Исходное сообщение
"Релиз ядра Linux 5.18" Отправлено Аноним, 24-Май-22 04:59
Ачешуеть! Папуас прочитал даташит на флеху и нашел пин WP#. Кажется он собрался его паять к батарее.... https://www.linux.org.ru/forum/security/16550382/page1#comme...     Говорят, что если 1 дорожку SPI Flash заземлить то запись на нее становится физически невозможна. А попроще что-нибудь, если в помещении нет настоящей земли. Просто на общий проводник соединить или через резюк или еще как-то. Или откусить какие-то ноги или еще чего-то ? :) Неужели ничего не предумали до сих пор? Пора бы уже сделать совместимые аналоги, чтобы можно было заменить SPI чип на свой ПЗУ, который создается копированием содержимого? Т.е. выпаиваем штатный SPI копируем содержимое в чип с одноразовой записью и впаиваем обратно уже колодку для нового readonly чипа, неужели такого нет? А так - да, кроме всего прочего, можно забить на boot guard и secure boot если начальный загрузчик readonly и в нем вшит (публичный) ключ или его хэш, которым он дальнейшую цепочку чекает. И кстати гугол именно так в хромобуках и делал порой. С физическим переключателем WP#, на случай если это гик и он хочет полностью взять систему под СВОЙ контроль.