Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах AMD, позволяющая получить контроль ..., opennews (??), 06-Янв-18, (0) [смотреть все] Кто-то очень старается уравнять репутацию AMD, Аноним (-), 08:37 , 06-Янв-18, (1) +55 // Кто бы это мог быть Вообще, мой внутренний параноик заволновался ещё на прошлой , Аноним (-), 09:57 , 06-Янв-18, (23) +13 // Товарищи из intel и amd явно перебрали с закладками их так много что уже нево, Аноним (-), 10:49 , 06-Янв-18, (44) +14 // Это ты явно перебрал Наличие дыр 8212 прямое следствие сложности как аппаратн, Аноним (-), 13:50 , 06-Янв-18, (88) +8 А где умный человек прячет лист - В лесу , Akteon (?), 13:58 , 06-Янв-18, (91) +2 Эм внедрить в аппаратуру ОС, неподконтрольную пользователю, но имеющую доступ , key (??), 19:42 , 06-Янв-18, (127) +2 Такие решения принимают не инженеры, вообще-то Идею неподконтрольных пользовате, Дядя (?), 18:15 , 07-Янв-18, (166) +3 Он не перебрал Это ты плаваешь в теме Наличие, как ты выразился, дыр - это з, Аноним (-), 05:02 , 08-Янв-18, (185) –1 Бритва Хэнлона Никогда не приписывайте злому умыслу то, что вполне можно объясн, оккам (?), 18:52 , 06-Янв-18, (123) +3 Бритва Сноудена Никогда не приписывайте глупости то, что внедрено специально по, mumu (ok), 21:47 , 06-Янв-18, (133) +13 шапочку не забудьте одеть и микрофон у телефона залепить с динамиком , Аноним (-), 02:55 , 07-Янв-18, (143) –9 надеть, Аноним (-), 06:14 , 07-Янв-18, (145) +10 Шапочку можно одеть в симпатичный алюминиевый плащик , Аноним (-), 04:02 , 12-Янв-18, (216) –1 Конкретно эту фразу можно объяснить и глупостью, но и то сомненья берут , Michael Shigorin (ok), 21:12 , 07-Янв-18, (172) –1 А выпуск для массового потребителя деревянных дверей и бьющихся окон совершенно , IRASoldier (?), 20:06 , 06-Янв-18, (129) +7 Вы давно бьющиеся окна то видели На ютубе полно видео где стулья ломают об деше, Базилик Киберскотч (?), 16:33 , 07-Янв-18, (151) –2 И давно бандиты стали разбивать окна стульями , Аноним (-), 04:19 , 08-Янв-18, (183) –2 Ждём ваше видео из вашей квартиры С вашим окном и вашим стулом, конечно же , scorry (ok), 16:59 , 08-Янв-18, (194) –1 Знаешь, один риэлтор показывал таким манером прочность стеклопакетов во всю стен, Аноним (-), 01:19 , 11-Янв-18, (212) +1 Да То то ясмотрю что замеры на t micro на амазоне совсем другие цифры теперь по, username (??), 15:21 , 06-Янв-18, (101) +2 Это связано с тем, как организована работа гугловского софта Они стараются по м, Аноним (-), 16:56 , 06-Янв-18, (113) +3 Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке , Аноним (-), 10:27 , 06-Янв-18, (34) +2 // и найдут переполнение в соседней И так - без конца, поскольку нанять для суперь, пох (?), 12:58 , 06-Янв-18, (79) –1 // Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты п, Peppa (?), 13:29 , 06-Янв-18, (82) +2 ну действительно, валидация входных данных в супер-пупер-защищенном механизме, , пох (?), 13:52 , 06-Янв-18, (89) +1 Давай тебе дадут любые деньги чтобы ты в одну харю все сделал как надо, а если в, анчик (?), 15:17 , 06-Янв-18, (100) +2 гуано вопрос - на твои деньги я найму целую стаю бангалорских разработчиков, у н, пох (?), 16:26 , 