you-the-problem-tpm2-solves.html - en to ru translation catalogue (34 entries)

note: type: Content of: <title>
en: You, the Problem TPM2 Solves - GNU Project - Free Software Foundation
ru: Вы - проблема, которую решает TPM2 - Проект GNU - Фонд свободного программного обеспечения

note: type: Content of: <div><h2>
en: You, the Problem TPM2 Solves
ru: Вы&nbsp;&mdash; проблема, которую решает TPM2

note: type: Content of: <div><address>
en: by Chao-Kuei Hung <a id="hung-rev" href="#hung"><sup>[*]</sup></a>
ru: Хунг Чаокуэй <a id="hung-rev" href="#hung"><sup>[*]</sup></a>

note: type: Content of: <div><h3>
en: 1. Trust: to Give or to Earn?
ru: 1. Доверие: давать или заслуживать?

note: type: Content of: <div><p>
en: Microsoft wants you to believe that you can give trust to TPM2 for better security.  TPM2 is made a mandatory prerequisite, not an option for Windows 11.  That does not square with how we understand &ldquo;trust&rdquo; to work.  In truth, TPM2 is not about enhancing the security of the users.  It is about solving the problem of the untrustworthy computer users in areas such as <a href="https://drm.info/what-is-drm.en.html">Digital Restrictions Management</a>, <a href="https://news.ycombinator.com/item?id=25336063"> game anti-cheating</a>, and <a href="https://www.forbes.com/sites/seanlawson/2020/04/24/are-schools-forcing-students-to-install-spyware-that-invades-their-privacy-as-a-result-of-the-coronavirus-lockdown/">exam proctoring</a>.  All these applications have failed so far because users have total control over their physical properties, the computers.  That control allows them to run DRM&#8209;stripping software on video/audio/<a href="https://gothub.projectsegfau.lt/nedlir/OfficerBreaker/"> text</a> files, plugins to cheat in games, and video intercepting software to cheat in the exam, among many possibilities.
ru: Microsoft хочет, чтобы вы верили, что можете доверять модулю TPM2 в целях безопасности. TPM2 в Windows&nbsp;11 стал обязательным требованием, а не дополнением. Это не укладывается в то, как мы понимаем отношение &ldquo;доверия&rdquo;. В действительности TPM2 не занимается повышением безопасности пользователей. Модуль решает проблему отсутствия доверия компьютерным пользователям в таких областях, как <a href="https://drm.info/what-is-drm.en.html">цифровое управление ограничениями</a>, <a href="https://news.ycombinator.com/item?id=25336063"> борьба с мошенничеством в играх</a> и <a href="https://www.forbes.com/sites/seanlawson/2020/04/24/are-schools-forcing-students-to-install-spyware-that-invades-their-privacy-as-a-result-of-the-coronavirus-lockdown/"> надзор за экзаменуемыми</a>. Все это до сих пор не удавалось, поскольку у пользователей был полный контроль над своей физической собственностью&nbsp;&mdash; компьютерами. Этот контроль позволяет им выполнять программы, снимающие цифровое управление ограничениями с записей звука, видео и <a href="https://gothub.projectsegfau.lt/nedlir/OfficerBreaker/">текста</a>, программные модули для обмана в играх, программы перехвата видеопотоков для обмана на экзаменах и многое другое.

note: type: Content of: <div><p>
en: To discipline the users against their possible ill wills, such software has to do way more than minding their own businesses.  They have to take the highest level of operating system privilege and prevent users from switching to other applications or even running, in the background, any potentially cheating-aiding software such as audio/video recorder.  That's why these classes of software all behave exactly like rootkit malware.  Microsoft has long been consistent in its <a href="https://www.schneier.com/blog/archives/2005/11/sonys_drm_rootk.html"> complicit approval</a> of Sony's rootkit and its insistence on content protection since <a href="https://www.cs.auckland.ac.nz/~pgut001/pubs/vista_cost.html"> the miserable failure that was Vista</a>.  With the help of TPM2 and the assurance of mathematics, however, Microsoft can finally enforce it.  You have to earn their trust by letting TPM2 remotely attest to Microsoft and other software vendors about who you really are, and &ldquo;swear&rdquo; in cryptographic terms that you are not running anything against their software.
ru: Чтобы укротить возможные злые умыслы пользователей, таким программам приходится делать гораздо больше, чем просто заниматься своей работой. Они должны получать наивысший уровень привилегий операционной системы и не давать пользователям переключаться на другие приложения или даже выполнять в фоновом режиме любые потенциально помогающие обмануть программы (например, для записи звука и видео). Вот почему все программы этого класса ведут себя в точности как вредоносные руткиты. Компания Microsoft долго и последовательно <a href="https://www.schneier.com/blog/archives/2005/11/sonys_drm_rootk.html"> одобряла с симпатией</a> руткит Sony и ее требования защиты данных со времени <a href="https://www.cs.auckland.ac.nz/~pgut001/pubs/vista_cost.html"> плачевного провала, которым стала Vista</a>. Однако Microsoft наконец может осуществлять это с помощью TPM2 и математики. Вы должны заслужить их доверие, позволив модулю TPM2 удаленно докладывать компании Microsoft и другим поставщикам программ о том, кто вы в действительности такие, и криптографически &ldquo;клясться&rdquo;, что вы не делаете ничего против их программ.

