Désolé, il fallait que je poste cela, car c´est pratiquement la chose la plus dégoûtante que j´aie jamais entendue. J´ai lu dessus toute la semaine, et maintenant que j´ai du temps, j´ai pensé que je pouvais écrire quelque chose là-dessus, de façon à ce que tous ceux qui ne lisent pas The Register ou SlashDot puisse entendre parler du dernier projet de la Bête. J´ai pensé que cela était probablement le forum le plus adapté, dans la mesure où cela concerne n´importe qui utilisant un ordinateur, mais sentez-vous libres de le mettre ailleurs. Je voulais juste qu´une partie de cela fusse connu par les masses.

Et pour ceux qui s´effrayent de longues contributions : ignorez celle-ci, mais à votre péril. J´aimerais aussi lire vos réactions sur cela.

Plus tôt dans la semaine, Microsoft a esquissé ses plans pour sa prochaine génération de systèmes d´exploitation, nom de code Longhorn / Palladium. Parmi toutes les spécifications qu´ils cherchent à vendre, se trouvaient les fonctions de "réseau sécurisé" offertes par l´OS.

Premièrement :
Microsoft prévoit d´implémenter Palladium DRM (Digital Rights
Management)
sur une puce hadware, initialement implantée sur la carte mère, mais plus tard intégrée au processeur, et utilisant des flux de cryptage matériels. Le but est d´associer un drapeau à chaque fichier sur l´ordinateur, avec une signature numérique informant un serveur distant de sa nature. Si ce fichier est inautorisé, le serveur distant ordonnera à votre ordinateur de ne pas vous laisser l´ouvrir.

À la base, il s´agit d´une tentative pour mettre un terme à l´échange de MP3 et de warez [1].

Deuxièmement :
Avant qu´une application puisse se lancer, elle aussi devra se faire "vérifier" par un autre serveur. Si le code du programme ne correspond à aucun des codes authentifiés, l´ordinateur en refusera l´exécution. Cela, à nouveau, est fait pour empêcher votre ordinateur d´exécuter des applications "inautorisées" - qui pourraient être du warez, ou bien juste un freeware astucieux dont les auteurs ne peuvent pas payer la certification. Microsoft sera en mesure de contrôler précisément ce qui peut ou non tourner sur votre ordinateur.

Troisièmement :
Comme la plupart d´entre vous le savent, Microsoft a recours à une stratégie qui consiste à rendre leur logiciel délibérément obsolète - compatibilité ascendante mais pas descendante. Avec les lois de la DMCA, il sera bientôt interdit d´essayer de développer un produit logiciel compatible avec les types de fichiers issus d´un autre programme (par exemple, pensez aux nombreuses applications bureautiques pour Linux qui ont obtenu quelque succès en traduisant leurs formats de fichiers abscons). Cela a pour effet de tuer toute concurrence dans l´ouf - dans la mesure ou vous n´êtes pas autorisé à rendre votre nouveau produit compatible avec les autres, personne ne l´utilisera. Et finalement, les gens cesseront d´utiliser des logiciels alternatifs, puisque personne ne pourra relire leurs documents. Le monde entier n´aura plus qu´un choix pour le logiciel - Microsoft.

Quatrièmement :
Palladium va efficacement interdire le logiciel gratuit, pas seulement le logiciel gratuit pour Windows, mais aussi pour Linux, Mac, en fait tout ordinateur fondé sur une carte-mère équipée de Palladium. Pourquoi ? Pour autoriser le programme à tourner sur une machine Palladium, vous aurez à payer pour que votre code soit certifié "sûr" par le service d´authentification du logiciel de Microsoft. Et quel esprit sensé ira payer pour un code sur lequel il aura travaillé des heures ? Ça ne vaudrait vraiment pas la peine.

Les choses deviennent pires quand elles en arrivent aux projets open source, comme Linux et BSD. Ceux d´entre vous qui connaissent savent que les projets open source sont créés par des développeurs indépendants tout autour du globe, qui font des programmes dans leur temps libre et les donnent au reste du monde gratuitement. Beaucoup d´entre eux livrent le code même librement, de façon à ce que, si vous le souhaitez, vous puissiez changer le programme (par exemple pour corriger des bugs, ajouter des fonctionnalités, etc.). Ce serait déjà suffisamment grave que le propriétaire ait à payer des frais de certification. Mais CHAQUE MODIFICATION apportée au code source demandera un nouveau certificat séparé. Ceux qui utilisent Linux savent que tant de choses sont mises à jour si rapidement que c´est non seulement peu pratique, mais coûterait aux développeurs open source des millions de Dollars. Argent qu´ils n´ont évidemment pas, et Microsoft le sait.