06-Янв-18, (111) –1 Ну, и кто же Нежто не те же самые, что разделяют и властвуют в других областях , 0x0 (?), 19:30 , 06-Янв-18, (125) –1 Нежто неужтоВообще-то, во втором предложении можно было и без вопроса обойти, 0x0 (?), 19:37 , 06-Янв-18, (126) –1 Ну там тоже известные товарищи работают - дедушка Танненбаум на их тему даже сар, Vkni (ok), 16:59 , 07-Янв-18, (155) +1 Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кн, 0x0 (?), 09:52 , 08-Янв-18, (191) –1 Если есть слаботочная кнопка, значит есть тот кто ее обрабатывает , Аноним (-), 01:27 , 11-Янв-18, (213) Errare humanum est Следовательно, все что сделано человека имеет возможность сло, оккам (?), 18:55 , 06-Янв-18, (124) Инженеры Intel напряглись, кто ещё , anonymous (??), 05:47 , 07-Янв-18, (144) Ага Кто бы это мог быть, интересно , Vkni (ok), 16:57 , 07-Янв-18, (154) Астрологи объявили месяц уязвимостей в процессорах , Zenitur (ok), 08:38 , 06-Янв-18, (2) +32 // 2018 http xkcd com 1935, Аноним (-), 10:05 , 06-Янв-18, (25) –2 // Офтопик, но прекрасно , Michael Shigorin (ok), 15:50 , 06-Янв-18, (103) –7 Кто-то говорил лучше покупать AMD, там нет закладок вроде Intel ME , а оказывае, Аноним (-), 08:52 , 06-Янв-18, (4) –13 // Надо меньше слушать кого-то У amd свои аналоги intel me И в arm есть , Аноним (-), 10:15 , 06-Янв-18, (30) // Поточнее можете о закладках в ARM , Пользователь (?), 12:23 , 06-Янв-18, (73) –1 // TrustZone, TrustZone (?), 16:56 , 06-Янв-18, (114) https www github com ARM-software arm-trusted-firmware документация, правда, п, опенсорсная закладка чо круто (?), 20:45 , 06-Янв-18, (131) Это таки 1 не отдельный процессор 2 после включения сам по себе вреда не прино, Аноним (-), 01:44 , 11-Янв-18, (214) –1 Осиль прочитать статью до конца , Аноним (-), 12:05 , 06-Янв-18, (69) +2 Это было до 2013го так-то кто-то говорил что программы не могут использовать д, Peppa (?), 13:30 , 06-Янв-18, (83) +3 Оно изначально не предназначено для удалённого доступа Если тебе так важно, то п, Ivan_83 (ok), 18:35 , 06-Янв-18, (118) +2 Intel vs AMD, счет - 1 1 , Аноним (-), 09:02 , 06-Янв-18, (6) –19 // По сравнению с WORLD EPIC FAIL в дизайне камней Intel ARM это все мелочи и обнов, Аноним (-), 09:10 , 06-Янв-18, (9) +19 // Насчет ARM там только серверные А15, А57, А72, А75, Аноним (-), 09:15 , 06-Янв-18, (12) +1 // Экспертам с дивана гораздо проще крикнуть, что все ARM-процессоры уязвимы , Пользователь (?), 12:28 , 06-Янв-18, (76) +1 Причём тут микрокод вообще Иксперды наконец проспались и набежали на опеннет , Аноним (-), 13:53 , 06-Янв-18, (90) –2 А вот это Epic Fail не считается https www reddit com r Amd comments 6ubmd1 ry, Аноним (-), 16:07 , 07-Янв-18, (150) –2 Угу щас, Аноним (-), 09:13 , 06-Янв-18, (10) +1 3 2, VINRARUS (ok), 10:41 , 06-Янв-18, (40) Только вот fTPM выключается во всех биосах что я видел, а как у интела выключить, Ivan_83 (ok), 18:37 , 06-Янв-18, (119) +5 В оф паблике пока молчат https vk com amdrussia, Аноним (-), 09:04 , 06-Янв-18, (7) –9 // Компания AMD была информирована об уязвимости 28 сентября, 7 декабря подготовил, Аноним (-), 09:07 , 06-Янв-18, (8) +3 // Ну я бы так уверенно не говорил бы за всех производителей