Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secure Boot, opennews (??), 16-Ноя-22, (0) [смотреть все] Если злоумышленник разгуливает по твоей квартире и получил физический доступ к к, Аноним (1), 22:18 , 16-Ноя-22, (1) +41 // У некоторых рабочие ноутбуки с исходниками и работа в коворкинге , Аноним (13), 23:01 , 16-Ноя-22, (13) –6 // поставили камеру - сняли твой пароль, и накой еще светить систему шатдаунить , penetrator (?), 23:20 , 16-Ноя-22, (20) +7   // Двуфакторная авторизация вполне способна защитить от подсмотренного пароля Вариа, EULA (?), 05:36 , 17-Ноя-22, (72) –2   Пришли ребята с отверткой достали твой hdd, сделали копию и закрутили обратно Г, Alex (??), 07:56 , 17-Ноя-22, (97) +1   Шифрование разделов Не, не слышали Контрольная сумма на конфиг Груба Не, н, EULA (?), 08:12 , 17-Ноя-22, (109) +2   Пришёл начальник и сказал Быстро показал, что ты тут делаешь А то шифруется о, Аноним (145), 11:26 , 17-Ноя-22, (145) +1   если ты занимаешься личными делами на служебной технике 8212 ты сам себе бура, arisu (ok), 11:33 , 17-Ноя-22, (147) +2   fixed ты берёшь предъявы начальника и маршируешь с ними вон из дверей а началь, Аноним (145), 11:41 , 17-Ноя-22, (149) +1   И ты уходишь со своим ноутбуком, и всей служебной информацией на нем А начальни, EULA (?), 12:11 , 17-Ноя-22, (156)   ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой ноутбук хо, Аноним (164), 15:16 , 17-Ноя-22, (164) +2   NDA не может действовать без договора об аренде оборудования ноутбука , или пре, EULA (?), 06:15 , 18-Ноя-22, (240)   Эдак ты в суде будешь доказывать, что ты не слон , Аноним (145), 16:14 , 17-Ноя-22, (166) +1   Или бывший начальник будет доказывать, что он не воровал у меня ноутбук Вот поэт, EULA (?), 06:07 , 18-Ноя-22, (239)   Господа так хорошо описали почему фрилансеров столько развелось Прикиньте, там , Аноним (-), 20:51 , 20-Ноя-22, (298)   И если эта информация от тебя куда-то вдруг упорхнёт или ты по глупости решишь е, Аноним (218), 18:37 , 17-Ноя-22, (218) +1   Информация, которая оказалась на личном устройстве по причине того, что работода, EULA (?), 06:02 , 18-Ноя-22, (238)   Через день на подвале паяльник сделает push-уведомление , Русский мир (?), 14:04 , 17-Ноя-22, (160) +3   много ты видел двухфакторных аутенфикаций под линукс что-то я не помню, чтобы pa, penetrator (?), 22:34 , 17-Ноя-22, (232)   Много Например у Рутокена есть двуфакторка, работающая в Альте, Астре, РедоОС, Р, EULA (?), 05:54 , 18-Ноя-22, (237)   pam_u2f сто лет в обед А pam_oath еще больше , Аноним (325), 19:19 , 21-Ноя-22, (325)   pam_u2f надо попробовать, только определиться с вендорома оаuth это как бы вообщ, penetrator (?), 02:59 , 22-Ноя-22, (343)   В каком это ещё коровнике , Аноним (145), 23:58 , 16-Ноя-22, (31) +13 // Общежитие это Модное направление пришедшее из Коммунистических Штатов Америки , Аноним (99), 08:01 , 17-Ноя-22, (99) +4 Общежитие - это коливинг А коворкинг -это общественный офис и т к своего корот, Аноним (135), 10:21 , 17-Ноя-22, (135) Потому что она их и научила так делать Потому что _людоедская_ , Аноним (145), 11:29 , 17-Ноя-22, (146) –1 Эта людоедская культура создала UNIX, TCP IP и многие другие забавные вещи вроде, Аноним (178), 17:05 , 17-Ноя-22, (178) +4 Скорее рабочий дом тогда уж Кому ваше читание уперлось без всего остального , Аноним (-), 20:54 , 20-Ноя-22, (299) Общежитие -- это коливинг, а коворкинг -- это читальный зал библиотеки , Аноним (167), 16:31 , 17-Ноя-22, (167) Использовать secure boot вместо luks это такое У тебя накопитель проще