Cinquièmement :
Le "réseau sécurisé". C´est ce qui fait vraiment pencher la balance en faveur de Palladium. Tout d´abord, ils vont le faire de telle façon qu´il sera possible de le contourner au niveau matériel. Mais c´est conçu de manière à ce que, si vous essayez de vous connecter à un serveur web Palladium, vous ne le pourrez pas. Les machines Palladium seront capables de communiquer uniquement avec d´autres machines Palladium, et les machines non-Palladium ne pourront le faire avec aucune machine Palladium. À partir de là, si Palladium atteint la masse critique, il y aura des milliers de gens dans le monde qui seront incapables d´accéder à l´internet, ou même travailler sur un réseau avec des machines Palladium, d´où leur obligation de se "mettre à jour" en machines Palladium.

Sixièmement :
Ainsi que je l´ai pensé en premier lieu : quel est le problème, cela ne s´appliquera qu´aux machines basées sur une architecture x86 (notamment équipées de puces Athlon et Pentium, dans la mesure où seuls AMD et Intel se sont engagés pour l´instant). donc, je pourrais essayer une autre architecture hardware : comme Mac/PPC, ou le Sparc de Sun, ou toute sorte de processeur. Mais j´ai alors compris que même si je faisais ainsi, je ne pourrais accéder au "réseau Palladium", qui pourrait inclure la totalité d´internet si le concept fait suffisamment son chemin. Ce qui fait que vous, tous les Mac users seraient effectivement verrouillés ; vous aussi devriez adopter une machine Palladium si vous voulez que votre ordinateur puisse faire quoi que ce soit.

Septièmement :
Palladium va permettre que vos documents puissent être contrôlés à distance. Non, ce n´est pas une plaisanterie. Si Microsoft juge que vous utilisez une version trop vieille d´Office, tout ce qu´ils ont à faire, c´est d´envoyer un message à votre ordinateur, et il ne sera plus capable de lire aucun de vos documents créés par cette application. Encore plus sinistre est le fait que si Microsoft juge que n´importe lequel des documents sur votre machine les dérange (cela pourrait être du porno, ou bien un simple document contenant de l´information DeCSS ou anti-Palladium), ils peuvent simplement l´effacer ou l´altérer, non seulement sur votre PC, mais sur toute autre machine Palladium sur le réseau. Cela fait remarquablement penser au "Ministère de la Vérité" du "1984" de George Orwell, dans lequel le gouvernement truque en permanence l´information, passée et actuelle, pour le pays entier, afin d´apparaître comme "correct" [2] en toute circonstance.

Si Palladium se répand suffisamment, ce sera la mort de l´internet tel que nous le connaissons à présent. Plutôt que d´être contrôlé par nous, il le sera par Microsoft, et vous n´aurez d´autre choix que de faire exactement ce qu´ils disent.

Voilà pourquoi je tiens à dire cela au plus de gens possible avant que l´idée n´en devienne populaire, et que M$ s´arrange pour nous faire croire qu´il s´agit là de la meilleure chose depuis l´invention du pain tranché."

Mario Juarez, responsable produit dans l'unité sécurité et technologie chez Microsoft est revenu sur les déclarations publiées hier dans un rapport de CNR concernant la prochaine technologie de sécurité de la firme de Redmond : NGSCB (Next Generation Secure Computing Base - voir cette brève).

Mario Juarez précise à présent, que le projet NGSCB n'est pas mort. La technologie NGSCB dans sa version 2 devrait d'ailleurs être intégrée dans une prochaine version de test de Longhorn (le prochain système de Microsoft prévu pour le premier semestre 2006). Avec cette version 2, les changements apportés par NGSCB devraient être visibles.

