Ross Anderson traduzione italiana: Mauro Sandrini\n1. Cosa sono TCPA e Palladium? TCPA � l'abbreviazione di Trusted Computing Platform Alliance, ed � una iniziativa promossa da Intel. Il loro obiettivo dichiarato � di realizzare `una nuova piattaforma informatica in grado di fornire un aumento della sicurezza nei Personal Computer per il nuovo millennio'. Palladium � un software che Microsoft ha intenzione di incorporare nelle future versioni di Windows; sar� costruita sull'hardware TCPA hardware, cui aggiunger� alcune funzionalit� aggiuntive. 2. Quali sono le funzioni di TCPA / Palladium, in parole povere? La funzione principale di questo sistema � di fornire una piattaforma informatica che non permetta di modificare i programmi utilizzati dall'utente. Tali applicazioni, inoltre, saranno in grado di comunicare in modo sicuro col produttore. L'obiettivo pi� immediato � quello di gestire il copyright su beni digitali. Il digital rights management (DRM): Disney sar� in grado di vendere DVD che saranno leggibili solo al momento dell'esecuzione su una piattaforma Palladium, ma che non sar� possibile copiare. Anche l'industria della musica sar� in grado di vendere brani scaricabili da Internet che non sar� possibile copiare. Sar� possibile vendere CD che l'acquirente potr� ascoltare solo tre volte, oppure solo nel giorno del tuo compleanno. Si apriranno un'infinit� di nuove vie per il marketing di beni e servizi. Il TCPA / Palladium render� molto difficile utilizzare software senza licenza. Il software pirata potr� essere riconosciuto e rimosso da remoto. Sar� resa pi� facile la possibilit� di affittare il software invece di acquistarlo; e se si decide smettere di pagare il canone non solo si fermer� il funzionamento del software, ma anche di tutti i file da esso creati. Bill Gates ha sognato per anni di trovare il modo per far si che i Cinesi paghino per il software: Palladium potrebbe essere la risposta alle sue preghiere. Ci sono molte altre possibilit�: i Governi potranno far si che tutti i documenti Word creati sui PC dell'amministrazione siano classificati come `riservati' e non possano essere forniti elettronicamente ai giornalisti. I siti d'Aste potrebbero forzare gli utenti ad utilizzare software considerato sicuro per le offerte, in modo da impedire offerte 'tattiche' durante l'asta. I "trucchi" ai videogames potrebbero essere resi molto pi� difficili. Esiste, per�, anche un lato oscuro di questa vicenda. Esister� una censura telecomandata: il meccanismo pensato per eliminare la musica piratata in remoto da parte del produttore pu� essere utilizzato per cancellare documenti ritenuti offensivi da un tribunale (oppure da una software company) - ci� potrebbe riguardare qualsiasi cosa: dalla pornografia a scritti che criticano leader politici. Le Aziende di Software potranno, inoltre, rendere molto pi� difficile il passaggio ad un prodotto concorrente; per esempio Word potr� criptare tutti i documenti realizzati utilizzando chiavi cui hanno accesso esclusivamente i prodotti di Microsoft; questo potrebbe significare che sar� possibile leggerli esclusivamente utilizzando prodotti di Microsoft e non con un word processor concorrente. 3. In questo modo non potr� pi� ascoltare gli MP3 sul mioPC? Con gli attuali MP3, dovrebbe essere possibile per i primi tempi. Microsoft afferma che Palladium non far� cessare il funzionamento di nulla dall'oggi al domani. Ma un recente aggiornamento a Windows Media Player ha causato una controversia dovuta al fatto che gli utenti devono accettare future misure anti-pirateria non meglio specificate, tali misure potrebbero includere misure che cancellino contenuti 'piratati' che venissero rinvenuti sul tuo computer. Bisogna aggiungere che alcuni programmi che permettono agli utenti un maggiore controllo del pc (come VMware e Total Recorder) probabilmente non saranno ammessi tra quelli funzionanti sulla piattaforma TCPA. Cos� potrebbe essere necessario utilizzare un diverso lettore di mp3 - in grado di leggere MP3 piratati, ma allora esso non sar� tra i software ammessi fra quelli del TCPA. E' a discrezione di un'applicazione definire le politiche di sicurezza per i propri file, utilizzando un server remoto accessibile attraverso Internet, per la gestione di tali politiche. In questo modo il Media Player potr� determinare a quali condizioni sono sottoposti i titoli protetti, c'� da aspettarsi che Microsoft metta in atto ogni tipo di accordi con i fornitori di contenuti, che sperimenteranno le strategie pi� stravaganti. Sar� possibile ottenere CD ad un terzo del prezzo ma che si potranno ascoltare solo 3 volte; pagando i rimanenti due terzi si otterranno i diritti completi. Sar� possibile prestare musica ad un amico ma la tua copia di backup non funzioner� finch� il tuo amico non ti restituir� la copia principale. Oppure, pi� probabilmente, non sar� possibile prestare musica in nessun caso. Queste politiche renderanno la vita difficile per qualcuno; per esempio una codifica regionale potrebbe impedire di guardare la versione Polacca di un film se il tuo PC � stato acquistato fuori dall'Europa. Tutto questo potrebbe essere gi� fatto oggi - a Microsoft servirebbe solo poter scaricare la nuova patch nel tuo media player - e una volta che TCPA / Palladium rendesse difficile per i singoli gestire il proprio software lettore di mp3, sar� pi� facile per Microsoft controllare gli aggiornamenti e le patch. Sar� pi� difficile sfuggire al sistema, e sar� un modo molto attraente per fare affari. 4. Come funziona? Le specifiche TCPA prevedono che un componente per il controllo delle attivit� svolte col computer risieda all'interno dei futuri PC. La modalit� scelta in questa prima fase del TCPA sar� attraverso un chip denominato `Fritz' - una smartcard o una chiave hardware saldata alla motherboard. Quando si avvia il PC, Fritz entra in azione. Esso verifica che la ROM di boot sia quella che si aspetta, la esegue, controlla lo stato della macchina e, infine, controlla la prima parte del sistema operativo, la carica e la esegue, e cosi via. I confini della sicurezza, sia dell'hardware sia del software da verificare, sono molto ampi. Viene mantenuta una tabella contenente la lista dell' hardware (audio card, video card etc) e del software (O/S, drivers, etc) approvati; Fritz controlla che i componenti hardware siano nella lista di quelli approvati dal TCPA, che i componenti software siano stati licenziati, e che nessuno di essi abbia un numero di serie che sia stato revocato. Se ci sono stati cambiamenti significativi alla configurazione del PC, la macchina dovr� collegarsi online per essere ri-certificata. Il risultato � un PC avviato in uno stato conosciuto con una combinazione 'legittima' di hardware e software (le cui licenze, cio�, non sono ancora scadute). Dopo di ci� il controllo viene passato al software per la gestione della sicurezza del sistema operativo - questa parte sar� di Palladium se il sistema operativo della macchina � Windows. Una volta che la macchina � in questo stato, Fritz la pu� certificare alle terze parti: per esempio, potr� attivare un protocollo di autenticazione con Disney per provare che la macchina � adatta ad eseguire "Biancaneve e i sette nani". Questo significa certificare che il PC sta eseguendo un programma autorizzato -MediaPlayer, DisneyPlayer o quello che sia. Il server Disney invier� i dati criptati, con un chiave utilizzata da Fritz leggerli. Fritz render� la chiave disponibile esclusivamente alle applicazioni autorizzate e solo finch� l'ambiente resti `affidabile'. Per questo scopo, l' `affidabilit�' � definita dalla policy di sicurezza scaricata dal server sotto il controllo della applicazione proprietaria. Questo significa che Disney pu� decidere di rilasciare i suoi contenuti migliori ad un certo media player in cambio di un contratto per cui quell'applicazione non permetta copie non autorizzate del contenuto scaricato, imponendo una lista di condizioni (incluso quale livello di sicurezza debba essere definito all'interno del in TCPA). Questo pu� anche includere il pagamento: Disney pu� richiedere, per esempio, che quella applicazione raccolga un dollaro ogni volta che il film viene visto. Infatti l'applicazione stessa pu� venire affittata e questa possibilit� � di grande interesse per le software companies. Le possibilit� possono essere limitate solo dalla immaginazione dei responsabili del reparto marketing delle aziende. 5. Per cos'altro possono venir utilizzati il TCPA e il Palladium? Il TCPA pu� essere utilizzato per implementare un controllo pi� severo a documenti confidenziali. Per esempio un esercito potrebbe decidere che i suoi soldati possano solo creare documenti Word definiti come 'Confidenziali' o con un codice ancora pi� restrittivo, di modo che solo un PC certificato TCPA dal proprio dipartimento possa leggere quel documento. Questo viene chiamato `controllo di accesso obbligatorio', e i governi sono molto interessati a questo. L'annuncio del Palladium implica che i prodotti di Microsoft potranno funzionare nel modo descritto: sar� possibile configurare Word cos� che esso cripti tutti documenti generati in una certa area della macchina e che li condivida solo con gli utenti di un gruppo predefinito. Anche le multinazionali saranno in grado di far questo, per rendere la vita dura allo spionaggio industriale. Potranno far si che i documenti della azienda possano essere letti solo sul PC dell'azienda, escluse alcune persone autorizzate all'esportazione di tali documenti. Potranno anche definire delle chiavi a tempo: per esempio tutte le email svaniscono dopo 90 giorni a meno che non ci sia un'azione consapevole volta a preservarle (Provate a pensare quanto questo sarebbe stato utile per Enron, o Arthur Andersen, o per Microsoft stessa durante la causa antitrust). La Mafia potrebbe utilizzare le stesse possibilit�: potrebbe impostare che i fogli elettronici con gli ultimi invii di droga possano essere letti esclusivamente da PC accreditati dalla Mafia stessa, e che svaniscano alla fine del mese. Questo potrebbe rendere la vita dura per l'FBI - anche se Microsoft ha delle discussioni in atto con i governi riguardo a come poliziotti e spie possano ottenere accesso alle master keys. Ma, in ogni caso, un informatore che invia documenti a un giornalista avr� poche possibilit�, poich� il Fritz del computer del giornalista non sar� in grado di leggere tale documento. Il TCPA / Palladium potrebbe venire destinato, inoltre, ad essere utilizzato nei sistemi di pagamento elettronici. Una delle prospettive di Microsoft sembra essere che la maggior parte delle funzionalit� ora costruite sulle carte di credito possa spostarsi sul software una volta che le applicazioni siano diventate anti-intrusive. Questa prospettiva diviene una una necessit� se noi avremo un futuro in cui dover pagare per i libri che leggiamo, per la musica che ascoltiamo ad un tariffa di tot centesimi a pagina o al minuto. Anche se ci� non funzionasse come business model - e ci sono buoni argomenti sul perch� non dovrebbe- esso diviene una alternativa diretta agli attuali sistemi di pagamento e potr� indurre la tentazione di far pagare ogni genere di bene, anche da sempre ritenuto libero all'utilizzatore (un po' quello che � successo con l'acqua potrebbe succedere con le informazioni). Se, nell'arco di dieci anni, divenisse non conveniente acquistare online con una carta di credito a meno di non utilizzare una piattaforma TCPA o Palladium, questo potrebbe indurre una massa di persone verso l'accettazione di tale sistema. 6. OK, ci saranno vincitori e vinti - Disney potrebbe essere uno dei grandi vincitori, i produttori di smartcard grandi perdenti. Ma di sicuro Microsoft e Intel non stanno investendo cosi tanto su questo progetto per beneficenza. Come intendono rendere profittevole questo business per loro stessi? Le mie fonti all'Intel mi dicono che all'inizio questa � stata una strategia difensiva. Poich� essi fanno la maggior parte del business dai microprocessori per PC, ed hanno la maggior parte del mercato, essi possono far crescere la loro azienda soltanto attraverso una crescita del mercato. Essi sono convinti che il PC sar� l'hub della futura rete di casa. Se l'entertainment � la killer application, ed il DRM sta diventando la tecnologia critica per l'accesso, allora il PC deve gestire il DRM oppure rischia di venir eliminato dal mercato dell'home-market. Microsoft � stata spinta, inoltre, dal desiderio di portare tutto l'entertainment all'interno del loro impero. Ma essi si aspettano di vincere alla grande anche se TCPA o Palladium non diventassero egemoni ma anche solo largamente diffusi. In questo modo, infatti, verrebbero drasticamente ridimensionate le copie di software. `Far si che i cinesi paghino per il software' � stata una grande questione per Bill; con Palladium potr� vincolare ogni PC alla propria singola licenza di Office, e con il TCPA egli pu� connettere ogni scheda madre alla propria, singola, copia licenziata di Windows. TCPA avr�, inoltre, un blacklist, mondiale dei numeri seriali delle copie di Office che siano state piratate. Microsoft, infine, potrebbe rendere molto costoso per la gente passare dal suo prodotto (per es. Office) a prodotti concorrenti (per es. OpenOffice). Questo permetter� loro di rendere pi� costosi gli aggiornamenti dei software (fino ad ora relativamente economici rispetto al primo acquisto) senza consentire ai loro utenti di cambiare fornitore. 7. Da dove viene questa idea? La sua prima apparizione avvenne in un paper di Bill Arbaugh, Dave Farber e Jonathan Smith, "Una architettura Sicura ed Affidabile per il Bootstrap" (``A Secure and Reliable Bootstrap Architecture')', negli atti del IEEE Symposium su Privacy e Sicurezza (1997) pp 65-71. Questa idea a portato ad un brevetto statunitense chiamato: ``Secure and Reliable Bootstrap Architecture'', U.S. Patent No. 6,185,678, February 6th, 2001. Il pensiero di Bill si sviluppa a partire dal lavoro fatto con la NSA sulla firma digitale nel 1994. Alla Microsoft hanno quindi iniziato le pratiche per il brevetto on the aspetti legati al sistema operativo. (I testi dei brevetti sono qui and qui - in inglese-.) Prima di ci� c'� stato molto lavoro preliminare. Markus Kuhn ha scritto su the TrustNo1 Processor (Processore "NonFidartiDiNessuno" - "Trust No One") anni fa, l'idea di base - una specie di `supervisore di riferimento' che gestisce le funzioni di controllo d'accesso del computer - si ritrova almeno in un paper scritto da James Anderson per la USAF nel 1972. Questa caratteristica � alla base dei sistemi di sicurezza USA da allora. 8. Come ci� � legato al numero seriale del Pentium 3? Intel inizi� un programma prototipo verso la met� degli anni '90 che avrebbe inserito le funzionalit� del chip Fritz all'interno processore principale del PC, oppure nel chip di controllo della cache verso il 2000. Il numero seriale del Pentium � stato un primo passo in questa direzione. La reazione pubblica avversa sembr� aver causato una pausa nello sviluppo, e indirizzarli verso la costituzione di un consorzio con Microsoft ed altri per cercare di costituire una massa di produttori che dalla sua avesse la forza dei numeri. 9. Perch� chiamare il chip di supervisione, con il nome di chip `Fritz'? In onore del Senatore Fritz Hollings del South Carolina, il quale si � adoperato instancabilmente nel Congresso per rendere il TCPA una parte obbligatoria per l'elettronica di consumo. 10. OK, in questo modo TCPA impedisce ai ragazzi di rubare la musica ed aiuta le aziende a mantenere i dati riservati. Potrebbe aiutare anche la Mafia, a meno che l'FBI ottenga una chiave di accesso riservata, che si pu� pensare avr�. Ma a parte i pirati, le spie industriali e gli estremisti, chi dovrebbe essere preoccupato di questa storia? Molte aziende stanno per essere fatte fuori. Per esempio le aziende europee dell'industria delle smartcard verr� fortemente investita da questa vicenda, poich� le funzioni fornite nei loro prodotti migreranno nel chip Fritz nei portatili delle persone, nei PDA e nella terza generazione di telefoni cellulari. Infatti, la maggior parte delle aziende che si occupano di sicurezza verr� spiazzata se il TCPA venisse adottato. Microsoft afferma che Palladium fermer� lo spamming, i virus e praticamente ogni cosa 'cattiva' nel cyberspazio - se fosse cos� le aziende che producono antivirus, i fornitori di filtri anti-spam, le aziende che producono firewall e le persone che si occupano di sicurezza potrebbero perdere il loro posto di lavoro. Ci sono seri aspetti riguardo gli effetti sui beni digitali e sulle aziende di servizi, e in particolare sull'innovazione, o sul tasso di crescita con cui vengono costituiti nuovi business e sulle modalit� con cui le aziende monopoliste minacciate potrebbero difendere i loro business monopolistici. I problemi legati all'innovazione sono ben spiegati in un recente articolo del New York Times dal noto economista Hal Varian. Ma ci sono problemi pi� profondi. La questione fondamentale � che chiunque controlli il chip Fritz acquisir� una immensa quantit� di potere. Disporre di un singolo punto di controllo � come far si che ciascuno debba utilizzare la stessa banca, lo stesso commercialista, lo stesso avvocato. Esistono innumerevoli vie attraverso cui questo potere potrebbe venir abusato. 11. In che modo ci potrebbero essere abusi legati al TCPA? Una delle preoccupazioni � la censura. Il TCPA � stato progettato dall'inizio per per impedire, da un organismo centrale, l'utilizzo di bit considerati illegali. Il software pirata verr� identificato e disabilitato da Fritz nel mentre si cerca di caricarlo, ma rispetto alla musica pirata o ai video? E come sar� possibile trasferire un video o una canzone di tua propriet� da un PC a un altro, a meno che tu non ne revochi l'utilizzo sulla prima macchina? La soluzione proposta � che un applicazione funzianante sul TCPA, come un media player or word processor, avr� la propria politica di sicurezza telecomandata da un server remoto, il quale manterr� una lista aggiornata di file 'cattivi'. Questo potr� essere scaricato di volta in volta ed utilizzato per monitorare i files aperti da quella certa applicazione. I file potranno essere revocati a causa del contenuto, del numero seriale dell'applicazione che li ha generati e da una serie di altri criteri. L'utilizzo che ci si propone con questo sistema non � solo di fermare l'attivit� di chi utilizza la stessa copia di Office in Cina - questo farebbe solo si che i cinesi adottassero PC normali anzich� PC-TCPA abilitati- ma render� impossibile la visualizzazione dei documenti generati dalla copia illegale a tutti i PC-TCPA abilitati sparsi in giro per il mondo. Tutto ci� � un male gi� piuttosto grave di per s�, ma l'abuso potenziale si estende molto oltre questioni di prepotenze commerciali e battaglie economiche e giunge fino a comprendere la censura politica. Mi aspetto che questo segua un passo dopo l'altro. Innanzi tutto, alcune forze politiche ben intenzionate emaneranno un ordine contro alle immagini di pornografia infantile, oppure rispetto a un manuale su come sabotare i segnali ferroviari. Tutti i computer TCPA-abilitati cancelleranno, o forse segnaleranno, questi documenti 'cattivi'. Dopo di ci� un contendente in una causa di diffamazione o su diritti di copyright potr� ottenere da una corte civile un giudizio contro un documento cui si contrappone; magari Scientology cercher� di iscrivere nella lista nera la nota dichiarazione giurata di Fishman contro di essa. Una volta che i legislatori ed i governi si renderanno conto del potenziale offerto dal TCPA la goccia diventer� un fiume. L'et� moderna � iniziata quando Gutenberg invent� i caratteri mobili di stampa in Europa, che permise alle informazioni di essere preservate e divulgate anche se i principi e i preti avrebbero voluto bandirla. Per esempio, quando Wycliffe tradusse la Bibblia in inglese nel 1381, il movimento dei Lollardi che egli inizi�, venne soppresso facilmente; ma quando Tyndale tradusse il Nuovo Testament nel 1524, egli fu in grado di stamparne pi� di 50,000 copie prima di venir catturato e bruciato sul rogo. Il vecchio ordine in Europa collass� e l'Et� Moderna ebbe inizio. Le Societ� che hanno tentato di controllare le informazioni hanno perso competitivit� e con la caduta dell'Unione Sovietica � sembrato che che il capitalismo democratico e liberale avesse vinto. Ma ora TCPA e Palladium stanno mettendo a rischio l'eredit� enorme che Gutemberg ci ha lasciato. I libri elettronici, una volta pubblicati, saranno vulnerabili; le corti potranno ordinare di cessarne la pubblicazione e la infrastruttura del TCPA far� il lavoro sporco. Cos�, dopo il tentativo dell'Unione Sovietica di registrare e controllare tutte le macchine da scrivere e per fax, il TCPA tenta di registrare e controllare tutti i computer. Le implicazioni per la libert�, la democrazia e la giustizia sono preoccupanti. 12. Brutta storia. Ma non posso semplicemente disattivarlo? Certo - a meno che il tuo amministratore di sistema abbia configurato la macchina in modo che il TCPA sia vincolante - � sempre possibile disattivarlo. E' possibile utilizzare il PC con i privilegi di amministratore ed utilizzare applicazioni non sicure. C'� un caso in cui, per�, non � possibile spegnere Fritz. Non puoi far si che esso ignori il software pirata. Anche se esso � informato che il PC si sta avviando in un modo non considerato sicuro, esso continua a controllare che il sistema operativo non sia nella lista di disabilitazione dei numeri seriali revocati. Questo aspetto ha implicazioni legate alla sovranit� nazionale. Se Saddam fosse stupido abbastanza da aggiornare i suoi pc per far si che utilizzino il TCPA, allora il governo americano sar� in grado di inserire nella black list le sue licenze di windows e quindi spegnergli i PC al momento della prossima guerra. Avviare il sistema in modalit� non sicura non servirebbe molto. Egli dovrebbe tirar fuori le vecchie copie di Windows 2000, passare a GNU/linux, o trovare un modo per isolare il chip Fritz dalle sue schede madri senza romperle. Se non sei qualcuno che il Presidente degli Stati Uniti odia personalmente, questo potrebbe non essere un problema. Ma se vuoi disabilitare il TCPA, allora le tue applicazioni TCPA-abilitate non funzioneranno oppure non funzioneranno cosi bene come di solito. Sar� come oggi quando si passa da Windows a Linux; puoi avere pi� libert� ma, alla fine, con meno libert� di scelta. Se le applicazioni che utilizzano il TCPA / Palladium saranno pi� attraenti per la maggior parte delle persone, finir� che sar� inevitabile doverle usare - cos� come molta gente utilizza Word perch� tutti i loro amici e colleghi inviano loro documenti nel formato di Microsoft Word. Microsoft afferma che Palladium, diversamente dal TCPA base, sar� in grado di eseguire sia applicazioni considerate affidabili che quelle non affidabili contemporaneamente in differenti finestre; questo probabilmente render� pi� semplice alle persone iniziare ad utilizzarle. 13. Allora l'economia riveste un ruolo importante in questa vicenda? Esattamente. I maggiori profitti nei mercati di beni e servizi IT andranno a quelle aziende che possono costruire piattaforme (come per esempio Windows, o Word) e gestire la compatibilit�/sicurezza attraverso di esse, in questo modo sar� possibile gestire anche i mercati di prodotti complementari a quelli principali. Per esempio, alcuni produttori di telefoni cellulari utilizzano un sistema di verifica automatica per controllare se la batteria del telefono � della marca originale oppure una compatibile - in questo secondo caso, il telefono si potr� rifiutare di effettuare la ricarica, e potrebbe anche esaurirla il prima possibile. Alcune stampanti potrebbero autenticare elettronicamente le cartuccie di inchiostro; se utilizzi un inchiostro compatibile pi� economico, la stampante potr� passare dalla risoluzione a 1200 dpi a 300 dpi senza alcuna segnalazione. La Playstation 2 di Sony utilizza un simile sistema per accertarsi che le schede di memoria sono di Sony anzich� di un concorrente che le fornisce a prezzi inferiori. Il TCPA sembra essere progettato per massimizzare gli effetti, e quindi il potere economico, che deriva da questi comportamenti. Poich� la strategia competitiva di Microsoft nel corso degli anni passati � chiara, mi aspetto che Palladium supporter� queste modalit�. In questo modo se controlli una applicazione TCPA-abilitata, allora il tuo server per la gestione delle politiche pu� rafforzare la tua scelta delle regole secondo cui altre applicazioni saranno autorizzate ad utilizzare i file che il tuo codice crea. Questi file potranno essere protetti adottando sistemi di crittografia forte con chiavi gestite dal chip Fritz su ogni macchina. Ci� significa che una applicazione di successo che sia TCPA-abilitata produrr� molto pi� denaro per la software house che la gestisce, poich� sar� possibile accedere alle loro interfaccie per qualsiasi tipologia di mercato ad essa legato. Quindi ci sar� una enorme pressione sugli sviluppatori affinche essi rendano disponibili le loro applicazioni all'interno del sistema TCPA; e se il Palladium sar� il primo sistema operativo a supportare il TCPA, questo gli dar� un vantaggio competitivo sui sistemi GNU/Linux e MacOS all'interno della comunit� degli sviluppatori. 14. Aspetta un momento, la legge permette di reingegnerizzare le interfaccie per mantenere la compatibilit�. Non � cosi? Certo, e questo � molto importante per il funzionamento dei mercati di beni e servizi IT; dai un'occhiata a Samuelson e Scotchmer, ``Le leggi e l'economia del Reverse Engineering'', Yale Law Journal, May 2002, 1575-1663. La legge, per�, nella maggior parte dei casi ti d� il diritto di provarci, non di avere successo. Tornando indietro a quando la compatibilit� significava una gran confusione legata al formato dei file, si tratta di un caso reale - quando Word e Word Perfect stavano combattendo per il dominio, ciascuno cercava di leggere i file altrui e rendere pi� difficile, per il competitore, di leggere i propri. Con una architettura come il TCPA il gioco � gi� finito prima di iniziare; senza l'accesso alle chiavi, o senza un qualche modo di entrare nel chip, non c'� nulla da fare. Estromettere i competitori fuori dai formati dei file delle applicazioni � stata una delle motivazioni del TCPA: dai un'occhiata al post di Lucky Green, e alla sua conferenza su Def Con per saperne di pi�. E' una tattica che va ben al di l� del mondo dei computer. Il Congresso USA sta per essere investito dalle proteste dei consumatori per via del fatto che i costruttori di automobili hanno deciso di impedire l'accesso al formato dei dati interni all'automobile per impedire che i clienti si servano di rivenditori indipendenti. E Microsoft afferma che essi vogliono Palladium ovunque, perfino nel tuo orologio. Le conseguenze economiche per i business indipendenti, ovunque, potrebbero essere significative. 15. Il TCPA pu� essere violato? Le prime versioni saranno vulnerabili a chiunque abbia gli strumenti e la pazienza di crackare l'hardware (cio� ripulire i dati sul bus tra la cpu e il chip Fritz). In ogni caso, dalla fase 2, il chip Fritz verr� incorporato nel processore centrale e scomparir� dalla scheda madre - chiamiamolo, per es, `Hexium' - e le cose diventeranno molto pi� difficili. Contendenti seri, ben attrezzati, saranno ancora in grado di crackare il sistema. Comunque diventer� molto pi� difficile e costoso. Inoltre, in molti paesi, crackare Fritz sar� illegale. Negli USA il Digital Millennium Copyright Act lo impone gi�, mentre nell'Unione Europea la situazione potr� variare da un paese ad un altro, a seconda di come ciascun paese implementer� la Direttiva Europea sul Copyright. In molti prodotti, inoltre, la gestione della compatibilit� viene gi� inclusa, deliberatamente, nel copyright. Il chip di autenticazione della Playstation Sony contiene anche l'algoritmo di criptazione per i DVD, cosi che chi mettesse in atto pratiche di reverse-engineering potrebbe venir accusato di violare il sistema di protezione del copyright e cadere sotto le disposizioni del Digital Millennium Copyright Act. La situazione � piuttosto confusa - e questo favorir� le grandi aziende con ampie risorse per gestire questo tipo di vicende legali. 16. Quali possono essere gli effetti sull'economia in generale? Le industrie che producono contenuti potranno guadagnare un po' dalla riduzione delle copie illegali - si pu� prevedere che Sir Michael Jagger diventi un po' pi� ricco di quel che � gi�. L'effetto pi� significativo, per�, sar� nel rafforzamento della posizione di chi ha il predominio nei mercati di beni e servizi informazionali a spese dei nuovi entranti. Questo potr� significare una crescita nel mercato dei capitali di imprese come Intel, Microsoft and IBM - ma a spese della innovazione e della crescita generale. Eric von Hippel documenta come la maggior parte dell'innovazione che alimenta la crescita economica non � preventivata dai produttori delle piattaforme di cui sono proprietari ed il cambiamento nei mercati di beni e servizi IT � di solito cumulativo. Concedere a chi ha il predominio nuovi strumenti per rendere la vita pi� dura per chi cerca di sviluppare nuovi utilizzi creer� ogni tipo di trappole e di incentivi perversi. L'immensa concentrazione di potere rappresentato dal TCPA / Palladium favorir� le grandi aziende rispetto alle piccole; effetti simili saranno conseguenti per le applicazioni sviluppate per la piattaforma Palladium che permetteranno alle grandi aziende di impadronirsi di una quota maggiore di entrate collaterali alle loro attivit� economiche principali, cos� come i produttori di automobili impongono ai proprietari di automobili di eseguire la manutenzione solo presso i rivenditori da loro autorizzati. Poich� la maggior crescita occupazionale avviene nell'ambito delle piccole e medie aziende questo pu� avere conseguenze sul mercato del lavoro. Ci potranno essere vari effetti a livello locale. Per esempio molti anni di sostegno dei governi all'industria europea delle smartcard ha reso forte questo settore industriale, anche al costo di impedire altre tipologie di innovazione tecnologiche nella regione. I principali esponenti del mondo industriale con cui ho avuto colloqui prevedono che la seconda fase del TCPA introdurr� le funzionlit� del Fritz chip all'interno del processore principale e che questo abbatter� le vendite di smartcard. Vari insider interni alle aziende coinvolte nel progetto TCPA hanno ammesso personalmente che estromettere i sistemi fondati sulle smartcard dal mercato dell'autenticazione sicura � uno degli obiettivi aziendali. Molte delle funzioni che i produttori di smartcard ti permettono di avere attraverso una carta sar� rimpiazzata dal chip Fritz inserito nel tuo notebook, nel tuo PDA e nel tuo telefono cellulare. Se questa industria venisse fatta fuori dal TCPA, l'Europa sarebbe un perdente importante in questa competizine. Altri settori dell'industria informatica legata alla sicurezza potrebbe essere, inoltre, gravemente danneggiata. 17. Chi altri sar� sconfitto? Ci saranno molte situazioni in cui gli attuali processi economici collasseranno secondo modalit� che permetteranno ai detentori del copyright di generare nuove rendite. Per esempio, di recente ho richiesto l'autorizzazione per destinare un terreno agricolo di mia propriet� a giardino; per far questo ho dovuto fornire al nostro governo locale sei copie di una mappa 1:1250 del terreno. Una volta, chiunque poteva fotocopiare una mappa dalla biblioteca locale. Adesso le mappe risiedono su un server della biblioteca, con un controllo di copyright, ed � possibile ottenere un massimo di quattro copie per ogni foglio. Per un singolo � abbastanza semplice evitare l'inconveniente: ne compri quattro copie oggi e chiedi ad un amico di comprartene le altre due copie domani. Ma le aziende che utilizzano molte mappe finiranno per pagare molto denaro extra alle aziende che gestiscono la titolarit� dei diritti sulle mappe. Questo potrebbe essere un piccolo inconveniente; prova a moltiplicarlo per migliaia di situazioni simili ed avrai un idea dell'effetto di ci� sull'economia generale. I trasferimenti di reddito e ricchezza andranno, ancora una volta, dalla piccole aziende verso le grandi e dalle nuove aziende a quelle preesistenti. E' auspicabile che questo induca una resistenza a livello politico. Un avvocato molto noto nel Regno Unito ha detto che la legge sul copyright � tollerata solo perch� non viene applicata contro la vasta maggioranza dei piccoli che la infrangono. Esistono alcuni casi sfortunati notevoli, per�. E' chiaro che le normative sul copyright attese verso la fine dell'anno in Gran Bretagna impediranno ai non vedenti il diritto di utilizzare il software che permette loro di leggere gli e-book sugli schermi tattili normalmente utilizzati. Normalmente una stupidit� burocratica come questa non avrebbe grandi conseguenze, poich� la gente semplicemente la ignorerebbe e la politica non sarebbe cosi idiota da perseguire alcuno. Ma se la legislazione sul copyright fosse applicata attraverso un sistema di protezione hardware, questo sistema sarebbe praticamente impossibile da rompere e i non vedenti potrebbero davvero venire esclusi. (Esistono altri gruppi marginali che corrono rischi simili). 18. Accidenti. C'� dell'altro? Si, il TCPA comprometter� la General Public License (GPL), che regola la distribuzione di molti prodotti software open source. La licenza GPL � pensata per far si che i frutti del lavoro volontario della comunit� di sviluppatori sia preservato e non venga scippato da aziende private per motivi di lucro. Ciascuno pu� utilizzare e modificare il software distribuito sotto questa licenza, ma se vuoi distribuirne una copia modificata devi renderla disponibile a tutti, includendo il codice sorgente, in modo che altri possano effettuare a loro volta le loro modifiche. Almeno due aziende hanno iniziato a lavorare ad una versione di GNU/linux TCPA-compatibile. Questo significa riorganizzare il codice e rimuovere una serie di caratteristiche dal sistema operativo. Per ottenere la certificazione dal consorzio TCPA corsortium, il proponente dovr� sottoporre il codice reso conforme ad laboratorio di analisi, con allegata una massa di documentazione che dimostra come mai gli attacchi pi� conosciuti al codice non funzionano. (L'analisi � al livello E3 - sufficentemente costoso per espellere la comunit� del software libero, ma sufficentemente economico per permettere alla maggior parte dei produttori di software commerciale per far superare questa prova al proprio pessimo codice.) Sebbene il codice modificato possa essere coperto dalla GPL, e quindi accessibile a chiunque, non potr� far un completo utilizzo delle caratteristiche TCPA a meno che tu abbia un certificato ad esso collegato che sia specifico al chip Fritz montato sulla tua macchina. Che � quello che dovr� essere acquistato (magari non all'inizio, forse). Sar� ancora possibile effettuare modifiche sul codice modificato, ma non sar� possibile ottenere un certificato che permetta di accedere, a questo sistema modificato, al sistema TCPA. Qualcosa di simile accade con linux versione Sony per la Playstation 2; il meccanismo di protezione dalle copie illegali della console previene il poter lanciare file binari modificati, e dall'utilizzare svariate caratteristiche legate all'hardware. Ache se un filantropo producesse un GNU/linux no profit, l'effetto non potrebbe essere una reale versione GPL del sistema operativo TCPA, ma un sistema operativo proprietario che il filantropo distribuirebbe gratis. (Ma resta la questione di chi pagherebbe per i certificati dell'utente). La gente ha creduto che la licenza GPL rendesse impossibile per un'azienda di rapinare il codice che veniva prodotto della comunit� degli sviluppatori. Ci� rappresentava una rassicurazione per le persone che destinavano il proprio tempo libero per scrivere software che andasse a beneficio della comunit�. Ma il TCPA cambia questo. Una volta che la maggioranza dei PC sul mercato fossero TCPA-abilitati, la GPL non funzionerebbe pi� nel senso originale. Il beneficio per Microsoft non � che questo distrugger� il software libero direttamente. Il punto � questo: una volta che le persone si renderanno conto che anche il software licenziato come GPL potr� essere piratato per scopi commerciali, i giovani, idealistici, programmatori saranno molto meno motivati a scrivere software libero. 19. Posso immaginare che parecchia gente si arrabbier� rispetto a questo. Non solo. Ci sono molti altri temi legati alla politica - la trasparenza nell'elaborare dati personali preservata da una direttiva UE sulla protezione dei dati; la questione della sovranit�; oppure la questione se le normative sul copyright debbano essere redatte dai governi nazionali, come � ora, o da uno sviluppatore di applicazioni di Portland o di Redmond; se la TCPA sar� utilizzata da Microsoft come un mezzo per eliminare Apache; e se la gente sia a suo agio sapendo con la prospettiva di avere i propri PC gestiti, in effetti, via controllo remoto -- controllo che pu� essere fatto proprio da tribunali, agenzie investigative senza nessun controllo personale. 20. Aspetta, il TCPA non � illegale rispetto alla legislazione antitrust? Intel ha affilato una strategia definita di 'leadership di piattaforma', in cui essi guidano gli sforzi industriali per sviluppare tecnologie che rendano i PC pi� utili, come per esempio le tecnologie a bus PCI e USB. Il loro modus operandi viene descritto in un libro di Gawer e Cusumano. Intel avvia un consorzio per condividere lo sviluppo della tecnologia, come membro fondatore condivide l'utilizzo di alcuni brevetti, pubblica uno standard, aspetta un po' in attesa che si sviluppi, dopodich� lo rilascia all'industria sotto la condizione che i licenziatari in cambio faranno lo stesso con ogni brevetto che interferisca con questo, ad un costo zero, per tutti i membri del consorzio. Il lato positivo di questa strategia � che Intel ha fatto crescere il mercato complessivo dei PC; il lato oscuro � che essi hanno prevenuto qualsiasi concorrente dall'acquisire una posizione dominante in una qualsiasi tecnologia potesse minacciare il loro predominio nell'hardware dei PC. Per esempio, Intel non pu� permettere che il bus a microchannel di IBM prevalga andando a costituire un elemento competitivo nuovo nella arena del mercato PC, allo stesso modo IBM non ha interesse a far si che le prestazioni di questo componente possano avvicinare i PC ai computer di fascia alta che rappresentano il 'suo' mercato. L'effetto in termini strategici � qualcosa di simile alla pratica degli antichi Romani di demolire tutte le abitazioni abbattere tutti gli alberi lungo le strade che portavano ai loro castelli. Nessuna struttura competitiva pu� essere ammessa nelle vicinanze della piattaforma Intel; tutto deve essere portato alle dimensioni di piccolo orto. Ma un piccolo orto, ordinato e gradevole, dal punto di vista delle interfaccie pu� essere `aperto ma non libero'. L'approccio del consorzio come strategia competitiva si � evoluta come una modalit� molto efficace per competere ai margini della normativa antitrust. In questo modo, le autorit� non sembrano essere preoccupate riguardo ai consorzi - dato che gli standard sono disponibili a tutte le aziende. Dovrebbero iniziare ad essere un po' pi� sofisticate per considerare questi giochi sottili. Naturalemente, se Fritz Hollings riuscira ad attuare il suo programma al Congresso, allora il TCPA diverr� obbligatorio e la questione antitrust verr� eliminata, almeno in America. Si pu� sperare che i legislatori Europei dimostrino pi� fermezza. 21. Quando verr� reso pubblico tutto ci�? Lo � gi�. Le specifiche sono state pubblicate nel 2000. Atmel sta gi� vendendo un chip Fritz, e sebbene sia necessario firmare un patto di non divulgazione per ottenere il data sheet, � gi� possibile acquistarlo installato nella serie di notebook IBM Thinkpad dal Maggio 2002. Aclune delle caratteristiche presenti in Windows XP e nella X-Box sono caratteristiche del TCPA: per esempio, se modifichi la configurazione del PC in un modo che sia poco pi� che banale, dovrai registrare tutto il tuo software presso la casa di Redmond. Inoltre, gi� con Windows 2000, Microsoft ha lavorato per certificare tutti i driver dei dispositivi: se provi a caricare un driver non certificato XP tenter� di rifiutarlo. C'�, inoltre, un crescente interesse del governo USA nei processi di standardizzazione tecnica. Il treno � gi� partito. La tempistica di Palladium � meno certa. Sembra esserci una lotta di potere fra Microsoft e Intel; Palladium girer� anche su hardware concorrenti di fornitori come Wave Systems, e applicazioni scritte sul TCPA base dovranno essere riscritte per girare sotto Palladium. Questa sembra essere una partita per assicurarsi che il controllo della piattaforma sicura del futuro sia, alla fine, esclusivamente di Microsoft. Potrebbe anche essere una tattica deterrente per far desistere altre aziende dallo sviluppare piattaforme software fondate sul TCPA. Intel e AMD sembrano pianificare le funzionalit� del TCPA di seconda generazione all'interno del processore principale in modo gratuito. Questo potr� fornire una sicurezza ancora maggiore, ma metterebbe loro in grado di controllarne gli sviluppi anzich� Microsoft. So che l'annuncio del Palladium � slittato di pi� di un mese dopo la mia presentazione di un paper alla conferenza Economia del Software Open Source tenuta il 20 Giugno 2002. Questo intervento criticava il TCPA come anticompetitivo, come ampiamente confermato da nuove rivelazioni da allora. 22. Cos'� TORA BORA? Sembra essere una battuta interna alla Microsoft: dai un'occhiata al annuncio del Palladium. L'idea � che quella `Trusted Operating Root Architecture' ('Architettura Operativa Affidabile di Base', il Palladium cio�) fermer� gli attacchi di tipo `Break Once Run Anywhere' ('Copia Una volta Eseguila Ovunque'), che significa che il contenuto piratato, una volta sprotetto, pu� essere pubblicato sulla rete ed utilizzato da chiunque. Sembrano essersi accorti che questa battuta potrebbe venir considerata come uno scherzo di pessimo gusto. Ad una conferenza cui ho partecipato il 10 Luglio presso il Centro Ricerche Microsoft, lo slogan � stato modificato in `BORE-resistance' ('resistenza-BORE'), dove BORE sta per `Break Once Run Everywhere' ('Copia Una volta Eseguila Dappertutto'). (Per inciso, lo speaker ha definito la protezione del copyright attraverso il watermarking come 'monitoraggio dei contenuti', un termine utilizzato per impedire ai minori di accedere alla pornografia: la macchina delle Pubbliche Relazioni non sapeva davvero quali argomenti utilizzare! Ci � stato detto anche che avrebbe funzionato a meno di utilizzare un sistema operativo 'affidabile'. Quando gli ho chiesto se questo significava far fuori Linux la risposta � stata che gli utenti Linux dovranno utilizzare il 'monitoraggio dei contenuti'.) 23. Ma la sicurezza dei PC non � una buona cosa? La domanda �: sicurezza per chi? Tu preferiresti non ti dover preoccupare dei virus, ma neppure il TCPA n� il Palladium li fermer�: i virus sfruttano il modo in cui le applicazioni software (come per esempio Microsoft Office e Outlook) utilizzano lo scripting. Potresti essere insofferente rispetto allo spamming, ma non sar� possibile eliminare neppure questo. (Microsoft intende che esso verr� fermato filtrando tutti i messaggi non autenticati - ma gli spammer dovranno solo acquistare PC TCPA abilitati per evitare di incorrere in questo. Lo stesso obiettivo lo si pu� raggiungere in modo pi� efficente inserendo tutti i messaggi di persone che non conosci in una cartella cui puoi dare un'occhiata veloce una volta al giorno). Puoi essere preoccupato della tua privacy, ma ne TCPA n� Palladium la conseguiranno; praticamente tutte le violazioni della privacy accadono in seguito all'abuso di accessi non autorizzati, spesso ottenuti con metodi coercitivi. L'assicurazione medica che ti richiede il consenso affinch� i tuoi dati vengano condivisi col tuo datore di lavoro e con chiunque altro cui potrebbero venderli non smetter� questo tipo di comportamenti solo perch� ora i loro PC sono ufficialmente `sicuri'. Al contrario, essi potranno cederli/venderli con meno vincoli proprio perch�, ora, i computer sono `affidabili'. Gli Economisti hanno rilevato che quando un produttere rende disponibile un prodotto `verde', esso spesso contribuisce ad incrementare l'inquinamento, in quanto la gente compra 'verde' anzich� comprare meno; possiamo vedere un equivalente di questa `social choice trap', come viene chiamata. Inoltre, attraverso il radicamento e l'espansione dei monopoli, il TCPA incrementer� gli incentivi verso una discriminazione dei prezzi e quindi verso una raccolta dei dati personali per gestirli ad-personam (profiling). Il modo pi� carino di guardare al TCPA ci � dato da un ricercatore di Microsoft: egli afferma che ci sono alcune applicazioni in cui si vuole limitare le azioni dell'utente. Per esempio, si potrebbe voler impedire alla gente di accedere al contachilometri prima di vendere l'auto. Nello stesso modo, se vuoi gestire il copyright sui beni digitali (DRM) su un PC allora diventa necessario considerare l'utente come un nemico. Visto in questi termini il TCPA e il Palladium non forniscono sicurezza a tutti. Il venditore di PC, il fornitore di software e l'industria dei contenuti dispongono di un livello di sicurezza completamente diverso a quello cui pu� accedere l'utente finale (noi!). Tutto ci� non fornisce valore all'utente finale, anzi, lo distrugge. Questi attori limitano ci� che � possibile fare col tuo PC per permettere ai venditori di programmi e servizi di poter estrarre pi� valore da te. Questo definizione coincide con la definizione classica di 'cartello': un accordo industriale allo scopo di diminuire i vantaggi per il consumatore. Senza dubbio Palladium sar� rivestito di nuove caratteristiche in modo che il 'pacchetto completo' possa evidenziare un aumento di valore per l'utente nel breve termine, ma le conseguenze sociali ed economiche di lungo termine but the long-term , e le implicazioni legali, meritano una riflessione approfondita. 24. Ma allora perch� viene chiamata `Piattaforma Affidabile'? Non c'� nessun motivo per fidarsene! E' pi� che altro una barzelletta ad uso interno. All'interno del Dipartimento della Difesa USA un `sistema o componente affidabile' viene definito come `un sistema in grado di rompere le politiche di sicurezza'. Potrebbe sembrare contradditorio, ma fermati un attimo a pensare. Il sistema di protezione della posta, o il firewall, si pongono fra un sistema di segretezza ed un altro di sistema di segretezza ancora maggiore (Top Secret) - se fallisce - significa che quel messaggio dovr� passare esclusivamente verso il livello Top Secret ma, mai, nella direzione inversa. E' per questo che viene definito affidabile: per rafforzare il flusso delle politiche di gestione dei flussi di informazioni. Prendiamo un esempio della vita quotidiana, un caso non militare: supponiamo tu ti fidi del medico che mantiene riservate le tue analisi. Questo significa che egli ha accesso alle tue analisi, in modo che potrebbe divulgarli alla stampa se fosse in malafede. Tu non ti fidi di me per la conservazione delle tue analisi; ma sia che io ti voglia bene o sia malintenzionato nei tuoi confronti, non posso fare proprio nulla per influenzare la tua politica secondo cui i dati delle tue analisi devono restare confidenziali. Il tuo medico, per�, pu�; ed il fatto che egli si trovi in una posizione che potrebbe ferirti � esattamente quello che si intende (a livello di sistema) quando dici che ti fidi di lui. Puoi provare molta simpatia per lui, oppure ti fidi solo perch� � l'unico medico dell'isola dove vivi; non cambia la situazione, il Dipartimento delle Difesa USA semplicemente elimina questi aspetti, casuali emotivi, dalla definizione di 'fiducia' (e questo pu� confondere la gente). Ricorda durante la fine degli anni 1990, durante un dibattito sul controllo da parte dei governi della crittografia, Al Gore propose una `Terza Parte Affidabile' - un servizio che avrebbe tenuto al sicuro una copia della tua chiave per la decriptazione, in caso che tu (oppure l'FBI, o la NSA) ne avresta avuto bisogno. Il nome � stato deciso con lo stesso esercizio di marketing che vedeva la colonia russa dell'Est della Germania chiamarsi 'Repubblica Democratica'. Ma, in realt�, suona allineato con la filosofia del Dipartimento della Difesa. Una Terza Parte Affidabile � qualcuno in grado di rompere la tua politica di sicurezza. 25. Allora un 'Computer Affidabile' � un computer che pu� rompere la mia sicurezza? Esatto. Ross Anderson (traduzione: Mauro Sandrini) Integrazioni avvenute dopo il 9 luglio 2002: Informazioni di base sui legami fra Economia e Sicurezza le trovi qui. Qui c'� la versione originale inglese. Qui trovi le traduzioni in Spagnolo, e Cinese. Qui c'� un link alla prima versione online di questa FAQ, versione 0.2. Qui ci sono ulteriori commenti sul TCPA / Palladium da parte di ZDNet, laBBC, Internetnews, PBS, O'Reilly, < Linux>, Salon.com, and Extremetech. I commenti di Larry Lessig in un seminario a Harvard sono importanti. Qui c'� il racconto della storia di un ex-dipendente di Microsoft su come � stato lanciato il Palladium, e due blog (qui e qui) di Seth Schoen su una presentazione di Palladium di MS all' EFF. L'Unione Europea sta cominciando prenderlo in considerazione. Un intervento di Richard Clark sugli atteggiamenti da CyberImperatore di Bush auspicanti l'avvento del TCPA(vedi pag 12); alla stessa conferenza, il CEO di Intel Craig Barrett ha affermato che il governo dovrebbe lasciare alle aziende la gestione del DRM piuttosto che definire una soluzione che lo regolamenti (p. 58). Ci� spiega alcuni aspetti della storia che oppone Intel alla Microsoft mentre, allo stesso tempo, essi stanno promuovendo insieme il TCPA.\nC'� anche un Libro Bianco di Microsoft, arrivato per email da Bill. Naturalmente molti di questi temi erano gi� stati anticipati da Richard Stallman. Bill Arbaugh presenta alcune proposte su come si potrebbe modificare il TCPA al fine di mitigarne gli effetti peggiori, per esempio consentendo agli utenti di caricare i propri certificati base (da essi considerati attendibili e non da altri) oppure di disabilitare del tutto il chip Fritz. Atmel ha rilasciato il data sheet per il loro chip Fritz.\nLe slide di Lucky Green al Def Con sono disponibili online. Un contraddittorio con Peter Biddle, direttore tecnico di Palladium, tratto dalla mailing list sulla crittografia. Un post di John Gilmore sulla lista cyberpunk, e successive repliche di Adam Back, Seth Schoen e altri. Un opinione di Bruce Schneier; alcuni contraddittori stimolati da Bill Thompson, che sembra davvero credere che il mondo dei computer "trusted" sar� senza spam e senza virus e che, inoltre, permetter� ad ognuno di esercitare i propri diritti; ma anche alcune reazioni ... Con un atto di manifesta violazione della propriet� intellettuale :-), Microsoft ha rilasciato una Palladium FAQ. C'� stata una piccola marcia indietro dall'affermazione iniziale che Palladium fermer� spam e viruse. Bella mossa; ma a una seconda, pi� approfondita lettura, � notevole come davvero poco venga negato di quello che � affermato in questa Tcpa/Palladium Faq. Intel ha annunciato che per la seconda met� del 2003, il successore del Pentium 4 supporter� Palladium. Questo chip, a cui � stato fatto riferimento sopra come a 'Hexium', � stato ufficialmente denominato 'LaGrande' come una citta nell'Est dell' Oregon - un cambiamento dalla precedente politica di denominazione dei chip (Ma devo ammettere che avrei preferito `Hexium'). La reazione iniziale � stata ostile, e quella successiva pure. I gruppi per le Libert� Civili stanno iniziando ad esprimersi; su questo, per esempio, c'� una pagina web su Epic. An article in Linux devices on the problems TCPA may cause for embedded systems. Un articolo in tedesco in una rivista informatica. Il 7 novembre, ci sar� un dibattito pubblico sul TCPA tra favorevoli e contrari. Poich� il confronto � organizzato per un uditorio di personalit� del mondo delle aziende � piuttosto costoso; ci sar� un breve dibattito, a partecipazione gratuita, alle 16 di Venerdi 8th Novembre all'interno del calendario dei nostri incontri del gruppo di lavoro sulla sicurezza. Spero che Fondazione per la Ricerca sulle Politiche dell'Informazione organizzer� un evento su questo all'inizio del prossimo anno. Finalmente.. - parla Stallman! (in italiano) (Ci sono anche la versione inglese e due versioni in francese:qui e qui). Il Trusted computing sta diventando anche un argomento per le fiction - l'ultima storia breve di Cory Doctorow (15/11/02). Pagina contenuta nel sito www.polesine.com Pagina inizialeCasa


