Linux i DRM na video on demand servisima

Jedini razlog koji mi pada zasto Amazon ima nizi L3 kvalitet na Linuxu od Windowsa je taj sto je na Linuxu, trenutno, iskljucen VMP (Verified Media Path) za browser CDM.

Iz jednostavnih razloga, VMP zahteva proveru i same aplikacije, sto znaci potpisan izvrsni fajl, a to bas i nije trivijalno na Linuxu (gomila distroa, verzija, parametara kompajlera i svega ostalo sto binarne fajlove cini drugacijim + naravno fakat da Linux distroi generalno dolaze i u izvornom formatu i neki ljudi vole da ih kompajliraju :-)

To teorijski znaci da L3 Widevine na Linuxu pruza, bar malo, manje zastita od Windowsa ali, iskreno, da se ne za*ebavamo - to je kod koji trci na CPU-u, u najboljem slucaju je malo duzi posao oko hakovanja i razbucavanja CDM-a, ali za nekog iznad-prosecnog hakera je to posao za nekoliko dana max.

L1 je sasvim druga zver. L1 prakticno zahteva da je sve od IPL-a pa sve do ekrana zasticeno. Ako postoji gomila 4K ripova, sumnjam da je to zbog L1 manjkavosti, bice da su nasli nesto drugo sa ceka vuku strimove.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Chromium nema Widevine uopšte, a Chrome binary distribuira Google, i to dva komada: .rpm i .deb (koji verovatno imaju identičan binary, samo prepakovan za dva različita package managera), dakle mogu i to da urade ako hoće.

L1 nije tema priče uopšte, niko ne očekuje da to bude omogućeno na PC-ju. Takve stvari su dostupne na "jačim", tj. softverski proverenim STB-ovima, Smart TV-ima, i naravno Xbox, PS, i mooožda Switch. Sve ostalo je L3. Neki skuplji Android telefoni sa efuse anti-tamper indikatorom mogu inicijalno da budu L1, dok ih se ja ne dočepam, onda gube Widevine potpuno.

Chromium nema Widevine, ali standardni Linux recept je kopiranje Chrome Widevine CDM-a i kompajliranje Chromiuma u "oficijelnom" modu i promena browser string-a u Chrome.

Firefox, takodje, koristi isti Google-ov Widwevine L3 CDM sa licencom.

Taj CDM, inace, radi dekripciju za audio i dekripciju i dekodiranje za video (prakticno a-la L1, samo sto se sve radi na CPU-u). Osim masivne obfuskacije binarnog koda koja je predstavlja problem za iskusnog hakera, cela stvar je prakticno nesigurna.

Zato provajderi obicno i salju 480p ili, eventualno, 720p na L3 uredjaje - zato sto znaju da je zastita, prakticno, minimalna.

Kao sto rekoh, L1 je kompletno drugacija stvar i daleko ozbiljnije izvedena.

Naravno, realno, cela stvar je osudjena na propast (u smislu, sadrzaj ce da procuri) ne zbog DRM-a koliko god da je dobar, vec zbog pukog fakta da neko, negde, ima pristup originalu, pa makar to bili i radnici samog studija. Ako se radi o mogucnosti za $$$ ili famu, neko ce na kraju da se docepa izvornog sadrzaja.

@Milan Kragujevic

Nema razloga zasto PC ne bi bio L1 kompatibilan. Sve sto ti treba je secure boot, trusted OS, sigurni hardver (svi novi inteli i AMD-ovi) sa hw zastitom (Intel SGX & co), eventualno bi NVIDIA morala da sertifikuje svoj hw koji bi morao da prima strim i sam radi L1 CDM + decode/decrypt na kartici, ne znam kakva je situacija tu ali je teorijski to isto trivijalno i HDCP 2.3 izlaz za bilo kakav displej koji nije hardverski deo sistema (monitori i sl.)

