Intel vpro (il trusting nascosto)

[Pol Hallen-9]

Ciao a tutti :-)

se non erro non ho visto segnalazioni riguardo la "nuova" tecnologia intel
chiamata vpro. Essa permette di aggiornare i pc spenti e tanto altro.. il
tutto blindato dal trusting.

Purtroppo sono di fretta e non ho avuto tempo di cercare links e tutto il
resto..

appena riesco li posto.

Saluti.
Pol
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Crotti]

On 4/23/07, Pol Hallen <tcpa@...> wrote:
> Ciao a tutti :-)
>
> se non erro non ho visto segnalazioni riguardo la "nuova" tecnologia intel
> chiamata vpro. Essa permette di aggiornare i pc spenti .....

...ehm , prego ?
Non conosco questa nuova tecnologia, ma mi sentirei di escludere tale
possibilità.
A meno di assegnare al termine "spenti" un significato del tutto nuovo...:-)


--
Alessandro
Ci sono 10 categorie di persone: quelle che conoscono il sistema
binario e quelle che non lo conoscono.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[mancausoft]

"Alessandro Crotti" <sandrinux.c@...> scrisse:

> ...ehm , prego ?
> Non conosco questa nuova tecnologia, ma mi sentirei di escludere tale
> possibilità.
> A meno di assegnare al termine "spenti" un significato del tutto
> nuovo...:-)

 terminale spento non vuol dire realmente spento nei pc ATX penso che
una cosa del genere sia possibilissima gia' esistono i pc che vengono
accesi tramite un segnale da rete, una volta acceso si procede
all'aggiornamento e poi si spegne non mi pare una cosa tanto
impossibile.

Mancausoft


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Crotti]

On 4/23/07, MancaUSoft <andreamilazzo@...> wrote:

> "Alessandro Crotti" <sandrinux.c@...> scrisse:
>
> > ...ehm , prego ?
> > Non conosco questa nuova tecnologia, ma mi sentirei di escludere tale
> > possibilità.
> > A meno di assegnare al termine "spenti" un significato del tutto
> > nuovo...:-)
>
>  terminale spento non vuol dire realmente spento nei pc ATX penso che
> una cosa del genere sia possibilissima gia' esistono i pc che vengono
> accesi tramite un segnale da rete,

mi pare si chiami "wake on lan" il sistema, ma potrei sbagliare.

>una volta acceso si procede all'aggiornamento e poi si spegne non mi
pare una cosa tanto
> impossibile.
>

Appunto...a "PC spento" non succede una mazzafionda di niente, tranne
l'accensione  :-)

--
Alessandro
Ci sono 10 categorie di persone: quelle che conoscono il sistema
binario e quelle che non lo conoscono.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[mancausoft]

"Alessandro Crotti" <sandrinux.c@...> scrisse:

> Appunto...a "PC spento" non succede una mazzafionda di niente, tranne
> l'accensione  :-)

dipende a pc spento la scheda madre e' sempre alimentata quindi e'
sempre accesa, mettendo un chip nella scheda madre che si occupa di
aggiornare il bios senza accedere al processore puo' aggiornarlo
tranquillamente senza accendere nulla, certo che se deve aggiornare il
SO deve accendere almeno l'hd :)

cmq qui sto solo inventando per capire come funziona bisogna
documentarsi, se fatta bene questa tecnologia potrebbe anche essere
utile e non pericolosa, pensiamo ad un'azienda con X computer, si
potrebbe usare la cosa per fare aggiornamenti di sicurezza in tutti i
pc anche se sono spenti (ad esempio la notte). La cosa si fa
preoccupante se gli aggiornamenti sono o possono essere gestiti dai
produttori che potrebbero installarti quello che vogliono, ma questo
mi sembra tecnicamente difficile da realizzare.

