Next-Generation Secure Computing Base - Versionsgeschichte

Aka: /* Die Elements des Palladiumsystems */ Tippfehler entfernt

2025-04-08T17:59:53Z

Die Elements des Palladiumsystems: Tippfehler entfernt

← Nächstältere Version		Version vom 8. April 2025, 19:59 Uhr
Zeile 33:		Zeile 33:
	* … gibt vor, Daten innerhalb des Computers über verschlüsselte Pfade zu übertragen		* … gibt vor, Daten innerhalb des Computers über verschlüsselte Pfade zu übertragen

	Die Mitarbeiter des Electronic Privacy Information Centers stellten das System an sich in Frage, da viele der angeblichen Sicherheitsmaßnahmen auch durch unabhängige Produkte von Drittanbietern ~~erreichtwerden~~ könnten, die keine Identifizierung ermöglichten und keine [[Authentifizierung]] erforderten. Allein durch den Verzicht der Verwendung der Outlook-E-Mail-Software von Microsoft, die in einigen Fällen automatisch Anhänge ausführe, könne die Ausführung von Schadcode und die Verbreitung von Viren verhindert werden. Zudem wären geeignete Produkte auf den Markt, die persönliche Informationen auf verschlüsselten Partitionen der Festplatte des Benutzers speichern könnten. Auch für die Unterdrückung von Spam gäbe es Tools, die Whitelists, Blacklists und Filterung unterstützten.<ref name="epic" />		Die Mitarbeiter des Electronic Privacy Information Centers stellten das System an sich in Frage, da viele der angeblichen Sicherheitsmaßnahmen auch durch unabhängige Produkte von Drittanbietern erreicht werden könnten, die keine Identifizierung ermöglichten und keine [[Authentifizierung]] erforderten. Allein durch den Verzicht der Verwendung der Outlook-E-Mail-Software von Microsoft, die in einigen Fällen automatisch Anhänge ausführe, könne die Ausführung von Schadcode und die Verbreitung von Viren verhindert werden. Zudem wären geeignete Produkte auf den Markt, die persönliche Informationen auf verschlüsselten Partitionen der Festplatte des Benutzers speichern könnten. Auch für die Unterdrückung von Spam gäbe es Tools, die Whitelists, Blacklists und Filterung unterstützten.<ref name="epic" />

	== Aufteilung von Windows ==		== Aufteilung von Windows ==

Jo9128: /* growthexperiments-addlink-summary-summary:2|0|1 */

2025-01-08T16:38:53Z

Linkvorschlag-Funktion: 2 Links hinzugefügt.

← Nächstältere Version		Version vom 8. Januar 2025, 18:38 Uhr
Zeile 18:		Zeile 18:
	* … Wichtige Informationen gespeichert werden können, sodass nur das Programm, das sie erstellt hat, darauf zugreifen kann, um sie vor Verlust durch Diebstahl oder Viren zu schützen		* … Wichtige Informationen gespeichert werden können, sodass nur das Programm, das sie erstellt hat, darauf zugreifen kann, um sie vor Verlust durch Diebstahl oder Viren zu schützen
	* … Persönliche Informationen so verteilt werden können, dass sie nur durch die vom Benutzer autorisierten Entitäten verwendet werden können		* … Persönliche Informationen so verteilt werden können, dass sie nur durch die vom Benutzer autorisierten Entitäten verwendet werden können
	* … Daten mit einem sicheren Pfad von der Tastatur über den Computer zum Bildschirm geschützt werden können, um zu verhindern, dass sie heimlich abgefangen oder ausspioniert werden		* … Daten mit einem sicheren Pfad von der [[Tastatur]] über den Computer zum Bildschirm geschützt werden können, um zu verhindern, dass sie heimlich abgefangen oder ausspioniert werden
	Die sei ein Beitrag zu Systemintegrität, Informationssicherheit und Wahrung der Privatsphäre.<ref>{{Webarchiv \|url=http://www.microsoft.com/resources/ngscb/default.mspx \|text=Microsoft Next-Generation Secure Computing Base \|wayback=20030618120805}} (englisch).</ref>		Die sei ein Beitrag zu Systemintegrität, Informationssicherheit und Wahrung der Privatsphäre.<ref>{{Webarchiv \|url=http://www.microsoft.com/resources/ngscb/default.mspx \|text=Microsoft Next-Generation Secure Computing Base \|wayback=20030618120805}} (englisch).</ref>