Naravno, cim iskljucis secure boot (otkljucas bootloader u Android svetu), to je kraj L1 kompatibilnosti. Ali to je cena koju Holivud trazi da se plati ako hoces da legalno gledas njihov 4K sadrzaj.

Ako hoces Holivudski sadrzaj u 4K legalno, Holivud trazi da oni kontrolisu tvoj PC, a ne ti.

Izbor je na tebi :-)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Izbor je na meni, i ja sam izabrao da piratujem 1080p sadržaj jer nemam sposobnosti vizuelnog razaznanja boljeg kvaliteta na trenutnom hardware-u i bioware-u. Drugi izbor je bio da gledam 720p sadržaj sa L3.

Btw, Widevine je >ekstremno< jednostavan, u principu se svodi na AES-128 semplova.

Ono sto Widevine cini mocnim u L1 izvedbi je fakat da Widevine (Google) zahteva predhodno odobrenje arhitekture i da su minimalni zahtevi kompletno trusted lanac od inicijaliczacije hardvera do izlaza na ekran + mogunost revokacije uredjaja u bilo kom momentu koji, odjednom, moze da obuhvati sav sadrzaj i sve uredjaje,.

+ Netflix ima svoj proces odobrenja uredjaja koji je jos jedan korak, iako je Google vec sasvim dovoljan :-)

Da, teorijski, hack-ovi su moguci, ali zbog prirode sadrzaja (stream / VoD), revokacije su prilicno uspesne i nista novo nece raditi na hakovanim uredjajima.

Ostaju samo HDMI uredjaji (sa degradacijom kvaliteta) - dok HDCP konzorcijum jednostavno ne izbaci sve pre HDCP 2.3 standarda (koji isto zahteva TEE) ili kradja originalnog sadrzaja u studijskim procesima (post-procesiranje, early-screening distribucija) sto je prakticno nemoguce za izbeci.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ovo je sustina.

Glavni razlog zasto ja podrzavam Free and Open je Freedom, ne cena. Ja ne zelim da iko zna sta ja gledam "u svoja cetiri zida" i da razvija metodologije merenja ko sta strimuje. Ja zapravo zelim da budem anoniman prema svima kojima mogu, meni se svidja npr. GDPR (i nas zakon koji je realno samo to prepisano), gde Amazon nema pravo da skuplja podatke o meni, osim za svrhu naplate. Mogu da naplate, mogu da rade statistiku koliko se sta gleda, ali ne i ko konkretno sta gleda. Postoje podaci sta koji "profil" gleda, ali ne u tom profilu nema licno identifiable informacija, profil je labavo vezan za billing.... Ja zapravo hocu slobodu i privatnost. (Molim vas, zamislite da smo u EU, a ne u Srbiji gde drzava nema nacina da ovo sprovodi).

Ako je moj izbor da :

a) Kupim namenski uredjaj za streaming, koji kosta 30,50 ili 200 EUR, ubodem ga u mrezu i u TV i cepam striming viskog kvaliteta.
b) Mogu da strimujem na kakvom god hocu uredjaju, a da komitet za slobodne medije izvlaci statistike ko sta gleda i rasporedjuje novac.

Ja definitivno biram a).

Pri tom, ja taj uredjaj zabodem u odvojen VLAN i miran sam, a u scenariju b) razmisljam da li je na celu tog komitetta XX, YY ili ZZ i da li ce njihov motiv biti da u komitetu uhlebe botove i u kojoj meri ce koristiti taj komitet za guranje neke svoje agende. Cak i ne razmislajm da li ce, ZNAM da hoce....

Moje poverenje u VLAN izolaciju je dosta visoko, kao i moja potreba da zastitim svoju slobodu. Moje poverenje u komitet koji prikuplja podatke o gledanosti i njihovu nepristastnost da ravnopravno promovisu sve sadrzaje, kao i da ne gledaju kroz prizmu politickih interesa je ravno nuli.