оборудования Особенно, iPony (?), 09:51 , 06-Янв-18, (21) –1 // Казалось бы, причем тут Компания AMD , когда есть всех производителей оборудов, Аноним (-), 11:54 , 06-Янв-18, (62) Пользователей не заботит , iPony (?), 13:47 , 06-Янв-18, (86) –1 Ты сделал мой день , Аноним (-), 11:53 , 06-Янв-18, (60) +13 // А что не так Сейчас все крупные компании в соц сетях сообщают больше новостей,, Аноним (-), 12:00 , 06-Янв-18, (66) –8 // Может ты ему еще и свой смартфон покажешь Он пока из тех времен, когда только-т, Аноним (-), 12:23 , 06-Янв-18, (72) –3 Facebook и Twitter для этого есть Вконтактик добавили чтобы был , Маркетолог (?), 12:26 , 06-Янв-18, (75) –4 Ок , Аноним (-), 12:41 , 06-Янв-18, (78) –4 Наберем 1000 лайков, чтобы AMD выпустила новый микрокод , IntelUser (?), 22:22 , 06-Янв-18, (134) +1 Вот не нужно делать умный BIOS Нам и с глупым без этих ваших PSP и ME хорошо , Аноним (-), 09:14 , 06-Янв-18, (11) +11 // Они нужны чтобы сисадмину по сети перезагружать компьютер и переустанавливать ОС, Аноним (-), 09:31 , 06-Янв-18, (14) –3 // Это в 80-х годах компьютеры уже умели делать, без всяких PSP и ME , Аноним (-), 10:30 , 06-Янв-18, (36) +7 // да уж IBM при помощи простенькой платки давал такую возможность давным давно, kamiram (?), 13:28 , 06-Янв-18, (81) +1 Штатная фишка у многих, да хоть у тех же санок , _ (??), 07:40 , 07-Янв-18, (146) Потому обход TMP - это фича, а не баг Кроме того, при физическом доступе злоумы, Аноним (-), 09:35 , 06-Янв-18, (16) // На AMD еще есть шифрование ОЗУ AMD Secure Encrypted Virtualization - SEV , Аноним (-), 09:38 , 06-Янв-18, (17) // силами этого же ARM ядра, VINRARUS (ok), 10:44 , 06-Янв-18, (42) –3 А вот большому брату жилось плохо, так как не мог контролировать компьютер юзера, proninyaroslav (ok), 10:50 , 06-Янв-18, (45) +3 Короче переводим все критические вычисления на GPU видеокарты - базы данных там , Геймер (?), 09:30 , 06-Янв-18, (13) –2 // GPU это пока неуловимый Джо, багов с безопасностью там может быть десяток раз бо, Аноним (-), 09:34 , 06-Янв-18, (15) +13 Сковородка гладит, утюг жарит , Аноним (-), 09:43 , 06-Янв-18, (18) +12 https www opennet ru opennews art shtml num 34466 https www opennet ru op, Аноним (-), 09:54 , 06-Янв-18, (22) Гомоморфное шифрование, x0r (??), 10:09 , 06-Янв-18, (27) GPU у всех нормальных парней всегда заняты , Дегенератор (?), 10:53 , 06-Янв-18, (48) –5 В следующем году во всех видеокартах найдена убер-уязвимость , Аноним (-), 11:59 , 06-Янв-18, (63) +2 // Астрологи объявили год уязвимостей Производительность снижается на 63 , Аноним (-), 13:41 , 06-Янв-18, (84) +3 // Покупайте новое железо В это раз без уязвимостей NN, ZZ, YY , Вареник (?), 07:05 , 08-Янв-18, (187) Гоните бабки , Вареник (?), 07:06 , 08-Янв-18, (188) Гммм Похоже, что видеокарты пока-что никому не выгодно ставить под удар htt, 0x0 (?), 23:19 , 06-Янв-18, (136) –2 Вот в венде у дров невидии есть такой процесс, называется nVTelemetryContainer e, ryoken (ok), 14:09 , 07-Янв-18, (149) // Зато, в экосистеме GNU Linux, нету ни trackera, ни zeitgeist, которых каждый про, 0x0 (?), 00:11 , 08-Янв-18, (177) –1 // У меня в экосистеме на основе XFCE