выдерн, commiethebeastie (ok), 03:29 , 17-Ноя-22, (71) +1 // Его довольно сложно использовать вместо , т к они защищают от совершенно разны, Аноним (325), 19:21 , 21-Ноя-22, (326) таких не жалко, Аноним (134), 10:19 , 17-Ноя-22, (134) Если у в каком-то коворкинге силой отжимают ноутбуки 8212 просто не ходите , Аноним (178), 17:09 , 17-Ноя-22, (182) // Не, ну чо ты вот прям, как неправильный пацан - на срок разводишь на пустом мест, пох. (?), 13:06 , 20-Ноя-22, (289) глядя на 3 месяца аптайма совсем не удивится Это ж не винда которая лучше зна, Аноним (-), 20:56 , 20-Ноя-22, (300) Зачем сразу в квартире Просто в офисе на перекур выйти И не обязательно чтобы т, Аноним (139), 10:35 , 17-Ноя-22, (139) +2 // Обидчивой крысе проще полить чужой ноутбук минеральной водичкой Дешево и серд, Аноним (178), 17:17 , 17-Ноя-22, (189) // И где бабло , пох. (?), 13:07 , 20-Ноя-22, (290) Адресат пакости на него основательно попадет В чем видимо суть и состоит Особо , Аноним (-), 20:58 , 20-Ноя-22, (301) Не бaги, а фичи , Аноним (3), 22:26 , 16-Ноя-22, (3) +5 // https www gnu org software grub manual grub grub html Using-digital-signatures, Аноним (271), 08:10 , 19-Ноя-22, (271) +1 // grub cfg его точно одним для всех не сделаешь, у каждого свои настройки и свой п, Аноним (272), 11:40 , 19-Ноя-22, (272) На самом деле достаточно хорошо известны алгоритмы, позволяющие подписать, расши, n00by (ok), 11:52 , 19-Ноя-22, (273) // Аноним опенннета не ошибается Речь идет о алгоритме верифткации с помощью откры, Аноним (272), 12:17 , 19-Ноя-22, (275) 1 Серёга, анонима на опенннета банить неприлично 2 Серёга, речь идет о гаранти, Аноним (272), 12:33 , 19-Ноя-22, (277) Да, после того как потеринг похерил процесс инициализации в некоторых дистрах Ли, Аноним (272), 12:45 , 19-Ноя-22, (279) Ничего не понял Если меняешь шрифты и надписи в grub,то либо у тебя есть права , Вирт (?), 22:27 , 16-Ноя-22, (4) +4 // Внезапно, диск может оказаться шифрованным А подсунуть другое ведро не дает sec, пох. (?), 22:40 , 16-Ноя-22, (8) –1 // А как шрифты поменять если они на шифрованом разделе , Аноним (23), 23:36 , 16-Ноя-22, (23) // boot очевидно не шифрован, Аноним (30), 23:54 , 16-Ноя-22, (30) +1 Это конечно же не правда boot шифрован у тех кому это не побарабану А вот boot, Аноним (37), 00:08 , 17-Ноя-22, (37) Ну взяли и что Что они за пару минут сделают без прав root А влезая в ноутбук , Вирт (?), 01:06 , 17-Ноя-22, (59) –1 // для физического влезания в ноутбук не обязательно снимать крышку, есть порты тип, onanim (?), 06:13 , 17-Ноя-22, (78) Вот что всегда неприятно удивляло в U EFI - так это почему для ESP выбрали саму, ryoken (ok), 07:57 , 17-Ноя-22, (98) –1 В данном случае - чем проще, тем надёжнее NTFS с альтернативными потоками данны, n00by (ok), 08:13 , 17-Ноя-22, (110) +1 FAT - идеально подходящая ФС для загрузчика, потому что описывается тремя с поло, onanim (?), 08:15 , 17-Ноя-22, (112) –1 А UDF какой типа 1 5 если Или более ранний, 1 02 кажется , ryoken (ok), 09:12 , 17-Ноя-22, (123) Если у сотрудников правоохранительных органов возникли к Вам вопросы 8212 в л, Аноним (178), 14:23 , 18-Ноя-22, (250) если к твоему устройству получили физический доступ без твоего надзора 8212 э, arisu (ok), 06:48 , 17-Ноя-22, (85) +3 // Широкий взгляд на вещи Но я вот полагаю, что если там винда со включеным битлок, пох. (?), 07:12 , 17-Ноя-22, (91) как раз для работы с мейнстримом у хмырей в погонах есть и аппаратура и софт, а , onanim (?), 08:17 , 17-Ноя-22, (114) +2 такой большой а в такие глупые сказки верит у нас есть ТАКИЕ приборы Но мы н, пох. (?), 10:02 , 17-Ноя-22, (132) +1 Очень даже показывают Вот к примеру статья с картинками даже Первое,что нагугл, Аноним (157), 13:23 , 17-Ноя-22, (157) на картинке для начала - анлокнутый гуглофон Я тебе с такого что хошь сопру без , Аноним (161), 14:31 , 17-Ноя-22, (161) Люди в погонах - всем хакерами хакеры Засунут паяльник в задний проход и никака, Аноним (253), 15:26 , 18-Ноя-22, (253) Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..., onanim (?), 09:42 , 18-Ноя-22, (247) Вы слушали мнения секты англичанка гадит, во всем виноваты 124 -ды рептилоид, пох. (?), 15:15 , 18-Ноя-22, (251) если ты не знаешь про эти случаи, это ещё не значит, что их не было , onanim (?), 15:22 , 18-Ноя-22, (252) Рептилоидам не нужно никаких бэкдоров - они читают прямо твой моск если бы бы, пох. (?), 15:55 , 18-Ноя-22, (258) Если сменить пароль, сколько проходит времени Так можно определить, перешифровы, n00by (ok), 12:11 , 19-Ноя-22, (274) Как истинность этого заявления изучалась, интересно Ну и в свое время MS просла, Аноним (-), 21:00 , 20-Ноя-22, (302) приведу аналогию на заявления товарища выше если передавать шифрованные данные, Sw00p aka Jerom (?), 10:27 , 17-Ноя-22, (138) Мне нужны Для такого я располагаю глифы в массиве char Для кириллицы хватит ме, n00by (ok), 08:06 , 17-Ноя-22, (104) –2 Строгие дяденьки в аэропорту интересующий их ноутбук берут погонять вместе с нос, YetAnotherOnanym (ok), 17:50 , 17-Ноя-22, (202) // ох уж эти русские сказочники , пох. (?), 18:09 , 17-Ноя-22, (206) –1 В реальности худшее, что тебе светит 8212 вернуться тем же бортом в страну вы, Аноним (218), 18:51 , 17-Ноя-22, (221) +1 https www theguardian com uk-news 2017 sep 25 campaign-group-director-in-court, YetAnotherOnanym (ok), 22:50 , 17-Ноя-22, (233) +1 Это - гражданин UK, прежде всего И послал он - собственную полицию И осужден , пох. (?), 15:26 , 18-Ноя-22, (254) Араб якшается с террористами, латинос банчит коксом, у русского в ноуте ключи уп, YetAnotherOnanym (ok), 22:39 , 18-Ноя-22, (259) Именно этот - подтверждено же ж им самим, что да Т е теперь ДВЕ галочки - и ар, пох. (?), 13:21 , 20-Ноя-22, (291) Полно дуриков которые кардят полпланеты, считая море по колено, потом анб и фбр , Аноним (317), 10:00 , 21-Ноя-22, (317) GRUB похож на мини операционку по смыслу Однозадачную, тематическую Все б ниче, Аноним (-), 21:26 , 20-Ноя-22, (305) Теперь это уязвимость обойти Secure Boot, Аноним (3), 22:27 , 16-Ноя-22, (5) +6 Не успели опомниться от уязвимостей в иконках, как они нам уже шрифты подсовываю, Аноним (6), 22:30 , 16-Ноя-22, (6) +2 Да этот shim уже сам по себе дыра конкретная Я в принципе так и думал По сути , Аноним (7), 22:35 , 16-Ноя-22, (7) +6 // вас защищает винда и макось , arisu (ok), 06:49 , 17-Ноя-22, (86) –2 // да И внезапно, у них это получается неплохо А ведь когда-то впрочем, бестолк, пох. (?), 07:14 , 17-Ноя-22, (92) –1 Secure Boot не защищает пользователя Он защищает производителя ПО от несакциони, Аноним (211), 18:23 , 17-Ноя-22, (211) // gt оверквотинг удален всё вышесказанное было актуально, когда только появлялис, onanim (?), 15:30 , 18-Ноя-22, (255) +1 // он выключался не всегда просто Причем они искренне не вкурсе КТО пожертвовал св, пох. (?), 13:22 , 20-Ноя-22, (292) На планшетках с виндой, особенно армовых, таки вообще совсем не Цель сделать ва, Аноним (-), 10:03 , 21-Ноя-22, (318) https learn microsoft com en-us windows security information-protection pluton, антонима (?), 10:41 , 21-Ноя-22, (323) Да не нужен же этот груб Ядра давно научились грузиться прямо из UEFI Ну а тем, Ударник пятилетки (?), 23:07 , 16-Ноя-22, (16) +3 // каждые пять минут менять железо , Аноним (96), 07:55 , 17-Ноя-22, (96) // Хотя бы раз в 10 лет попробуй , Ударник пятилетки (?), 16:48 , 17-Ноя-22, (172) +2 местным старпёрам не объяснить им всё, что свежее Lilo и sysVinit - плохо , onanim (?), 08:19 , 17-Ноя-22, (116) –1 Ну а тем у кого после очередного обновления на свежайшее только что из под хвост, пох. (?), 10:43 , 17-Ноя-22, (140) +2 // арчепроблемы попробуй сидеть на стейбл релизах , onanim (?), 15:31 , 18-Ноя-22, (256) А command line ядра как править , Kenneth (?), 01:18 , 19-Ноя-22, (268) // согласно последним постановлениям партии - нинуна и, кстати, таки да - а как ег, пох. (?), 13:23 , 20-Ноя-22, (293) // Зато секурно Попробуй init bin bash и passwd root теперь А то что при случ, Аноним (-), 10:07 , 21-Ноя-22, (319) Зачем нужен grub на UEFI Есть же EFIStub и efibootmgr , Аноним (-), 23:08 , 16-Ноя-22, (18) +5 // Говно из жопы На многих ноутах нет ручного редактирования всего этого в BIOS-е , vitalif (ok), 00:16 , 17-Ноя-22, (41) +4 // Как же так, можно же ЛЕГАСИ БИОС КОМПАТИБИЛИТИ включить и загрузиться нормально , L29Ah (ok), 00:28 , 17-Ноя-22, (49) // Его уже отпиливают На моём пока без ОС HP на Ryzen-е про CSM Legacy я чёт н, ryoken (ok), 08:01 , 17-Ноя-22, (100) +1 Это новый Ryzen с Микрософт Плутон , n00by (ok), 08:50 , 17-Ноя-22, (120) Надеюсь нет, лоуэнд, вроде бы оно Ryzen 3 3500 Я его включал-то пару раз, как п, ryoken (ok), 09:07 , 17-Ноя-22, (122) –1 На планшетах с Атомами в 2014-м выпиливали CSM Legacy Объяснение было странное , n00by (ok), 09:40 , 17-Ноя-22, (127) +1 Мда где 64-битная винда и где слабое железо , ryoken (ok), 09:45 , 17-Ноя-22, (128) –1 я тебе страшную тайну открою, но хепешный десктоп без всякого csm и в помине у м, пох. (?), 10:07 , 17-Ноя-22, (133) –3 А зачем было обеспечивать поддержку 32bit uefi в Linux, когда железок с ней в пр, n00by (ok), 11:04 , 17-Ноя-22, (142) –1 Ложь Куча китайских планшетов на базе Bay Trail с процессором Intel Atom Кото, Аноним (235), 04:42 , 18-Ноя-22, (235) +1 Зачем ты это пишешь Ты не прочитал выше в моём сообщении 171 на планшетах с А, n00by (ok), 07:30 , 18-Ноя-22, (242) Хватит врать 32 битный uefi прекрасно грузит 64 битное ядро линукс , Аноним (235), 06:24 , 18-Ноя-22, (241) –1 Вот и не ври, путая 2014-й год с 2022-м Иди вот тут https 4pda to forum index, n00by (ok), 07:34 , 18-Ноя-22, (243) а что, щас лучше стало что-ли 2014й нихрена не работает потому что надо загрузи, пох. (?), 15:50 , 18-Ноя-22, (257) Дык, железки то померли за это время в большинстве своём Вот и нет проблем , n00by (ok), 12:35 , 19-Ноя-22, (278) херасе, это я везунчик, получаетсо Казалось бы, ЮВА и пинание в мешке по аэропо, пох. (?), 12:58 , 20-Ноя-22, (287) В тех атомах какой-то аппаратный дефект, судя по английской странице Википедии , n00by (ok), 09:32 , 21-Ноя-22, (315) Мне рать что там было в 2014 году, главное как ситуация сейчас с поддержкой того, Аноним (235), 03:38 , 19-Ноя-22, (269) –1 Сейчас ситуация следующая Я описал положение дел в 2014-м Ты зачем-то влез и о, n00by (ok), 12:29 , 19-Ноя-22, (276) того - возможно уже и никак или очень скоро будет никак остальному миру плевать , пох. (?), 12:59 , 20-Ноя-22, (288) О, также получил кирпич Dell при использование rEFInd Какой режим legacy - ч, aanonnnn111 (?), 11:52 , 17-Ноя-22, (153) Посмотрел я на этот мегафикс 124 124 width font- max_char_width 124 , Аноним (139), 23:34 , 16-Ноя-22, (22) +9 // Добро пожаловать в современный мир