Zeile 33:		Zeile 33:
	* … gibt vor, Daten innerhalb des Computers über verschlüsselte Pfade zu übertragen		* … gibt vor, Daten innerhalb des Computers über verschlüsselte Pfade zu übertragen

	Die Mitarbeiter des Electronic Privacy Information Centers stellten das System an sich in Frage, da viele der angeblichen Sicherheitsmaßnahmen auch durch unabhängige Produkte von Drittanbietern erreichtwerden könnten, die keine Identifizierung ermöglichten und keine Authentifizierung erforderten. Allein durch den Verzicht der Verwendung der Outlook-E-Mail-Software von Microsoft, die in einigen Fällen automatisch Anhänge ausführe, könne die Ausführung von Schadcode und die Verbreitung von Viren verhindert werden. Zudem wären geeignete Produkte auf den Markt, die persönliche Informationen auf verschlüsselten Partitionen der Festplatte des Benutzers speichern könnten. Auch für die Unterdrückung von Spam gäbe es Tools, die Whitelists, Blacklists und Filterung unterstützten.<ref name="epic" />		Die Mitarbeiter des Electronic Privacy Information Centers stellten das System an sich in Frage, da viele der angeblichen Sicherheitsmaßnahmen auch durch unabhängige Produkte von Drittanbietern erreichtwerden könnten, die keine Identifizierung ermöglichten und keine [[Authentifizierung]] erforderten. Allein durch den Verzicht der Verwendung der Outlook-E-Mail-Software von Microsoft, die in einigen Fällen automatisch Anhänge ausführe, könne die Ausführung von Schadcode und die Verbreitung von Viren verhindert werden. Zudem wären geeignete Produkte auf den Markt, die persönliche Informationen auf verschlüsselten Partitionen der Festplatte des Benutzers speichern könnten. Auch für die Unterdrückung von Spam gäbe es Tools, die Whitelists, Blacklists und Filterung unterstützten.<ref name="epic" />

	== Aufteilung von Windows ==		== Aufteilung von Windows ==

Invisigoth67: typo

2024-12-23T16:17:18Z

typo

← Nächstältere Version		Version vom 23. Dezember 2024, 18:17 Uhr
Zeile 2:		Zeile 2:

	== Hintergrund ==		== Hintergrund ==
	Die Idee dahinter war es die [[Software]] durch Software zu schützen. Vorausgegangen war 1999 die Gründung der [[Trusted Computing Platform Alliance]] (TCPA), ein Konsortium der Technologieunternehmen [[Compaq]], [[HP Inc.\|Hewlett-Packard]], [[IBM]] und Microsoft. Dieses sollte Spezifikationen für eine vertrauenswürdige Computerplattform entwickeln, die sich insbesondere mit der Codevalidierung und -verschlüsselung befassten. Um die neuen Funktionen zu gewährleisten wurde eine neue Hardwarekomponente benötigt, das sogenannte [[Trusted Platform Module]] (auch als {{lang\|en\|Secure Crypto-Processor}},<ref>[https://docs.microsoft.com/en-us/windows/security/information-protection/tpm/trusted-platform-module-top-node ''Trusted Platform Module (Windows 10) – Microsoft 365 Security.''] 9. November 2018 docs.microsoft.com (englisch).</ref> bezeichnet). Viele dieser Funktionen wurden später von Microsoft als Grundlage für die neue NGSCB-Architektur verwendet. Microsoft meldete bis 1999 eine Reihe von Patenten an, die sich auf diese Elemente beziehen. Die Trusted Computing Platform Alliance wurde 2003 von der [[Trusted Computing Group]] abgelöst.<ref>[https://www.betaarchive.com/wiki/index.php?title=Next-Generation_Secure_Computing_Base Next-Generation Secure Computing Base] betaarchive.com.</ref>		Die Idee dahinter war es die [[Software]] durch Software zu schützen. Vorausgegangen war 1999 die Gründung der [[Trusted Computing Platform Alliance]] (TCPA), ein Konsortium der Technologieunternehmen [[Compaq]], [[HP Inc.\|Hewlett-Packard]], [[IBM]] und Microsoft. Dieses sollte Spezifikationen für eine vertrauenswürdige Computerplattform entwickeln, die sich insbesondere mit der Codevalidierung und -verschlüsselung befassten. Um die neuen Funktionen zu gewährleisten, wurde eine neue Hardwarekomponente benötigt, das sogenannte [[Trusted Platform Module]] (auch als {{lang\|en\|Secure Crypto-Processor}},<ref>[https://docs.microsoft.com/en-us/windows/security/information-protection/tpm/trusted-platform-module-top-node ''Trusted Platform Module (Windows 10) – Microsoft 365 Security.''] 9. November 2018 docs.microsoft.com (englisch).</ref> bezeichnet). Viele dieser Funktionen wurden später von Microsoft als Grundlage für die neue NGSCB-Architektur verwendet. Microsoft meldete bis 1999 eine Reihe von Patenten an, die sich auf diese Elemente beziehen. Die Trusted Computing Platform Alliance wurde 2003 von der [[Trusted Computing Group]] abgelöst.<ref>[https://www.betaarchive.com/wiki/index.php?title=Next-Generation_Secure_Computing_Base Next-Generation Secure Computing Base] betaarchive.com.</ref>

	Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr getrübt {{enS\|tarnished}}, dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Linguistik)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html ''Korrosion auf Microsofts Palladium.''] [[heise online]].</ref> Das Electronic Privacy Information Center (EPIC) warnte schon früh vor möglichen Risiken, wie der gezielten Auswertung des Benutzerverhaltens anhand von eingebauten {{enS\|unique machine identifiers\|de=eindeutige Maschinenkennungen}}.<ref name="epic" />		Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr getrübt {{enS\|tarnished}}, dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Linguistik)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html ''Korrosion auf Microsofts Palladium.''] [[heise online]].</ref> Das Electronic Privacy Information Center (EPIC) warnte schon früh vor möglichen Risiken, wie der gezielten Auswertung des Benutzerverhaltens anhand von eingebauten {{enS\|unique machine identifiers\|de=eindeutige Maschinenkennungen}}.<ref name="epic" />

Balticbuchonia: /* Hintergrund */ doppeltes Wort entfernt

2022-08-24T08:45:57Z

Hintergrund: doppeltes Wort entfernt

← Nächstältere Version		Version vom 24. August 2022, 10:45 Uhr
Zeile 2:		Zeile 2:

	== Hintergrund ==		== Hintergrund ==
	Die Idee dahinter war es die [[Software]] durch Software zu schützen. Vorausgegangen war 1999 die Gründung der [[Trusted Computing Platform Alliance]] (TCPA), ein Konsortium der Technologieunternehmen [[Compaq]], [[HP Inc.\|Hewlett-Packard]], [[IBM]] und Microsoft. Dieses sollte Spezifikationen für eine vertrauenswürdige Computerplattform entwickeln, die sich insbesondere mit der Codevalidierung und -verschlüsselung befassten. Um die neuen Funktionen zu gewährleisten wurde eine neue Hardwarekomponente benötigt, das sogenannte [[Trusted Platform Module]] (auch als {{lang\|en\|Secure Crypto-Processor}},<ref>[https://docs.microsoft.com/en-us/windows/security/information-protection/tpm/trusted-platform-module-top-node ''Trusted Platform Module (Windows 10) – Microsoft 365 Security.''] 9. November 2018 docs.microsoft.com (englisch).</ref> bezeichnet). Viele ~~dieser~~ dieser Funktionen wurden später von Microsoft als Grundlage für die neue NGSCB-Architektur verwendet. Microsoft meldete bis 1999 eine Reihe von Patenten an, die sich auf diese Elemente beziehen. Die Trusted Computing Platform Alliance wurde 2003 von der [[Trusted Computing Group]] abgelöst.<ref>[https://www.betaarchive.com/wiki/index.php?title=Next-Generation_Secure_Computing_Base Next-Generation Secure Computing Base] betaarchive.com.</ref>		Die Idee dahinter war es die [[Software]] durch Software zu schützen. Vorausgegangen war 1999 die Gründung der [[Trusted Computing Platform Alliance]] (TCPA), ein Konsortium der Technologieunternehmen [[Compaq]], [[HP Inc.\|Hewlett-Packard]], [[IBM]] und Microsoft. Dieses sollte Spezifikationen für eine vertrauenswürdige Computerplattform entwickeln, die sich insbesondere mit der Codevalidierung und -verschlüsselung befassten. Um die neuen Funktionen zu gewährleisten wurde eine neue Hardwarekomponente benötigt, das sogenannte [[Trusted Platform Module]] (auch als {{lang\|en\|Secure Crypto-Processor}},<ref>[https://docs.microsoft.com/en-us/windows/security/information-protection/tpm/trusted-platform-module-top-node ''Trusted Platform Module (Windows 10) – Microsoft 365 Security.''] 9. November 2018 docs.microsoft.com (englisch).</ref> bezeichnet). Viele dieser Funktionen wurden später von Microsoft als Grundlage für die neue NGSCB-Architektur verwendet. Microsoft meldete bis 1999 eine Reihe von Patenten an, die sich auf diese Elemente beziehen. Die Trusted Computing Platform Alliance wurde 2003 von der [[Trusted Computing Group]] abgelöst.<ref>[https://www.betaarchive.com/wiki/index.php?title=Next-Generation_Secure_Computing_Base Next-Generation Secure Computing Base] betaarchive.com.</ref>

	Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr getrübt {{enS\|tarnished}}, dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Linguistik)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html ''Korrosion auf Microsofts Palladium.''] [[heise online]].</ref> Das Electronic Privacy Information Center (EPIC) warnte schon früh vor möglichen Risiken, wie der gezielten Auswertung des Benutzerverhaltens anhand von eingebauten {{enS\|unique machine identifiers\|de=eindeutige Maschinenkennungen}}.<ref name="epic" />		Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr getrübt {{enS\|tarnished}}, dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Linguistik)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html ''Korrosion auf Microsofts Palladium.''] [[heise online]].</ref> Das Electronic Privacy Information Center (EPIC) warnte schon früh vor möglichen Risiken, wie der gezielten Auswertung des Benutzerverhaltens anhand von eingebauten {{enS\|unique machine identifiers\|de=eindeutige Maschinenkennungen}}.<ref name="epic" />

Aka: Tippfehler entfernt

2021-04-19T16:36:53Z

Tippfehler entfernt

← Nächstältere Version		Version vom 19. April 2021, 18:36 Uhr
Zeile 1:		Zeile 1:
	Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als ''Palladium'', ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 ins Leben gerufen wurde.<ref name="epic">Electronic Privacy Information Center: [https://epic.org/privacy/consumer/microsoft/palladium.html ''Microsoft Palladium: Next Generation Secure Computing Base''] epic.org (englisch).</ref> Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing\|Trusted-Computing]]-Technologie. Bereits Anfang des Jahres 2005 gab es Spekulationen darüber, dass die Weiterentwicklung eingestellt wurde, da ein für Ende 2004 angekündigtes Update nicht mehr veröffentlicht wurde.<ref>''Ist Microsofts NGSCB tot?'' In: ''IT Magazine.'' ([https://www.itmagazine.ch/artikel/30198/Ist_Microsofts_NGSCB_tot.html itmagazine.ch]).</ref> Dies wurde auch von Mario Juarez, dem damaligen Produkt Manager der „Microsoft Security and Technology Business Unit“ in einem ~~Newticker~~ verlautbart.<ref>Michael Plura: [https://www.teltarif.de/arch/2004/kw19/x7805.html ''Microsoft mottet NGSCB ein. Überraschend kündigt Microsoft an, Longhorn ohne NGSCB weiterzuentwickeln.''] teltarif.de.</ref>		Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als ''Palladium'', ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 ins Leben gerufen wurde.<ref name="epic">Electronic Privacy Information Center: [https://epic.org/privacy/consumer/microsoft/palladium.html ''Microsoft Palladium: Next Generation Secure Computing Base''] epic.org (englisch).</ref> Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing\|Trusted-Computing]]-Technologie. Bereits Anfang des Jahres 2005 gab es Spekulationen darüber, dass die Weiterentwicklung eingestellt wurde, da ein für Ende 2004 angekündigtes Update nicht mehr veröffentlicht wurde.<ref>''Ist Microsofts NGSCB tot?'' In: ''IT Magazine.'' ([https://www.itmagazine.ch/artikel/30198/Ist_Microsofts_NGSCB_tot.html itmagazine.ch]).</ref> Dies wurde auch von Mario Juarez, dem damaligen Produkt Manager der „Microsoft Security and Technology Business Unit“, in einem Newsticker verlautbart.<ref>Michael Plura: [https://www.teltarif.de/arch/2004/kw19/x7805.html ''Microsoft mottet NGSCB ein. Überraschend kündigt Microsoft an, Longhorn ohne NGSCB weiterzuentwickeln.''] teltarif.de.</ref>

	== Hintergrund ==		== Hintergrund ==

Lómelinde: überarbeitet ´+ Belege + Weblinkfixe - Bausteine

2020-09-04T08:28:31Z

überarbeitet ´+ Belege + Weblinkfixe - Bausteine

Änderungen zeigen

2A00:E68:0:86:5890:FF00:C36E:A196: Durchkopplung

2019-10-07T17:45:09Z

Durchkopplung

← Nächstältere Version		Version vom 7. Oktober 2019, 19:45 Uhr
Zeile 2:		Zeile 2:
	* Wurde das Konzept jemals eingeführt? en.wp sagt nein!\|seit=2005}}		* Wurde das Konzept jemals eingeführt? en.wp sagt nein!\|seit=2005}}

	Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing]] Technologie.		Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing\|Trusted-Computing]]-Technologie.

	Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr „tarnished“ ([[Englische Sprache\|engl.]] für getrübt), dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Sprachwissenschaft)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>''[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html Korrosion auf Microsofts Palladium].'' [[heise online]].</ref>		Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr „tarnished“ ([[Englische Sprache\|engl.]] für getrübt), dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Sprachwissenschaft)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>''[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html Korrosion auf Microsofts Palladium].'' [[heise online]].</ref>

Hlps: /* Aufteilung von Windows */ lf

2018-04-25T08:38:41Z

Aufteilung von Windows: lf

← Nächstältere Version		Version vom 25. April 2018, 10:38 Uhr
Zeile 14:		Zeile 14:
	In den vorhandenen Dokumenten unterscheidet Microsoft grundsätzlich zwischen der unsicheren Seite mit dem „normalen“ Windows (LeftHandSide) und der sicheren Seite des Nexus (RightHandSide).		In den vorhandenen Dokumenten unterscheidet Microsoft grundsätzlich zwischen der unsicheren Seite mit dem „normalen“ Windows (LeftHandSide) und der sicheren Seite des Nexus (RightHandSide).

	Der Nexus verwaltet auf der gesicherten rechten Seite sichere Anwendungen ({{lang\|en\|Agents}}) und TSPs ({{lang\|en\|Trusted Service Provider}}), die ein (sicheres) Pendant zu den Diensten unter Windows darstellen. Dienste und Anwendungen laufen zwar in sicheren Speicherbereichen ab, bei beiden handelt es sich aber dennoch um „ganz gewöhnliche“ Software. Der Nexus sieht sie einfach als sicher an und geht davon aus, dass alles andere (also auf der LeftHandSide) unsicher ist. Wie dafür gesorgt wird, dass diese „sicheren“ Programme auch sicher sind, ist bis jetzt noch unklar. Denkbar wäre ein Zertifizierungsmodell, bei der sichere Anwendungen auf ihre Legitimität geprüft würden.		Der Nexus verwaltet auf der gesicherten rechten Seite sichere Anwendungen ({{lang\|en\|Agents}}) und TSPs ({{lang\|en\|Trusted Service Provider}}), die ein (sicheres) Pendant zu den Diensten unter Windows darstellen. Dienste und Anwendungen laufen zwar in sicheren Speicherbereichen ab, bei beiden handelt es sich aber dennoch um „ganz gewöhnliche“ Software. Der Nexus sieht sie einfach als sicher an und geht davon aus, dass alles andere (also auf der LeftHandSide) unsicher ist. Wie dafür gesorgt wird, dass diese „sicheren“ Programme auch sicher sind, ist bis jetzt noch unklar. Denkbar wäre ein Zertifizierungsmodell, bei der sichere Anwendungen auf ihre [[Legitimität]] geprüft würden.

	Daten von dieser unsicheren linken Seite gelangen über einen speziellen Treiber auf dieser LeftHandSide, dem Nexus-Manager, auf die RightHandSide. Der Nexus prüft die Daten dann im NAL (Nexus Abstraction Layer), dem Gegenstück zum [[Hardware Abstraction Layer\|HAL]] ({{lang\|en\|Hardware Abstraction Layer}}). Weichen die Daten von den Erwartungen ab, werden sie bereits hier verworfen. Außerdem muss der Nexus sich selbst und die gesamte RightHandSide vor direkten Speicherzugriffen (z. B. über [[Busmaster]]-fähige Geräte) schützen.		Daten von dieser unsicheren linken Seite gelangen über einen speziellen Treiber auf dieser LeftHandSide, dem Nexus-Manager, auf die RightHandSide. Der Nexus prüft die Daten dann im NAL (Nexus Abstraction Layer), dem Gegenstück zum [[Hardware Abstraction Layer\|HAL]] ({{lang\|en\|Hardware Abstraction Layer}}). Weichen die Daten von den Erwartungen ab, werden sie bereits hier verworfen. Außerdem muss der Nexus sich selbst und die gesamte RightHandSide vor direkten Speicherzugriffen (z. B. über [[Busmaster]]-fähige Geräte) schützen.

PM3: Tippfehler entfernt

2016-11-24T01:45:16Z

Tippfehler entfernt

← Nächstältere Version		Version vom 24. November 2016, 03:45 Uhr
Zeile 1:		Zeile 1:
	{{Veraltet\|des Abschnittes "Aufteilung von Windows"\|"Zum jetzigen Zeitpunkt (Januar 2004)"		{{Veraltet\|des Abschnittes "Aufteilung von Windows"\|"Zum jetzigen Zeitpunkt (Januar 2004)"
	* Wurde das Konzept jemals ~~eingefürt~~? en.wp sagt nein!\|seit=2005}}		* Wurde das Konzept jemals eingeführt? en.wp sagt nein!\|seit=2005}}

	Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing]] Technologie.		Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing]] Technologie.
Zeile 14:		Zeile 14:
	In den vorhandenen Dokumenten unterscheidet Microsoft grundsätzlich zwischen der unsicheren Seite mit dem „normalen“ Windows (LeftHandSide) und der sicheren Seite des Nexus (RightHandSide).		In den vorhandenen Dokumenten unterscheidet Microsoft grundsätzlich zwischen der unsicheren Seite mit dem „normalen“ Windows (LeftHandSide) und der sicheren Seite des Nexus (RightHandSide).

	Der Nexus verwaltet auf der gesicherten rechten Seite sichere Anwendungen ({{lang\|en\|Agents}}) und TSPs ({{lang\|en\|Trusted Service Provider}}), die ein (sicheres) Pendant zu den Diensten unter Windows darstellen. Dienste und Anwendungen laufen zwar in sicheren Speicherbereichen ab, bei beiden handelt es sich aber dennoch um „ganz gewöhnliche“ Software. Der Nexus sieht sie einfach als sicher an und geht davon aus, dass alles andere (also auf der LeftHandSide) unsicher ist. Wie dafür gesorgt wird, dass diese „sicheren“ Programme auch sicher sind, ist bis jetzt noch unklar. Denkbar wäre ein ~~Zertifizierungssmodell~~, bei der sichere Anwendungen auf ihre Legitimität geprüft würden.		Der Nexus verwaltet auf der gesicherten rechten Seite sichere Anwendungen ({{lang\|en\|Agents}}) und TSPs ({{lang\|en\|Trusted Service Provider}}), die ein (sicheres) Pendant zu den Diensten unter Windows darstellen. Dienste und Anwendungen laufen zwar in sicheren Speicherbereichen ab, bei beiden handelt es sich aber dennoch um „ganz gewöhnliche“ Software. Der Nexus sieht sie einfach als sicher an und geht davon aus, dass alles andere (also auf der LeftHandSide) unsicher ist. Wie dafür gesorgt wird, dass diese „sicheren“ Programme auch sicher sind, ist bis jetzt noch unklar. Denkbar wäre ein Zertifizierungsmodell, bei der sichere Anwendungen auf ihre Legitimität geprüft würden.

	Daten von dieser unsicheren linken Seite gelangen über einen speziellen Treiber auf dieser LeftHandSide, dem Nexus-Manager, auf die RightHandSide. Der Nexus prüft die Daten dann im NAL (Nexus Abstraction Layer), dem Gegenstück zum [[Hardware Abstraction Layer\|HAL]] ({{lang\|en\|Hardware Abstraction Layer}}). Weichen die Daten von den Erwartungen ab, werden sie bereits hier verworfen. Außerdem muss der Nexus sich selbst und die gesamte RightHandSide vor direkten Speicherzugriffen (z. B. über [[Busmaster]]-fähige Geräte) schützen.		Daten von dieser unsicheren linken Seite gelangen über einen speziellen Treiber auf dieser LeftHandSide, dem Nexus-Manager, auf die RightHandSide. Der Nexus prüft die Daten dann im NAL (Nexus Abstraction Layer), dem Gegenstück zum [[Hardware Abstraction Layer\|HAL]] ({{lang\|en\|Hardware Abstraction Layer}}). Weichen die Daten von den Erwartungen ab, werden sie bereits hier verworfen. Außerdem muss der Nexus sich selbst und die gesamte RightHandSide vor direkten Speicherzugriffen (z. B. über [[Busmaster]]-fähige Geräte) schützen.

Luke081515Bot: Bot: 2 Weblinks wurden korrigiert

2016-11-16T22:09:42Z

Bot: 2 Weblinks wurden korrigiert

← Nächstältere Version		Version vom 17. November 2016, 00:09 Uhr
Zeile 4:		Zeile 4:
	Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing]] Technologie.		Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als Palladium, ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 als Nachfolger von ''Palladium'' ins Leben gerufen wurde. Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing]] Technologie.

	Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr „tarnished“ ([[Englische Sprache\|engl.]] für getrübt), dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Sprachwissenschaft)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>''[~~http~~://www.heise.de/newsticker/Korrosion-auf-Microsofts-Palladium-~~-/meldung/33966~~ Korrosion auf Microsofts Palladium].'' [[heise online]].</ref>		Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr „tarnished“ ([[Englische Sprache\|engl.]] für getrübt), dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Sprachwissenschaft)\|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>''[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html Korrosion auf Microsofts Palladium].'' [[heise online]].</ref>

	== Prinzipielle Grundidee ==		== Prinzipielle Grundidee ==
Zeile 26:		Zeile 26:
	Stecken in der Hardware eines durch das {{lang\|en\|Trusted Platform Module}} ausgestatteten [[Personal Computer\|PC]] ungesicherte Komponenten, so verweigern die nicht durch Nexus zertifizierten Anwendungen möglicherweise die Arbeit. Auf diese Weise könnten PC-Benutzer quasi gezwungen sein, bestimmte Komponenten einzusetzen, damit gewünschte Programme starten oder auch um überhaupt an Informationen auf ihrem eigenen System zu gelangen, was zu einseitigen Herstellerabhängigkeiten ([[Lock-in-Effekt\|vendor lock-in]]) führt.		Stecken in der Hardware eines durch das {{lang\|en\|Trusted Platform Module}} ausgestatteten [[Personal Computer\|PC]] ungesicherte Komponenten, so verweigern die nicht durch Nexus zertifizierten Anwendungen möglicherweise die Arbeit. Auf diese Weise könnten PC-Benutzer quasi gezwungen sein, bestimmte Komponenten einzusetzen, damit gewünschte Programme starten oder auch um überhaupt an Informationen auf ihrem eigenen System zu gelangen, was zu einseitigen Herstellerabhängigkeiten ([[Lock-in-Effekt\|vendor lock-in]]) führt.

	Kritiker bemängeln, dass NGSCB nicht für grundsätzlich sicherere Programme („sicher“ im Sinne von [[Informationssicherheit]]) und geschützte Daten, sondern zur sicheren Implementierung von kontroversen Systemen zur [[Digitale Rechteverwaltung\|Digitalen Rechteverwaltung]] (DRM) entwickelt wurde.<ref>''[~~http~~://www.heise.de/tp/r4/~~artikel/12/12838/1~~.html Auf leisen Sohlen vom Betriebs- zum DRM-System].'' [[Telepolis]].</ref> Obwohl laut Microsoft dies nicht die Hauptmotivation für die Entwicklung der Technologie ist,<ref>[http://www.microsoft.com/presspass/features/2002/jul02/07-01palladium.mspx Q&A: Microsoft Seeks Industry-Wide Collaboration for "Palladium" Initiative]</ref> so wird diese Eigenschaft in den Patentanmeldungen stark herausgestellt.<ref>{{Patent\|Land=US\|V-Nr=6330670\|Titel=Digital Rights Management Operating System\|A-Datum=1999-01-08}}</ref>		Kritiker bemängeln, dass NGSCB nicht für grundsätzlich sicherere Programme („sicher“ im Sinne von [[Informationssicherheit]]) und geschützte Daten, sondern zur sicheren Implementierung von kontroversen Systemen zur [[Digitale Rechteverwaltung\|Digitalen Rechteverwaltung]] (DRM) entwickelt wurde.<ref>''[https://www.heise.de/tp/features/Auf-leisen-Sohlen-vom-Betriebs-zum-DRM-System-3425835.html Auf leisen Sohlen vom Betriebs- zum DRM-System].'' [[Telepolis]].</ref> Obwohl laut Microsoft dies nicht die Hauptmotivation für die Entwicklung der Technologie ist,<ref>[http://www.microsoft.com/presspass/features/2002/jul02/07-01palladium.mspx Q&A: Microsoft Seeks Industry-Wide Collaboration for "Palladium" Initiative]</ref> so wird diese Eigenschaft in den Patentanmeldungen stark herausgestellt.<ref>{{Patent\|Land=US\|V-Nr=6330670\|Titel=Digital Rights Management Operating System\|A-Datum=1999-01-08}}</ref>

	== Weblinks ==		== Weblinks ==