note: type: Content of: <div><h3>
en: 2. The biometrics of CPUs
ru: 2. Биометрия процессоров

note: type: Content of: <div><p>
en: <a href="https://blog.dustinkirkland.com/2013/10/fingerprints-are-user-names-not.html"> Fingerprints are usernames, not passwords</a>.  They facilitate surveillance from governments or corporations over individuals way better than they help individuals protect secrets and privacy.  For example, it is encryption passwords (and the underlying mathematics), not fingerprints, that can protect the secrets of a temporarily unconscious or even a deceased person.  In general biometrics are suitable for surveillance and not suitable for computer security because of their uniqueness, the difficulty for the owner to forge, and the difficulty for the owner to refuse to reveal.  (Think of the <a href="https://apnews.com/article/china-technology-beijing-business-international-news-bf75dd1c26c947b7826d270a16e2658a"> gait analysis technology</a> so well developed in China.)
ru: <a href="https://blog.dustinkirkland.com/2013/10/fingerprints-are-user-names-not.html">Отпечатки пальцев&nbsp;&mdash; это имена пользователей, а не пароли</a>. Они облегчают слежку со стороны государства и корпораций за частными лицами гораздо больше, чем помогают частным лицам защищать секреты и личную жизнь. Например, защитить секреты временно бессознательного или даже умершего человека могут пароли шифрования (и связанная с ними математика), а не отпечатки пальцев. В общем и целом биометрия подходит для отслеживания и не подходит для компьютерной защиты, потому что она уникальна и потому что владельцу трудно ее выработать и трудно отказаться ее раскрыть (вспомним <a href="https://apnews.com/article/china-technology-beijing-business-international-news-bf75dd1c26c947b7826d270a16e2658a"> технику анализа походки</a>, так хорошо развитую в Китае).

note: type: Content of: <div><p>
en: The public portions of the endorsement key (EK), Attestation Identity Key (AIK), and other keys in a TPM2 chip have properties similar to the biometrics of a person.  It is unique just like the serial number of the engine in a car, and the manufacturers keep track of all those numbers in their products.  With a physically carved serial number, it is easy for the user to share with his friends in a fake report in case the remote corporate lords demand the knowledge or the photo of that number.  In the TPM2 situation, however, knowledge of the public keys alone is not sufficient to carry out the attestations.  Cryptographic properties ensure that it is impossible for the user to attest without the physical presence of the TPM since the private part of those keys are sealed tight in the chip, protected even (mainly) against the computer owner.  This renders the old trick of sharing Netflix password, for example, invalid.
ru: Открытые части одобрительного ключа, ключа освидетельствования и других ключей в микросхеме TPM2 обладают свойствами, сходными с биометрией человека. Они уникальны, как серийный номер двигателя автомобиля, и производитель ведет записи всех этих номеров в своих продуктах. Если серийный номер высечен физически, пользователю легко поделиться им со знакомыми для поддельного отчета, если удаленные корпоративные бароны потребуют назвать его или предъявить его фотографию. Однако в случае с TPM2 знание только открытого ключа не достаточно, чтобы проводить освидетельствования. Криптографические свойства гарантируют, что пользователь не может пройти освидетельствование без физического присутствия модуля, поскольку закрытая часть этих ключей накрепко запечатана в микросхеме и защищена даже (и главным образом) от владельца компьютера. Cтарый трюк с передачей пароля Netflix уже не проходит.

note: type: Content of: <div><p>
en: For security experts or computer owners who disapprove of rootkit malware taking control of their computers, virtual machines are indispensable.  TPM2 will render VM technologies useless in <a href="https://thomwiggers.nl/post/proctorio/">their fight</a> against those classes of rootkit malware coming from the corporations.  The identity under which most VM's attest to the remote lords will necessarily be different from any manufacturer-certified identities and they will most likely be crippled or even outright banned by the Windows OS.
ru: Для экспертов безопасности и владельцев компьютеров, которые не одобряют вредоносные руткиты, захватывающие контроль над их компьютерами, виртуальные машины незаменимы. TPM2 сделает технику виртуальных машин бесполезной <a href="https://thomwiggers.nl/post/proctorio/">в их борьбе</a> против этих разновидностей вредоносных руткитов, поступающих из корпораций. Индивидуальность, которую большинство виртуальных машин засвидетельствуют удаленным баронам, непременно будет отличаться от любой из сертифицированных производителем индивидуальностей, и они, вероятно, будут ограничены или вообще запрещены операционной системой Windows.

note: type: Content of: <div><h3>
en: 3. The train of prison
ru: 3. Тюрьма из поезда

note: type: Content of: <div><p>
en: Suppose an engineer has to design a luxurious prison made of a train.  It is not enough to ensure that each railcar is locked.  One also has to ensure that there is no exit in each gangway between adjacent railcars.  A DRM-enforcing computer is a luxurious prison made of a train.  TPM2 is the locomotive and provides the root of trust, followed by the UEFI firmware, followed by the operating system, possibly followed by one or more levels of virtual machines, and finally followed by the DRM application.  In addition, there may be several intervening railcars which represent the various trustworthy device drivers and/or services started by the host and each level of guest operating system.
ru: Предположим, инженеру нужно спроектировать роскошную тюрьму на базе поезда. Гарантировать, что вагон заперт, недостаточно. Нужно также гарантировать, что нет выхода в любой из переходов между соседними вагонами. Компьютер, реализующий цифровое управление ограничениями, представляет роскошную тюрьму на базе поезда. TPM2&nbsp;&mdash; локомотив, он обеспечивает корень доверия, за которым следуют программы UEFI, за ними&nbsp;&mdash; операционная система, за ней, возможно,&mdash; один или более уровней виртуальных машин, и наконец&nbsp;&mdash; приложение цифрового управления ограничениями. Кроме того, может быть задействовано еще несколько вагонов, представленных различными достойными доверия драйверами устройств или службами, запускаемыми хозяйской системой на каждом уровне гостевой операционной системы.

note: type: Content of: <div><p>
en: If the user somehow inserts a virtual machine or service of her own design somewhere along the way, she may then escape from the prison even if all the other railcars are trustworthy.  The platform configuration registers PCR in a TPM2 chip are designed in such a curious way as to allow only resetting and extending values but not storing arbitrary values.  That's a cryptographic way of ensuring the gangways are sealed tightly.
ru: Если пользователь тем или иным образом вставляет виртуальную машину или службу своей собственной разработки где-нибудь между этими частями, то пользователь может выйти из тюрьмы, даже если все остальные вагоны достойны доверия. Регистры конфигурации платформы в микросхеме TPM2 устроены таким занятным образом, что позволяют только сбрасывать и добавлять величины, но не сохранять произвольные значения. Таков криптографический способ гарантировать, что переходы накрепко запечатаны.

note: type: Content of: <div><h3>
en: 4. Closing in the Dragnet
ru: 4. Сеть затягивается

note: type: Content of: <div><p>
en: If the dragnet is big enough, few fish swimming inside it will feel restricted.  If there are several holes on the dragnet, fish may be persuaded that what surrounds them is not a dragnet.  If the holes grow smaller slowly enough, hardly any fish will care about it.  When the main exit of the dragnet is taken care of, the small holes can be sealed and all fish can finally be trusted to behave inside the dragnet.  The following is a list of things likely to happen as TPM2 becomes pervasive.  The less controversial measures and those affecting only a small population are more likely to happen earlier.
ru: Если сеть достаточно велика, мало кто из рыб внутри почувствует ограничения. Если в сети есть несколько дыр, рыбу можно убедить, что то, что их окружает&nbsp;&mdash; не сеть. Если дыры стягиваются достаточно медленно, это едва ли обеспокоит хотя бы одну рыбу. Когда за главным выходом следят, мелкие дыры можно запечатать, и наконец можно будет верить, что вся рыба резвится внутри сети. Вот список того, что, скорее всего, случится, когда TPM2 широко распространится. Меры, вызывающие меньшие противоречия и касающиеся только небольшой части населения, вероятно, будут приняты ранее.