Mario Juarez a toutefois confirmé que Microsoft travaillait avec les développeurs d'applications afin qu'ils soient en mesure de tirer profit de NGSCB sans réécrire leur programme. D'autres détails sur l'évolution de NGSCB devraient être publiés d'ici la fin de l'année.

Source : Clubic.com

Après les annonces successives de ces dernières semaines, Microsoft revient sur le projet Longhorn une fois de plus, pour parler cette fois de sa partie qui à elle seule mène la controverse : le Next Generation Secure Computing Base ou ex-Palladium.

Microsoft précise en effet que depuis le début du projet, le code source envoyé aux développeurs a été modifié à de nombreuses reprises pour prendre en compte les remarques et suggestions des développeurs.

Ainsi Microsoft confirme qu’il sera possible d’activer ou désactiver le NGSCB sans sacrifier aucune fonction de l’OS. Deuxième point : il sera possible à l’utilisateur de choisir si un programme se lance ou non dans les fameuses zones protégées, afin d’éviter que l’OS ne provoque un changement complet de logiciels.

Rappelons que Longhorn est censé créer et réserver des zones mémoire (éventuellement matérielles) pour y stocker des informations sensibles, tels que les mots de passe ou les certificats de données pour Internet, qui seront dès lors quasiment hors d’atteintes, toujours théoriquement, des pirates.

Il faut bien avouer que le NGSCB fait peur, car il ressemble, comme le dit l’article, à une mise en pratique des DRM en passant par l’hardware, et ce, sur l’ensemble des fichiers. Ce qui évoque un gros problème de transparence, et la possibilité de tracer les fichiers.

Mais comme tout ce qui concerne Longhorn depuis deux semaines, nous allons attendre quelques mois, car Microsoft fait machine arrière sur bon nombre de points et le NGSCB changera encore très probablement d’ici mi-2006.

Source : Pcinpact.com

Tout le monde n'a pas les moyens de passer sous linux, rien que part son côté d'utilisation qui demande quelques connaissances et ce n'est pas à la porter de toute le monde malheureusement.

D'autant plus que ce projet aura pour but de "détruire" les autres systèmes en les randant incompatibles avec la machine, etc... !!

Je pense que les distributions linux sont aujourd'hui a la porté du grand publique, et que n'importe quelle personne deja habitue un tant soit peu à l'environnement windows retrouvera ces repéres. J'ai fait l'experience avec ma copine qui tres bien su ce debrouiller pour travailler ou bien même jouer sans avoir la moindre connaissance du monde linux .

Justement c'est là l'erreur de microsoft, aujourd'hui on voit deja une monté progressive de machine tournée sous linux (même si ce n'est qu'en duo avec windows) qui fait que microsoft n'aura surement plus le monopole au moment de la sortie de longhorn. Je voit mal microsoft arriver à contenir l'evolution de linux.
Ensuite il reste un detail qui n'a pas été discuté ici, personne ne veut d'un monopole de microsoft sur le marché de la musique et surtout pas les majors. C'est pourquoi ils essayent tous de sortir leur propres systeme anti copie, et je crois bien que c'est ce dernier point qui empechera microsoft de verouiller completement le monde culturel

au sujet de la capacitée des gens a se servir d'une becane, je fait confiance a la generation qui arrive... moi qui bosse d'en un lycée et qui suis en cours d'ingénieur en informatique, je connais des jeunes en terminale ou premiere qui sont plus forts que moi !!! (bon je suis tres nul c'est vrai ) mais quand meme !!!
l'ordi se democratise dans l'apprentissage... bientot il n'y aurra plus beaucoup de personne arrivées a 20 ans qui n'aurront jamais touché une becane !

meme certains gouvernement comme l'allemagne par exemple sont en train de migrer completement vers les logiciel GNU pour raison de rentabilité. en plus, le "monde libre" est bien plus important que microsoft et on trouve des developpeurs de partout. le net ne va pas se laisser faire...

mais quoi qu'il en soit ce genre de nouvelles craint

A la porté du grande publique quand on sait que Linux peut être télcharger gratuitement sur le net... mais pas au point de vue d'utilisation, je ne suis pas d'accord. Tu peux pas te baser sur le simple fait que ta copine arrive à lancer un programme ou à jouer sous linux.