программирования - , Аноним (23), 23:39 , 16-Ноя-22, (24) +5 // Но как же так Эта аппа негласный стандарт Она установлена на миллионах компов , Аноним (139), 23:42 , 16-Ноя-22, (25) –4 // дид писал когда ему было 16, Аноним (28), 23:48 , 16-Ноя-22, (28) +8 когда они ее писали - там не было нескучных шрифтиков Это вот все что вы смогли, пох. (?), 10:46 , 17-Ноя-22, (141) хуже, это идиоты набранные по квотам во все крупные проекты Качество этого кода , пох. (?), 07:18 , 17-Ноя-22, (94) В GNU там везде такое качество Взгляните, например на код gettext-tools , Аноним (235), 04:48 , 18-Ноя-22, (236) Это ты еще современную вебню не открывал Там вообще - если оно запускается и не, Аноним (-), 10:10 , 21-Ноя-22, (320) Очередной пример того, как можно всё знать про шину адреса и при этом быть плохи, Аноним (218), 23:43 , 16-Ноя-22, (26) –1 // Ну давай, расскажи, что ты знаешь про шину адреса, шину данных и чем они отличаю, Бывалый смузихлёб (?), 23:59 , 16-Ноя-22, (32) +5 // и зачем они нужны одним, а другие обходятся без них, Аноним (28), 00:11 , 17-Ноя-22, (39) –1 А мне-то зачем Я ж не программист, боженька миловал , Аноним (218), 19:24 , 17-Ноя-22, (224) Один вопрос В чем проблема, при установке, выделить boot и efi на флешку, а ве, Аноним (29), 23:51 , 16-Ноя-22, (29) –1 // Как минимум в том, что это не удобно - всегда занимает порт, которых в современн, Анонн (?), 23:59 , 16-Ноя-22, (33) –1 // Зачем тебе порты в 2к22 году Всё ещё флешками пользуешься , Бывалый смузихлёб (?), 00:02 , 17-Ноя-22, (34) // Ну, в type-c подключаются монитор или два, в один usb-a - ключ, в еще одни - хаб, Анонн (?), 00:09 , 17-Ноя-22, (38) И даже dvd дисками иногда А ты все свои данные через облачного дядю гоняешь , Аноним (157), 13:34 , 17-Ноя-22, (159) –1 Я даже телеметрию В w11 включаю в расширенном режиме Обтекай , Ударник пятилетки (?), 16:45 , 17-Ноя-22, (170) +1 Перейдите на обычную, у нас сервера с таким потоком не справляются , Аноним (220), 18:49 , 17-Ноя-22, (220) Извините, а вы не могли бы еще и ремот десктоп вывесить, желательно для всех , Аноним (-), 10:13 , 21-Ноя-22, (321) Можно и через облако, можно и через p2p Когда есть доступ к Интернету по разном, Аноним (218), 19:31 , 17-Ноя-22, (225) Облако - это смешные несерьёзные объёмы, иначе дорого И при любом скоростном ин, _kp (ok), 20:46 , 17-Ноя-22, (231) А беспроводные мыши, клавиатуры, гаджеты, и иже с ними на святом духе ещё не раб, _kp (ok), 20:40 , 17-Ноя-22, (230) Зачем всегда Загрузился и вытащил, Аноним (70), 02:35 , 17-Ноя-22, (70) Хорошая идея Аппаратная такая флешка После загрузки, ОС посылает команду и аппа, Аноним (105), 08:07 , 17-Ноя-22, (105) –1 // А обновлять ядро мы будем Как , nebularia (ok), 08:15 , 17-Ноя-22, (113) // На стенде, физически отключенном от Интернет , Аноним (220), 18:52 , 17-Ноя-22, (222) Ребут в специальном режиме когда вон то пропускается и вы можете обновить а пото, Аноним (322), 10:20 , 21-Ноя-22, (322) а потом китайская флэшка сдохла , ivan_erohin (?), 08:52 , 17-Ноя-22, (121) –1 // Сейчас всё делаетсЯ в Китае, даже микросхемы для Secure Boot, Аноним (178), 16:55 , 17-Ноя-22, (175) Не понимаю, зачем это всё Берется диск, шифруется любой программой с применение, Аноним (178), 00:18 , 17-Ноя-22, (42) // И однажды жена стирает твои брюки с аппаратным ключом , Аноним (28), 00:21 , 17-Ноя-22, (43) +2 // Мне кажется, что у тех кто таким занимается и знает как шифровать диски с аппара, Аноним (45), 00:26 , 17-Ноя-22, (45) +5 // Жены нет А две любовницы есть А они по привычке любят всё постирать , Брат Анон (ok), 16:57 , 17-Ноя-22, (176) +4 Так вы поэтому не стираете штаны , Аноним (-), 18:17 , 17-Ноя-22, (210) –1 Ну да их и одевать-то некогда Впрочем, завидовать стоит молча , Брат Анон (ok), 08:32 , 18-Ноя-22, (244) +3 На двух любовниц, необходимо пять флешек с разделением секрета А то, вдруг, одн, Аноним (220), 18:56 , 17-Ноя-22, (223) Только не флешки же А свисток с мозгами С пин-падом на плоскости , Брат Анон (ok), 08:34 , 18-Ноя-22, (245) +2 Две любовницы 8212 это Левая и Правая , Аноним (218), 19:33 , 17-Ноя-22, (226) –2 Вот и выросло поколение, которое не смотрело немецкое кино ни про водопроводчико, Брат Анон (ok), 08:35 , 18-Ноя-22, (246) +2 Если это братанон, такого не будет ажно по двум причинам , Аноним (-), 17:09 , 17-Ноя-22, (181) благодаря бесполезному Secure Boot на нормально настроенном ноутбуке невозможно , onanim (?), 06:19 , 17-Ноя-22, (81) // чочо линков бы , ryoken (ok), 08:04 , 17-Ноя-22, (101) –1 // google uefi runtime services, onanim (?), 08:11 , 17-Ноя-22, (108) +3 По запросу в яндекс фразы uefi сервисы времени исполнения , torvn77 (ok), 00:31 , 21-Ноя-22, (310) И что характерно - кольца 1-2 вообще не используются в современных ОС Юзерское , ryoken (ok), 09:36 , 21-Ноя-22, (316) Так может проблема именно в том, чтоне На кой хер загрузчику продолжать работу , Аноним (126), 09:30 , 17-Ноя-22, (126) // Вот начал читать по ссылке выше, и сразу прям Runtime Services Functions that, ryoken (ok), 09:47 , 17-Ноя-22, (129) Что при этом не мешает вытащить диск, если компьютер был украден В общем, так се, Аноним (178), 16:51 , 17-Ноя-22, (173) Даже так Диск аппаратно делается RO, но чтобы произвести изменения flash нуть , Аноним (105), 08:09 , 17-Ноя-22, (106) +1 Затем, чтобы злоумышленник не модифицировал тебе cryptsetup в initrd так, чтобы , Аноним (325), 19:26 , 21-Ноя-22, (327) в статье какая-то шизофрения что защищается, от кого, - непонятно, L29Ah (ok), 00:26 , 17-Ноя-22, (46) +1 s уязвимости возможности , Аноним (48), 00:27 , 17-Ноя-22, (48) +3 - UEFI Secure Boot - Чего-чего - Чем-нибудь тяжёлым Secure Boot UEFI, говорю , Онаним. (?), 00:33 , 17-Ноя-22, (53) +2 // Интересно, как там у Михаила ситуация с UEFI Я бы даже лично занялся этим вопро, Аноним (-), 18:16 , 17-Ноя-22, (209) Надо же, я только сейчас узнал что GRUB2 еще шрифты умеет, Аноним (68), 01:44 , 17-Ноя-22, (68) –1 // Если не секрет, а чем по - вашему, GRUB текст выводил , EULA (?), 07:53 , 17-Ноя-22, (95) +1 // Ну если в etc default grub написано GRUB_GFX_OUTPUT console вроде так , то там, ryoken (ok), 08:05 , 17-Ноя-22, (102) –2 // ТО, что не т графики Не значит, что шрифтов нет Шрифты терминала-то есть И их , EULA (?), 08:15 , 17-Ноя-22, (111) Т е мало иметь физический доступ, мало быть рутом, чтобы ковырять диски Надо, Аноним (145), 11:35 , 17-Ноя-22, (148) –1 Как обычно в никсах Дыра есть, но чтобы ее использовать надо быть рутом Ну в да, EULA (?), 12:07 , 17-Ноя-22, (155) Одному мне это кажется странно , Аноним (68), 01:48 , 17-Ноя-22, (69) +2 // да, onanim (?), 06:20 , 17-Ноя-22, (82) Есть ещё гитхаб Его майнит майкрософт и продаёт AI , Аноним (-), 06:48 , 17-Ноя-22, (84) Комбинацию букв Wintel давно видели , ryoken (ok), 08:06 , 17-Ноя-22, (103) +1 Не ссы, да, мы вам подписали шим, но это НЕ ТА подпись которой подписываем виндо, MS (??), 14:34 , 17-Ноя-22, (162) –1 Висит груша - нельзя скушать исходники бутлоадера , Аноним (-), 17:11 , 17-Ноя-22, (184) Если бы общественность не возмущалась, то даже бы и таких ключей бы не дали, а т, torvn77 (ok), 00:39 , 21-Ноя-22, (311) GNU