note: type: Content of: <div><ul><li>
en: Free firmware such as libreboot is not trusted.
ru: Свободные программы для устройств, такие как libreboot, не считаются доверенными.

note: type: Content of: <div><ul><li>
en: VM hypervisors are trusted only if their emulated TPM2 bear certain public keys.
ru: Гипервизоры виртуальных машин считаются доверенными, только если их эмулируемый TPM2 хранит определенные открытые ключи.

note: type: Content of: <div><ul><li>
en: Only the Microsoft version, possibly plus a small number of major distributions, of the GNU/Linux operating system are trusted.
ru: Только версия Microsoft, возможно, с небольшим количеством крупных дистрибутивов операционной системы GNU/Linux считаются доверенными.

note: type: Content of: <div><ul><li>
en: Applications are trusted only if they come from the Windows Store.
ru: Приложения считаются доверенными, только если они поступают из магазина Windows.

note: type: Content of: <div><ul><li>
en: Applications are de-listed from the Windows Store if they are found to circumvent DRM, etc.
ru: Приложения вычеркиваются из списка магазина Windows, если обнаруживается, что они обходят цифровое управление ограничениями и т.п.

note: type: Content of: <div><ul><li>
en: Software protecting user privacy and freedom against Microsoft telemetry and control are de-listed from the Windows Store.
ru: Программы, защищающие личную жизнь и свободу пользователей от телеметрии и контроля со стороны Microsoft, вычеркиваются из магазина Windows.

note: type: Content of: <div><ul><li>
en: Software competing with Microsoft products are de-listed from the Windows Store.
ru: Программы, конкурирующие с продуктами Microsoft, вычеркиваются из магазина Windows.

note: type: Content of: <div><ul><li>
en: <a href="https://web2.qatar.cmu.edu/cs/15349/dl/DRM-TC.pdf"> Ever fewer</a> Windows configuration settings remain modifiable if the system is to remain trusted.  Container technology might slightly mitigate the problem.
ru: Для изменений остается <a href="https://web2.qatar.cmu.edu/cs/15349/dl/DRM-TC.pdf"> все меньше настроек Windows</a>, если желательно, чтобы система оставалась доверенной. Техника контейнеров может слегка смягчить проблему.

note: type: Content of: <div><p>
en: Meanwhile, applications in such areas as DRM, game-anticheating, exam proctoring, and chat message revocation will be among the first to enforce remote attestation.  For it is relatively easy for the corporate lords to persuade the population to give up their control of their own physical properties in exchange for the delusion of &ldquo;fairness&rdquo; (among the peasants) in these application areas.
ru: Между тем, приложения в таких сферах, как цифровое управление ограничениями, борьба с мошенничеством в играх, надзор на экзаменах и отзыв сообщений на форумах раньше всех станут осуществлять удаленное освидетельствование. Поскольку для корпоративных баронов относительно легко убедить население отдать контроль над своей физической собственностью в обмен на обманчивую &ldquo;честность&rdquo; (между крестьянами) в приложениях их этих сфер.

note: type: Content of: <div><p>
en: In each of the above, Microsoft may leave alone the older versions of the mentioned software/firmware so as to minimize commotion and resistance.  Time will take care of the small group of old-school die-hard population.  Eventually Microsoft and its corporate partners will have total remote control over computers of the entire population, who will finally earn the lords' trust.
ru: В каждом из этих случаев Microsoft может оставить старые версии упомянутых программ, чтобы снизить волнения и сопротивление. О небольшой группе упрямцев старой школы позаботится время. В конце концов Microsoft и ее корпоративные партнеры получат полный удаленный контроль над компьютерами всего населения, которые наконец-то заслужат доверие баронов.