D'une part, linux demande une certaine préparation pour l'installation ( partitions... ). Je connais beaucoup de personne pour qui le simple fait de faire un formatage et de réinstaller windows est difficile... et oui chacun son truc, un peintre trouve simple le fait de peindre une fleur mais celui qui n'a jamais tenu un pinceau pour dessiner trouvera ça beaucoup moins simple !!

Je connais beaucoup beaucoup de personnes qui ont du mal à utiliser rien que windows, certains ne savent que cliquer sur l'icône du bureau, si il n'y a pas d'icône alors j'ai eut le droit à des appel au secours... j'ai eut beau lors expliquer 100 fois mais ils ont toujours du mal, je crois qu'ils s'en fichent de la mannière dont ça marche, tout ceux qu'ils veulent c'est utiliser internet et leur programme ( photos, vidéo, recettes de cuisines, jeux... ) sans devoir se prendre la tête.

Alors OK Linux est à la porter des gens, mais vu tout ce j'ai pu constater jusqu'à aujourd'hui, je ne crois absolument pas que tout le monde veut se donner les moyens de s'en servir... Les gens ne veulent pas se prendre la tête, ils ont assez de soucis dans leur vie... pour penser a essayer de se servir de linux.

Car si leur démarche oblige les gens à utiliser telle machine, les logiciels libre devront obtenir un certificat de compatibilité, dans ce cas il faudra payer, et ce qu'on appele le " monde libre " ne le sera plus. Certes il y aura toujours des fabriquants et developpeurs qui rentreront pas dans ce système... mais ils risquent d'être minoritaire SniFff

- n°1434 

03/01/2005


Le Passport de Microsoft n'est plus valable
Microsoft rêvait d'imposer à tous son système Passport d'identification sur Internet. Mais la défection d'un de ses plus grand alliés, eBay, met un terme à ses ambitions hégémoniques.

Le n°1 mondial du logiciel aura décidément passé une fin d'année 2004 difficile. Après le refus de la justice européenne de suspendre les sanctions antitrust de Bruxelles, Microsoft a essuyé la semaine dernière une nouvel échec. EBay a en effet annoncé son intention de ne plus utiliser Passport, le système d'identification sur Internet de la firme de Redmond. Courant janvier, le leader des enchères en ligne proposera à ses utilisateurs une solution maison pour enregistrer leurs coordonnées et faciliter l'accès récurrent à ses services. Venant après des décisions similaires d'autres acteurs importants d'Internet, comme le site d'offres d'emploi Monster.com, cette nouvelle défection a scellé le sort des ambitions universelles de Passport. Elle a en effet conduit Microsoft à fermer l'accès à son répertoire de sites adhérents à son système. Une façon de mettre en veilleuse son programme de partenariat. Passport restera toutefois le système d'identification associé à tous les services webs de Microsoft, dont la messagerie Hotmail.

Inutile de dire que la nouvelle a réjoui le camp des adversaires de Microsoft qui, dès le départ, ont dénoncé la volonté hégémonique de l'éditeur tout en s'inquiétant de le voir centraliser un jour les données personnelles d'une majorité d'internautes. Car l'objectif de Passport était bien de placer Microsoft au cœur de toutes les transactions sur Internet. Comment ? En offrant un système soi-disant sécurisé permettant d'enregistrer une fois pour toutes ses coordonnées les plus sensibles –bancaires, notamment- afin de simplifier les paiements en ligne. Fort d'une base de 200 millions d'utilisateurs captifs liés aux services webs de Microsoft, Passport disposait d'atouts pour s'imposer. Mais l'éditeur a une nouvelle fois pâti de sa mauvaise image en terme de sécurité, décidément son talon d'Achille. A une faille spécifique à Passport, révélée en mai 2003, se sont ainsi ajoutées les vulnérabilité récurrentes de Windows et d'Internet Explorer. D'où une série de défections aboutissant à celle, spectaculaire, d'eBay, réduisant régulièrement le périmètre de validité de Passport. Et ce d'autant plus que les ambitions de Microsoft ont suscité la naissance d'une coalition puissante, baptisée Liberty Alliance, pour promouvoir une solution d'identification alternative fondée sur des standards ouverts. Avec à sa tête des poids lourds tels que Sun, IBM, HP ou Nokia, soucieux de ne surtout pas se retrouver sous la dépendance de Microsoft.

LExpansion.com