/me promette di non inventare altro e di leggere qualcosa su questa
tecnologia prima di scrivere altre cavolate :)

Mancausoft


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[mancausoft]

Pol Hallen <tcpa@...> scrisse:

> se non erro non ho visto segnalazioni riguardo la "nuova" tecnologia
> intel chiamata vpro. Essa permette di aggiornare i pc spenti e tanto
> altro.. il tutto blindato dal trusting.

precisamente non si chiama vpro, e' inclusa dentro vpro e si chiama IAMT

http://it.wikipedia.org/wiki/IAMT

Mancausoft


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[mancausoft]

MancaUSoft <andreamilazzo@...> scrisse:

>si chiama IAMT

Intel Active Management Technology

Mancausoft


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Crotti]

On 4/23/07, MancaUSoft <andreamilazzo@...> wrote:

> "Alessandro Crotti" <sandrinux.c@...> scrisse:
>
> > Appunto...a "PC spento" non succede una mazzafionda di niente, tranne
> > l'accensione  :-)
>
> dipende a pc spento la scheda madre e' sempre alimentata quindi e'
> sempre accesa, mettendo un chip nella scheda madre che si occupa di
> aggiornare il bios senza accedere al processore puo' aggiornarlo
> tranquillamente senza accendere nulla, certo che se deve aggiornare il
> SO deve accendere almeno l'hd :)

Scusa eh, premesso che non me ne frega niente della tecnologia in
questione, direi che si tratta semplicemente di intendersi sul
significato delle parole.

Ad esempio, per "scheda madre alimentata" cosa si intende ?
Funzionante ?
Perchè se la scheda madre è in funzione, non si può definire "spento" il PC .
Al limite possiamo dire che il PC *non* ha tutti i componenti in funzione.
Ma non che è spento.
E' come un televisore in stand-by, con il classico led acceso, in
attesa che qualcuno prema il pulsantone rosso del telecomando. Non lo
trovo stupefacente che premendo tale pulsante il televisore passi da
uno stato di morte apparente a uno di chiasso irritante. Perchè *non*
era spento.
Come giustamente dici tu "una parte dell'apparecchio era alimentata" e
funzionante, in attesa di istruzioni.
Quindi, a PC "spento" l'unico modo per aggiornare, è sostituire
fisicamente il componente che contiene la parte da aggiornare e poi
riaccendere , se riparte ... :-)
Ma questo da sempre, non è un'invenzione di Intel.

--
Alessandro
Ci sono 10 categorie di persone: quelle che conoscono il sistema
binario e quelle che non lo conoscono.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Stefano-30]

Salve a tutti, scusate per il piccolo OT ma credo che qualcuno di voi possa aiutarmi con questo mio problema...
Vorrei installare, sul mio notebook, Sabayon 3.3 ma ho qualche problema con il lettore CD/DVD.
Confermo che il DVD è correttamente masterizzato in quanto, provandolo su un altro computer, è partito senza alcun problema, mentre sul notebook non riesco ad avviare l'installazione...

Domanda1: come posso fare un installazione senza utilizzare il lettore (da qui il titolo del messaggio "problema atipico")
Domanda2: eventualmente come posso avviare un installazione senza far partire il Live CD e quindi, magari, alleggerendo il lavoro del lettore DVD riuscire nel mio intento?

Specifico che il lettore funziona bene su Windows (quando all'avvio parte, il lettore si intende).

Il notebook è un P4 2,6 Ghz - RAM: 512Mb - Nvidia GeForce 4 quindi rispetta i requisiti minimi del suddetto OS.

Grazie in anticipo
Stefano


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[mancausoft]

"Alessandro Crotti" <sandrinux.c@...> scrisse:

> Ad esempio, per "scheda madre alimentata" cosa si intende ?
> Funzionante ?
> Perchè se la scheda madre è in funzione, non si può definire "spento"
> il PC . Al limite possiamo dire che il PC *non* ha tutti i componenti
> in funzione. Ma non che è spento.
> E' come un televisore in stand-by, con il classico led acceso, in
> attesa che qualcuno prema il pulsantone rosso del telecomando. Non lo
> trovo stupefacente che premendo tale pulsante il televisore passi da
> uno stato di morte apparente a uno di chiasso irritante. Perchè *non*
> era spento.

allora per spento tu intendi il pc con la presa staccata mentre per la
intel il computer spento e' il computer con la presa attaccata e cavo
di rete attaccato (come da link di wikipedia postato), se apri il
computer nelle vecchie schede madri (non non so se quelle nuove lo
hanno) noti che c'e' un led verde acceso anche a pc "spento" perche' la
scheda madre negli ATX e' sempre alimentata altrimenti non puo' Wake up
on lan ecc.. un po' come il televisore con il puntino rosso :)