нет никакого зейтгейста И происка отсылаюшег, Аноним (-), 19:36 , 10-Янв-18, (208) Как обстоят дела с эльбрусом, Ильнур (ok), 09:45 , 06-Янв-18, (20) +3 // Так же, как с любой малоиспользуемой архитектурой - или багов нет, или просто их, Аноним (-), 10:00 , 06-Янв-18, (24) +3 // Как бы очевидно, который из этих двух вариантов реалистичен , Аноним (-), 14:21 , 06-Янв-18, (93) +2 для того чтобы искать баги в Эльбрусе его сначала нужно купить, что например для, Аноним (-), 14:33 , 06-Янв-18, (94) +2 // да я и от hernya llc пробовал - тоже почему-то не продали , мериканский шпиён (?), 18:19 , 06-Янв-18, (117) А что там с Трансметой Тоже самое будет и с Эльбрусом , Аноним (-), 10:07 , 06-Янв-18, (26) // Вот смотри, сейчас как случится очередной приступ импортозамещения, да как включ, Ordu (ok), 18:06 , 06-Янв-18, (115) –1 // Вы вообще не в теме -- читайте Кубушина образца 2002 года, он ещё тогда излагал, Michael Shigorin (ok), 20:59 , 07-Янв-18, (169) Охлол А у них негров линчуют Почему тебе столько анальных болей причиняет си, Ordu (ok), 00:55 , 08-Янв-18, (178) Я что -- дурак, что ли Таки читайте тему Он гений того самого распила бюджетов, Michael Shigorin (ok), 01:29 , 08-Янв-18, (179) +1 Вы полагаете, что эти уязвимости делают интеловские процессоры не лучшими Если , Ordu (ok), 05:10 , 08-Янв-18, (186) –2 i8088 разработан в Хайфе пень mmx, пень 4, пень М, centrino, core duo - разработ, асушник (?), 18:23 , 08-Янв-18, (198) +2 А почему они разработаны в Израиле И Да Но рядовой потребитель будет покупать Э, Ordu (ok), 22:07 , 08-Янв-18, (203) Я думаю что большинство инженеров на этой планете сочтет за честь работать с Мас, Аноним (-), 02:25 , 11-Янв-18, (215) –1 Ну так идите Просто потом не жалуйтесь, что не предупреждали насчёт изнанки , Michael Shigorin (ok), 15:15 , 21-Мрт-18, (218) PreScriptum в любом разе благодарю за содержательную дискуссию жаль, что это г, Michael Shigorin (ok), 22:46 , 08-Янв-18, (204) Вас зачем-то тянет доказывать мне что-то там о США С самого начала дискуссии Н, Ordu (ok), 20:56 , 09-Янв-18, (205) +1 Поддерживает все баги x86 в режиме совместимости с x86 , Аноним (-), 10:09 , 06-Янв-18, (28) +4 // А вот далеко не факт, бинарный транслятор кэширующий это само по себе иронично,, Michael Shigorin (ok), 16:00 , 06-Янв-18, (107) –4 Вот Шигорин сделал доклад Альт на Эльбрусе https www youtube com watch v Ky_, Аноним (-), 10:16 , 06-Янв-18, (31) Эльбрус неуязвим для всех этих проблем, как и кирпич , Аноним (-), 10:28 , 06-Янв-18, (35) а в эльбрусе полная победа все лечится обновлением прошивки По крайней мере дол, an (??), 11:12 , 06-Янв-18, (50) –3 // Зачем прошивки 104 и по ссылкам, плюс там явный параллелизм -- вместо декодер, Michael Shigorin (ok), 15:58 , 06-Янв-18, (105) –2 https www opennet ru openforum vsluhforumID3 113205 html 416https zaitcev li, Michael Shigorin (ok), 15:54 , 06-Янв-18, (104) –1 // Очень, конечно, жаль, что эльбрус linux, если мы говорим про нативный режим, а, Onanon (?), 00:25 , 07-Янв-18, (140) –1 // Оно даже не linux Оно даже в софте для девелоперов какое-то полупроприетарное о, anomymous (?), 19:21 , 07-Янв-18, (167) Как минимум ещё QNX