Ovaj post je samo-cenzurisan, orginalno sam umesto XX, YY i ZZ imenovao politicare koje tu ocekujem, ail sam zbog postovanja prema forumu odlucio da unesem ovakve odrednice. Slobodno razmislite koga bi drzava postavila na to mesto sami.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Ne, nije onaj stolar što pravi stolice

Potpis

Kako se dele racunarski programi?
Na bagovite (sa greskama) i ispravne (bez gresaka). Ovi drugi su hipoteticki.
***GPL-ovano by @Shadowed

"Ja za email koristim outlook express u virtualnoj mašini, tako da s te strane nijedan linux nije
dorastao XP-u." - pisac

@Shadowed

Poenta je da nije neophodno da visok procenat korisnika obavi anketu, već statistički relevantan broj korisnika. Dakle, ako u celom svetu taj program pokrene 100.000 korisnika, to je više nego dovoljno za statistiku. Prema tome, nema narušavanja privatnosti jer to radi samo onaj ko hoće, a takvih ima dovoljno. Ako se raspodela izračunava po propisanoj formuli, onda država ima vrlo ograničene mogućnosti manipulacije koje se svode na izbor formule, koja pritom mora da bude javna. Naravno da jednoj strani više odgovara formula X, a drugoj formula Y, ali formula mora biti smislena. Ako su obe formule X i Y smislene, OK.

@Branimir Maksimović

Da bi se autorsko delo koristilo, mora imati zapis na nekom materijalnom nosiocu. Da li je taj nosilac elektronski, magnetni, optički, mehanički, svejedno je.

Recimo, jedan primerak Linux kernela se nalazi na mom hard disku, drugi je u RAM memoriji mog računara, treći je na tvom disku, četvrti je u RAM memoriji tvog računara, a delovi se nalaze i u procesorskom kešu itd. Sve su to primerci tog autorskog dela. Umnožavanjem se povećava broj primeraka.

Ako ja kupim papirnu knjigu u knjižari, pa je dam tebi, to je isti primerak. Broj primeraka nije povećan.

Međutim, ako ti ja preko mreže isporučjem sadržaj, onda se broj primeraka povećava. Osim što meni ostaje moj priemrak, još jedan se pojavljuje kod tebe i to je isporuka kopije.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Drzava moze da prati gradjane kako god pozeli !

I to ne ova nasa - nefunkcionalna , vec ove prave - demokratske . Skoro je bilo pre jedno Mesec dana , da je Spanija donela odluku da u Statisticke svrhe izvrsi u dogovoru sa operaterima mobilne telefonije , pracenje pozicija - kretanje svih mobilnih telefona na svojoj teritoriji !

Gradjane Spanije , drzava nije pitala , hoce li da ucestvuju u " statistickom " istrazivanju ili nece !

Operaterima su platili za podatke , koji pokazuju gde se svaki korisnik nalazio , gde se kretao itd . Jedino ko nije hteo da bude pracen , mogao je da iskljuci mobilni i da ga ne ukljucuje .

ademare, pročitaj Zakon o elektronskim komunikacijama (između ostalog), kod nas se uveliko prikupljaju podaci o lokaciji svih mobilnih uređaja, kao i sav ostvaren saobraćaj, i čuvaju se 2 godine, a pridružili smo se Huawei Safe City projektu uz dodavanje kamera sa prepoznavanjem lica i eLTE tehnologijom za live streaming UHD videa direktno u operativne centre gde se sve informacije prikupljaju, sortiraju, organizuju i čuvaju.

Zvuci kao prilican overkill, bice potrebno puno diskova za cuvanje svih YouTwitFace video klipova, Netflix strimova i sl. 2 godine :-)

Takodje ne znam sta tacno misle da rade sa enkriptovanim saobracajem (danas, vecina).

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Čuva se metadata, ko, šta, kada, gde, sa kim, koliko dugo, na kom uređaju. Ne čuva se sadržaj.