Mancausoft


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Blackstorm]

Potresti provare da chiavetta usb, se ci sta... O hai già tentato?
--
---
Blackstorm

God does not care about our
mathematical difficulties.
He integrates empirically.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Crotti]

On 4/23/07, MancaUSoft <andreamilazzo@...> wrote:

> "Alessandro Crotti" <sandrinux.c@...> scrisse:
>
> > Ad esempio, per "scheda madre alimentata" cosa si intende ?
> > Funzionante ?
> > Perchè se la scheda madre è in funzione, non si può definire "spento"
> > il PC . Al limite possiamo dire che il PC *non* ha tutti i componenti
> > in funzione. Ma non che è spento.
> > E' come un televisore in stand-by, con il classico led acceso, in
> > attesa che qualcuno prema il pulsantone rosso del telecomando. Non lo
> > trovo stupefacente che premendo tale pulsante il televisore passi da
> > uno stato di morte apparente a uno di chiasso irritante. Perchè *non*
> > era spento.
>
> allora per spento tu intendi il pc con la presa staccata mentre per la
> intel il computer spento e' il computer con la presa attaccata e cavo
> di rete attaccato (come da link di wikipedia postato), se apri il
> computer nelle vecchie schede madri (non non so se quelle nuove lo
> hanno) noti che c'e' un led verde acceso anche a pc "spento" perche' la
> scheda madre negli ATX e' sempre alimentata altrimenti non puo' Wake up
> on lan ecc.. un po' come il televisore con il puntino rosso :)

Capisco che la mia reazione possa sembrare un pochino esagerata, ma
spero si sia capito che non ce l'avevo assolutamente con chi ha
postato la notizia.
Tra di noi ci capiamo e sappiamo di cosa stiamo parlando.

Il problema come sempre è alla fonte delle notizie.
Il problema è fare in modo che, a chi ne sa di meno, non vengano
passate informazioni palesemente scorrette, soprattutto se a fini
commerciali.

Il vocabolario Treccani alla voce "spento" recita:
<<Non acceso, che non è in funzione, di congegno o apparecchiatura elettrica.
es: quella macchina viaggiava a fari spenti - l'aereo dovette
atterrare a motori spenti.>>

Mi pare ovvio che se un PC "non è in funzione" non può essere
aggiornato, ne' dalla portentosa tecnologia di Intel ne' dallo Spirito
Santo...

Potrà essere aggiornato qualche componente del PC, che ovviamente per
essere aggiornabile dovrà giocoforza essere "in funzione" , cioè NON
spento.

Quindi , non è indispensabile che tutto il PC sia in funzione per
eseguire degli aggiornamenti, ma sicuramente fino a quando la parte da
aggiornare sarà spenta, non sarà aggiornabile.

Era solo questo che intendevo: chiamarsi Intel (o Microsoft, o HP o
chi volete voi) non autorizza a cambiare il significato delle parole.

--
Alessandro
Ci sono 10 categorie di persone: quelle che conoscono il sistema
binario e quelle che non lo conoscono.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Gufo Rosso]

----- Original Message -----
From: "MancaUSoft" <andreamilazzo@...>
To: <tc@...>
Sent: Monday, April 23, 2007 4:58 PM
Subject: Re: [tc] Intel vpro (il trusting nascosto)

te lo confermo in tutti gli atx sono sempre alimentati (per far funzionare
il weak on lan)
e non e' necessario far pertire la cpu (il dual core per capirsi) per
effettuare l'aggiornamento
il bios e' un microprocessore quindi dati via lan elaborazione (cioe scrivi)
e lo puoi fare in teoria senza far partire il pc

il modo per evitare questo e' un aggiornamento preventivo del bios con uno
"opensorce" che abbia la possibilita di inibire aggiornamenti NON
autorizzati
(l'aggiornamto remoto e' NON autorizzato)


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Pignotti]

On Tuesday 24 April 2007 01:01, Gufo Rosso wrote:

> ----- Original Message -----
> From: "MancaUSoft" <andreamilazzo@...>
> To: <tc@...>
> Sent: Monday, April 23, 2007 4:58 PM
> Subject: Re: [tc] Intel vpro (il trusting nascosto)
>
> te lo confermo in tutti gli atx sono sempre alimentati (per far funzionare
> il weak on lan)
> e non e' necessario far pertire la cpu (il dual core per capirsi) per
> effettuare l'aggiornamento
> il bios e' un microprocessore quindi dati via lan elaborazione (cioe
> scrivi) e lo puoi fare in teoria senza far partire il pc
>
> il modo per evitare questo e' un aggiornamento preventivo del bios con uno
> "opensorce" che abbia la possibilita di inibire aggiornamenti NON
> autorizzati
> (l'aggiornamto remoto e' NON autorizzato)

Salve a tutti, mi permetto un osservazione "creativa", tutti voi avete

presenti gli RFID passivi credo, tali dispositivi non sono ne accesi ne
spenti "di per se" , essendo alimentati dallo stesso lettore con cui
comunicano, ora: perchè non dovrebbe essere possibile applicare lo stesso
principio all'ethernet? se passano informazioni passa anche energia.
Ovviamente questo presupporrebbe un design della scheda di rete estremamente
particolare e di dubbia realizzabilità. L'idea è comunque interessante mi
sembra.

Alessandro Pignotti

--
Vi Veri Veniversum Vivus Vici
        -Dr. Faustus - Marlowe
Public GPG Key ID 0x650B3ED9 on subkeys.gpg.net
Key Fingerprint 6243 AAD3 E3EC 52D8 DFAA 2A2F 9FCD 0457 650B 3ED9
Encrypted mails are welcome


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Max Murdock]

Ora non so se nelle email son passate anche queste soluzioni,
piuttosto terra terra... :)
1. staccare il cavo di alimentazione
3. staccare il cavo di rete
3. fare clic sul tastino 0/1 dell'alimentatore dietro a diversi pc c'è...
4. spegnere la ciabatta di alimentazione del pc (o il gruppo di
continuità se uno ce l'ha), che non fa mai male...
Una di queste dovrebbe bastare... scusate ancora la trivialità ma a
mali estremi... *grin*

cYa
--
Fabrizio Felici
Registered Linux User #398394
Registered Linux Machines #300244 #300245

GroLUG - http://www.grolug.org/ http://grosseto.linux.it/
Per una cultura e l'informatica libere http://www.partito-pirata.it/
http://www.no1984.org/
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Raistlin]

On Tue, 2007-04-24 at 01:01 +0200, Gufo Rosso wrote:
> te lo confermo in tutti gli atx sono sempre alimentati
Si, anche io so che e` cosi`...

> (per far funzionare il weak on lan)
                         ^^^^
cioe` il "debole in rete"? O "debole sulla rete"? :-D

> e non e' necessario far pertire la cpu (il dual core per capirsi) per
> effettuare l'aggiornamento
> il bios e' un microprocessore quindi dati via lan elaborazione (cioe scrivi)
> e lo puoi fare in teoria senza far partire il pc
Mmm... Invece che "il BIOS sia un microprocessore" non mi risulta per
nulla!! :-O

Da http://en.wikipedia.org/wiki/BIOS:
"BIOS can also be said to be a coded program embedded on a chip that
recognizes and controls various devices that make up the PC"

Dove la parte che mi interessa e` quella che dice che "il BIOS e` un
_programma_".
Poi, il fatto che questo programma sia memorizzato su una memoria non
volatile e che venga eseguito *dal*processore* ogni volta che si accende
(o meglio, vogliamo dire, si attiva?) il PC e` corretto, ma e`, appunto,
magari in modo reale (16 bit) o con vari tipi di limitazioni, il _solo_
processore che ha le capacita` e l'autorita` (la GPU probabilmente
potrebbe, ma non lo fa!) di eseguire codice di "propria iniziativa"!