унесли http www kpda ru products elbrus Это лучше ребят и, Michael Shigorin (ok), 20:51 , 07-Янв-18, (168) –1 А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA Здесь, anomymous (?), 16:55 , 08-Янв-18, (193) –1 Дайте-ка мне git центосного ядра, птичка , Michael Shigorin (ok), 21:27 , 08-Янв-18, (201) –2 Купи - получишь git Где можно купить lcc со стыренным кодом , Led (ok), 01:18 , 10-Янв-18, (206) Купить центос Где Ищи, раз тебе со стыренным надо , Michael Shigorin (ok), 15:23 , 10-Янв-18, (207) Здесь https git centos org summary r rpms kernel gitЗачем искать мне он не н, Led (ok), 22:38 , 10-Янв-18, (209) Да, действительно Нужна версия компилятора под нормальной лицензией, а лучше ко, Котофалк (?), 22:50 , 07-Янв-18, (174) –1 Это из межстрочного пространства в https lists altlinux org pipermail devel 20, Michael Shigorin (ok), 23:29 , 07-Янв-18, (176) –2 Да, отлично сказано интеграции в апстрим невозможно В России GPL не работает ж, хрюзер (?), 09:18 , 08-Янв-18, (189) –1 Работает, разумеется Не всегда и не везде, но это и во всём цЫвилизованном tm, Michael Shigorin (ok), 21:29 , 08-Янв-18, (202) –1 А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по ма, Аноним (-), 01:08 , 11-Янв-18, (211) +1 Что-то мне подсказывает, что гораздо лучше Все бекдоры духовны, православны, ос, Ordu (ok), 18:15 , 06-Янв-18, (116) // И обмыты , Аноним (-), 17:17 , 07-Янв-18, (159) Не скромничай, это что-то называется вера , Котофалк (?), 22:53 , 07-Янв-18, (175) // Если уж переходить к такой терминологии, то я бы назвал это что-то сомнением, , Ordu (ok), 01:38 , 08-Янв-18, (180) –2 ты ПОСТУЛИРУЕШЬ наличие неких православных бэкдоров это твоя вера нести детски, Котофалк (?), 22:38 , 25-Май-18, (219) Да-да, рассказывай мне о том, во что я верю, о чём я думаю, какие эмоции испытыв, Ordu (ok), 00:38 , 26-Май-18, (220) Ну тут хоть обновлением прошивки лечится , Аноним (-), 10:30 , 06-Янв-18, (37) +4 Опа, вот и Ryzen полетел в ту же мусорку, при чем потенциал проблемы покрупнее, , VINRARUS (ok), 10:35 , 06-Янв-18, (38) –24 // Из новости ты похоже смог осилить лишь два слова AMD и уязвимость Ну не сде, angra (ok), 10:53 , 06-Янв-18, (49) +12 Следи, следи, я у тебя уже дамп памяти ядра сделал , Аноним (-), 12:03 , 06-Янв-18, (67) +2 Пару тредов назад анон писал про возможность отключить psp на некоторых материнк, Аноним (-), 10:43 , 06-Янв-18, (41) +1 // какой возврат, если решается апдейтом прошивки , Crazy Alex (ok), 11:25 , 06-Янв-18, (55) Отключить похоже невозможно да и бессмысленно - в вики coreboot писали, что AMD, Аноним (-), 21:01 , 06-Янв-18, (132) // для бестолковых хейтеров-неосиляторов отключая tpm вы не закрываете, а _гаранти, пох (?), 23:20 , 06-Янв-18, (137) –2   // Какое ещё подписанное ядро без Trusted Boot И какое это имеет значение, если ру, Аноним (-), 08:52 , 07-Янв-18, (147)   сначала амд силили уязвимость интеля, теперь интель слил уязвимость амд ну, это, arisu (ok), 10:52 , 06-Янв-18, (47) –1 // Хорошая теория на самом деле нет , но так слив уязвимостей был спланирован зара, iPony (?), 11:24 , 06-Янв-18, (54) // Главе Intel было о них известно ещё в июне 2017, вернее ему напели со