Útok skrze DVD + den boje proti DRM (diskuse)

[kotyz]

Podobně se v řadě distribucí instaluje třeba flash plugin nebo ms ttf fonty, taky je tam balíček/skript kterej to stahuje a instaluje (v případě těch fontů stahuje dokonce nějaký exe instalačky pro win a z těch to vytahuje cabextractem, prej aby to bylo licenčně v pořádku protože se to nesmí distribuovat odděleně od těch produktů jejichž je to součástí, stejně si myslim že to asi v pořádku nebude, ale koho to zajímá...). Situace je poměrně zoufalá, ale nemáme moc ne výběr, buď tohle nebo nefunkční originální dvd/flash/problémy s některýma win aplikacema pod wine.

[jadd]

Zajímavé je, že je to v repozitářích distfiles Gentoo. Proč nevyužít přímo ty repozitáře, když je to původní zdroj od vývojáře nijak upravený. Pro paranoiky, využít pak ty původní.

[pavlix]

v repozitářích distfiles

Co to má přesně být?

[jadd]

Ty si dělaš srandu nebo seš jen kousavej, z netrpělivosti třeba na hokej?

repozitáře = distribuční zdroj balíčků a distfiles = název třeba http://gentoo.mirror.web4u.cz/distfiles/ zadej Ctrl+F .exe

Nakopíruj kam to patří když ti to k něčemu bude

[pavlix]

Ty si dělaš srandu nebo seš jen kousavej

Ani jedno, prostě jsem nerozuměl, co tím myslíš. Na pojem repozitáře distfiles jsem dosud nenarazil, spíš bych asi použil slovo mirror, vzhledem k tomu, že se jedná o optimalizaci a zajištění dostupnosti souborů používaných pro build balíčků a nikoliv originální soubory vytvořené pro potřeby Gentoo.

Jaké soubory oficiální mirrory distribují může mít sice právní důsledky, ale z hlediska distribuce samotné bych v tom víc než optimalizaci a ochranu proti ztrátě zdroje opravdu nehledal.

z netrpělivosti třeba na hokej?

Na hokej sere pes.

zadej Ctrl+F

Neříká o moc víc než že existují ebuildy, které jen instalují binárky, ale to je v Gentoo notoricky známá věc.

[jadd]

Já jsem si ten pojem nevymyslel, prvně mi ho nacpal do hlavy asi Bíbr. Potom tzv. repozitáře distibucí jsou také jenom zrcadla.

[pavlix]

Potom tzv. repozitáře distibucí jsou také jenom zrcadla.

Repozitáře distribucí určené uživatelům jsou typicky zrcadla, ale primární repozitář (ať už je to řešeno jakkoliv) obsahuje soubory vytvořené pro danou distribuci, zatímco distfiles (ať už lokální nebo veřejný) obsahuje upstreamové soubory až na výjimky nevytvořené pro Gentoo.

[limit_false]

Mně to připomělo radost buildění gnuradia - jejich skript má přes 1400 řádek, ale je celkem čitelný. Po vyzobání podstatných částí je to tak na 20 řádek git + cmake + občasné opravování build skriptů, které nečekaly jiný BOOST_PREFIX.

[Hans1024]

libdvdcss mam z deb-multimedia.

Nejradeji bych to normalne prdnul do repozitaru debianu a pockal, jestli si nejaky pravnik bude stezovat.

[=^..^= AmigaPower®]

...ty vole vy všichni děláte, jak kdybyste v těch počítačích měli script na zničení planety! Pokaždý když si prdnete, za rohem stojí někdo zlej, kdo vám podstrkává nějaký packety...

[kotyz]

To ne, jen pár giga furry a pony porna a pár fotek který by neměl nikdo vidět. Nikdy.

[Bedňa]

Ani nevieš kedy bude chcieť niekto zahladiť stopy po smrti Zemana, alebo ukrajinského predsedu vlády, údaje sa možno nájdu práve v tvojom počítači aj s korešpondeciou a rozhovormi cez Skype. To že sa takéto veci dejú je realitou, návodov je plný GitHub. Veľa šťastia.

