Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Linux i DRM na video on demand servisima

[es] :: Advocacy :: Linux i DRM na video on demand servisima

Strane: << < .. 5 6 7 8 9 10 11

[ Pregleda: 18898 | Odgovora: 211 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Linux i DRM na video on demand servisima27.12.2019. u 20:57 - pre 52 meseci
Ajde da probam:

Ne postoji opciono i obavezno kod drzave. To ti je isto kao glasanje - ako ne glasas, onda tvoj glas ide onome sa vecinom. Ako ne ucestvujes, drzava tvoj glas rasporedjuje tamo gde ona misli da treba. Onda sa tvojim parama radi sta misli da treba, ali ti pare moras da das. Drzava onda time finansira sta ona hoce, to je deo koji ti neces da shvatis. Sve i da svi "pokrenu softver" drzava moze da uskrati finansiranje nekome ko joj ne odgovara, to je problem sa novcem koji rasporedjuje drzava. Drzava je stranka na vlasti, ne neki bezgresni entitet koji ti neces da shvatis. Ako ne verujes komercijalnom entitetu da koristis DRM encrypted video streaming na trusted ahrdveru, molim lepo. Kupis Apple TV, koristis njega za streaming, izbacis ga u odvojen VLAN, resen problem. Sa komercijalnim entitetima mozes da sam odlucis gde su granice. Sa drzavom ne mozes, jer sa drzavom granice postavlja isto drzava - kroz zakone.

Evo, tvoj primer, niko ne zna ni gde su postavljene kamere, ni cemu sluze, ni sta rade, ni ko sve ima uvid u njihove snimke, ni koliko se cuvaju snimci. Vise novina je trazilo informacije, zalilo se povereniku, odgovor nisu dobili. Ti ne znas sta radi drzava, to je ono sto probam da ti objasnim, samo nemas slobodu izbora da u tome ne ucestvujes. Niko te ne pita hoces li da platis porez, da li da se postave kamere, ili bilo sta drugo. Imas slobodu da biras softver koji kupujes.

Sto se tica toga ko garantuje "da ne curi" - garantuje, za pocetak, tvoj IT. Ti znas kroz tvoju mrezu koliko se komunicira sa serverima koji rade validaciju kljuceva i koliko podataka ide u kom smeru. Ako bi neko probao da kroz softver koji kontrolise licence skine .ps fajlove to bi VRLO LAKO moglo da se proveri. Moj SIEM sistem bi digao alert kad bi to pocelo da se desava. Da se razumemo, ja ne verujem komercijalnim entitetima i na svim kriticnim mestima koristim F/OSS softver. Vodim racuna o svemu, zato sve to i pratim. :) Ali drzavi verujem MANJE.

I molim te, ne pricaj da je "Pominjati klaud i sigurnost u istoj rečenici je neozbiljno", ako nisi sam kompajlirao svoj firmware i svoj verilog kod za svoj CPU.... ;) Postoji vise od jednog nacina da se vecina hardvera koristi na bezbedan nacin, postoje security koncepti koji su izmisljeni da bi se i hipervizor sprecio da vidi memoriju guest racunara, cloud moze da bude bezbedan, to nije neresiv problem. Ipak, mislim da ti ni to ne radis? Kako znas da tvoj chipset ne salje podatke o tebi? Znas li?
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
..1a1:1700:f12e:549c:13a3:a334



+7173 Profil

icon Re: Linux i DRM na video on demand servisima27.12.2019. u 23:56 - pre 52 meseci
Citat:
Nedeljko
Pominjati klaud i sigurnost u istoj rečenici je neozbiljno


Ovaj problem je vec resen na modernim serverskim procesorima koji imaju mogucnost kriptovanja memorije tako da niko osim samog CPU-a i koda koji se izvrsava u sigurnoj enklavi moze da vidi tu memoriju.

Procesor ima svoj privatni kljuc koji je specifican za taj procesor i kupca i kupac ima svoj kljuc koji se u toku procesa inicijalizacije sigurno razmenjuje sa centralnim serverom kupca radi autentifikacije, kombinovani kljuc se dalje koristi za nastavak boot procesa i autentifikaciju modula koji od samog starta trce u sigurnoj enklavi. Ni u jednom momentu ovog procesa tvoja boot sekvenca biva vidljiva od strane treceg lica.

Cloud vendor ne moze da bude izmedju, zato sto ce validacija sertifikata pasti vec na prvom koraku.

E, sad, mozda troslovne agencije imaju neki metod da pristupe podacima, ali vrlo verovatno troslovne agencije nisu tvoj problem, vec poslovni konkurenti. Troslovne agencije mogu napasti i tvoj on-prem hardver (ili ga kompromitovati pre nego sto je i stigao do tebe u paketu).

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 01:16 - pre 52 meseci
Osnovni problem sa web zasnovanim rešenjima je što ne znam da li meni isporučuju jedan javascript, a ostalima drugi.

Takođe, ja nemam kontrolu nad tim kakva je oprema na serverima. Poenta je da to bude proverljivo na osnovu onoga što je kod mene, da to bude otvoreno i da ne bude web zasnovano, već klijent za instalaciju.

Znaš kako: There is no cloud. It's just someone else's computer.

A to da imam slobodu da biram softver koji kupujem je naivno jer se može svesti na izbor između Šešelja i Lilića u drugom krug predsedničkih izbora u Srbiji 1996. ili između Šešelja i Milutinovića 1997. Ako me svi rokaju, a ja biram samo ko će da me roka, ali nemam izbor da me niko ne roka, to i nije neki izbor. Znaš kako, u demokratskim zemljama se pitaš da li će na vlasti biti ove lopuže ili one lopuže. Da li će biti na vlasti partija X koja je ukrala milijardu dolara ili partija Y koja je ukrala milijardu dolara. Tako je u demokratskom svetu, tako je i u svetu vlasničkog softvera. Ne vidim da se ti tu pitaš više ili manje u slučaju softvera i njegovih svojstava ili u slučaju partije na vlasti i politike koja že se voditi.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.web.vodafone.de.



+7173 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 02:03 - pre 52 meseci
Ako je atestacija i enkripcija direktno na CPU-u, sta te briga za periferije, sav saobracaj iz CPU-a je kriptovan, ukljucujuci i DRAM, disk I/O, mrezni I/O. Deo kljuca za firmware je tvoj, drugi deo je privatan za CPU.

Ne verujes CPU vendoru? Onda imas problem u bilo kom slucaju.

U tom slucaju jedino resenje je da od nule napravis komplet hardver i bootstrapujes firmware, OS, kompajlere... tako nesto zvuci kao problem koji imaju drzave a ne firme ili pojedinci.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 10:04 - pre 52 meseci
Imam opremu kod sebe koja je OK. Šta sprečava vlasnika sajta da mi pošalje js kod koji ne koristi te mogućnosti i šalje njemu podatke kriptovane njegovim ključem, a ostalima šalje js kod koji koristi te mogćnosti?
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31a1:1700:18c7:7e4..



+7173 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 13:01 - pre 52 meseci
Pa neces izvrsavati kod koji nije atestiran od strane tvoje organizacije.

Ako izvrsavas tudj kod bez atestacije imas problem bez obzira na to o kakvom se kodu radi.

Ideja sigurnog cloud-a je da je sam procesor atestiran od strane tebe (znas da se kod izvrsava na tvom procesoru), a boot kod atestiran od strane procesora >i< tebe (ti atestiras procesor i bootloader, procesor atestira tebe i dalji ostatak koda), posle toga je masina samo pod tvojom kontrolom.

Osim ako sam procesor nema neki propust ili backdoor, ali u tom slucaju imas problem gde god da se procesor nalazi. U tom slucaju mozes da kazes da je prakticno sigurnije da je server unutar tvoje imovine i izolovan sa interneta, u tom slucaju bar "bad guys" moraju da se infiltriraju u tvoju organizaciju kako bi kompromitovali sistem.

Ali onda pricamo o nekim poslovima koji spadaju u promile industrije. Veliki ostatak industrije sasvim komotno moze da se osloni cak i na "obican" cloud, sa nekim manjim procentom kojima treba neki nivo enkripcije - od zastite podataka enkripcijom i obrade on-prem do potpune zastite racunara hardverskim kljucevima (sto, naravno, znaci da ce morati da plate rentiranje tih racunara komplet).
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 13:50 - pre 52 meseci
Kako da se atestira web aplikacija, kada se svaki put učitava u browser i nema garancije da će se dva puta učitati isto? Kako ćeš da atestiraš Adobe CC i MS Office365?
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.177.*

Sajt: angelstudio.org


+392 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 13:57 - pre 52 meseci
Ne moras da koristis veb aplikacije, niti MS i Adobe, ako ne verujes da nece da izvrsavaju maliciozan kod. Ali sa tim ima problem vojska Rusije i Kine, koje ionako nece da se oslone na americka resenja, i mogu da plate da voze sve svoje, pocev od auditovanog OS i domaceg hardvera. Ako ne verujes MS i Adobe, ne mozes da verujes ni Intelu ni AMD da hardver nema backdoor.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
2a02:8071:31a1:1700:18c7:7e4..