стороны в , vz (?), 11:53 , 06-Янв-18, (61) –2 AMD вслед за Intel 8230 Есть призрачная надежда, что подобные новости, появляющ, Аноним (-), 11:25 , 06-Янв-18, (56) –2 // Которое превратится в адовое настоящее, как только за поиск дыр в этих поделках , anomymous (?), 12:23 , 06-Янв-18, (74) +2 // Планета Земля все ищут друг у друга дырки , Аноним (-), 13:05 , 06-Янв-18, (80) +1 // биология , Аноним (-), 17:01 , 07-Янв-18, (156) А говорили, что по образу и подобию , Аноним (-), 17:23 , 07-Янв-18, (160) Заплатка будет поставлятьс с чем С биосом Тогда это труба Но, собсвенно говоря, corvuscor (ok), 12:00 , 06-Янв-18, (65) –1 // В поставке микроода при перегрузке компа обновит проц, на AMD Ryzen нету контрол, Аноним (-), 12:33 , 06-Янв-18, (77) Они когда-нить перестанут толкать ос в каждый резистор , piteri (ok), 12:03 , 06-Янв-18, (68) +7 // Перестанут За секунду до скайнета или матрицы, но не раньше Сейчас заняты - вс, Аноним (-), 14:06 , 06-Янв-18, (92) А вот тут я за законодательное закрепление обязательного наличия функций отключе, anomymous (?), 12:22 , 06-Янв-18, (70) +2 // прочего не связанного с выполнением пользовательского кода shit а, anomymous (?), 12:22 , 06-Янв-18, (71) +1 Так оно выключается, зайди в биос на ам4 плате хоть раз Что у райзена то у брист, Ivan_83 (ok), 18:44 , 06-Янв-18, (120) +2 // У AMD почти да У интелей ME не очень , anomymous (?), 19:46 , 06-Янв-18, (128) Зато теперь МЫЛОВАРНЮ с КОРОБКОЙ наконец поломают , Джон Ленин (?), 13:46 , 06-Янв-18, (85) // в них нет PSP, Аноним (-), 14:33 , 06-Янв-18, (95) Что же вы не приобрели независимые процессоры Какой толк от noscript и ublock, , Аноним (-), 13:48 , 06-Янв-18, (87) +1 // Я слежу за твоей грамотностью Две запятые пропустил , Аноним (-), 14:47 , 06-Янв-18, (96) +1 // Наоборот -- у него одна лишняя, пропущенных ноль Плюс одна опечатка в последне, Michael Shigorin (ok), 16:13 , 06-Янв-18, (109) // Вы точку, Михаил, забыли поставить в конце предложения , Аноним (-), 17:35 , 07-Янв-18, (165) Там целых две И разве она обязательна , Michael Shigorin (ok), 20:59 , 07-Янв-18, (170) Пора переходить на Эльбрусы Там у них как раз недавно пачку компов МВД отказали, Аноним (-), 14:55 , 06-Янв-18, (97) +1 // Не у них, а у байкала Но в этом году и впрямь есть надежда, что с эльбрусами ста, Michael Shigorin (ok), 16:14 , 06-Янв-18, (110) –2 Похоже Ryzen покупать таки нельзя, просто уважаемые AMD, у вас вот тут PSP, соря, rm12 (?), 15:40 , 06-Янв-18, (102) –3 // Ну сиди дальше, раз денег нет Я просто fTPM в биосе выключаю при первой настро, Ivan_83 (ok), 18:46 , 06-Янв-18, (121) +3 // И оно тебе даже пишет на экране небось, буковками, выыыыыыключено , и ты даже п, rm12 (?), 01:15 , 07-Янв-18, (141) +1 // fTPM это устройство на PCI шине, соотвествено если оно не находится то и драйвер, Ivan_83 (ok), 03:24 , 08-Янв-18, (181) Имхо чем технологии типа TPM, позволяющие насаждать DRM, дырявее - тем лучше, vitalif (ok), 15:59 , 06-Янв-18, (106) +3 // Пруф Насколько я знаю, TPM - он для верифицированной загрузки и полнодискового , Аноним (-), 17:09 , 07-Янв-18, (158) –1 Дружно заходим в биос и выключаем fTPМ, всё равно он обычно не нужен