> il modo per evitare questo e' un aggiornamento preventivo del bios con uno
> "opensorce" che abbia la possibilita di inibire aggiornamenti NON
> autorizzati
> (l'aggiornamto remoto e' NON autorizzato)
Mha, forse, o forse no... Dipende da come funziona la cosa. Quasi
sicuramente un approccio di tipo "open-BIOS" risolverebbe il (questo
come tanti) problema, ma in questo specifico caso al cosa piu` sicura e`
_staccare_la_spina_, non solo spingere il bottone, quando il PC non
serve! :-)

Ciao,
Dario

--
<<This happens because I choose it to happen!>>
(Raistlin Majere, DragonLance Chronicles -Dragons of Spring Drawning-)
----------------------------------------------------------------------
Dario Faggioli
GNU/Linux Registered User: #340657
SIP Account: dario.faggioli@... or
             raistlin@...
Jabber Account: dario.faggioli@.../WengoPhone
GnuPG Key ID: 4DC83AC4
GnuPG Key Fingerprint: 2A78 AD5D B9CF A082 0836 08AD 9385 DA04 4DC8 3AC4


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Gufo Rosso]

----- Original Message -----
From: "Alessandro Pignotti" <alex.pigna@...>
To: "Lista di discussione italiana sul TC" <tc@...>
Sent: Tuesday, April 24, 2007 1:05 AM
Subject: Re: [tc] Intel vpro (il trusting nascosto)

si chiama hdsl e' alimentata dalla centrale

_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Raistlin]

On Tue, 2007-04-24 at 01:17 +0200, Max Murdock wrote:
> 1. staccare il cavo di alimentazione
> 3. staccare il cavo di rete
> 3. fare clic sul tastino 0/1 dell'alimentatore dietro a diversi pc c'è...
> 4. spegnere la ciabatta di alimentazione del pc (o il gruppo di
> continuità se uno ce l'ha), che non fa mai male...
> Una di queste dovrebbe bastare... scusate ancora la trivialità ma a
> mali estremi... *grin*
Concordo... Eventualmente, nel dubbio, mettiamole in pratica tutte...
Cosi` basta sicuramente!! ;P ;P

Ciao,
Dario

--
<<This happens because I choose it to happen!>>
(Raistlin Majere, DragonLance Chronicles -Dragons of Spring Drawning-)
----------------------------------------------------------------------
Dario Faggioli
GNU/Linux Registered User: #340657
SIP Account: dario.faggioli@... or
             raistlin@...
Jabber Account: dario.faggioli@.../WengoPhone
GnuPG Key ID: 4DC83AC4
GnuPG Key Fingerprint: 2A78 AD5D B9CF A082 0836 08AD 9385 DA04 4DC8 3AC4


_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[Alessandro Crotti]

On 4/24/07, Gufo Rosso <gufo_rosso@...> wrote:

>
> ----- Original Message -----
> From: "MancaUSoft" <andreamilazzo@...>
> To: <tc@...>
> Sent: Monday, April 23, 2007 4:58 PM
> Subject: Re: [tc] Intel vpro (il trusting nascosto)
>
> te lo confermo in tutti gli atx sono sempre alimentati (per far funzionare
> il weak on lan)
> e non e' necessario far pertire la cpu (il dual core per capirsi) per
> effettuare l'aggiornamento
> il bios e' un microprocessore quindi dati via lan elaborazione (cioe scrivi)
> e lo puoi fare in teoria senza far partire il pc

Ottimo, quindi mi confermi che la tecnologia in questione si occupa a
grandi linee di:

-Verificare se un PC ha dei componenti accesi.
-Se la risposta è sì, verificare se uno dei componenti accesi è da
aggiornare, ed eventualmente aggiornarlo.
-Se la risposta è no, verificare se i componenti accesi sono in grado
di accendere i componenti spenti, ed eventualmente farlo.
-Ripetere i passi precedenti sino al completo aggiornamento del PC.

Quindi, insisto, non esiste nessuna tecnologia al mondo in grado di
aggiornare qualcosa di "spento".

--
Alessandro
Ci sono 10 categorie di persone: quelle che conoscono il sistema
binario e quelle che non lo conoscono.
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc

[giuseppe gran]

Forse è un po' sporca la lente... prova a pulirla...
quanto è veloce il lettore? (tipo 50x o 52x ecc. ecc.). Io ho avuto lo
stesso problema, ma con un lettore cd 24x che non mi bootava DSL
(=Damn Small Linux).
Saluti
hawake



--
http://www.netprog.it
Linux user number 433087
Linux registered machine number 351448
http://counter.li.org/
_______________________________________________
tc mailing list - http://itlists.org/notcpa
tc@...
http://lists.no1984.org/mailman/listinfo/tc