A enkriptovani saobraćaj, ako misliš na HTTPS, ipak prosleđuje domen kome se pristupa u plaintext-u [1]. Dakle, ako je zabeležen phcdn, znaće šta si radio sinoć, a ako žele da znaju šta si tačno gledao, poslaće mejl Amazon-u za Elastic LoadBalancer logs za neki remote port na nekoj IP adresi nekog datuma. Kako je sve iza ELB najčešće plaintext, Amazon će poslati konkretan fajl koji je korisnik gledao :)

[1] https://en.wikipedia.org/wiki/Server_Name_Indication

ZEK: Član 126. Zakonito presretanje elektronskih komunikacija reguliše obavezu operatera el. kom. da omogući [zakonito] presretanje el. komunikacija, a Član 128. Obaveza zadržavanja podataka definiše rok za čuvanje podataka na 12 meseci (smanjeno izgleda, "pre" je bilo 2 godine).

Član 129. Vrste zadržanih podataka definiše tipove podataka:

1) praćenje i utvrđivanje izvora komunikacije; ("ko")

2) utvrđivanje odredišta komunikacije; ("sa kim")

3) utvrđivanje početka, trajanja i završetka komunikacije; ("kada, koliko dugo")

4) utvrđivanje vrste komunikacije; ("šta")

5) identifikaciju terminalne opreme korisnika; ("na kom uređaju")

6) utvrđivanje lokacije mobilne terminalne opreme korisnika. ("gde")

Cemu to? Mislim da osobe od interesa bivaju pracene ionako, samo je ovo vise paranoicno.

Osim ako postoji DRM, koji je radio end-to-end enkripciju sadrzaja, pa zapravo ne mozes da vidis sta je gledao.... :D

Mislim, da se razumemo, ne mislim ja da nekoga boli uvo da li ja gledam hairy midget porn, samo mislim da je moje pravo da niko BEZ NALOGA, PROCESA I PROCEDURE PROPISANE ZAKONOM ne treba to da zna. Takodje, ne mislim da treba da postoji komisija / komitet / stagod koji to prati "da bi znao kome da dodeli sredstva". Razumes li sad zasto je lose da se tako finansira?

Pazi, ja ne branim DRM kao takav, samo mislim da je privatnost i sloboda da je imas bitnija od mogucnosti da gledas u plejeru koji hoces.... Ja zelim da vidim vise crowdfunded stvari, samo drustvo jos nije na nivou svesti da toga ima - pa placam Netflix, jer mi se ipak gleda nesto.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Znas kako i Hitler je sve radio po zakonu...

> komisija / komitet / stagod koji to prati "da bi znao kome da dodeli sredstva"

Imamo Nielsen

@Branimir i malivuk

Ma znam, ali zakon je bar transparentan i ima neke prepreke da se preskoce... Dodavanje jos jedne "direkcije" ili "agencije" pri vladi, sa zadatkom da prati ko sta gleda "da bi rasporedjivala novac" bi, po mom iskustvu :

- Povecalo kontrolu
- Uhlebilo partijske drugove
- Rasporedjivalo novac prema interesu partije a ne po gledanosti

To je sve. Jednostavno, mislim da taj sistem "placanja iz poreza" nije realan.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

U svetu slobodnog softvera te niko ne prati. Ako pak sam hoćeš da pošalješ podatke radi statistike za raspodelu softvera, to je druga stvar. Ne vidim šta je sporno u tome.

Prikupljanje poreza postoji oduvek.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Ajde nemoj da spinujes...

Ti si pricao o tome da se softver, a sad i media content placa po kljucu, gde se prati ko sta koristi, ubira neki dodatni porez za to, pa rasporedjuje po gledanosti. Je'l ti i dalje stvarno mislis da je to realno?

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Nedeljko:"U svetu slobodnog softvera te niko ne prati."

Netacno, autori obicno statistiku koriscenja salju sami sebi, Firefox naprimer, pa i neki drug programi koje sam vec zaboravio.
Tim pre sto su besplatni grepnuce podatke ovako ili onako. Od neceg se mora ziveti...