Уязвимость , Ivan_83 (ok), 18:48 , 06-Янв-18, (122) –1 а как же Via, Аноним (-), 22:31 , 06-Янв-18, (135) –1 Ожидаемо, да , Vkni (ok), 16:56 , 07-Янв-18, (153) ХеееееКто-то тут писал когда дыры в Intel обчуждались Ну для меня теперь очев, Аноним (-), 18:10 , 08-Янв-18, (197) –3 // Да Очевидно Потому что fTPM либо отключается, либо обновляется фирмварь, а вот, anomymous (?), 18:58 , 08-Янв-18, (199) +1 Кто-нибудь может подсказать, как вообще этим ПСП легитимно пользоваться Или пуб, IY (?), 14:35 , 14-Янв-18, (217) –1 ничего не понял, но было интересно А если честно, то залезешь в современный Био, Марк (?), 10:32 , 06-Май-20, (221) 1,2,4,6,7,11,13,20,37,38,41,47,56,65,68,70,85,87,97,102,106,122,135,153,197,217,221

Сообщения

[Сортировка по времени | RSS]

	137. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–2 +/–
	Сообщение от пох (?), 06-Янв-18, 23:20
	> Закрыть доступ из ОС к fTPM (в котором находится описанная в новости уязвимость) для бестолковых хейтеров-неосиляторов: отключая tpm вы не закрываете, а _гарантированно_открываете_ доступ к этой уязвимости. При включенном - вам понадобится сперва взломать подписанное ядро, если данный эксплойт вообще в принципе в нем работает (сертификаты добавлять он точно не может, но, может быть, можно как-то докопаться до кода проверки через uefi-api и добиться ошибки раньше, чем он обломается о неправильный режим модуля) - гуглоисследователи так глубоко не копали. Потому что уязвимость открывает доступ не к tpm (кому бы он сдался отключенный), а к ядру PSP. А его отключить нельзя. Взломать ядро/подсунуть свое - первое можно, если вы ведро не обновляете, или напоролись на zero day...oh,shi....вас еще беспокоят какие-то ДРУГИЕ проблемы? Второе - если вы - microsoft или взломали (не попавшись при этом!) инфраструктуру microsof...oh,shi....зачем вам еще какие-то psp на 1% пользовательских систем, когда у вас уже ВСЕ есть ?
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Аноним (-), 07-Янв-18, 08:52
	> При включенном - вам понадобится сперва взломать подписанное ядро Какое ещё подписанное ядро без Trusted Boot? И какое это имеет значение, если руткит и так хозяйничает в Ring 0? Надеюсь, исполняемые bash-скрипты в /home у тебя тоже с цифровыми подписями? > но, может быть, можно как-то докопаться до кода проверки через uefi-api и добиться ошибки раньше, чем он обломается о неправильный режим модуля А пруфы будут или только п***еж? Вот выдержка из спецификации: The I/O component... manages information flow over the communications bus... The I/O component enforces access policies associated with the Opt-In component as well as other TPM functions requiring access control. Т.е. opt-in должен проверяться до передачи контроля кривому коду проверки сертификатов, ещё на этапе вызова TPM2_Startup(). Самому интересно, так ли это, но к сожалению изобретательные исследователи из гугла не предоставили ссылок на те самые "исходники спецификации", откуда по их утверждениям тырился код TPM. Да и вряд ли в референсной реализации есть проверка opt-in (она в спецификации вообще практически не упоминается).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема