zds – random thoughts

Mainio idea: All Rights Reserved -taideteoksen hankinta

Maailmassa on vielä oikeutta: Texasin osavaltio haastoi Sony BMG:n oikeuteen!

Via IRC.

Yllättävää tukea ID-kiistassa:

The
Vatican’s chief astronomer said Friday that “intelligent design” isn’t science and doesn’t belong in science classrooms

Päivän huumoripläjäys löytyy First 4 Internetin sivuilta:

(Veralle kiitos linkistä)

Viestintävirastokin varoittaa XPC:stä (ns. Sonyn rootkit). Ohjeina annetaan mm:

Estä irrallisten mediavälineiden (esimerkiksi CD/DVD-levy, USB-muisti) liittämisen yhteydessä tapahtuva ohjelmien automaattinen suoritus (“autorun”-toiminto).

Siinä menivät ne “2. polven” kopiosuojaukset. Hops.

Wiredissa on XPC:stä myös mielenkiintoinen taustoja pohtiva artikkeli.

Freedom to Tinker kertoo että:

It allows any web page you visit to download, install, and run any code it likes on your computer. Any web page can seize control of your computer; then it can do anything it likes. That’s about as serious as a security flaw can get.

Muzzy puolestaan sai selville että LPGL:n lisäksi Sonyn rootkit sisältää myös GPL-koodia, joka GPL:n ja LGPL:n lisäksi rikkoo todennäköisesti myös DMCA- ja EUCD-lakeja vastaan.

Suomeksi: Sonyn rootkit sisältää koodia jota heillä ei ole lupa käyttää (tällä tavoin) ja joka on laitonta juuri niiden lakien pohjalta jota he itse aktiivisesti lobbaavat.

Lisäksi Muzzyltä löytyy testisivu joka buuttaa saastuneen koneen käyttäen hyväkseen Sonyn rootkitin poisto-ohjelman avaamaa tietoturvareikää.

Juuri kun luulin että tämä farssi ei voi mennä enää nolommaksi, sain tiedon että Sonyn rootkit-poisto-ohjelma avaa tietokoneeseen uuden tietoturvareiän:

When you first fill out Sony’s form to request a copy of the uninstaller, the request form downloads and installs a program – an ActiveX control created by the DRM vendor, First4Internet – called CodeSupport. CodeSupport remains on your system after you leave Sony’s site, and it is marked as safe for scripting, so any web page can ask CodeSupport to do things. One thing CodeSupport can be told to do is download and install code from an Internet site. Unfortunately, CodeSupport doesn’t verify that the downloaded code actually came from Sony or First4Internet. This means any web page can make CodeSupport download and install code from any URL without asking the user’s permission.

Ne-ro-kas-ta.

En pysty kuvittelemaan kuinka tämä voisi mennä enää naurettavammaksi, mutta olen varma että Sony ja First4Internet kyllä keksivät vielä jotakin.

Sony-rintamalle kuuluu vaihteeksi hyvää.

Ensinnäkin Sony yrittää epätoivoisesti korjata PR-romahdustaan vetämällä pois rootkit-DRM-CD:nsä.

Ja vielä hienompi uutinen on että toki rootkit-suojauksen koodaamisessa on käytetty luvatta (L)GPL-lisenssin alaista koodia.

Toisin sanoen “puolustamme IP-oikeuksiamme varastamalla toisten IP-oikeuksia ja piilottamalla niiden pohjalta laadittuja haittaohjelmia ihmisten tietokoneisiin aiheuttamaan harmia”. Nerokasta! Moraali, syötävää?

Lisäksi EFF on kaivanut esiin Sonyn XPC(-rootkit)-DRM-levyjen EULA:n ja se on käsittämöntä luettavaa:

If your house gets burgled, you have to delete all your music from your laptop when you get home.

You can’t keep your music on any computers at work. The EULA only gives you the right to put copies on a “personal home computer system owned by you.”

Sony-BMG can install and use backdoors in the copy protection software or media player to “enforce their rights” against you, at any time, without notice. And Sony-BMG disclaims any liability if this “self help” crashes your computer, exposes you to security risks, or any other harm.”

Myös tämä kuulostaa siltä että Sony tosiaan haluaa tehdä tuotteistaan haluttavia:

In related news, Sony has filed for a patent which prevents games being used on any system other than the one the game was first played on. This patent could, potentially, be used in the PlayStation 3 to prevent the booming market in second hand games from taking away from the first-time sales on which Sony gets royalties.

Ennen vanhaan jos tuote meni huonosti kaupaksi, yritettiin tehdä niistä sellaisia että kuluttajat pitivät niistä enemmän. Se oli ennen, nyt on nyt.

Ehkä joskus eläkkeelle päästyäni seuraavan kerran harkitsen hankkivani Sonylta jotakin.