Názory k článku
Dell připravuje do Linuxu podporu pro „tlačítka soukromí“

Rok linuxoveho desktopu?

Jestli nazýváte rokem linuxového desktopu zastoupení pod 2%, tak budiž https://gs.statcounter.com/os-market-share/desktop/worldwide

bfu s notasy za 10 tisic hadam nejsou cilovka tehle featur

gs.statcounter má docela dosť nepresné štatistiky, plus navyše všetky "others" sú tiež v 99.9% Linux.

"gs.statcounter má docela dosť nepresné štatistiky"

vite o nejakych presnejsich?

neverim statistike, ktoru si sam nesfalsujem :)

Jo, přesně to mě taky napadlo :). Pokud by to mysleli opravdu vážně, pak jedině za použití fyzického vypínače na odpojení napájení kamery a mikrofonu(ů). Jenže to by stálo o 10 centů víc, takže to nemůže jen tak projít.

Tyhle přepínače se zatím tváří právě jako fyzické vypínače mikrofonu a kamery. Zatím je nikdo neviděl, takže to nemůže být potvrzeno, ale informace od Dellu to tak podávají.

Podpora v Linuxu není pro vypnutí potřeba, jen dovoluje v systému detekovat aktuální stav těch přepínačů a informovat třeba aplikace o tom, že kameru sice máme, ale zatím je nedostupná. Aplikace pak bude mít možnost požádat uživatele o stisk správného tlačítka zapínajícího kameru.

Aha, tak to se omlouvám, slovo "hardwarové" jsem ve zprávičce přehlédnul a asi mě taky zmátlo to "tlačítko", pod kterým si spíš představím mikrospínač, jehož vstup se zpracovává softwarově.

Jako správný paranoik především nevěřím současným základním deskám s integrovaným TCP/IP stackem a plnohodnotným monolitickým OS přímo na desce, dále současným procesorům a současným pamětem...

Problém je, že se mi doma pořád nepodařilo vyrobit si vlastní procesor i všechny ostatní podpůrné obvody a naprogramovat kompletní OS i uživatelské programy nebo aspoň přečíst jejich zdrojáky.

Řeším to tak, že kamerku i mikrák nechávám zapnutý, ale aspoň občas se //telnetnu// na magic-1.org (blíže na http://www.homebrewcpu.com) pro ten starý dobrý pocit jednoduchosti a bezpečí na nešifrované lince ;-).

takže pokud po Vás nejde zrovna nějaká vláda, šance že to někdo použije je prakticky nulová
Nejsem si jistý, jestli by s vámi souhlasili třeba ajťáci z benešovské nemocnice, různých škol apod. ;-). Koneckonců na tom, že těch chyb je velké množství a že dochází k jejich nemalému zneužívání je postavený celý byznys s antiviry.

Celý současný IT ekosystém je velmi podobný tomu přírodnímu v tom, že v základech, tam kam se kouká jen málo kdo, to pěkně hnije a pohybují se tam různí odporní červíčci a hmyz. Nad tím stojí už úhlednější les a dechberoucí koruny stromů. Občas se něco skácí k zemi a nikdo netuší proč, občas se aspoň zpětně zjistí přibližná příčina. Každopádně současné IT je mnohem blíže esoterismu než deterministické technické vědě.

!takže pokud po Vás nejde zrovna nějaká vláda, šance že to někdo použije je prakticky nulová"
Nejsem si jistý, jestli by s vámi souhlasili třeba ajťáci z benešovské nemocnice, různých škol apod. ;-). Koneckonců na tom, že těch chyb je velké množství a že dochází k jejich nemalému zneužívání je postavený celý byznys s antiviry.
Nejen Benešovská nemocnice byla (na počátku) především problémem mezi židlí a klávesnicí. Dokud jsou data v souborech (tj. přístupná na sdíleném disku, ne výhradně přes informační systém), stačí přesvědčit uživatele, aby něco spustil a máte zašifrováno. Windows sice uživatele varují, že program pochází z internetu a není proto důvěryhodný (zvlášť, když není podepsaný), ale když lidi přesvědčíte, tak jsou ochotní i vypnout antivirus (mají-li na to právo), jen aby tu věc spustili. Vzdělání v tom příliš roli nehraje.
Jistě, můžete nastavit uživatelům restrikce, třeba až tak, že nepůjde spustit nic mimo vyjmenované aplikace, ale to nebohý ajťák zešílí. K tomu přidejte věci, které se nedají normálně aktualizovat - třeba Firefox nebo Thunderbird pro Windows, na to musíte mít admin. práva, přestože tam běží Mozilla Update Service!
To je jen povzdech. Nic to ale nemění na tom, že když někdo získá možnost ovládat mou kameru a mikrofon, problém je mnohem vážnější, než ta samotná skutečnost. Protože pak může asi úplně cokoliv - především má přístup k veškerým datům.
Ale pokud tam je šoupátko, páčka, tak o fakt hacknout nejde. Takže od Dellu dobrý krok.

Nereagovat. Jsou to jen klasické české výmluvy a vlastní přesvědčování, aby si s tím nemuseli dávat práci, což je pohodlnější. Každý soudruh podle svého vkusu.

Každý výrobce má své "speciální tlačítka" a ve výsledku jsou většinou jen ke zlosti.

Tak šoupací krytku kamery má můj EliteBook, ale jakkoliv kameru nepoužívám, zakrytou ji nemám, protože ta kamera podporuje přihlášení, takže otevřu notebook, on se na mě podívá a přihlásí mě. Mnohem lepší, než otisk prstu. Návykové.