note: type: Content of: <div><p>
en: To escape from this dragnet, one can wean oneself from unnecessary cloud computing software starting today.  Gabriel Sieben <a href="https://vuink.com/post/tnoevryfvrora-d-dgrpu/2022/07/29/remote-assertion-is-coming-back-how-much-freedom-will-it-take"> summarizes the situation</a> very well:
ru: Чтобы ускользнуть из этой сети, можно отлучать себя от ненужных программ облачных вычислений начиная с сегодняшнего дня. Габриэль Зибен очень хорошо <a href="https://vuink.com/post/tnoevryfvrora-d-dgrpu/2022/07/29/remote-assertion-is-coming-back-how-much-freedom-will-it-take"> охарактеризовал ситуацию</a>:

note: type: Content of: <div><blockquote><p>
en: Old copy protection systems tried to control what your PC could do, and were always defeated.  Remote attestation by itself permits your PC to do almost anything you want, but ensures your PC can't talk to any services requiring attestation if they don't like what your PC is doing or not doing.
ru: Старые системы защиты от копирования пытались контролировать, что может делать ваш персональный компьютер, и всегда проигрывали. Удаленное освидетельствование само по себе разрешает вашему компьютеру делать почти все, что вы хотите, но гарантирует, что компьютер не сможет общаться с любыми службами, требующими освидетельствования, если им не нравится то, что ваш компьютер делает или не делает.

note: type: Content of: <div><p>
en: Richard M. Stallman's warning about <a href="/philosophy/who-does-that-server-really-serve.html">Service as a Software Substitute</a> 10 years ago is refreshingly worth heeding again today.  For communicating with friends and colleagues, <a href="https://opensource.com/article/20/5/free-software-communication"> use a completely decentralized protocol or community-run service</a>.  There are, however, some cloud services (e.g. games) that many people find hard to resist.  It is therefore important to bring awareness and discussion of this issue to a wider population if we believe that physical property right should never be stolen by the &ldquo;intellectual property right&rdquo; propaganda.
ru: К предупреждению Ричарда Столмена об <a href="/philosophy/who-does-that-server-really-serve.html">услугах-заменах программ</a> десятилетней давности сегодня опять, как никогда, стоит прислушаться. Для связи со знакомыми и коллегами <a href="https://opensource.com/article/20/5/free-software-communication"> пользуйтесь полностью децентрализованными протоколами или службами, работающими на общественных началах</a>. Однако есть некоторые облачные службы (напр. игры), отказаться от которых многим трудно. Следовательно, важно поднимать и обсуждать этот вопрос в более широких слоях населения, если мы убеждены, что право на физическую собственность никогда не должно быть украдено пропагандой &ldquo;права на интеллектуальную собственность&rdquo;.

note: type: Content of: <div><div><p>
en: <a id="hung" href="#hung-rev">[*]</a> Chao-Kuei Hung is an associate professor at the <a href="https://www.cyut.edu.tw/">Chaoyang University of Technology</a> and a member of the <a href="https://slat.org/">Software Liberty Association, Taiwan</a>.
ru: <a id="hung" href="#hung-rev">[*]</a> Хунг Чаокуэй&nbsp;&mdash; внештатный профессор <a href="https://www.cyut.edu.tw/">Технического университета Чаоянга</a> и член <a href="https://slat.org/">Тайваньской ассоциации свободы программного обеспечения</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
ru: Пожалуйста, присылайте общие запросы фонду и GNU по адресу <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>. Есть также <a href="/contact/">другие способы связаться</a> с фондом. Отчеты о неработающих ссылках и другие поправки или предложения можно присылать по адресу <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
ru: Мы старались сделать этот перевод точным и качественным, но исключить возможность ошибки мы не можем. Присылайте, пожалуйста, свои замечания и предложения по переводу по адресу <a href="mailto:web-translators@gnu.org">&lt;web-translators@gnu.org&gt;</a>. </p><p>Сведения по координации и предложениям переводов наших статей см. в <a href="/server/standards/README.translations.html">&ldquo;Руководстве по переводам&rdquo;</a>.

note: type: Content of: <div><p>
en: Copyright &copy; 2022 Chao-Kuei Hung
ru: Copyright &copy; 2022 Chao-Kuei Hung<br /> Copyright &copy; 2022, 2023 Free Software Foundation, Inc. (translation)

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by-nd/4.0/">Creative Commons Attribution-NoDerivatives 4.0 International License</a>.
ru: Это произведение доступно по <a rel="license" href="http://creativecommons.org/licenses/by-nd/4.0/deed.ru">лицензии Creative Commons Attribution-NoDerivs (<em>Атрибуция&nbsp;&mdash; Без производных произведений</em>) 4.0 Всемирная</a>.

note: timestamp start type: Content of: <div><p>
en: Updated:
ru: Обновлено:
