 'Rights' mas que las 'Restrictions' me parece
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
2008/9/23 minombresbond <[email protected]>:
en realidad DRM es Digital Rights Management, habla de 'Rights', o sea la prerrogativa de un autor, o del dueño de los 'Rigths' de la obra, q pretente generar una restriccion para un archivo o software en todo sistema y en toda situacion, en realidad Digital Restriction Management termina definiendo algo mas tecnico, por q a decir verdad Digital Restriction Management hay en todo sistema (passwords usuarios y privilegios son mecanismos de restricciones digitales en un sistema o no?), lo que no debe haber es Digital Rights Management, lo q se cuestionan son los 'Rights' mas que las 'Restrictions' me parece
Claro, es como dice tambien Santiago, en realidad no es un drm. Aunque use una tecnica parecida. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
las claves dan a una persona control de los archivos que usa las drm le quitan ese control a las personas El 23 de septiembre de 2008 19:10, minombresbond <[email protected]>escribió:
El día 23 de septiembre de 2008 9:30, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
en realidad DRM es Digital Rights Management, habla de 'Rights', o sea la prerrogativa de un autor, o del dueño de los 'Rigths' de la obra, q pretente generar una restriccion para un archivo o software en todo sistema y en toda situacion, en realidad Digital Restriction Management termina definiendo algo mas tecnico, por q a decir verdad Digital Restriction Management hay en todo sistema (passwords usuarios y privilegios son mecanismos de restricciones digitales en un sistema o no?), lo que no debe haber es Digital Rights Management, lo q se cuestionan son los 'Rights' mas que las 'Restrictions' me parece
-- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/9/23 Diego Saravia <[email protected]>:
las claves dan a una persona control de los archivos que usa
las drm le quitan ese control a las personas
pero si yo trabajo en una empresa, la base de clientes de esa empresa no se puede considerar "mi archivo"... no siempre tengo derecho a examinarla, mucho menos copiarla o redistribuirla... y eso no significa que el software no sea libre, o que exista un drm. solo un control de accesos. -- Santiago Roza [email protected]
El 24 de septiembre de 2008 10:57, Santiago Roza <[email protected]>escribió:
2008/9/23 Diego Saravia <[email protected]>:
las claves dan a una persona control de los archivos que usa
las drm le quitan ese control a las personas
pero si yo trabajo en una empresa, la base de clientes de esa empresa no se puede considerar "mi archivo"... no siempre tengo derecho a examinarla, mucho menos copiarla o redistribuirla... y eso no significa que el software no sea libre, o que exista un drm. solo un control de accesos.
pero si justamente el control de accesos te da derecho a manipular esos datos lo que parece quiere evitar pablo es que los copies o algo asi a pesar de tener acceso
-- Santiago Roza [email protected]
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Wed, Sep 24, 2008 at 12:40, Diego Saravia <[email protected]> wrote:
El 24 de septiembre de 2008 10:57, Santiago Roza <[email protected]> escribió:
2008/9/23 Diego Saravia <[email protected]>:
las claves dan a una persona control de los archivos que usa
las drm le quitan ese control a las personas
pero si yo trabajo en una empresa, la base de clientes de esa empresa no se puede considerar "mi archivo"... no siempre tengo derecho a examinarla, mucho menos copiarla o redistribuirla... y eso no significa que el software no sea libre, o que exista un drm. solo un control de accesos.
pero si justamente el control de accesos te da derecho a manipular esos datos
lo que parece quiere evitar pablo es que los copies o algo asi a pesar de tener acceso
Acceso a ciertos datos y con un objetivo particular relacionado estrictamente con la responsabilidad de cada empleado dentro de la organización. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
El 23 de septiembre de 2008 17:10, minombresbond <[email protected]>escribió:
El día 23 de septiembre de 2008 9:30, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
en realidad DRM es Digital Rights Management, habla de 'Rights', o sea la prerrogativa de un autor, o del dueño de los 'Rigths' de la obra, q pretente generar una restriccion para un archivo o software en todo sistema y en toda situacion, en realidad Digital Restriction Management termina definiendo algo mas tecnico, por q a decir verdad Digital Restriction Management hay en todo sistema (passwords usuarios y privilegios son mecanismos de restricciones digitales en un sistema o no?), lo que no debe haber es Digital Rights Management, lo q se cuestionan son los 'Rights' mas que las 'Restrictions' me parece
Digital Rights Management es el término original. La comunidad de software libre hiso una parodia cambiándolo a Digital Restrictions Management para hacer notar que no administraba derechos sinó que administraba restricciones. Lo segundo no es un término favorable y causa rechazo. Este es el objetivo de ese cambio de nombre, causar rechazo hacia esa medida. -- Saludos/Greetings Quiliro Ordóñez 593(02)340 1517 / 593(09)821 8696 http://quiliro.wordpress.com Artículos recientes: - Análisis del aborto y otras cosillas en la Constitución - Crea tu propia distro GNU o Cómo escoger una distro - Requisistos para ser miembro de las cabezas de gobierno
El Wed, 24 Sep 2008 06:41:57 -0500 "Quiliro Ordóñez" <[email protected]> escribió:
El 23 de septiembre de 2008 17:10, minombresbond <[email protected]>escribió:
El día 23 de septiembre de 2008 9:30, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 minombresbond <[email protected]>:
No me han explicado tan en detalle de qué se trata, estas son especulaciones mías, si resuelvo el problema técnico quizá pueda acceder a esta implementación y enterarme de los detalles del caso.
Bueno, si alquien tiene conocimiento de cómo hacer, se agradece.
y q son los permisos de acceso, ejecucion por usuario, grupo etc, no son restricciones tambien? es decir son restricciones pero q no tienen que ver con el objetivo que se busca a traves de lo DRM, son cosas diferentes, quiza no fue correcto hablar de DRM para este caso
jeje Bueno, yo quería plantear mi propia duda al respecto, ahora lo he pensado mejor y creo que es un recurso técnicamente similar a los drm contra los que luchamos nosotros, pero si la finalidad y el ámbito de aplicación es son distintos podría no estar mal. Me gustaría saber qué opinan de esto Stallman y Torvald, si alguien conoce alguna declaración de ambos al respecto les agradezco tambien.
Es un cliente muy grande, me gustaría encontrar una solución y poder meterme más en este caso para conocerlo mejor. Sigo buscando cómo hacerlo.
en realidad DRM es Digital Rights Management, habla de 'Rights', o sea la prerrogativa de un autor, o del dueño de los 'Rigths' de la obra, q pretente generar una restriccion para un archivo o software en todo sistema y en toda situacion, en realidad Digital Restriction Management termina definiendo algo mas tecnico, por q a decir verdad Digital Restriction Management hay en todo sistema (passwords usuarios y privilegios son mecanismos de restricciones digitales en un sistema o no?), lo que no debe haber es Digital Rights Management, lo q se cuestionan son los 'Rights' mas que las 'Restrictions' me parece
Digital Rights Management es el término original. La comunidad de software libre hiso una parodia cambiándolo a Digital Restrictions Management para hacer notar que no administraba derechos sinó que administraba restricciones. Lo segundo no es un término favorable y causa rechazo. Este es el objetivo de ese cambio de nombre, causar rechazo hacia esa medida.
si, esta claro q es una ironia y cual es el objetivo y lo util que es, solo queria notar que quiza en la ironia se pierde alguna que otra cuestion saludos!
El día 23 de septiembre de 2008 8:26, Pablo Manuel Rizzo <[email protected]> escribió:
2008/9/23 Diego Saravia <[email protected]>:
tu quieres que alguien que manipule una computadora no pueda hacer con su software lo que quiera
Lo que estoy diciendo es justamente un modo de que el propietario de la computadora pueda hacer con ella lo que quiera,
mientras no viole los derechos de los usuarios, empleados, programadores, ciudadanos
hay un empresario con miles de computadoras suyas que ejecutan el software para manipular información de sus clientes. El software puede ser privativo o libre, incluso estar publicado en internet, da igual.
a nosotros no nos da igual
Pero no hay motivo para que un empleado administrativo o de ventanas o de compras ni cualquier otro necesite acceder a la información de la empresa desde otro puesto de trabajo o cualquier otra computadora que no le haya sido asignada a tal efecto,
existen muchos sistemas para esto, la mayoria de los sistemas que manejan bases de datos manejan claves y autenticacion
aunque algunos podrían querer hacerlo para cometer algún ilícito, como estafa a la empresa o a los clientes o vender las bases a terceros.
si, no es necesario DRM para esto
Seguramente el sistema esté mal diseñado, de lo contrario podrían controlar el acceso de mil maneras mejores, pero el caso es que me pidieron esto.
sip -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Monday 22 September 2008 14:29:35 Pablo Manuel Rizzo wrote:
Me está consultando un cliente que quiere implementar un sistema digital de restricciones, tiene una aplicación que corre en miles de máquinas y quiere dificultar el que sea ejecutada en una máquina que no es donde se supone que el usuario debería ejecutarla. Lo que él plantea es la posibilidad de modificar el bios y el kernel, de manera que el kernel verifique durante el inicio que el bios de la pc tiene la marca correspondiente, y si no la tiene que genere un panic o algo así. Claro, si el usuario tiene la experiencia suficiente podría reemplazar el kernel y bootear normalmente en otra máquina, pero esta es una aplicación interna no un software de uso público, por lo tanto los usuarios son solo empleados de la compañía.
Pregunta 1: saben cómo se puede detectar una moficación particular del bios para asegurarse que se está corriendo en una de las máquinas provistas por la empresa?
Pregunta 2: se les ocurre otra posible solución que no implique detectar un bios modificado?
no estamos en contra del drm?! =| -- Dock Sud BBS http://bbs.docksud.com.ar telnet://bbs.docksud.com.ar
participants (7)
-
Daniel Olivera -
Diego Saravia -
Fernando Toledo -
minombresbond -
Pablo Manuel Rizzo -
Quiliro Ordóñez -
Santiago Roza