+7173 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 14:27 - pre 52 meseci
Citat:
Nedeljko:
Kako da se atestira web aplikacija, kada se svaki put učitava u browser i nema garancije da će se dva puta učitati isto? Kako ćeš da atestiraš Adobe CC i MS Office365?


Ideja atestacije je obicno za kod koji je pisan za tvoju firmu, ne 3rd party kod - mada je i to moguce, naravno, ako imas budzet da tako nesto platis.

Mozes ograniciti izvrsavanje JS koda samo na kod koji je potpisan i tvojim kljucem, u tom slucaju treca strana nece moci da menja kod bez tvog pristanka. Ako promene kod, mogu samo da ga potpisu sa svojim kljucem, ne i tvojim.

Naravno, tesko da ce Facebook pristati da potpisuju svoj kod tvojim kljucem ali to uopste nije cilj svega ovoga.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 15:02 - pre 52 meseci
Pa, o tome ti i pričam. Ti pričaš o nekim tehničkim mogućnostima, koje ne moraju da se koriste i koje korisnik ne može da nametne.

Dakle, Adobe CC, Office365, Facebook i slični neće to da implementiraju i onda sve pada u vodu.

Ko će monopolistu da natera da to implementira, kad nemaš mogućnost da pređeš kod drugog? Takođe, u slučaju kada nema jedna firma dominaciju, već mali broj firmi pokriva skoro celo tržište, tu tržišna samoregulativa ne funkcioniše.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.177.*

Sajt: angelstudio.org


+392 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 15:46 - pre 52 meseci
Nedeljko

Ne verujes u Cloud, ne koristis ga. Zato je i pravna regulativa u mnogim zemljama takva da podaci o gradjanima ne mogu na cloud van zemlje, vec moraju da ostanu u zemlji, da i cloud provider podleze domacem zakonodavstvu i moze da bude gonjen krivicno ako do zloupotrebe dodje.

Ali, da te pitam, kakve veze ima Adobe cloud sa podacima kojima barataju banke, drzavne institucije, ili vojska, pa je potrebne toliko ga osigurati?
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 19:02 - pre 52 meseci
Dakle, klaud i sigurnost ne idu u istu rečenicu.

Član jablan je ovde kukao zbog kupovine GitHub-a od strane MS-a jer je njegova firma držala repo na GitHUb-u, a sada je to kod MS-a, koji im je konkurent. Naravno, nije im kriv MS, koji je kupio GitHub, već su sami krivi što su držali svoj kod na ikakvom klaudu.

Ako si "disident", vlas' može preko Adobe-a i MS-a da te špijunira.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
109.72.51.23



+1064 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 19:19 - pre 52 meseci
Ako hoce da te spijuniraju parkiraju kombi ispred tvog ulaza i poskidaju sve sto imas. Ako im je bas stalo zakucaju ti na vrata pa te lepo zamole...
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 19:42 - pre 52 meseci
Dakle, "komercijalni entiteti" ne rešavaju problem špijunaže disidenata od strane države. Komercijalni entitet će lepo da uradi sve što čike sa značkama traže od njega. Ako nema zdrave konkurencije, a pirati proizvode i učvršćuju monopole van klauda, komercijalni entiteti nemaju razloga da implementiraju sigurnosna rešenja o kakvim Ivan govori. Jednostavno, to neće nuditi ako ih država regulativom ne prisili (Putin).
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

Bradzorf012
Mile i ortaci LLC

Član broj: 334105
Poruke: 466



+1020 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 20:15 - pre 52 meseci
Citat:
Branimir Maksimovic:
Ako hoce da te spijuniraju parkiraju kombi ispred tvog ulaza i poskidaju sve sto imas. Ako im je bas stalo zakucaju ti na vrata pa te lepo zamole...


Zar to nije protivzakonito?
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 20:29 - pre 52 meseci
Citat:
Nedeljko:
Dakle, "komercijalni entiteti" ne rešavaju problem špijunaže disidenata od strane države. Komercijalni entitet će lepo da uradi sve što čike sa značkama traže od njega. Ako nema zdrave konkurencije, a pirati proizvode i učvršćuju monopole van klauda, komercijalni entiteti nemaju razloga da implementiraju sigurnosna rešenja o kakvim Ivan govori. Jednostavno, to neće nuditi ako ih država regulativom ne prisili (Putin).

