CONTROL SOBRE LA RED

Emisión del 22-01-2003  --- Fernando Santamaría.

He estranado dominio:

http://www.fernys.tk

¿Que el el TCPA-Palladium?

TCPA significa Trusted Computing Platform Alliance (algo como "Alianza para una Plataforma Informática Fiable"), una iniciativa liderada por Intel. Su meta es "una nueva Plataforma Informática para el nuevo siglo que aporte seguridad mejorada dentro de la plataforma PC". Palladium es el software que Microsoft dice que planea incorporar a versiones futuras de Windows; y se ejecutará sobre hardware TCPA, que añadirá algunas características extra.

¿Qué harán TCPA / Palladium, en castizo?

Aporta una plataforma informática donde las aplicaciones no pueden ser alteradas o modificadas, y donde éstas se pueden comunicar de forma segura con su fabricante. Su aplicación más obvia es el Control de Derechos Digitales (digital rights management - DRM) : Disney podrá venderte DVDs que sólo se descodifiquen y ejecuten en plataformas Palladium, pero que no podrás copiar. La industria discográfica podrá venderte descargas de música que no podrás intercambiar. Podrán venderte CDs que sólo podrás oir 3 veces, o solamente el día de tu cumpleaños. Toda una nueva gama de posibilidades en marketing a su alcance.

TCPA / Palladium hará también muy difícil ejecutar Software sin licencia. El Software 'pirateado' se podrá detectar y borrar de forma remota. También hará más fácil el alquiler de Software, en lugar de su compra. Si dejas de pagar su alquiler, el Software no solamente dejará de funcionar, si no que dejarás de poder acceder a tus propios documentos. Durante años, Bill Gates ha soñado con encontrar la forma de hacer pagar a China por el Software que usa: Palladium podría ser la respuesta a su plegaria.

Hay muchas otras posibilidades. Los Gobiernos serán capaces de ajustar las cosas de tal forma que todos los documentos de Microsoft Word creados en PCs de funcionarios civiles sean 'clasificados' y no se puedan filtrar electrónicamente a la Prensa. Los sitios Web de subastas pueden hacer obligatorio el uso de TCPA/Palladium para pujar. Hacer trampas en juegos en línea también puede ser más difícil.

También hay desventajas. Puede que haya censura remota: los mecanismos diseñados para borrar música 'pirateada' bajo control remoto se pueden usar para borrar documentos que un Juez (o una compañía de Software) decidan que son ofensivos - cualquier cosa desde pornografía a escritos que critiquen a determinados líderes políticos. Las compañías de Software también pueden hacer más difícil el cambio hacia productos de otros competidores: por ejemplo, Word podría encriptar todos sus documentos con claves a las que solo tendrían acceso otros productos de Microsoft; de tal forma que solo tendrías acceso usando programas de esa compañía, y no con ningún otro procesador de textos de la competencia.

Entonces, ¿ya no podré usar mis MP3s nunca más?

Con los MP3s existentes, quizá no pase nada durante algún tiempo. Microsoft dice que Palladium no hará que nada deje de funcionar de repente. Pero una reciente actualización del Windows Media Player ha causado gran controversia insistiendo en que los usuarios están de acuerdo en futuras medidas anti-piratería, que pueden incluir el borrado de contenido 'pirateado' encontrado en el ordenador. Del mismo modo, es poco probable que programas que dan a las personas más control sobre sus PCs, como VMware y Total Recorder, funcionen bajo TCPA. Así que tendrás que usar un reproductor diferente - y si éste reproduce MP3s pirateados, parece difícil que esté autorizado a reproducir los nuevos títulos, ya protegidos.

Establecer las políticas de seguridad de sus ficheros es problema de cada una de las aplicaciones, usando un Servidor de Políticas. De esta forma Windows Media Player puede averiguar bajo qué condiciones se debe reproducir un determinado título protegido. De esta forma, yo espero que Microsoft haga acuerdos con los Proveedores de Contenidos, pudiendo éstos experimentar con nuevos modelos de negocios: quizá puedas comprar CDs a un tercio de su precio, pero que solo se reproduzcan 3 veces; si pagas lo restante, obtienes derecho a oírlo cuantas veces quieras. Quizá se te permita dejar tu copia digital de un disco a un amigo, pero entonces tu propia copia no funcionaría hasta que tu amigo te la devuelva. Con más probabilidad, no podrás dejar música a tu amigo en absoluto. Estas políticas harán la vida más incómoda a determinadas personas; por ejemplo, la codificación regional te puede prohibir ver una película en polaco si tu PC fue comprado fuera de Europa.

Esto se podría hacer hoy en día - Microsoft simplemente tendría que poner un parche en el WMP - pero una vez que TCPA / Palladium impida a la gente alterar los programas reproductores, y haga más fácil a Microsoft controlar los parches y actualizaciones, será imposible escapar; pero también será una forma más atractiva de hacer negocios.Este es el gran problema de siempre las empresas, las multinacionales del sector harán lo posible para que consumas de una manera cómoda y sea lo más incomodo posible piratear.

(Fuente: http://www.cl.cam.ac.uk/~rja14/tcpa-faq.html  y traducido por Francisco García: http://bulmalug.net/impresion.phtml?nIdNoticia=1398 )

Proxys

Con la noticia de la implantación de un proxy-cache por parte de Telefónica para las conexiones ADSL. Existen varios tipos de proxys, pero el que nos ocupa es el proxy-cache o también llamado proxy transparente.

Las principales mejoras que ofrece un Proxy-caché son las siguientes:

Aumento de la velocidad (hasta 1/3) Transparente para el usuario, no necesitando ninguna configuración especial para su uso.

*Disminuye la carga de los servidores "minimizando el riesgo de colapso y saturación inherentes en un servicio tan utilizado como es Internet"

Las principales desventajas, son las siguientes:

Las páginas que visitamos son almacenadas en un repositorio para servirlas a otros que también las soliciten El usuario NO puede solicitar NO usar dicho "servicio".

Las páginas "de actualidad" puede que no se actualicen .frecuentemente o correctamente. Las visitas de las páginas podrían caer en picado si no se adaptan a las cachés. Los webmasters deberán realizar algunas adaptaciones para que sus webs no sean "cacheadas". La autentificación por IP dejará de funcionar. Los ficheros modificados DEBEN DE CAMBIAR DE NOMBRE.

 El proxy afecta a los siguientes protocolos:

El protocolo HTTP destinado al puerto 80 (al HTTPS no le influirá), Streaming de Microsoft Windows Media (puerto 1755), Streaming de Real Networks (puerto 554), Streaming de Quicktime (Puerto 554 otra vez). Se puede evitar usar la caché usando el botón de Recargar / Actualizar pulsando:

Control en Internet Explorer Shift en Netscape.

No todas las paginas son cacheadas

Por suerte, para algunos, algunas paginas no pueden ser cacheadas. Son aquellas con contenido dinámico: ASP, PHP, Coldfusion, ya que la información no esta depositada físicamente en ningún servidor sino que se "crea" cuando el usuario la solicita a través de una consulta a una base de datos.

Tampoco son cacheadas las páginas SSL, debido a garantizar la privacidad de los usuarios.

En cuanto a las páginas estáticas, es decir aquellas htm "puras" es difícil "saltarse" el Proxy-caché sin modificar el fichero ".htaccess", aunque es mejor no hacerlo si no se disponen de los conocimientos suficientes.

Una pequeña solución es la inclusión de algunos metatags en las páginas creadas, que permitirá engañar al caché y obligarlo a renovar la información.

Ejemplo de metatags del periódico El periodista digital:

......Copia y pega en tu código fuente de la página para que no sea "cacheada".....

<META HTTP-EQUIV="Content-type" CONTENT="text/html; charset=ISO-8859-1">

<META HTTP-EQUIV="Expires" CONTENT="Wed, 01 Jan 2003 01:01:01 GMT"> <META HTTP-EQUIV="Refresh" CONTENT="1800">

<META HTTP-EQUIV="Pragma" CONTENT="no-cache">

-.........................................................

Si tenéis alguna duda o sugerencia: fernando@cuadruple.com