http://news.com.com/Vote+on+.xxx+pushed+back+a+month/2100-1028_3-5835702.html?tag=nefd.top
其實我不曉得這個有什麼好擋
.xxx域名根本不是所謂的「虛擬紅燈區」
反而應該看做「色情網站身分證明」
因為色情網站不會因為掛了.xxx域名就會改變合法性
.xxx域名反而可以保護青少年免於色情危害
(瀏覽器擋下.xxx域名就可以了)
不曉得布希那麼保守幹麻?
全文連結
星期三, 8月 17, 2005
星期二, 8月 16, 2005
耶!Mac迷破解TPM.......嗎?
http://www.wired.com/news/mac/0,2125,68501,00.html?tw=wn_story_page_prev2
MacOSX Intel版必須在有TPM的電腦上才能安裝,而駭客們破解了這個限制。可能會有人說可見TPM沒什麼用,或是TPM被破解了。不過這種說法是錯的。
從故事來看,破解者使用的手法是軟改:把MacOSX裡面檢查TPM是否存在的code直接拿掉,這不是攻擊TPM。也有人使用VMware來跑MacOSX,這可能牽涉到硬體模擬,也不是攻擊TPM本身。TPM倘若真正發揮威力,軟改或是硬體模擬都只能甘拜下風。TC的精髓是:世界上所有人都可以生產TPM,但是他們不會拿到血統證明書。血統證明書會證明某TC以及其金鑰可靠。而遠端服務提供者(內容供應商之類的)就可以利用公共密碼學的原理做邪惡的事情。
所謂TPM被破解,應該是有人發明可以透視晶片的方法。 全文連結
MacOSX Intel版必須在有TPM的電腦上才能安裝,而駭客們破解了這個限制。可能會有人說可見TPM沒什麼用,或是TPM被破解了。不過這種說法是錯的。
從故事來看,破解者使用的手法是軟改:把MacOSX裡面檢查TPM是否存在的code直接拿掉,這不是攻擊TPM。也有人使用VMware來跑MacOSX,這可能牽涉到硬體模擬,也不是攻擊TPM本身。TPM倘若真正發揮威力,軟改或是硬體模擬都只能甘拜下風。TC的精髓是:世界上所有人都可以生產TPM,但是他們不會拿到血統證明書。血統證明書會證明某TC以及其金鑰可靠。而遠端服務提供者(內容供應商之類的)就可以利用公共密碼學的原理做邪惡的事情。
所謂TPM被破解,應該是有人發明可以透視晶片的方法。 全文連結
星期一, 8月 15, 2005
巴豆腰與過期的鑰匙 番外篇 那年夏天的邂逅
「這是一段愛與背叛的青春記事。在二十一世紀初的南台灣,寫下屬於我們的故事。」~Twsam
這個故事也是發生在夏天,不過是在三年之前。那個時候的我是台南市某高中的學生。
某個炎熱中午,地點在302電腦教室,門口算來第三排的電腦,有個戴眼鏡的不起眼學生在敲擊泛黃的鍵盤,用Windows NT 4.0 享受網際網路的樂趣,那個人是數年之前的我-d8888。當天電腦教室和往常一樣熱鬧,不過當時社團裡面最強的人「神。Kochi」有事沒有來,這小小的缺席,卻對兩個人的命運造成產生驚天巨浪的影響。造成了邂逅還有殘酷的分離。
那天,有一個學生緩緩的走進了教室,用恭敬的態度和社團導師colux說話,這個人是想要入社的dream,現就讀於新竹某大學。colux和dream談了一陣子話以後突然往我這邊一喊:「d8888,這個孩子就給你帶了」我心神從網路回了過來,往左邊一看,看到的是一個留著刺蝟頭,態度靦腆,神色恭敬的男生,「這個人心存善念,應該能夠有所成就」,那時候的我是這麼想著。於是,我便成為這個男生的指導者,並且直到他不再認我為師,他都叫我翁大師(不要懷疑,他真的這樣叫我叫了很久)
那時社團判定一個人是否為優秀程式設計師的標準是看ACM題庫的解題數。ACM是一個極為神秘的組織,他們的網站上放了千餘題整人的問題,網站會員可以在自以為解出某道題目的時候將程式碼送交審核,如果通過審核題數就會加一,社團就以程式設計師的解題數作為判定能力的標準,通常能夠寫出三十題的人,就是了不起的人了。而當時刺蝟頭小男孩dream對於ACM感到畏懼,我就以指導者兼ACM過來人的身分,從註冊開始引導他踏入ACM的大道。註冊是ACM的第一關,沒有通過註冊考驗的人將不被ACM接受,通過後才有資格解ACM的題目。註冊時,dream幾乎毫無概念,但我還是一一為其解說意義,以比喻兼解釋的方式引導他打通所有難關,教育是一門快樂的事,特別是教導自己認為有前途的人。而dream通過註冊考驗後兩年半的表現,也說明了我的心血沒有白費。而colux的要求和註冊的傳授,奠定了我們兩個的師徒關係。
人生中第一次收徒弟實在是很快樂,我整個人都沉浸在當上「師父」還有「大師」的喜悅中。沉默寡言,在聊天場合常常舌頭打結,自動變成局外人的我,那陣子的話特別多,一碰到我的「徒弟」,話匣子更是威力全開。校園中往往可以看到兩個人一前一後出現在學校鯉魚池旁徐徐踱步,前面那個人天文地理無所不談,後面的人則不斷應和。古代孔子率領群弟子於清柔的春風中沐浴而行,也不過是如此吧?
人生悲歡離合,這個美好的緣分並沒有持續太久。dream和我在一起的時候總是大師前,大師後這樣叫我,我不管說什麼話,他都唯唯諾諾。我有什麼煩惱,他都能夠明白,彷彿能夠透視別人心思似的。我所傳授給他的一切流派,他也能夠完全重現,不論是「心」或是「技」完全都按照我的方式走,我所有的期望他都能夠達成。但是他越是這樣恭順,我心底就越會有種莫名的害怕。但是不論我如何迴避,我心裡其實非常的清楚:我不能夠繼續和dream維持師徒關係,如果我繼續以「dream的師父」的身分存在於他的面前,那麼這個叫做「dream」的刺蝟頭小男孩必定會毀在我手裡。
靈犬萊西是膾炙人口的故事,萊西從伯爵那裡逃跑的過程中遇到許多次危機,有追捕牠的捕狗人,也有狼群,也有殺人的強盜。雖然這些都很凶險,萊西卻一一的克服了。但是有一次,萊西因長途跋涉餓倒路邊,為一對老夫婦所救。老夫婦膝下無子,將所有的關愛都給了萊西,和樂的家庭生活持續著。可是有天老夫婦發現:萊西雖然非常恭順,其實牠本身有更大的目的必須達成(返回原先的主人家),只是因為老夫婦對待萊西實在太好,所以萊西始終無法狠心丟下孤單的老夫婦獨自逃跑。故事中,老夫婦最後狠下心來把萊西送走,如果不是這樣,萊西恐怕會永遠「困」在那裡,憂鬱終生。
「所謂的教育養成,並非只有技藝的傳承,也不是讓師父做徒弟的樣板讓徒弟全力模仿。所謂的「師父」,除了給予基本的技能,還要能夠帶給自己的「弟子」完全的自我,「師父」不應該像拉風箏一樣把徒弟拉到天空,而是應該給徒弟一雙翅膀,讓他可以自行飛翔。」我師父G這一番話,在我腦海裡不斷迴響著,過去我還無法深深的體會,但當時我突然明白了。dream如果按照現在的方式走下去,不斷的進行模仿,不斷的學習「師父的技能」,不斷的聽「師父的話」,不停的走「師父的路」,那他將永遠活在我的陰影之中。幾番激烈的天人交戰,我終於下定了決心.....
「其實我的名字根本不叫大師,你完全被我騙了,白痴」「制服前面不是有名牌嗎?你連這個都不知道」「什麼,你問我ACM,這題我不會耶?你去問別人吧?」「DP?那是什麼?我對電動比較有興趣耶」「dream,要不要來玩小朋友齊打交?」「我在玩MUD,不要煩我」「唉呦,你怎麼一直鑽研這種無趣的東西,來陪我玩玩DOOM吧?」終於,dream不再問我任何有關程式設計的問題,他對我「大師」的稱呼也不知何時消失了,中午程式設計結束以後他也不跟隨在我後面回到教室。他開始迴避我。而我在他眼中,可以看到對於所有信任、尊敬、感念被無情摧毀的失落、憤恨、傷心。那段時間我都會故意對他裝出不屑、冷漠的表情,自己卻在孤身一人的時候用力槌牆,不曉得在哪個角落暗暗哭泣。
四十二章經中佛陀曾經如此開示弟子:一個人身陷監獄牢籠之中尚有離開的指望,凡夫身陷社會人倫,被妻子所綁縛,卻連離開的機會都沒有,更甚牢獄。佛語也云:貪愛是生死輪迴的根本,眾生倘若不能捨離貪愛,就注定在冥冥無期的生死輪迴中,不斷受到生、老、病、死、愛別離、怨憎會、求不得、五陰熾盛這八種痛苦的折磨。不論多麼恩愛的伴侶,死魔到來仍需離別,多麼堅固的眷屬,眼睛一閉也是煙消雲散。只有離開貪愛,才能達到煩惱惡魔無法侵害的寂靜涅槃。佛語如是開示,但是能夠離開貪愛,能夠割捨感情的又有多少人呢?
所幸「離別」也是短暫的,在我驚覺的時候,dream已經回到了我的身邊,但是這次是以「d8888的朋友」的身分,他常常拍著我的肩膀揶揄我的無能,下課鐘一敲馬上和我單挑小朋友。我們一起玩六倍遊戲,有時我一天可以逼他寫三四十題ACM。他不停在各大全國比賽中得獎,在南區的比賽中不斷被我擊敗,我們得到公假單,過了普通高三生想不到的最後一年。他用非考試的管道上了大學,而我遠離熱愛的程式設計努力的準備聯考,放榜的那天我們大家又出現在302的教室裡面玩世紀。「神。Kochi」由二轉三,輕鬆秒殺生物考上台大醫學院,「廖。老板」就讀成大資工,繼續他多彩多姿的神秘富豪生活。大力瓦斯神Twsam和dream同校不同系,而我是世紀打完以後同桌吃飯者唯一沒有五百分的人,我上了TMU,現在要升三年級。 全文連結
這個故事也是發生在夏天,不過是在三年之前。那個時候的我是台南市某高中的學生。
某個炎熱中午,地點在302電腦教室,門口算來第三排的電腦,有個戴眼鏡的不起眼學生在敲擊泛黃的鍵盤,用Windows NT 4.0 享受網際網路的樂趣,那個人是數年之前的我-d8888。當天電腦教室和往常一樣熱鬧,不過當時社團裡面最強的人「神。Kochi」有事沒有來,這小小的缺席,卻對兩個人的命運造成產生驚天巨浪的影響。造成了邂逅還有殘酷的分離。
那天,有一個學生緩緩的走進了教室,用恭敬的態度和社團導師colux說話,這個人是想要入社的dream,現就讀於新竹某大學。colux和dream談了一陣子話以後突然往我這邊一喊:「d8888,這個孩子就給你帶了」我心神從網路回了過來,往左邊一看,看到的是一個留著刺蝟頭,態度靦腆,神色恭敬的男生,「這個人心存善念,應該能夠有所成就」,那時候的我是這麼想著。於是,我便成為這個男生的指導者,並且直到他不再認我為師,他都叫我翁大師(不要懷疑,他真的這樣叫我叫了很久)
那時社團判定一個人是否為優秀程式設計師的標準是看ACM題庫的解題數。ACM是一個極為神秘的組織,他們的網站上放了千餘題整人的問題,網站會員可以在自以為解出某道題目的時候將程式碼送交審核,如果通過審核題數就會加一,社團就以程式設計師的解題數作為判定能力的標準,通常能夠寫出三十題的人,就是了不起的人了。而當時刺蝟頭小男孩dream對於ACM感到畏懼,我就以指導者兼ACM過來人的身分,從註冊開始引導他踏入ACM的大道。註冊是ACM的第一關,沒有通過註冊考驗的人將不被ACM接受,通過後才有資格解ACM的題目。註冊時,dream幾乎毫無概念,但我還是一一為其解說意義,以比喻兼解釋的方式引導他打通所有難關,教育是一門快樂的事,特別是教導自己認為有前途的人。而dream通過註冊考驗後兩年半的表現,也說明了我的心血沒有白費。而colux的要求和註冊的傳授,奠定了我們兩個的師徒關係。
人生中第一次收徒弟實在是很快樂,我整個人都沉浸在當上「師父」還有「大師」的喜悅中。沉默寡言,在聊天場合常常舌頭打結,自動變成局外人的我,那陣子的話特別多,一碰到我的「徒弟」,話匣子更是威力全開。校園中往往可以看到兩個人一前一後出現在學校鯉魚池旁徐徐踱步,前面那個人天文地理無所不談,後面的人則不斷應和。古代孔子率領群弟子於清柔的春風中沐浴而行,也不過是如此吧?
人生悲歡離合,這個美好的緣分並沒有持續太久。dream和我在一起的時候總是大師前,大師後這樣叫我,我不管說什麼話,他都唯唯諾諾。我有什麼煩惱,他都能夠明白,彷彿能夠透視別人心思似的。我所傳授給他的一切流派,他也能夠完全重現,不論是「心」或是「技」完全都按照我的方式走,我所有的期望他都能夠達成。但是他越是這樣恭順,我心底就越會有種莫名的害怕。但是不論我如何迴避,我心裡其實非常的清楚:我不能夠繼續和dream維持師徒關係,如果我繼續以「dream的師父」的身分存在於他的面前,那麼這個叫做「dream」的刺蝟頭小男孩必定會毀在我手裡。
靈犬萊西是膾炙人口的故事,萊西從伯爵那裡逃跑的過程中遇到許多次危機,有追捕牠的捕狗人,也有狼群,也有殺人的強盜。雖然這些都很凶險,萊西卻一一的克服了。但是有一次,萊西因長途跋涉餓倒路邊,為一對老夫婦所救。老夫婦膝下無子,將所有的關愛都給了萊西,和樂的家庭生活持續著。可是有天老夫婦發現:萊西雖然非常恭順,其實牠本身有更大的目的必須達成(返回原先的主人家),只是因為老夫婦對待萊西實在太好,所以萊西始終無法狠心丟下孤單的老夫婦獨自逃跑。故事中,老夫婦最後狠下心來把萊西送走,如果不是這樣,萊西恐怕會永遠「困」在那裡,憂鬱終生。
「所謂的教育養成,並非只有技藝的傳承,也不是讓師父做徒弟的樣板讓徒弟全力模仿。所謂的「師父」,除了給予基本的技能,還要能夠帶給自己的「弟子」完全的自我,「師父」不應該像拉風箏一樣把徒弟拉到天空,而是應該給徒弟一雙翅膀,讓他可以自行飛翔。」我師父G這一番話,在我腦海裡不斷迴響著,過去我還無法深深的體會,但當時我突然明白了。dream如果按照現在的方式走下去,不斷的進行模仿,不斷的學習「師父的技能」,不斷的聽「師父的話」,不停的走「師父的路」,那他將永遠活在我的陰影之中。幾番激烈的天人交戰,我終於下定了決心.....
「其實我的名字根本不叫大師,你完全被我騙了,白痴」「制服前面不是有名牌嗎?你連這個都不知道」「什麼,你問我ACM,這題我不會耶?你去問別人吧?」「DP?那是什麼?我對電動比較有興趣耶」「dream,要不要來玩小朋友齊打交?」「我在玩MUD,不要煩我」「唉呦,你怎麼一直鑽研這種無趣的東西,來陪我玩玩DOOM吧?」終於,dream不再問我任何有關程式設計的問題,他對我「大師」的稱呼也不知何時消失了,中午程式設計結束以後他也不跟隨在我後面回到教室。他開始迴避我。而我在他眼中,可以看到對於所有信任、尊敬、感念被無情摧毀的失落、憤恨、傷心。那段時間我都會故意對他裝出不屑、冷漠的表情,自己卻在孤身一人的時候用力槌牆,不曉得在哪個角落暗暗哭泣。
四十二章經中佛陀曾經如此開示弟子:一個人身陷監獄牢籠之中尚有離開的指望,凡夫身陷社會人倫,被妻子所綁縛,卻連離開的機會都沒有,更甚牢獄。佛語也云:貪愛是生死輪迴的根本,眾生倘若不能捨離貪愛,就注定在冥冥無期的生死輪迴中,不斷受到生、老、病、死、愛別離、怨憎會、求不得、五陰熾盛這八種痛苦的折磨。不論多麼恩愛的伴侶,死魔到來仍需離別,多麼堅固的眷屬,眼睛一閉也是煙消雲散。只有離開貪愛,才能達到煩惱惡魔無法侵害的寂靜涅槃。佛語如是開示,但是能夠離開貪愛,能夠割捨感情的又有多少人呢?
所幸「離別」也是短暫的,在我驚覺的時候,dream已經回到了我的身邊,但是這次是以「d8888的朋友」的身分,他常常拍著我的肩膀揶揄我的無能,下課鐘一敲馬上和我單挑小朋友。我們一起玩六倍遊戲,有時我一天可以逼他寫三四十題ACM。他不停在各大全國比賽中得獎,在南區的比賽中不斷被我擊敗,我們得到公假單,過了普通高三生想不到的最後一年。他用非考試的管道上了大學,而我遠離熱愛的程式設計努力的準備聯考,放榜的那天我們大家又出現在302的教室裡面玩世紀。「神。Kochi」由二轉三,輕鬆秒殺生物考上台大醫學院,「廖。老板」就讀成大資工,繼續他多彩多姿的神秘富豪生活。大力瓦斯神Twsam和dream同校不同系,而我是世紀打完以後同桌吃飯者唯一沒有五百分的人,我上了TMU,現在要升三年級。 全文連結
星期日, 8月 14, 2005
QuakeIII在一個禮拜內開放原始碼
John Carmack說的耶~~不曉得遊戲本身有沒有免費下載XD
全文連結
星期五, 8月 12, 2005
巴豆腰與過期的鑰匙 第零章 回憶
「這是一段愛與背叛的青春記事。在二十一世紀初的南台灣,寫下屬於我們的故事。」~Twsam
這一切都發生在台南,太陽的升起是故事的起點,台南一中是相會與離別,那道薄薄的生鏽鐵門是過去的愛與現在的背叛,金屬摩擦的聲音是寂靜的鎮魂曲....
這次故事的主角總共有四個人:我,twsam,廖老闆,陳董。
我就仿照Twsam先生從社團開始介紹好了。我所在的社團叫做資訊社,資訊社為學校大老Colux掌管,下有許多不同的分支,有人專攻網頁,有人專攻程式設計,有人專攻打電動。而我屬於專供程式設計的小群組。程式設計組在資訊社中一直屬於弱勢。我們那一屆一共只有五個人:下落不明的神。Kochi還有本故事的四個主角。
如果以ID的順序來介紹,第一個就是d8888,也就是我。如果要我自我評價的話,其實我不是一個善於演說詞彙的人,所謂的「舌燦蓮花」的意思應該就是我能夠用真誠的態度,務實的方案來打動對方的心,進而達到目的,成就雙贏的局面,應該不是說我很會打嘴砲之類的。我這個人也有另外一個特點:假如把那些習慣於團體生活中的人比喻成戰士的話,那我自己可能就是吟遊詩人。吟遊詩人和戰士的不同在於戰士有規律的生活,生活在大團體,有固定的目標,而吟遊詩人卻活在自己的小天地裏面,把生命浪費在吟誦詩篇,演奏音樂還有沉浸幻想之中,或許就戰士的角度而言,吟遊詩人只會把熱情投注在一些莫名奇妙的事務上面,而且做事缺乏恆心,往往一下子就對剛產生興趣的東西失去感覺。但是戰士們不知道,吟遊詩人其實也有強大的信念,只是表現的方式和所在和戰士不同。
第二個就是DNA。大家都叫DNA為廖老闆,事實上應該採用尊敬格「廖。老闆」。廖老闆的一生充滿傳奇,一生中變換過無數個身份,足跡踏過歐亞美無數個國家(最近好像是泰國吧?),姓名也多到屬不清。有時候他會以程式設計師的身分出現,但是下一秒他就是個看少女卡通的pervert,等會他又會變成打小朋友還有EFZ的廢柴。廖老闆就像傳奇的詹姆士龐德一樣擁有用不完的身分,甚至還有自己的主題曲。他的姓名,據我所知,就有「亞金斯。克禮多」、「得姆斯。溫特」、「達客。賽連神」還有比較常見的「DNA。害你咳死」,當他從事某些見不得人活動的時候(如BBS投票大隊),他會以「Affliction」等代號名稱出現。但是廖老闆的真實身分其實是一個比英國紳士還要認真的冒險家兼資本主義者。在他微笑時的咪咪眼後面其實藏著精算的計謀,常常用「哼」來表達他的不屑,所有的事情都要經過精密的推估,連打小朋友也不例外,也善於吸收別人的優點(包含程式風格,如模組化)。他的父親,名不詳,根據Naming Convention以「廖。老闆。零式」稱之,是廖家豪門開山第一代,根據Twsam還有陳董的描述,他們的總部似乎坐落在台南市某個偏僻的荒郊,裡面金碧輝煌有如皇宮,「廖。老闆。零式」的一切都是謎題,不過根據他兒子廖老闆的行事作風還有其他種種情報推斷,「廖。老闆。零式」可能是個風險資本家。現在廖老闆經營的是軟體設計事業,他們似乎有吞下市場的秘密計畫。
第三個是dream,舊稱德力抹,新稱陳董,是我在一年級下學期所結識的好友。剛見面的時候因為他一直大師前大師後的陪著我,所以我把包含ACM註冊在內的一切得意技都傳了他,不過他後來現出原形,背離了吟遊詩人的道路以及他入門恩師的一切。(據他所說他一開始的表現是因為「完全被我唬住了」)。撇開這一切不談,他的成就是極為驚人的,可以說超過了為師的六倍。當為師的我感傷於他的背離的時候,往往也會慶幸把上一輩教給我的東西傳給了正確的人,即使我已經不再coding,我也很高興這個渾沌的世界能夠有他那樣的強者。他實現了入門恩師所無法實現的一切夢想,包含全國得名,打入奧林匹亞,還能按照自己的意志走向資訊科技。在醫學系學習的我對於當初無法貫徹自己的道路,現在已經不會感到哀傷,但回首觀看他的成就仍然會感到熱淚盈眶,雖然我這個先入門者做不到,但是,他,做到了,這樣就夠了。
按照ID排下來的第四人:Twsam,我只知道他天生神力,職業是搬瓦斯,以及他們家族利用搬瓦斯創造了自己的房子還有資產,精熟格鬥技,熱愛跆拳道,最瘋狂的時候曾經一個禮拜苦練十三小時。動作敏捷,力道強勁,不過我認為他還沒辦法做到像TMU的吾友,強者J一樣原地不動任我攻擊胸部,在他的肌肉完全不發紅的情況下讓我的手打到腫起來。至於其他的,第一不完全清楚,第二按照他本人的意願,「就不必多說了」
(To be continued with Twsam's progress) 全文連結
這一切都發生在台南,太陽的升起是故事的起點,台南一中是相會與離別,那道薄薄的生鏽鐵門是過去的愛與現在的背叛,金屬摩擦的聲音是寂靜的鎮魂曲....
這次故事的主角總共有四個人:我,twsam,廖老闆,陳董。
我就仿照Twsam先生從社團開始介紹好了。我所在的社團叫做資訊社,資訊社為學校大老Colux掌管,下有許多不同的分支,有人專攻網頁,有人專攻程式設計,有人專攻打電動。而我屬於專供程式設計的小群組。程式設計組在資訊社中一直屬於弱勢。我們那一屆一共只有五個人:下落不明的神。Kochi還有本故事的四個主角。
如果以ID的順序來介紹,第一個就是d8888,也就是我。如果要我自我評價的話,其實我不是一個善於演說詞彙的人,所謂的「舌燦蓮花」的意思應該就是我能夠用真誠的態度,務實的方案來打動對方的心,進而達到目的,成就雙贏的局面,應該不是說我很會打嘴砲之類的。我這個人也有另外一個特點:假如把那些習慣於團體生活中的人比喻成戰士的話,那我自己可能就是吟遊詩人。吟遊詩人和戰士的不同在於戰士有規律的生活,生活在大團體,有固定的目標,而吟遊詩人卻活在自己的小天地裏面,把生命浪費在吟誦詩篇,演奏音樂還有沉浸幻想之中,或許就戰士的角度而言,吟遊詩人只會把熱情投注在一些莫名奇妙的事務上面,而且做事缺乏恆心,往往一下子就對剛產生興趣的東西失去感覺。但是戰士們不知道,吟遊詩人其實也有強大的信念,只是表現的方式和所在和戰士不同。
第二個就是DNA。大家都叫DNA為廖老闆,事實上應該採用尊敬格「廖。老闆」。廖老闆的一生充滿傳奇,一生中變換過無數個身份,足跡踏過歐亞美無數個國家(最近好像是泰國吧?),姓名也多到屬不清。有時候他會以程式設計師的身分出現,但是下一秒他就是個看少女卡通的pervert,等會他又會變成打小朋友還有EFZ的廢柴。廖老闆就像傳奇的詹姆士龐德一樣擁有用不完的身分,甚至還有自己的主題曲。他的姓名,據我所知,就有「亞金斯。克禮多」、「得姆斯。溫特」、「達客。賽連神」還有比較常見的「DNA。害你咳死」,當他從事某些見不得人活動的時候(如BBS投票大隊),他會以「Affliction」等代號名稱出現。但是廖老闆的真實身分其實是一個比英國紳士還要認真的冒險家兼資本主義者。在他微笑時的咪咪眼後面其實藏著精算的計謀,常常用「哼」來表達他的不屑,所有的事情都要經過精密的推估,連打小朋友也不例外,也善於吸收別人的優點(包含程式風格,如模組化)。他的父親,名不詳,根據Naming Convention以「廖。老闆。零式」稱之,是廖家豪門開山第一代,根據Twsam還有陳董的描述,他們的總部似乎坐落在台南市某個偏僻的荒郊,裡面金碧輝煌有如皇宮,「廖。老闆。零式」的一切都是謎題,不過根據他兒子廖老闆的行事作風還有其他種種情報推斷,「廖。老闆。零式」可能是個風險資本家。現在廖老闆經營的是軟體設計事業,他們似乎有吞下市場的秘密計畫。
第三個是dream,舊稱德力抹,新稱陳董,是我在一年級下學期所結識的好友。剛見面的時候因為他一直大師前大師後的陪著我,所以我把包含ACM註冊在內的一切得意技都傳了他,不過他後來現出原形,背離了吟遊詩人的道路以及他入門恩師的一切。(據他所說他一開始的表現是因為「完全被我唬住了」)。撇開這一切不談,他的成就是極為驚人的,可以說超過了為師的六倍。當為師的我感傷於他的背離的時候,往往也會慶幸把上一輩教給我的東西傳給了正確的人,即使我已經不再coding,我也很高興這個渾沌的世界能夠有他那樣的強者。他實現了入門恩師所無法實現的一切夢想,包含全國得名,打入奧林匹亞,還能按照自己的意志走向資訊科技。在醫學系學習的我對於當初無法貫徹自己的道路,現在已經不會感到哀傷,但回首觀看他的成就仍然會感到熱淚盈眶,雖然我這個先入門者做不到,但是,他,做到了,這樣就夠了。
按照ID排下來的第四人:Twsam,我只知道他天生神力,職業是搬瓦斯,以及他們家族利用搬瓦斯創造了自己的房子還有資產,精熟格鬥技,熱愛跆拳道,最瘋狂的時候曾經一個禮拜苦練十三小時。動作敏捷,力道強勁,不過我認為他還沒辦法做到像TMU的吾友,強者J一樣原地不動任我攻擊胸部,在他的肌肉完全不發紅的情況下讓我的手打到腫起來。至於其他的,第一不完全清楚,第二按照他本人的意願,「就不必多說了」
(To be continued with Twsam's progress) 全文連結
鎖死競爭者
以M$軟體霸主的地位,為何要讓好萊烏來「指導」該如何設計下一代的作業系統?答案除了一般大家推測的促進個人電腦另一波的爆炸性成長外。應該也有利用DRM鎖死競爭者的意義,特別是Linux。
Linux是開放原始碼軟體,開放原始碼軟體可以說完全是「為了客戶存在的」,客戶有權散播,修改,觀看Linux程式碼,客戶可以完全擁有自己軟體的主控權。而DRM的本質就是反客戶,藉由奪走客戶控制權的方式(文件加密,信賴運算....)達到防止盜版的目的,兩者可以說是水火不容。要把封閉的DRM放在開放的Linux,恐怕有點困難,更別說是授權Mplayer這些開放原始碼的軟體播放DRM檔案了。
雖然微軟在桌面市場仍然有如須彌山般屹立不搖,但是伺服器市場卻不斷的被Linux等競爭者步步進逼。為了防止類似的事情在桌面市場發生,微軟會致力推動DRM其實是可以理解的。倘若微軟可以成功製造出難以破解的DRM,那麼好萊烏等內容提供商們就會很樂意授權電腦播放多媒體內容。Windows系統就會獲得許多多媒體內容的「支援」,而Linux卻會因為和DRM水火不容做不到這點。以前Windows用戶想要改用Linux,最多只須負擔系統很難用,少了許多重要的軟體,比較不能玩Game的缺點。現在還要加上:不能看藍光,不能看HD-DVD,不能聽DVD-Audio,不能看網路電視,不能看線上電影......因為這些東西用的全部都是微軟only。甚至進一步想,微軟可以藉此成為個人電腦上的影音霸王,集所有內容供應商的通路於一身,個人電腦影音娛樂完全任由微軟指掌把玩,以微軟的個性,絕對不會不妥善使用這樣的優勢....
追根究底,牛牽到北京還是牛,微軟這個IT龍頭和內容供應商合體,無非還是想要鞏固自己的地位。 全文連結
Linux是開放原始碼軟體,開放原始碼軟體可以說完全是「為了客戶存在的」,客戶有權散播,修改,觀看Linux程式碼,客戶可以完全擁有自己軟體的主控權。而DRM的本質就是反客戶,藉由奪走客戶控制權的方式(文件加密,信賴運算....)達到防止盜版的目的,兩者可以說是水火不容。要把封閉的DRM放在開放的Linux,恐怕有點困難,更別說是授權Mplayer這些開放原始碼的軟體播放DRM檔案了。
雖然微軟在桌面市場仍然有如須彌山般屹立不搖,但是伺服器市場卻不斷的被Linux等競爭者步步進逼。為了防止類似的事情在桌面市場發生,微軟會致力推動DRM其實是可以理解的。倘若微軟可以成功製造出難以破解的DRM,那麼好萊烏等內容提供商們就會很樂意授權電腦播放多媒體內容。Windows系統就會獲得許多多媒體內容的「支援」,而Linux卻會因為和DRM水火不容做不到這點。以前Windows用戶想要改用Linux,最多只須負擔系統很難用,少了許多重要的軟體,比較不能玩Game的缺點。現在還要加上:不能看藍光,不能看HD-DVD,不能聽DVD-Audio,不能看網路電視,不能看線上電影......因為這些東西用的全部都是微軟only。甚至進一步想,微軟可以藉此成為個人電腦上的影音霸王,集所有內容供應商的通路於一身,個人電腦影音娛樂完全任由微軟指掌把玩,以微軟的個性,絕對不會不妥善使用這樣的優勢....
追根究底,牛牽到北京還是牛,微軟這個IT龍頭和內容供應商合體,無非還是想要鞏固自己的地位。 全文連結
星期三, 8月 10, 2005
M$想保護想瘋了??
http://p2pnet.net/story/5862
Windows Vista最新菜色,Micro$oft最新力作,最新內容保護技術PVP-OPM、PVP-UAB、PUMA。這些嶄新的技術將能防止使用者非法入侵自己的電腦。
想要「Premium Content」嗎?我光看到這些「安全功能」就「食指大動」了。No,thanks。 全文連結
Windows Vista最新菜色,Micro$oft最新力作,最新內容保護技術PVP-OPM、PVP-UAB、PUMA。這些嶄新的技術將能防止使用者非法入侵自己的電腦。
想要「Premium Content」嗎?我光看到這些「安全功能」就「食指大動」了。No,thanks。 全文連結
Linux稱霸桌面指日可待?
http://taiwan.cnet.com/news/software/0,2000064574,20100805,00.htm
網路上常會聽某些人士說Linux即將降臨桌面市場。不過我個人不會如此樂觀,相反的,我認為Linux要降臨桌面還非常遙遠。除非Linux能夠解決「相容性」還有「易用性」的兩大問題。
Linux的相容性實在是不好,不論是Windows軟體相容性,硬體相容性以及不同版本之間Linux的相容性。
如果Windows相容性不好(特別是遊戲),Linux不太可能進駐廣大的桌面市場。人們之所以愛用Windows不完全是因為Windows很好用,而是因為站在Windows背後的應用程式實在太多了,而眾多的應用程式進一步鞏固了Windows的地位,形成正向回饋。雖說這個部份有Wine,CrossOver Office等軟體嘗試解決,不過這些東西還是無法保證100%相容性,特別是遊戲的部份。就算能夠相容,也會出現效能只剩下50%的情況,遊戲特別明顯。更何況這些軟體安裝,使用也十分不易,總不能要求所有的使用者都學會用CVS下載程式碼然後編譯吧?
Linux各大版本之間的相容性也是個很大的問題,許多應用程式往往只需要一個Windows版就可以快樂的安裝在98,ME,2000,XP版的系統,但是Linux版卻要提供Mandrake版、Fedora版、Debian版、Ubuntu版、Slackware版、Suse版.....。所以才會衍生出各大版本都會有套件庫的情況。或許很多Linux愛用者認為套件庫比Windows下的圖形安裝介面更安全好用,但是想踏進廣大桌面市場不能永遠依賴套件庫。套件庫神通不論如何廣大,都不可能包含世界上所有的應用軟體,且商業軟體也因為封閉原始碼的關係比較難用套件庫,這樣就導致了許多商業軟體會比較難在Linux下安裝,這樣軟體開發者和使用者都會很不快樂。而Linux如果想要降臨桌面,總有一天要面對封閉原始碼軟體。
Linux的易用性也是個問題,Windows下所有事情都運作的好好的,但是Linux下永遠有處理不完的問題,比如核心升級後音效不見了,X windows壞掉了、字型太醜想要換、輸入法要裝Xcin還是SCIM、而Command line更是Linux使用者的好朋友,不管要幹什麼都免不了叫Command Line,而這是大多數使用者做不到的。很難想像那些平常只會上逼玩MSN,不會裝Office,不知道什麼是adware還有防火牆的同學們在遇到困難的時候神勇的叫出Command Line,自由的悠遊在bin、etc這些眼花撩亂的目錄下改設定檔。
Linux已經面臨許多障礙,情況在信賴運算普及後會更為嚴重,所以別說是馬上降臨市場了,是否能夠不被鎖死都是未定之數。 全文連結
網路上常會聽某些人士說Linux即將降臨桌面市場。不過我個人不會如此樂觀,相反的,我認為Linux要降臨桌面還非常遙遠。除非Linux能夠解決「相容性」還有「易用性」的兩大問題。
Linux的相容性實在是不好,不論是Windows軟體相容性,硬體相容性以及不同版本之間Linux的相容性。
如果Windows相容性不好(特別是遊戲),Linux不太可能進駐廣大的桌面市場。人們之所以愛用Windows不完全是因為Windows很好用,而是因為站在Windows背後的應用程式實在太多了,而眾多的應用程式進一步鞏固了Windows的地位,形成正向回饋。雖說這個部份有Wine,CrossOver Office等軟體嘗試解決,不過這些東西還是無法保證100%相容性,特別是遊戲的部份。就算能夠相容,也會出現效能只剩下50%的情況,遊戲特別明顯。更何況這些軟體安裝,使用也十分不易,總不能要求所有的使用者都學會用CVS下載程式碼然後編譯吧?
Linux各大版本之間的相容性也是個很大的問題,許多應用程式往往只需要一個Windows版就可以快樂的安裝在98,ME,2000,XP版的系統,但是Linux版卻要提供Mandrake版、Fedora版、Debian版、Ubuntu版、Slackware版、Suse版.....。所以才會衍生出各大版本都會有套件庫的情況。或許很多Linux愛用者認為套件庫比Windows下的圖形安裝介面更安全好用,但是想踏進廣大桌面市場不能永遠依賴套件庫。套件庫神通不論如何廣大,都不可能包含世界上所有的應用軟體,且商業軟體也因為封閉原始碼的關係比較難用套件庫,這樣就導致了許多商業軟體會比較難在Linux下安裝,這樣軟體開發者和使用者都會很不快樂。而Linux如果想要降臨桌面,總有一天要面對封閉原始碼軟體。
Linux的易用性也是個問題,Windows下所有事情都運作的好好的,但是Linux下永遠有處理不完的問題,比如核心升級後音效不見了,X windows壞掉了、字型太醜想要換、輸入法要裝Xcin還是SCIM、而Command line更是Linux使用者的好朋友,不管要幹什麼都免不了叫Command Line,而這是大多數使用者做不到的。很難想像那些平常只會上逼玩MSN,不會裝Office,不知道什麼是adware還有防火牆的同學們在遇到困難的時候神勇的叫出Command Line,自由的悠遊在bin、etc這些眼花撩亂的目錄下改設定檔。
Linux已經面臨許多障礙,情況在信賴運算普及後會更為嚴重,所以別說是馬上降臨市場了,是否能夠不被鎖死都是未定之數。 全文連結
星期日, 8月 07, 2005
賀!終於被登出來了
話說我的文章終於躲過了自動砍文機器人
到達了聯合報的版面
他們所謂的「會稍微修改一下」修改的還真是多焉
不過必須佩服他們的國文程度真是高我不少
原文的累辭贅字通通被刪除了
文章看來清爽許多
這是聯合報上的版本
=================================================
在動物農莊有三個毒犯,就是三隻小豬。有一天大野狼警察來了,三隻小豬飛快的跑進各自的販毒堡壘。老大的是稻草蓋的,大野狼警察吹口氣就逮捕了大豬。二豬的是用木頭蓋的,大野狼警察三兩下就把木頭房屋劈碎了,逮捕了二豬。
接著,大野狼警察來到三豬的磚屋前,使盡方法房子卻連刮痕都沒有。大野狼警察便下了一道命令:以後建築商蓋磚屋,必須偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物們一片譁然。
電話可以被監聽是個漏洞,警方雖然可以利用此漏洞打擊犯罪,但這不代表百姓一定要在其他通訊系統刻意留下漏洞。
因為警方必須利用傳統電話的漏洞進行監聽、打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統,如果這個理論成立,延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽時,作業系統要特別內建可以讓警方監控的系統?
政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬幹,那就不曉得誰是主人、誰是僕人了。
================================================= 全文連結
到達了聯合報的版面
他們所謂的「會稍微修改一下」修改的還真是多焉
不過必須佩服他們的國文程度真是高我不少
原文的累辭贅字通通被刪除了
文章看來清爽許多
這是聯合報上的版本
=================================================
在動物農莊有三個毒犯,就是三隻小豬。有一天大野狼警察來了,三隻小豬飛快的跑進各自的販毒堡壘。老大的是稻草蓋的,大野狼警察吹口氣就逮捕了大豬。二豬的是用木頭蓋的,大野狼警察三兩下就把木頭房屋劈碎了,逮捕了二豬。
接著,大野狼警察來到三豬的磚屋前,使盡方法房子卻連刮痕都沒有。大野狼警察便下了一道命令:以後建築商蓋磚屋,必須偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物們一片譁然。
電話可以被監聽是個漏洞,警方雖然可以利用此漏洞打擊犯罪,但這不代表百姓一定要在其他通訊系統刻意留下漏洞。
因為警方必須利用傳統電話的漏洞進行監聽、打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統,如果這個理論成立,延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽時,作業系統要特別內建可以讓警方監控的系統?
政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬幹,那就不曉得誰是主人、誰是僕人了。
================================================= 全文連結
星期六, 8月 06, 2005
又去投稿聯合報了
這次是針對Skype的議題
講到這,我懷疑聯合報有偷用自動回文機器人
「親愛的踢先生,您的大作本報不克刊登.....」
=================================================
很久很久以前,在動物農莊有三個毒犯,那就是三隻小豬,他們很平穩的過著販賣毒品的生活,可是有一天,大野狼警察來了,三隻小豬飛快的跑進自己的販毒堡壘。老大的販毒廠所是稻草蓋的,大野狼警察輕輕鬆鬆吹口氣就逮捕了小豬大哥。小豬二哥看到了,就慌忙的跑進他用木頭蓋的小屋,「哈哈!你有本事就把我的屋子吹倒啊」。大野狼警察看了一下房子,使出大野狼家族家傳空手道,喀拉喀拉三兩下就把木頭房屋劈碎了,逮捕了小豬二哥。大野狼警察嘴裡哼著小調來到豬小弟的磚頭房屋前面,使出了大野狼家族空手道用力的劈砍,房子卻連刮痕都沒有,大野狼警察只好無功而返。大野狼警察為了避免類似事件再次發生,就下了一道命令:以後幫人蓋磚頭屋的建築商,都必須在蓋好的房子偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物農莊的居民一片譁然....
電話可以被監聽本質上是一種漏洞。警方雖然可以利用漏洞順利的打擊犯罪,但這不代表所有百姓一定要在自己的通訊系統刻意留下漏洞。如果因為警方利用傳統電話的漏洞進行監聽打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統。那假如有一天,警方利用入侵嫌犯電腦的方式蒐集罪證,那麼是否所有的防火牆都要刻意留下漏洞好讓警方鑽?如果有一天警方利用電腦病毒來側錄嫌犯在電腦上的一舉一動,是否所有的防毒軟體都要配合?如果這個理論延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽的時候,作業系統要特別內建可以讓警方監控的系統?如果這些理論可以成立,那麼當初美國的Key escrow還有Clipper chip就不會遭受激烈反對了。
政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬要不顧百姓反對硬幹,那就不曉得誰是主人,誰是僕人了。
================================================= 全文連結
講到這,我懷疑聯合報有偷用自動回文機器人
「親愛的踢先生,您的大作本報不克刊登.....」
=================================================
很久很久以前,在動物農莊有三個毒犯,那就是三隻小豬,他們很平穩的過著販賣毒品的生活,可是有一天,大野狼警察來了,三隻小豬飛快的跑進自己的販毒堡壘。老大的販毒廠所是稻草蓋的,大野狼警察輕輕鬆鬆吹口氣就逮捕了小豬大哥。小豬二哥看到了,就慌忙的跑進他用木頭蓋的小屋,「哈哈!你有本事就把我的屋子吹倒啊」。大野狼警察看了一下房子,使出大野狼家族家傳空手道,喀拉喀拉三兩下就把木頭房屋劈碎了,逮捕了小豬二哥。大野狼警察嘴裡哼著小調來到豬小弟的磚頭房屋前面,使出了大野狼家族空手道用力的劈砍,房子卻連刮痕都沒有,大野狼警察只好無功而返。大野狼警察為了避免類似事件再次發生,就下了一道命令:以後幫人蓋磚頭屋的建築商,都必須在蓋好的房子偷偷裝上警方專用爆破裝置,以方便警方隨時爆破查緝犯罪逮捕犯人。命令一出,動物農莊的居民一片譁然....
電話可以被監聽本質上是一種漏洞。警方雖然可以利用漏洞順利的打擊犯罪,但這不代表所有百姓一定要在自己的通訊系統刻意留下漏洞。如果因為警方利用傳統電話的漏洞進行監聽打擊犯罪,所以不可以建造Skype這種沒有漏洞的電話系統。那假如有一天,警方利用入侵嫌犯電腦的方式蒐集罪證,那麼是否所有的防火牆都要刻意留下漏洞好讓警方鑽?如果有一天警方利用電腦病毒來側錄嫌犯在電腦上的一舉一動,是否所有的防毒軟體都要配合?如果這個理論延伸下去,是否有一天電腦安全到達巔峰,警方沒有漏洞可鑽的時候,作業系統要特別內建可以讓警方監控的系統?如果這些理論可以成立,那麼當初美國的Key escrow還有Clipper chip就不會遭受激烈反對了。
政府是百姓的僕人,百姓是國家的主人,僕人不可以以安全為理由,強行要求破解主人的安全系統。如果政府硬要不顧百姓反對硬幹,那就不曉得誰是主人,誰是僕人了。
================================================= 全文連結
寫部落格,文筆稍微進步了
其實當初寫部落格的原因,就是因為自己突然發現文筆實在是退化太多了。許久以前投稿聯合報就感覺到自己想要詞鋒犀利,筆寫起來卻冗長乏味,尖酸刻薄。想要靈動有緻,令讀者如浴春風,筆寫出來卻是酸氣陳腐,如咀煮木。一口氣閱讀完畢,好似喝下整桶酸掉的牛奶。最後終於忍無可忍,架個部落格,分享一些資訊順便練文筆,一舉多得不亦快哉?
全文連結
星期四, 8月 04, 2005
略談信賴運算(四)
先複習一下上次信賴運算的內容:傳統上,內容供應商一旦把內容傳送到本地機器以後就完全失去控制(因為使用者可以「招降」官方的程式,還有可以看透電腦內部所有地方的「千里眼」)。在信賴運算的世界裡,你的機器裡面還有另外一個「值得信賴」的晶片-TPM老大。內容供應商不是把內容直接傳給你,而是利用密碼學的原理,首先由TPM出示血統證明書,內容供應商再把內容利用只有TPM知道的秘密金鑰包起來再傳送給你(當然金鑰會寄給你的TPM)。現在你的機器雖然有內容,但是打開的金鑰在TPM老大那裡....
話說大家做了許多事情,架了CA焉,發了好多血統證書焉,使用了一大堆密碼學焉才把金鑰安全的傳送給你的TPM老大。萬一TPM老大在替內容解密的時候不慎給「內奸」看到解密後的內容,那麼整個保護不就煙飛灰滅,所有努力付諸東流哉?
所以提完TPM在網路上的運作方式後,接下來就應該提到TPM如何安全的掌控金鑰,避免讓宵小(也就是各位使用者)偷走。
TPM會在電腦開機的時候進行一連串的自我測試以確定自己還是「清白之身」。倘若TPM發現自己已經被「招降」了,TPM就會毫不猶豫的把自己所儲藏的東西全部毀滅。電腦裡面有三個東西是一定要確保沒有被使用者修改的:
TPM會利用「Inductive Trust」的原理來檢驗程式碼。TPM會檢驗OS loader的程式碼是否可以信賴,而OS loader會檢驗作業系統的程式碼是否可以信賴。作業系統會檢查應用程式的程式碼是否可以信賴,如此一來TPM可以確保一些重要的程式碼存在且正常工作。這樣TPM就不必很辛苦的把所有程式碼通通都塞在小小的晶片裡面。
接下來,TPM會利用某些方法(也許用到上面的Inductive Trust),將整個平台所有重要元件的雜湊都記錄下來並且記錄在SML(Store Measurement Log)中,SML本身放在硬碟(因為可能會有一大堆雜湊碼),但是SML的雜湊會被儲存於TPM的安全暫存器-PCR(Platform Configuration Register),所以想要修改SML?別傻了。
做了這麼多努力以後,TPM可以掌握平台全部或部份的雜湊碼(這我不大清楚,可能要看詳細的實作)。內容供應商這時候就可以使用所謂「Sealing」的功能,該功能會把金鑰送到TPM,同時給定幾組PCR值,如果TPM發現自己的PCR值不符合內容供應商給的PCR值,那麼TPM就不會把金鑰交給任何人。講白話點,未來內容供應商可以在把金鑰送給你之前先確定你有沒有Windows Media Player,有的話是否有被動過手腳等等。依我猜測內容供應商應該有辦法在Sealing的步驟指定TPM哪些應用程式可以進行解密。大概是這樣,運作細節我還不是很清楚。
現在內容供應商已經確定你的電腦的程式完全沒有受到「招降」,就可以放心的把金鑰傳送給你,而且擁有優良血統證明書的TPM只會替指定的應用程式進行解密的動作。
接下來的部份可能就超過信賴運算,不過像是Intel和AMD都提供了隔離記憶體的功能,也就是說應用程式可以取得一塊只有自己看的見的記憶體。如此一來當被信賴的應用程式在處理敏感內容(比如內容供應商給的影片)的時候就可以完全不必擔心有別的程式會偷看。未來作業系統也有可能提供類似PUMA還有PVP-OPM的功能,確保資料經過PCI-express的時候有被加密,替偉大的DRM系統再添一筆奇蹟。
這些大概就是我所知的內容了,想要繼續深入研究的話,可以去拜訪Trusted Computing Group的網站,或是下載TCG Architecture Overview:https: //www.trustedcomputinggroup.org/downloads/TCG_1_0_Architecture_Overview.pdf 來看。注意TCG不是Taipei City Government喔XD。 全文連結
話說大家做了許多事情,架了CA焉,發了好多血統證書焉,使用了一大堆密碼學焉才把金鑰安全的傳送給你的TPM老大。萬一TPM老大在替內容解密的時候不慎給「內奸」看到解密後的內容,那麼整個保護不就煙飛灰滅,所有努力付諸東流哉?
所以提完TPM在網路上的運作方式後,接下來就應該提到TPM如何安全的掌控金鑰,避免讓宵小(也就是各位使用者)偷走。
TPM會在電腦開機的時候進行一連串的自我測試以確定自己還是「清白之身」。倘若TPM發現自己已經被「招降」了,TPM就會毫不猶豫的把自己所儲藏的東西全部毀滅。電腦裡面有三個東西是一定要確保沒有被使用者修改的:
- RTM(Root of Trust for Measurement)
- RTS(Root of Trust for Storage)
- RTR(Root of Trust for Reporting)
TPM會利用「Inductive Trust」的原理來檢驗程式碼。TPM會檢驗OS loader的程式碼是否可以信賴,而OS loader會檢驗作業系統的程式碼是否可以信賴。作業系統會檢查應用程式的程式碼是否可以信賴,如此一來TPM可以確保一些重要的程式碼存在且正常工作。這樣TPM就不必很辛苦的把所有程式碼通通都塞在小小的晶片裡面。
接下來,TPM會利用某些方法(也許用到上面的Inductive Trust),將整個平台所有重要元件的雜湊都記錄下來並且記錄在SML(Store Measurement Log)中,SML本身放在硬碟(因為可能會有一大堆雜湊碼),但是SML的雜湊會被儲存於TPM的安全暫存器-PCR(Platform Configuration Register),所以想要修改SML?別傻了。
做了這麼多努力以後,TPM可以掌握平台全部或部份的雜湊碼(這我不大清楚,可能要看詳細的實作)。內容供應商這時候就可以使用所謂「Sealing」的功能,該功能會把金鑰送到TPM,同時給定幾組PCR值,如果TPM發現自己的PCR值不符合內容供應商給的PCR值,那麼TPM就不會把金鑰交給任何人。講白話點,未來內容供應商可以在把金鑰送給你之前先確定你有沒有Windows Media Player,有的話是否有被動過手腳等等。依我猜測內容供應商應該有辦法在Sealing的步驟指定TPM哪些應用程式可以進行解密。大概是這樣,運作細節我還不是很清楚。
現在內容供應商已經確定你的電腦的程式完全沒有受到「招降」,就可以放心的把金鑰傳送給你,而且擁有優良血統證明書的TPM只會替指定的應用程式進行解密的動作。
接下來的部份可能就超過信賴運算,不過像是Intel和AMD都提供了隔離記憶體的功能,也就是說應用程式可以取得一塊只有自己看的見的記憶體。如此一來當被信賴的應用程式在處理敏感內容(比如內容供應商給的影片)的時候就可以完全不必擔心有別的程式會偷看。未來作業系統也有可能提供類似PUMA還有PVP-OPM的功能,確保資料經過PCI-express的時候有被加密,替偉大的DRM系統再添一筆奇蹟。
這些大概就是我所知的內容了,想要繼續深入研究的話,可以去拜訪Trusted Computing Group的網站,或是下載TCG Architecture Overview:https: //www.trustedcomputinggroup.org/downloads/TCG_1_0_Architecture_Overview.pdf 來看。注意TCG不是Taipei City Government喔XD。 全文連結
Apple沒有夾帶信賴運算?
http://www.ofb.biz/modules.php?name=News&file=article&sid=380
有「消息來源」指出,蘋果並不打算在將要出現的Mactel支援信賴運算?
等蘋果官方的消息吧。 全文連結
有「消息來源」指出,蘋果並不打算在將要出現的Mactel支援信賴運算?
等蘋果官方的消息吧。 全文連結
星期三, 8月 03, 2005
Stardict 2.4.5出爐!
軟體:http://stardict.sourceforge.net/
字典:http://stardict.sourceforge.net/Dictionaries_zh_TW.php
Stardict是個開放原始碼的字典軟體。軟體本身加上該軟體網站所附的牛津、朗道字典可以令您的電子字典黯然失色。全新的2.4.5版和2.4.4版比起來我所知的最大進步在於音標顯示問題修正完成,代表這版可以完全顯示音標字母。
這個軟體有很多好用的功能,除了直接叫出來查字以外,也可以設定成隱藏在背景中,在使用者把英文單字複製到剪貼簿時自動顯示發音以及意義。
越來越像廣告商了orz 全文連結
字典:http://stardict.sourceforge.net/Dictionaries_zh_TW.php
Stardict是個開放原始碼的字典軟體。軟體本身加上該軟體網站所附的牛津、朗道字典可以令您的電子字典黯然失色。全新的2.4.5版和2.4.4版比起來我所知的最大進步在於音標顯示問題修正完成,代表這版可以完全顯示音標字母。
這個軟體有很多好用的功能,除了直接叫出來查字以外,也可以設定成隱藏在背景中,在使用者把英文單字複製到剪貼簿時自動顯示發音以及意義。
越來越像廣告商了orz 全文連結
星期二, 8月 02, 2005
Apple新系統核心夾帶信賴運算!
http://apple.slashdot.org/apple/05/08/01/0421248.shtml?tid=179&tid=118&tid=3
http://www.osx86.classicbeta.com/wiki/index.php/Main_Page
(有關信賴運算,也可以參考http://www.webservicespipeline.com/development/22104133)
使用者的反對會讓廠商害怕嗎?會的,所以這些廠商們會先聯合在一起再一起行動。蘋果和微軟先做出可以使用信賴運算的系統,Intel,AMD再強行推出搭載信賴運算的晶片組和中央處理器(還是說有人認為大家可以抵制所有Intel和AMD的產品?)。
比爾蓋茲一直有個願望:讓中國人為所使用的軟體付錢,現在這個願望逐漸成真..... 全文連結
http://www.osx86.classicbeta.com/wiki/index.php/Main_Page
(有關信賴運算,也可以參考http://www.webservicespipeline.com/development/22104133)
使用者的反對會讓廠商害怕嗎?會的,所以這些廠商們會先聯合在一起再一起行動。蘋果和微軟先做出可以使用信賴運算的系統,Intel,AMD再強行推出搭載信賴運算的晶片組和中央處理器(還是說有人認為大家可以抵制所有Intel和AMD的產品?)。
比爾蓋茲一直有個願望:讓中國人為所使用的軟體付錢,現在這個願望逐漸成真..... 全文連結
加了一個Shoutbox
這樣又多一個可以快速留言的地方了XD
全文連結
星期一, 8月 01, 2005
終於解決邪惡的空白
之前Po文,Blogspot顯示出來的文都會有神祕的空白夾雜其間,看起來實在十分礙眼,這就好像聽音樂的時候音效卡每秒爆音一次一樣orz,後來發現把文章複製回記事本上再貼回來就OK了。
另外IE要上這個站的話,字太大會有點問題,Sidebar會不見。 全文連結
另外IE要上這個站的話,字太大會有點問題,Sidebar會不見。 全文連結
阿拉伯的日本卡通
http://www.arabnews.com/?page=1§ion=0&article=67056&d=17&m=7&y=2005
(一開始是看到http://animetimes.blogspot.com/)
看了這則沙烏地阿拉伯的新聞報導,真的覺得日本卡通只能用「無遠弗屆」來形容。其實日本卡通早就入侵世界各地了。如果各位看倌去一趟中國、歐洲、美國各大BT種子發布站,不管是哪個站,影視區裡面一定擠了滿滿的日本卡通,棋靈王、火影忍者、驚爆危機....還有一大堆各式動畫,主題可能是主角的光明冒險,也可以牽涉到有如地下城般的人類黑暗世界。日本卡通繼拿下了美國、歐洲、中國和台灣以後,現在似乎有進攻封閉的阿拉伯世界的趨勢。
日本卡通好像沒有大量授權到阿拉伯世界公開上映啊?怎麼會逐漸開始流行呢?這就要拜先進的網路科技之賜了。雖然美國加州的Bram Cohen發明Bittorrent科技當初只是想要讓Linux社群可以更有效率的散播Linux作業系統,不過廣大的動漫迷們立刻發現Bittorrent可以有效率的傳送任何東西:包括動漫。於是Bittorrent就被動漫迷們大量的拿來散播動漫了。日本動畫一上映,隔天中國就會抓到原始影像,幾天後字幕就會完成,數天到一個禮拜世界各地的日本卡通愛好者就可以看到最新的卡通,根本不必苦苦等授權或是DVD推出,現在ED2K/BT超強Combo已經是「網路電視」的「核心科技」了。
想到這裡,我就會好奇為什麼一向頭腦精明動作明快的日本商人沒有看到網際網路上的潛在收視用戶?運用Bittorrent或是edonkey,動漫公司應該可以把傳播成本降到最低,我想世界各地的日本卡通愛好者也願意接受節目的廣告(我是願意啦,不過我希望能夠把廣告和節目分開,比如我先看廣告然後回答幾道和廣告相關的選擇題,然後就可以下載沒有廣告和DRM的動畫),或是比較差一點的選擇:建立類似iTune的線上動漫販售商店。動漫公司從廣告或收費獲取收益,日本卡通愛好者得到想看的卡通,兩者都達成了願望。很好奇為什麼還沒有人走這條路,是為了等信賴運算嗎?(我文件還沒唸完啦>"<) 當然這只是構想,我畢竟不是「圈內人」,只是有這樣的提議而已。
另外一個問題就是日本強勢的文化輸出,其實這些動漫「入侵」美洲、亞洲、歐洲之外,除了給該地人民帶來娛樂,同時在對該地人民灌輸某些日本文化和日本的價值,長期下來極有可能會對他國文化造成很大的衝擊。寫到這裡,就想到台灣好像沒什麼動畫?我知道有魔法阿嬤啦,可是我的意思是那種有好多集的影集式動畫,這我就想不出什麼了。在中國大陸的ED2K連結提供站,除了解碼陳文茜、李敖有話說還有幾個綜藝、政論節目,好像就看不到台灣的文化了。這好像也不是什麼好事。大陸好像也很少,印象中只有看過太陽王(我的家,在海洋,太陽賜給我力量,力量大,威力強,我就是~太~陽~王 =.=|||),還有阿木狗而已。我印象深的美國動畫就比較多了(印象中只有霹靂貓,Top cat,萬能麥斯,宇宙傑森,史努比,摩登原始人,G.I.Joe)。
不知道各位動漫迷們意見如何啊? 全文連結
(一開始是看到http://animetimes.blogspot.com/)
看了這則沙烏地阿拉伯的新聞報導,真的覺得日本卡通只能用「無遠弗屆」來形容。其實日本卡通早就入侵世界各地了。如果各位看倌去一趟中國、歐洲、美國各大BT種子發布站,不管是哪個站,影視區裡面一定擠了滿滿的日本卡通,棋靈王、火影忍者、驚爆危機....還有一大堆各式動畫,主題可能是主角的光明冒險,也可以牽涉到有如地下城般的人類黑暗世界。日本卡通繼拿下了美國、歐洲、中國和台灣以後,現在似乎有進攻封閉的阿拉伯世界的趨勢。
日本卡通好像沒有大量授權到阿拉伯世界公開上映啊?怎麼會逐漸開始流行呢?這就要拜先進的網路科技之賜了。雖然美國加州的Bram Cohen發明Bittorrent科技當初只是想要讓Linux社群可以更有效率的散播Linux作業系統,不過廣大的動漫迷們立刻發現Bittorrent可以有效率的傳送任何東西:包括動漫。於是Bittorrent就被動漫迷們大量的拿來散播動漫了。日本動畫一上映,隔天中國就會抓到原始影像,幾天後字幕就會完成,數天到一個禮拜世界各地的日本卡通愛好者就可以看到最新的卡通,根本不必苦苦等授權或是DVD推出,現在ED2K/BT超強Combo已經是「網路電視」的「核心科技」了。
想到這裡,我就會好奇為什麼一向頭腦精明動作明快的日本商人沒有看到網際網路上的潛在收視用戶?運用Bittorrent或是edonkey,動漫公司應該可以把傳播成本降到最低,我想世界各地的日本卡通愛好者也願意接受節目的廣告(我是願意啦,不過我希望能夠把廣告和節目分開,比如我先看廣告然後回答幾道和廣告相關的選擇題,然後就可以下載沒有廣告和DRM的動畫),或是比較差一點的選擇:建立類似iTune的線上動漫販售商店。動漫公司從廣告或收費獲取收益,日本卡通愛好者得到想看的卡通,兩者都達成了願望。很好奇為什麼還沒有人走這條路,是為了等信賴運算嗎?(我文件還沒唸完啦>"<) 當然這只是構想,我畢竟不是「圈內人」,只是有這樣的提議而已。
另外一個問題就是日本強勢的文化輸出,其實這些動漫「入侵」美洲、亞洲、歐洲之外,除了給該地人民帶來娛樂,同時在對該地人民灌輸某些日本文化和日本的價值,長期下來極有可能會對他國文化造成很大的衝擊。寫到這裡,就想到台灣好像沒什麼動畫?我知道有魔法阿嬤啦,可是我的意思是那種有好多集的影集式動畫,這我就想不出什麼了。在中國大陸的ED2K連結提供站,除了解碼陳文茜、李敖有話說還有幾個綜藝、政論節目,好像就看不到台灣的文化了。這好像也不是什麼好事。大陸好像也很少,印象中只有看過太陽王(我的家,在海洋,太陽賜給我力量,力量大,威力強,我就是~太~陽~王 =.=|||),還有阿木狗而已。我印象深的美國動畫就比較多了(印象中只有霹靂貓,Top cat,萬能麥斯,宇宙傑森,史努比,摩登原始人,G.I.Joe)。
不知道各位動漫迷們意見如何啊? 全文連結
訂閱:
文章 (Atom)
