On Fri, Aug 29, 2003 at 09:28:08AM +0200, Stefan Lagotzki wrote: Hi Stefan,
wollen wir uns gleich auch noch gegen Dosenbrot und Volksmusik aussprechen? Oder wie wäre es mit einem Anti-Smog-Banner?
Software-Patente sind fuer uns im Linux-Bereich wirklich eine Gefahr. Insofern sehe ich bei aller Liebe zur Ironie nicht ganz den Sinn dieser Bemerkung :-)
Diese Bemerkung bezog sich weniger auf die Softwarepatente als eher auf TCPA und ich muss sagen, seit dem ich einige Dokumente von IBM bezüglich TCPA gelesen habe stehe ich dem auch offener gegenüber.
In der Presse und der OpenSource-Szene wurden in der letzten Zeit viele Vermutungen zu TCPA einfach als Tatsachen hingestellt und es gab auch keine vernünftige Trennung zwischen den Begriffen TCPA, Palladium und DRM.
TCPA, so wie es spezifiziert ist, ist nichts weiteres als ein Chip, mit dem man Schlüsselpaare erzeugen kann, der nur den öffentlichen Schlüssel herausrückt und der private Schlüssel somit von _Software_ nicht ausgelesen werden kann. Damit ist sichergestellt, das z.B. Viren oder Trojaner nicht auf verschlüsselte Partitionen zugreifen können.
Ich habe extra Software gesagt, da von der Hardwareseite der Chip einfach auszuschalten und zu umgehen ist. Er stellt also wirklich einen Schutz für den Anwender dar und nicht vor dem Anwender.
Gerüchte: - Es gibt Listen, anhand deren spezielle Software läuft oder nicht => das ist vollkommener Quatsch und ist nirgends spezifiziert
- Jeder Rechner ist eindeutig identifizierbar und der User wird damit zur gläsernen Person => jeder Chip ist durch einen Masterkey zwar eindeutig identifizierbar, aber man kann sowohl im BIOS als auch per Software die Herausgabe dieses Keys unterbinden
- Keiner weiß wie TCPA wirklich funktioniert, es könnten Hintertüren eingebaut sein => auf trustedcomputing.org sind seit einigen Monaten die Spezifikationen offen einsehbar und die Implementation von IBM für den Linux-Kernel liegt im Quelltext vor (und steht teilweise unter GPL)
Zum Thema Palladium + DRM: Palladium ist eine von Microsoft auf TCPA _aufbauende_ Komponente, die stark in die Hardware eingreift und versucht den Computer vor dem Nutzer zu schützen. Nur mittels diesen Eingriffs ist DRM sinnvoll implementierbar.
Fazit: TCPA ist eine interessante Technologie, die durch falsche Informationen und sinnlose Spekulationen im Internet einen schlechten Ruf bekommen hat. Statt 'gegen TCPA' sollte man eher sagen 'gegen Palladium und Software-Patente'
Schöne Grüße von der KDE-Entwicklerkonferenz aus Nove Hrady (besteht Interesse an einem kurzen Vortrag über das Treffen?)
Ciao, Tobias