2010/8/22：本掲示板は閲覧専用です。データが一部破損しておりますがご了承ください。
  新規投稿 ┃ツリー表示 ┃スレッド表示 ┃一覧表示 ┃トピック表示 ┃番号順表示 ┃検索 ┃設定 ┃ホーム  
61 / 376 ツリー ←次へ　｜　前へ→
【2022】CrystalCPUID on Windows Vista(Beta2) アイヴァーン 06/6/13(火) 19:24 [添付][添付]
【2057】Re:デジタル署名活動 がらはど 06/7/31(月) 21:13
【2058】Re:デジタル署名活動 ひよひよ 06/7/31(月) 21:39
【2057】Re:デジタル署名活動
←back ↑menu ↑top forward→
 がらはど  - 06/7/31(月) 21:13 -
引用なし
パスワード
   札幌残留のRS後輩G.Kです
OSS＠札幌では名刺ありがとうございました。

ドライバの署名について支離滅裂の調査結果。
引き続き要調査

次期Windows(x64)では署名つきドライバしかロードしないのは確定事項のようです。
↓のが解説ドキュメントです。
http://www.microsoft.com/whdc/system/platform/64bit/kmsigning.mspx

ちょろっと斜め読みした見解：
・署名するためのツールがDDK(WDKに改称？)にあるらしい
⇒signtool.exeがあやしい
・べりサインとかの商用CAが使えるようだ…ということは自己署名も可能？
⇒HTTPやメールのSSLの設定みたいに俺CAと俺署名で自作自演…？
・開発用に、署名なしでもロードできるようになるWindowsの起動方法がある
⇒F8のオプションで起動するようだ

↓のはの練習を解説してくれるらしい
http://www.microsoft.com/whdc/winlogo/drvsign/best_practices.mspx
以下関係ありそうなURL
http://www.microsoft.com/whdc/winlogo/drvsign/drvsign.mspx
http://www.microsoft.com/whdc/driver/64bitguide.mspx
▼ひよひよさん：
>▼KACHさん：
>>▼ひよひよさん：
>>>テツヤでラーメンが食べたいぞ。とリクエストしてみる。
>>
>>うっかり山岡屋になったらすまん（笑）
>>くにしこぬ氏もてつや食いたいとゆーとった。
>うむ。札幌着いたら電話します。
>よろしく。
>
>>>にしても、証明書の取得って無料でできるのか？？？
>>>なんだかそこらへんからして良くわかっていないので対応は果てしなく険しそう。英語力も足りな目だし。
>>
>>まぁそう厳しいシステムにはならないんじゃないかと予想してみる。
>>今後は世界中のフリーウェア作家が力を合わせて抜け道を発掘したり
>>それを塞ぐ悪の帝國ＭＳとの死闘を描く一大巨編に全米が泣いた。
>激しく泣くね。でも、今度ばかりはホントに署名なしドライバはロードできないんじゃないかなと逆に信じたい。レジストリの設定をいじくったりするだけで署名なしドライバロードできるんなら全く意味ありませんからね。
>
>>ぐぐってアレコレ見てみましたがそのヘンに言及してる記事がありませんなぁ…
>個人プログラマで必要となるのは、一部の特権命令が必要なソフトとWindowsのシステム最深部にアクセスソフトだけなので、非常に限られると思われます。
>
>さっそく、Sysintarlans さんは対応している（さすが！！）のでがんばります。
>http://www.sysinternals.com/Utilities/ProcessExplorer.html
>
>日本の有名どころだと、やました工房さんも対応が必要ですね。
>http://www001.upp.so-net.ne.jp/yamashita/
>
>まぁ、正式版が出る前にはなんとか対応したいところ・・・。
>でも、前みたく神が降臨しないかなぁ〜とは思っております。
>
>こういうのって、ドライバ作成を業務でやってる人だとある意味必須なんで、知っている人は日本にもたくさんいるわけですよ。。。守秘義務等絡まない範囲でぜひ！！
【2058】Re:デジタル署名活動
←back ↑menu ↑top forward→
 ひよひよ  - 06/7/31(月) 21:39 -
引用なし
パスワード
   ▼がらはどさん：
>札幌残留のRS後輩G.Kです
>OSS＠札幌では名刺ありがとうございました。
どういたしまして。
やっぱり、北海道は良かったです。はぁ。。。

>ドライバの署名について支離滅裂の調査結果。
>引き続き要調査
まぁ、そんな力入れてくださらなくてもいいですよ。
そのうち神が降臨しますから（笑）

>次期Windows(x64)では署名つきドライバしかロードしないのは確定事項のようです。
ですよねぇ。
自作自演デジタル署名でいいなら、こんなの意味ない気がするんですけどねぇ。
自作自演デジタル署名でも何かメリットあるんだろうか？
署名の仕方がわからないようなアレ英語力しか持っていないプログラマを排除できるってことか？？？ヤヴェがんばらないと。
61 / 376 ツリー ←次へ　｜　前へ→
  新規投稿 ┃ツリー表示 ┃スレッド表示 ┃一覧表示 ┃トピック表示 ┃番号順表示 ┃検索 ┃設定 ┃ホーム  
ページ：  ┃  記事番号：   
51982
(SS)C-BOARD v3.8(とほほ改ver2.1) is Free