Jeste, shvatio si, samo Vovocka moze da spase slobodan svet.... :/

Ajde ozbiljno: Komercijalni entiteti mogu da to ponude. Postoje komercijalni entiteti kojima je biznis model takav da namerno ne mogu / ne zele da saradjuju. Na primer ExpressVPN.

Cloud provajderi su ti koji su trazili i zbog kojih su proizvodjaci hardvera napravili sve to o cemu Ivan prica, i oni ce to ponuditi kad trziste bude bilo spremno za to. Posle toga, ako sve bude bilo izvedeno kako treba, nema naloga koji ce naterati cloud provajder da bilo kome dozvoli uvid, jer nece imati tehnickih mogucnosti. Pogledaj sta Facebook radi i kako se bori da zadrzi end-to-end enkripciju komunikacije izmedju korisnika, na primer. Pri tom oni su bas, bas losa firma po pitanju privtnosti - ali se eto, ponesto trude, gde procene da za to ima komercijalnog (marketinskog) potencijala. Ide se ka tome. Uvodjene drzavne regulative ili drzavne kontrole finansija bi samo oteralo stvari na onu stranu gde drzava zeli - zamisli Lindsey Graham-a kako vristi "please think of the children....".
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 20:31 - pre 52 meseci
Citat:
Bradzorf012:
Citat:
Branimir Maksimovic:
Ako hoce da te spijuniraju parkiraju kombi ispred tvog ulaza i poskidaju sve sto imas. Ako im je bas stalo zakucaju ti na vrata pa te lepo zamole...


Zar to nije protivzakonito?

Ako imaju sudski nalog, nije. Mislim da Bane prica o tome da to radi drzava....

Da te potsetim, nas DB je :

- Likvidirao politicke neistomisljenike (donete pravosnazne presude u slucajevima Slavko Curuvija i Ibarska magistrala)
- Drzao pola tone heroina u sefu komercijalne banke (dokumentovano)

i verovatno jos sto-sta drugo.
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
109.72.51.23



+1064 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 20:46 - pre 52 meseci
Citat:
Bradzorf012:
Citat:
Branimir Maksimovic:
Ako hoce da te spijuniraju parkiraju kombi ispred tvog ulaza i poskidaju sve sto imas. Ako im je bas stalo zakucaju ti na vrata pa te lepo zamole...


Zar to nije protivzakonito?


Koji to zakon postuje CIA?
 
Odgovor na temu

Bradzorf012
Mile i ortaci LLC

Član broj: 334105
Poruke: 466



+1020 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 20:52 - pre 52 meseci
nkrgovic

Postoji mali problem u tvom razmišljanju. Ti sve vreme govoriš o državi kao smetnji i problemu, pri tome uvek imaš u vidu ili se referenciraš na Kinu i Srbiju. Bojan pominje i Rusiju. Rekao bih da ni neke tzv. demokratske zemlje nisu ništa bolje po tom pitanju. Primera je mnogo.

Dakle, da li "naš DB" proganja Asanža ili Snoudena?

Branimire

Očigledno te nisam dobro razumeo. Što se cije tiče, ne znam da li poštuju zakon, ali su svakako dužni da ga poštuju.
 
Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.dynamic.isp.telekom.rs.



+2789 Profil

icon Re: Linux i DRM na video on demand servisima28.12.2019. u 23:04 - pre 52 meseci
@nkrgovic

Facebook drži end to end enkripciju da bi zaštitio svoje korisnike od ostalih, sa kojima facebook ne sarađuje, a ne da bi ih štitio od sebe i policije.

Mislim da su korisnici oduvek spremni za poštovanje njihove privatnosti, ali slabo stoje stvari sa tržišnim pritiskom da se poradi na tome. Ako si pod spremnošću tržišta mislio na tržišni pritisak, to očigledno slabo funkcioniše. Kada bi država naredila primenu metoda za zaštitu privatnosti, onda bi do zaštite privatnosti došlo preko noći.

Ti ovde mešaš babe i žabe. Nije svejedno da li država izda regulativu A ili regulativu B.

Kada bi taj klaud softver bio slobodan, onda bi bilo ko mogao da ga poboljša i pruža uslugu putem svojih servera. To je već nešto drugo od čekanja tržišta d'uradi nešto.
Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.
 
Odgovor na temu

[es] :: Advocacy :: Linux i DRM na video on demand servisima

Strane: << < .. 5 6 7 8 9 10 11

[ Pregleda: 18898 | Odgovora: 211 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.