[Bystroushaak]

Jestli někdy bude chtít někdo zahladit smrt Zemana, jsem k dispozici jako konzultant. Zdarma.

[=^..^= AmigaPower®]

Hahaha, vtipe vylez...,k tomu nikdy nedojde, Pan President je konečně člověk na správnym místě a národ (kromě pritakávačů zlodějskejch odeeSSesáků a top09-mrdek-vlastizrádců co zasluhujou kulku) ho miluje... Spíš kalouska a toho šišlavýho chrápozmrda umlátit lopatou, to bych si fakt užíval...

[jadd]

Ten chrápozmrd za dob největšího komunismu pomáhal tzv. později chartistům, kdy měl co ztratit. Tzv. nechrápači by byli někde ze strachu zalezlí a jen aby nic neztratili. Dělali by i věci proti svému přesvědčení jen aby se sami měli dobře. Ten chrápozmrd míň nakecal ale víc pro uvažující lidi udělal.

[Jinan Dvoulaločný]

"Obcházet (jak po technické, tak právní stránce) DRM je správné"

S tou právní stránkou bych nesouhlasil. Pokud vím, obcházení DRM je stále trestným činem v ČR (§ 43 AutZ), EU (EUCD) i USA (DMCA).

[xkucf03]

Proto jsem tu závorku dal tam, kde je – původně ta věta vypadala jinak – protože se vztahuje k tomu Obcházet, nikoli k tomu správné.

[Nicky726]

Ono hlavně mohou být věci, které jsou správné, ač jsou nezákonné/trestné. :-/

V Archu je libdvdcss v [extra], takže požívá výhody podepsaných balíčků. Ovšem při sestavování toho balíčku se kontroluje jen otisk souboru, ne přímo podpis… Což mi připomíná diskuzi kolem zavádění podepsaných balíčků do Archu, kdy jeden z vývojářů zmiňoval, že jen asi 1/3 zdrojáků je podepsaná.

[rbt]

Myslis Ten Arch Linux, ktery zavedl podepisovani svych distribucnich balicku jako posledni ? Az po deseti letech od prvniho release ? Zoufalci..

[xkucf03]

Chybu jsem nahlásil v Ubuntu: Script install-css.sh from libdvdread4 is vulnerable to MITM attack

(ostatní by se měli podívat do svých distribucí – dost možná je tam stejná chyba)

[rbt]

Tak hodne stesti. Pokud poslu bugreport rovnou bez patche, tak se vetsinou nic nedeje. Mozna by bylo moudrejsi do bugzilly Debianu a Ubuntu to (zase) jen prevezme

Btw. asi vis komu je pripisovany ten citat co mas ted v paticce ? Ja jen ze smejd zustane smejdem, i kdyz by rekl cokoliv rozumneho.

[Hans1024]

V Debianu, pokud vim, tahle prasarna neni. A kdyby se nahodou neco takoveho nekdo rozhodl pridat, myslim ze by to slo do contrib.

[xkucf03]

Tak hodne stesti. Pokud poslu bugreport rovnou bez patche, tak se vetsinou nic nedeje.

Možná patch ještě pošlu, uvidím, jak se k tomu budou mít. Třeba patch s kontrolou podpisu ani nebude potřeba a celý ten skript by se mohl výrazně zjednodušit (viz poslední odstavec v #1317386).

asi vis komu je pripisovany ten citat co mas ted v paticce ?

Vím, dal jsem to tam kdysi tak trochu z provokace a už to tam zůstalo. Taky avatar mám celou dobu stejný Jsi jeden z mála, nebo možná jediný, kdo si stěžoval

[Petr "Glubo" Sýkora]

Na tento problém existuje jednoduchá odpověď -- Gentoo.

[jadd]

+ nebo nebýt tak paranoidní, pořád je velká šance, když není jistota nespouštět to.