GRUB2 Пусть все знают кто налажал А то когда не надо напоминают о себе, а , Тот_Самый_Анонимус_ (?), 05:46 , 17-Ноя-22, (76) –2 // я надеюсь, ты принципиально не пользуешься ничем от GNU иначе ты лицемерное дря, arisu (ok), 06:52 , 17-Ноя-22, (87) +2 // ну я не пользуюсь gcc, не пользуюсь gnu linux, так сразу и не вспомнишь, чем ещё, Аноним (88), 07:02 , 17-Ноя-22, (88) –2 // грубом тоже не пользуюсь, ставлю чисто посмотреть, Аноним (88), 07:05 , 17-Ноя-22, (89) –1 мозгами, например , arisu (ok), 07:06 , 17-Ноя-22, (90) +1 зачем пользоваться атавизмами, Аноним (88), 07:15 , 17-Ноя-22, (93) –1 Это не уязвимости Вообще когда вы уже писаки научитесь В грубе нет уязвимостей, microsoft (?), 08:09 , 17-Ноя-22, (107) –5 Шрифты Груб , pashev.ru (?), 08:22 , 17-Ноя-22, (117) +1 // штифты, groot, Аноним (227), 19:54 , 17-Ноя-22, (227) etc defaults grub GRUB_TERMINAL console я неуязвим для этой уязвимости , ivan_erohin (?), 08:41 , 17-Ноя-22, (119) –1 // Может быть Только шрифты там всё равно есть и при желании их можно пропатчить н, Аноним (124), 09:24 , 17-Ноя-22, (124) Угу Ну и ещё флаг только чтение на grub cfg Что бы его не смогли подменить, , n00by (ok), 09:30 , 17-Ноя-22, (125) // И шапочку из фольги , драл n00by (?), 11:45 , 17-Ноя-22, (151) Как же неохотно корпорасты закрывают свои бэкдоры для кое-кого, и как же остерве, Аноним (137), 10:26 , 17-Ноя-22, (137) Какая же это уязвимость это фича , Аноним (150), 11:44 , 17-Ноя-22, (150) Если у меня есть ключ, который открывает все замки, то это уязвимость ключа, но , Аноним (154), 11:55 , 17-Ноя-22, (154) // Да, мы тоже жалеем что дали гнуси свой ключ Предполагалось что они умные и будут, MS (??), 14:36 , 17-Ноя-22, (163) –1 Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..., Аноним (158), 13:28 , 17-Ноя-22, (158) Живу с mbr без gpt и не вижу причин зачем мне нужен EFI которым я не пользуюсь , Аноним (-), 17:03 , 17-Ноя-22, (177) // Я знаю сто такое mbr и что такое gpt разницу между ними Мне функций mbr хватает, Аноним (-), 17:08 , 17-Ноя-22, (179) // что, Аноним (-), 17:08 , 17-Ноя-22, (180) Так можно поставить syslinux и пользоваться себе спокойно прослойкой в фейковом , Аноним (-), 17:13 , 17-Ноя-22, (185) // Если я правильно понял что написано У меня не только с этим связано , Аноним (-), 20:23 , 17-Ноя-22, (229) А зачем им надо EFI об этом мне надо узнавать , Аноним (-), 17:14 , 17-Ноя-22, (186) На самом деле единственная причина любить гпт это диски на 20 тб 2 тб сегодня э, Аноним (124), 23:29 , 17-Ноя-22, (234) // 10 дисков по 1 ТБ Нет не у меня , Аноним (260), 00:40 , 19-Ноя-22, (260) // Это как приммер , Аноним (260), 00:41 , 19-Ноя-22, (261) Нет это не RAID или один диск и девять дисков с резервной копией Когда появилис, Аноним (260), 01:00 , 19-Ноя-22, (263) Глянул кода появились 20ТБ диски, похоже в сиредине и конце 21 года Кому надо п, Аноним (-), 01:09 , 19-Ноя-22, (265) Покупать разрешаю , Аноним (-), 01:10 , 19-Ноя-22, (266) Не эффективно В том числе по уровню шума и электричеству 1 торрент поместится,, Аноним (124), 01:05 , 19-Ноя-22, (264) Не эфективно Я о том, что когда диски были не больше 1 Тб размер наращивали кол, Аноним (-), 02:47 , 20-Ноя-22, (282) Стоимость 1 ТБ давно в пределах 20 USD даже на серверных моделях я не знаю, зач, Аноним (124), 09:09 , 20-Ноя-22, (285) Не говоря уж о том, что с таким возрастом надёжность будет ниже плинтуса А новы, Аноним (124), 09:13 , 20-Ноя-22, (286) Ещё проще напишу, а для когото понятнее о чём я Например, есть уже купленые и р, Аноним (295), 19:55 , 20-Ноя-22, (295) 