💄 Fling Yourself in un Romance estivo - 2020\nUn'esplosione estiva perfetta può aggiungere un sacco di eccitazione al divertimento della stagione. Se entrambi sapete fin dall'inizio che il rapporto è destinato a finire, potete creare deliziosi ricordi soleggiati meno il bagaglio emotivo che deriva da una relazione seria. E poi i bei ricordi possono svanire con le tue linee abbronzate quando torni alla vita reale. Ecco come avere un breve romanticismo estivo ideale.\nVantaggi senza allegati Double the Fun.\nUn'avventura è una grande difesa per una vera relazione. Non devi preoccuparti di esibirti da solo nei concerti all'aperto, nelle gite in spiaggia e nei barbecue quando hai trovato un'avventura estiva. Un flingee idealmente è qualcuno che è pronto per il divertimento estivo, ma riconosce che hai una vita al di fuori dell'ambito.\nÈ una possibilità Provare una relazione diversa.\nSiamo attratti dall'IRL per frequentare persone che condividono i nostri valori, interessi in questioni come la politica e i gusti nei libri e nei film. Ma un'avventura estiva non è Real Life, e la data di scadenza prevista della relazione ti libera dall'applicare gli stessi standard che utilizzeresti per valutare il potenziale per sempre.\nQualcuno che normalmente non prenderebbe mai in considerazione la possibilità di uscire seriamente può attirare la tua attenzione, quindi prendilo. Un'avventura può essere il momento perfetto per provare qualcosa di nuovo. Se pensi che non sarai mai in grado di sopportare questa persona per più di un paio di mesi, non preoccuparti. Pensa all'estate come a un pass gratuito.\nEvita il dramma in anticipo.\nPrima di intraprendere un'avventura, assicurati di essere sulla stessa pagina per quanto riguarda le tue aspettative. Solo perché non vedi un futuro con questa persona non significa necessariamente che non lo facciano. Have The Talk ("Non sono davvero interessato a qualcosa di serio adesso, vero?") Delineando i termini del fidanzamento in modo onesto e precoce, ad esempio, il terzo appuntamento. Una volta raggiunto un accordo, ti verrà impostato per evitare stranezze alla fine dell'inverno quando a settembre incombe.\nBuoni confini fanno buoni lanci.\nLa tua avventura dovrebbe essere felice di andare alla festa in piscina di un amico di un amico, ma lei dovrebbe capire che non riceve un invito automatico al matrimonio di tuo cugino. Non trascorrerà una settimana con la famiglia nella tua casa al mare, ma è una grande compagnia al baseball].\nDevi uscire con i tuoi amici e fare i tuoi piani senza riorganizzare la maggior parte della tua vita per includere la tua avventura in tutto. I confini sono una parte integrante del lancio. Inutile dire che il romanticismo estivo dovrebbe essere privo di qualsiasi bagaglio che possa accompagnare le relazioni reali.\nCome funziona questa fine?\nUna relazione destinata a scadere entro una data predeterminata non sempre funziona come pianificato. Quando l'estate sta finendo, potresti essere tentato di estendere la relazione. Chiediti se sei pronto per un impegno a lungo termine. Ha quello che stai cercando in un vero fidanzato? Entrambi avete bisogno di decidere insieme se ridisegnare il contratto estivo.\nSe voi due decidete di non muovere la relazione in avanti, uscirete comunque da un'avventura migliore per capire che cosa state cercando in un partner serio. Se hai passato l'estate a fare della tua storia d'amore temporanea una stagione di bei momenti e divertimento, te ne andrai senza alcun sentimento ferito o stranezza alla fine.\nAmazon sta lanciando prodotti di bellezza esclusivi per Prime Day\nVictoria's Secret Model Candice Swanepoel celebra ciò che un corpo postpartum assomiglia in realtà\nHalle Berry dice che questo cibo è la ragione per cui la sua pelle sembra così giovane\n3 Hamburger Ab-Friendy nuovi e deliziosi che puoi grigliare


A Palazzo Ducale "Le Vie del Barocco"\nGenova - La Stagione musicale “Le Vie del Barocco” organizzata dal Collegium Pro Musica giunge ad uno dei suoi più importanti appuntamenti, martedì prossimo 3 luglio alle ore 21 nel Salone del minor consiglio di Palazzo Ducale. Le celebri Variazioni “Goldberg” di Johann Sebastian Bach – uno dei capolavori dell’intera storia della musica – saranno eseguite da un trio di musicisti austriaci membri della prestigiosa Camerata Salzburg: Werner Neugebauer al violino, Firmian Lermer alla viola ed Erich Oskar Huetter al violoncello. Assisteremo infatti alla versione per trio d’archi, trascritta da Dimitri Sitkovetsky nel 1983 in memoria del grande pianista Glenn Gould.\nLo stesso Gould scrisse a proposito delle Goldberg: «E’ una musica, in breve, che non conosce né inizio né fine, una musica senza un vero punto culminante e senza una vera risoluzione. Essa ha un'unità che le viene dalla percezione intuitiva e che qui si rivela a noi, come avviene tanto raramente in arte, nella visione di un disegno inconscio che esulta su una vetta di potenza creatrice». La Camerata Salburg, di cui fanno parte i tre musicisti che si esibiranno martedì, è uno dei più importanti complessi strumentali europei, vero e proprio punto di riferimento assoluto in particolare per la musica di Mozart e Haydn. Si ricorda ancora oggi un memorabile concerto tenuto al Teatro Carlo Felice di Genova e diretto dal violinista Leonidas Kavakos.\nIngresso 10 euro, abbonamento alla stagione 45 euro. Ingresso ridotto under 25 e CRAL a 6 euro; ridottissimo docenti e studenti under 18 a 3 euro. Prevendita a Genova presso il punto IAT di via Garibaldi 9. Per info: 010-8603597 – 335-6314095; email a info@collegiumpromusica.com\nSabato 30 giugno 2018 alle 09:30:14


10 Giugno 2019, ore 17:55\nCome sappiamo, infatti, recentemente la serie Lucifer è stata rinnovata per la quinta e ultima stagione, anche se non è ancora ipotizzabile una data d’uscita. Ecco quindi cinque grandi punti interrogativi che il finale di serie dovrà chiarire.\n1) Lucifero tornerà dall’inferno?\nLa quarta stagione si conclude con il protagonista che decide di rinunciare alla vita che aveva imparato ad amare sulla Terra, per tornare all’inferno e tenere sotto controllo i demoni. È ipotizzabile un suo ritorno? Dopotutto lo slogan della stagione 5 è “Ci vediamo all’inferno”, quindi è ipotizzabile una soluzione alternativa. E se fosse Chloe (Lauren German) a viaggiare fino all’inferno per riportare indietro Lucifero?\n2) Dove è andata Eve?\nLa quarta stagione ha introdotto il personaggio di Eve, interpretata da Inbar Lavi. La sua parabola si è conclusa accettando il fatto che Lucifero non l’amasse e allontanandosi in cerca di se stessa. La vera domanda è: la rivedremo?\n3) Charlie avrà poteri angelici?\nAnche se il figlio di Linda e Amenadiel, a meno di salti temporali, sarà ancora molto giovane, l’opportunità di esplorare e approfondire un personaggio del genere, mezzo angelo e mezzo umano, è troppo ghiotta per lasciarsela sfuggire. Che poteri avrà? Le ali non gli sono ancora spuntate, ma non c’è motivo per cui non debbano manifestarsi.\n4) Perché Chloe rende Lucifero vulnerabile?\nÈ forse il mistero più grande della serie, e le più ardite congetture aleggiano intorno a questa domanda: che sia un dono di Dio, che vuole che Lucifero si innamori e abbia una relazione “normale”? L’ultima stagione dovrà per forza di cose fornire una risposta.\n5) Lucifero e Chloe staranno finalmente insieme?\nDomanda che si ripropone fin dalla prima stagione. Alla fine della quarta, quando Chloe confessa il suo amore per Lucifero quest’ultimo è in viaggio per l’inferno. Come andrà a finire?\nC'è da scommettere che i fan attenderanno l'ultima stagione di Lucifer con la stessa emozione manifestata da Tom Ellis.