5. 11. 2020, 14:55 editováno autorem komentáře

Bezpečnost takového nápadu se tu už určitě někde rozebírala.

Myslis ze pro prolomeni hesla neni potreba klic, ale jen prilozit nb pred hlavu a útočník ušetří $5? :-)

Tak, taky je otázka, co by kdo viděl: v mém případě šedivýho dědka, žádnou osmnáctku s přírodníma čtyřkama, která u toho sedává nahoře bez.
Ale vážně: je to otázka rizik. Největší riziko ve skutečnosti jsou lidi z okolí - rodina (co když se to pokazí). Ale právě rodině chcete ten přístup nějak umožnit, když se něco zvrtne (někomu doktor řekne, že mu zbývá půl roku života, ten si to zařídí, někoho srazí auto a vdova má najednou těžký problém s cash flow). Když se dostanete k bankovním účtům zesnulého, můžete předejít mnoha potížím, např. zastavit a převzít trvalé příkazy a inkasa. Ty jinak bude banka provádět do vyřízení pozůstalosti, což může být ve skutečnosti dříve do nepovoleného debetu (=pokuty).
A naopak, když u toho sedíte, leckdy tu kameru naopak zapínáte (home office). Já si ji můžu šoupátkem vypnout/zapnout, i to je někdy lepší, rychlejší a pohodlnější,
než štelovat prst na snímač.
Když někdo hackne váš počítač tak, že ovládá vaši kameru, máte mnohem větší problém, než tu kameru (pokud nejste ta osmnáctka).
Stanete-li se předmětem zájmu neveřejných organizací pečujících o veřejné blaho, napíchnou vám telefon, časem i byt a kde co, tou kamerou to taky nezachráníte.
A jste zase u otázky: kdo je pro mě skutečné riziko: NSA (která ale moje data může získat od Googlu, Microsoftu, ... na soudní příkaz), nebo nějaký zdivočelý policajt typu Šlachta, který začne zaklekávat? No a nezapomeňte na ten $5 wrench.

6. 11. 2020, 06:58 editováno autorem komentáře

Noťasy od Purismu též mají tlačítka soukromí (samozřejmě bez detekce vypnutí/zapnutí).

Otázka je, jestli se nám nezačne měnit ekosystém Linuxu na ekosystém typu Android - úplně to vídím:

... Skype není možné zapnout bez udělení oprávnění k kameře, prosím pro odemknutí aplikace stiskněte tlačítko kamery ...

a to nemluvím o tom, že tu kameru bude chtít uživatel použít...

Pokiaľ CPU nie je RISC-V, tak sa tomu stroju nedá dôverovať.

Pokud si neoverim výrobní proces a konečný produkt mikroskopem nedá se tomu duverovat. Otevřená architektura neřkuli ISA neznamená že ti do cpu nenacpou něco navíc.

Ani to by nepomohlo, lebo CPU je univerzálny, a niekde mohol niekto spraviť softwarovo zapísaný údaj (dokonca možno ani nie v CPU, ale v nejakom chipe na základnej doske, ktorú ani nevidíš lebo je v strede medzi 2 vrstvami dosky plošných spojov, zlisovaná),... to už pak sledovať elektróny a ich pohyb každú najmenšiu časovú možnú jednotku, teda Planckov čas. A ideálne takto kontrolovať nie len CPU, ale všetky častice od case, zdroj, až po monitor, a dokonca aj elektrinu čo zo zásuvky prichádza.

8. 11. 2020, 09:41 editováno autorem komentáře

Softwarové ovládání diody indikující stav HW vypínače? Já bych napájení diody navázal na ten samý vypínač... Ale co já tomu můžu rozumět, že?

Jenže diodou to nekončí, je třeba říct aplikacím, v jakém stavu se kamera nachází a že je v systému přítomna, ale je zablokovaná.

Za našich let na to stačil zapojeny nebo rozpojeny kontakt.
Není problém tohle pověsit na nějakou vyšší úroveň přes I2C/SMB.
Už tu máme dlouho různé chassis tampery které fungují taky jako vypinac.

Přidat podporu do OS dokáže přes noc kdejaký ožralý student který už někdy něco takového dělal.

Ale co já o tom vím..

6. 11. 2020, 11:27 editováno autorem komentáře

Ještě selštěji:
Ta kamera a dioda tam můžou zůstat stejně tak, jako byly u minulých modelů (i se svými ovladači), ale místo tlačítka tam přibude jeden v současnosti vysoce revoluční prvek, a to PŘEPÍNAČ, který 1. bude odpojovat kameru, jako byste ji vytáhli z USB (ovladač na to musí umět reagovat tak jak tak), 2. bude svou polohou ukazovat, zda je připojená či odpojená, aniž bych na to musel vynalézat extra diody s ovladači. Ale co já tomu rozumím...

...a když nad tím tak přemýšlím, tak nejlepší by byla šoupací krytka kamery, která by zároveň fungovala jako onen PŘEPÍNAČ, čímž by došlo zároveň k odpojení i překrytí, takže by nebylo vůbec co řešit a i ti, co tu byli onálepkováni jako paranoidní, by byli spokojeni.

...a když nad tím přemýšlím ještě dál, tak by mohla stačit jen ta šoupací krytka, a je po ( ! ) .

Jen krytka nestačí, pokud to má opravdu za něco stát, chce to zároveň hardwarově odpojit mikrofon.