• 4

聯名抗議8380鎖機

幸好我懂點英文
不實之一:門檻很高,首先必須是商業組織,手續繁瑣請參考http://www.verisign.com/products/signing/acs/
那個網站你仔細看了沒有?
申請數字簽名的申請書選項都是針對公司的,提供的是Class 3 organizational Certificate,關於這個認證,後面的license有説明:
Class 3 organizational Certificates provide assurances of the identity of the Subscriber based on a confirmation that the Subscriber organization does in fact exist...
還有這兒:https://digitalid.verisign.com/developer/proof_of_right.htm
Before VeriSign can issue your code signing ID, we need to verify that your company or organization has the legal right to conduct business under the name you specify in your enrollment request....
USD$350只是給新申請人的優惠,僅適用於最初10個事件(文件),以後的就要分別定期付費了
惡意之一:像現在的個人共享軟件作者,居無定所,無法追蹤的是很難取得認證的
大陸的年輕程序員大多都是租房住的,經常換地方,而公司的註冊好像需要固定住址,臺灣年輕程序員可能收入較高,都買房置業了,而且為共享軟件開辦了公司,根本不在乎USD$350
不實之二:加鎖是成本最低,最有利於推託責任...經過認證的軟件出了問題肯定是廠商的責任
認證就是為了出問題時能夠追究廠商的責任,靠制約廠商的行爲來保證安全,責任主要在第三方,而os原本可以提供安全保障措施,防止廠商濫用,主動承擔安全責任。
"惡意之二:IE的信任域都需要系統低層仔細設計
有 IE 繁體中文版的人請打開 IE,工具>網際網路選項>安全性>信任的網站>按下"網站"按鈕>填入"http://www.mobile01.com"
我想連外行人也看的出來,這種設計絕對跟什麼"系統底層仔細設計"無關
"
天哪,你到底做過軟件沒有?
用戶設定簡單,並不代表系統底層沒有仔細設計,相反可能還要花大量精力掩藏系統低層細節。
有 IE 中文版的人請打開 IE,工具>網際網路選項>安全性>按下"自定義級別..."按鈕,
在彈出的“安全設置“對話框中,看看有多少選項需要設置,看看是不是涉及到系統底層的東西,是不是需要仔細設計
我剩下的言論都在討論加鎖對8380用戶的影響,是我的親身感受,實際情況,怎麽就成了"為反微軟而反微軟",難道那不是事實嗎?焉不知你不是"為反反微軟而反反微軟"?
至於你說的“lazyjarl 兄的說法才是正確的”,我真心希望這是事實,而神達官方在撒謊,欺騙用戶。
<!--引言開始 (您引用了全部文章,請適度引言)-->
hello wrote:
但是神達的官方説法是正是微軟命令必須加鎖的啊!
<!--引言結束 -->

正確的說法應該是"微軟規定出廠要加軟體數位認證鎖".

因為認證的測項裏就有一項是這個 .
至於神達是不是可以自己用其他的方法"事後"解開, 例如提供解鎖程式or比照"中文"模式,目前比照spv模式和之前有大大貼的文章, 看起來是可以. 能不能解應該很快就可以知道了.

<!--引言開始 (您引用了全部文章,請適度引言)-->
hello wrote:
申請數字簽名的申請書選項都是針對公司的,提供的是Class 3 organizational Certificate,關於這個認證,後面的license有説明:
Class 3 organizational Certificates provide assurances of the identity of the Subscriber based on a confirmation that the Subscriber organization does in fact exist...
還有這兒:https://digitalid.verisign.com/developer/proof_of_right.htm
Before VeriSign can issue your code signing ID, we need to verify that your company or organization has the legal right to conduct business under the name you specify in your enrollment request....

mm...
我之前的確沒有仔細看,您以上說的的確沒錯,小弟為之前失言失禮之處向您道歉。
不過下面三點,我仍然覺得您在自圓其說。

惡意之一:像現在的個人共享軟件作者,居無定所,無法追蹤的是很難取得認證的
大陸的年輕程序員大多都是租房住的,經常換地方,而公司的註冊好像需要固定住址,臺灣年輕程序員可能收入較高,都買房置業了,而且為共享軟件開辦了公司,根本不在乎USD$350
不實之二:加鎖是成本最低,最有利於推託責任...經過認證的軟件出了問題肯定是廠商的責任
認證就是為了出問題時能夠追究廠商的責任,靠制約廠商的行爲來保證安全,責任主要在第三方,而os原本可以提供安全保障措施,防止廠商濫用,主動承擔安全責任。
"惡意之二:IE的信任域都需要系統低層仔細設計
有 IE 繁體中文版的人請打開 IE,工具>網際網路選項>安全性>信任的網站>按下"網站"按鈕>填入"http://www.mobile01.com"
我想連外行人也看的出來,這種設計絕對跟什麼"系統底層仔細設計"無關
"
天哪,你到底做過軟件沒有?
用戶設定簡單,並不代表系統底層沒有仔細設計,相反可能還要花大量精力掩藏系統低層細節。
有 IE 中文版的人請打開 IE,工具>網際網路選項>安全性>按下"自定義級別..."按鈕,
在彈出的“安全設置“對話框中,看看有多少選項需要設置,看看是不是涉及到系統底層的東西,是不是需要仔細設計

第二點你硬要這麼說,我也沒辦法,但大陸難道沒有手機跟郵政信箱這種東西嗎?
第三點,知不知道是誰的問題,跟知道問題後能否找到人負責,是完全不相干的。別再ㄠ了。
第四點,就是因為我不但用過IE,也叫用過IE的元件,所以我很清楚那絕對不是什麼系統底層。本來我不敢猜您的背景,但你這麼一說,我就知道您絕對不是一個熟悉Windows架構的程序員。

我剩下的言論都在討論加鎖對8380用戶的影響,是我的親身感受,實際情況,怎麽就成了"為反微軟而反微軟",難道那不是事實嗎?焉不知你不是"為反反微軟而反反微軟"?
至於你說的“lazyjarl 兄的說法才是正確的”,我真心希望這是事實,而神達官方在撒謊,欺騙用戶。
<!--引言結束 -->
您當然可以抒發您的感受,如果只是您的感受當然不會有不實的問題。我也不敢批評您的感受。
但是您也同時先用了一些不實的情報作開場。這就引人非議了。

如有錯誤,請指正。

<!--引言開始 (您引用了全部文章,請適度引言)-->
hello wrote:
但是神達的官方説法是正是微軟命令必須加鎖的啊!
<!--引言結束 -->

Sorry, I am from mainland and can't imput traditional Chinese on my English Windows XP, so have to write some English here. I am trying to find a good input method so that I can easily input traditional Chinese here.

Well, what MITAC has said is not true. I got the same reply from MITAC customer service but I am challenging on this reply. The logic is quite simple - if it's a mandatory requirement from Microsoft, why Orange can publish the unlocking mechanism? Microsoft won't do stupid things like limiting users' ability to customize their own system especially when the competitive phone OS like Symbian is providing this kind of flexibility.
to lazyjarl:
我輸入繁體用的是微軟拼音輸入法2.0版
對於你後面說的,我個人推測的原因在前面就反復提過:
m$的主業並不是smartphone,所以像smartphone這個副業必須服從當前m$樹立安全形象這個主要政策,而加鎖是成本最低,最有利於推託責任,維護m$形象的方法
而Koalachi說的:
"微軟規定出廠要加軟體數位認證鎖",至於神達是不是可以自己用其他的方法"事後"解開, ...... 看起來是可以
更直接支持我這一推測,微軟已經提供了安全手段,以後廠商或用戶自行解鎖,其安全責任就要自負,這樣“皆大歡喜”,微軟維護了形象,用戶獲得了自由,但這自由是有代價的,解鎖後的用戶享受不到安全保障(本來系統可以提供其它安全措施,如設立安全區)
to Stinger:
希望我們不要程序員相輕(這在大陸曾經是個熱門話題),盡量理性討論問題
關於你的説法:
第二點,註冊一個組織,手機和郵政信箱恐怕不夠吧
第三點,如果解鎖後的用戶同樣能夠防範第三方程序的濫用,微軟並沒有推卸責任,我認同你的説法
第四點,我總算明白了你的意思, IE的信任域只是對系統的調用做了限制,沒對系統底層產生影響,對吧?姑且不論IE這種安全措施對系統底層的安全設計是否有影響。我們現在討論的是IE信任域這種安全措施,如果在系統級別應用,在系統設立安全區,對程序的訪問設立不同級別的權限,防範第三方程序濫用,需不需要在系統底層加以仔細設計?

<!--引言開始 (您引用了全部文章,請適度引言)-->
hello wrote:
to lazyjarl:
我輸入繁體用的是微軟拼音輸入法2.0版
對於你後面說的,我個人推測的原因在前面就反復提過:
m$的主業並不是smartphone,所以像smartphone這個副業必須服從當前m$樹立安全形象這個主要政策,而加鎖是成本最低,最有利於推託責任,維護m$形象的方法
而Koalachi說的:
"微軟規定出廠要加軟體數位認證鎖",至於神達是不是可以自己用其他的方法"事後"解開, ...... 看起來是可以
更直接支持我這一推測,微軟已經提供了安全手段,以後廠商或用戶自行解鎖,其安全責任就要自負,這樣“皆大歡喜”,微軟維護了形象,用戶獲得了自由,但這自由是有代價的,解鎖後的用戶享受不到安全保障(本來系統可以提供其它安全措施,如設立安全區)
<!--引言結束 -->
據我知道的情況是這樣的:
微軟給神達的軟體,預設值是開啟軟體數位認證的。但並沒有規定廠商不能拿掉(其實就是改一支XML檔案中某一兩行而已)。
Qtek7070就拿掉了,而神達沒有更動。

hello 兄,說來說去你還是認為:加鎖是成本最低,最有利於推託責任?
你不懂我跟你吵就是因為這兩句話嗎?這兩句正是我說的惡意不實的指控呀....
Koalachi:
"微軟規定出廠要加軟體數位認證鎖"
stinger:
“並沒有規定廠商不能拿掉”,是並沒有規定廠商在出廠時候不能拿掉,還是沒有規定廠商在出廠後不能拿掉,從你前一段話判斷,應該是第一個意思(呵呵,可以去當律師了)
Koalachi和你的話不知道誰是真的,Koalachi似乎有神達背景,神達官方也堅持這個説法,都有一定可信性,而你呢?所以我才將憤怒的矛頭指向了微軟,如果真是神達在欺騙用戶,那神達真是太。。。。。!!!!!
<!--引言開始 (您引用了全部文章,請適度引言)-->
hello wrote:
Koalachi:
"微軟規定出廠要加軟體數位認證鎖"
stinger:
“並沒有規定廠商不能拿掉”,是並沒有規定廠商在出廠時候不能拿掉,還是沒有規定廠商在出廠後不能拿掉,從你前一段話判斷,應該是第一個意思(呵呵,可以去當律師了)
Koalachi和你的話不知道誰是真的,Koalachi似乎有神達背景,神達官方也堅持這個説法,都有一定可信性,而你呢?所以我才將憤怒的矛頭指向了微軟,如果真是神達在欺騙用戶,那神達真是太。。。。。!!!!!
<!--引言結束 -->

1. "微軟規定出廠要加軟體數位認證鎖", 因為"認證" (拿那個在電池上windows那個logo啦)會測, 它會故意copy兩個沒認證的程式, 必須要"不能執行"才是正確的 . 詳細內容不方便post上來,因為那是M$ confidential的 .
至於Stinger兄說的"並沒有規定廠商不能拿掉”,這句話就有很深的學問了, 因為M$也曾規定"出廠不能安裝中文", 這就是為什麼8380如果恢復出廠設定中文要再"安裝"的原因. 因此對於Stinger提到Qtek一事, 我不確定Qtek user是不是一拿到機就有中文??如果是那可能是HTC用"同樣手法"解開.

2. 因為8380這件事, 最近在想大家在講的鎖會不會是兩件事?? 然後神達跟M$還有大家都各有一些誤會?? 我也是最近才"完全"弄懂.
打個比方好了 , 假設smartphone是一棟房子 , 這房子裏有很多房間 , 當然也有大門. 軟體數位認證鎖就好比房間的門。M$規定"出廠"要有鑰匙才能開 , 就像你買房子房門也都會附上鎖, 但是"並沒有規定廠商不能拿掉”, 意思應該是說, 如果你是房子的主人, 你家裏房間要不要上鎖建設公司管不著一樣, 有誰看過建設公司賣房子規定屋主一定要鎖房門??
問題來了, 進房子之前就要開大門吧?? , M$似乎沒有規定大門要反鎖(照大家的說法看來),可是神達以為大門不但要鎖而且要反鎖. 這點恐怕是神達目前最困惑的地方?? 也就是說, HTC的產品, 如SPV , Qtek等, 把大門鎖上,但沒有反鎖. User可以透過PC端,開大門把房間門打開, 可是神達目前是把大門給反鎖上了,也就是說,"不能"透過PC端開房門, 只能予許有"鑰匙"的程式進去.

所以大家講的會不會是不一樣的"鎖"??

目前神達有在研究可否解開"大門反鎖"的問題,並提供"不鎖房門"的程式or方法. 一但確認M$點頭, 就會準備release新的軟體.

至於大家提到HTC可以為什麼神達不行?? 我想神達還是問一下比較好, 舉個例來說, 去年神達的528, 原先曾經設計在activesync連線時如果user要關機會pop一個對話框,問user是否確定要中斷activesync連線, 結果送認證時M$判定Fail , 它說不能改M$的UI.
神達不服,是出Jornada (or iPaq) 也有類似的設計,為什麼它們可以神達不行. 結果M$改口 "好吧,那你們可以用,但是我們不建議使用", 最後神達還是決定"聽取建議"移除. 所以如果HTC可以,那麼神達很有機會可以,但是不代表神達沒問過就可以, 就請大家靜候佳音.

其實這樣討論很好啊,只要大家不要上火氣的話
如果不是這樣討論, 我可能也還要很久才會知道這個"鎖"的問題所在跟差別
呼呼, 怎麼好像最後討論到微軟去了
微軟現在已經層層深入我們的生活中了, 雖然討厭她什麼都這麼貴
不過反正抓就有
現在入侵手機系統了, 還是可以看到一些大牌的作風
我是沒想過很高深的理論, 純粹大牌就很討厭了
只恨自己不是程設員啦, 不能為Linux的發展出一份力
不過我還是為國內自行生產的8380吆喝唷
畢竟是一台蠻高級的手機, 外型也很不錯
至於解鎖, 反應過後就讓神達去傷腦筋吧
神經病的表率:自以為自己不是娘炮,卻傻呼呼的趕緊此地無銀三百兩的告訴大家自己是個傻炮
  • 4
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?