18ТБ, 20ТБ, Аноним (295), 19:57 , 20-Ноя-22, (296) Ещё проще напишу, а для когото понятнее о чём я Например, есть уже купленые и р, Аноним (295), 20:00 , 20-Ноя-22, (297) То их надо все заменить на нормальные Конечно, могут использоваться, пока бюдже, Аноним (124), 21:26 , 20-Ноя-22, (304) Нет, вот теперь совсем непонятно стало Я не согласен, что найдутся такие люди , Аноним (124), 21:09 , 20-Ноя-22, (303) Я не о том как плогичние или правильние, я о том как в реальности и о домашних к, Аноним (307), 00:04 , 21-Ноя-22, (307) Копируем ссылку как текст и вставляем в браузер всё что отабражено 598173 , а не, Аноним (-), 00:14 , 21-Ноя-22, (309) Там ещё в каментариях о гелии расуждают , Аноним (312), 02:20 , 21-Ноя-22, (312) А может и не медленнее , Аноним (313), 02:59 , 21-Ноя-22, (313) 120 целиком бесплатно самовывоз со свалки доставшихся дисков это в любом случа, Аноним (124), 09:30 , 21-Ноя-22, (314) Надоело не по существу переписка Богатому с бедным трудно договорится Богатые , Аноним (-), 21:00 , 21-Ноя-22, (328) Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой иде, Аноним (124), 21:14 , 21-Ноя-22, (330) Ответ есть, но его бот не пускает , Аноним (-), 22:25 , 21-Ноя-22, (338) Много чего удалено смотри в лог Детскисад собрался, рссуждают не как в реальнос, Аноним (340), 22:38 , 21-Ноя-22, (340) Я только за если будет правильно , Аноним (340), 22:39 , 21-Ноя-22, (341) Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой ид, Аноним (-), 23:08 , 21-Ноя-22, (342) Ты вообше с какой планеты Ты знаешь вообще где живёшь Как ты видишь при зарпла, Аноним (-), 21:10 , 21-Ноя-22, (329) Я не люблю привязыватся к вещам и к информации тоже Сломается диск 20 тб и нет , Аноним (260), 00:49 , 19-Ноя-22, (262) // Естественно, сломается, диски для того и нужны, чтобы ломаться Любые Я ммм не , Аноним (124), 01:12 , 19-Ноя-22, (267) Это понятно мне Я не об этом Я не хочу быть в зависимости от информации и в по, Аноним (-), 02:41 , 20-Ноя-22, (281) резервирования, Аноним (-), 02:48 , 20-Ноя-22, (283) Это понятно мне Я не об этом Я не хочу быть в зависимости от информации находя, Аноним (-), 02:57 , 20-Ноя-22, (284) Тебя никто спрашивать не будет, когда на программном уровне одобряю откажутся , Chlen22sm (?), 19:35 , 20-Ноя-22, (294) +1 Чтобы grub2 подсунуть шрифт, надо рута, не Расходимся , Онаним. (?), 14:12 , 18-Ноя-22, (249) +3 1,3,4,5,6,7,16,18,22,26,29,42,46,48,53,68,69,76,107,117,119,137,150,154,158,177,249

Сообщения

[Сортировка по времени | RSS]

	20. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+7 +/–
	Сообщение от penetrator (?), 16-Ноя-22, 23:20
	поставили камеру - сняли твой пароль, и накой еще светить систему шатдаунить?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	–2 +/–
	Сообщение от EULA (?), 17-Ноя-22, 05:36
	Двуфакторная авторизация вполне способна защитить от подсмотренного пароля. Вариант исполнения: - Пуш-уведомления через гугл-аккаунт. - Токен и PKCS11.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+1 +/–
	Сообщение от Alex (??), 17-Ноя-22, 07:56
	Пришли ребята с отверткой достали твой hdd, сделали копию и закрутили обратно. Где тут пуш уведомления????
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+2 +/–
	Сообщение от EULA (?), 17-Ноя-22, 08:12
	Шифрование разделов? "Не, не слышали!"? Контрольная сумма на конфиг Груба? "Не, не слышали!"? Не использовать графическое оформление Grub? "Не, не слышали!"? Если кто-то получил доступ к разделу с грубом, то он получил доступ к файлу initrd. А теперь главное! Я ответил на конкретную фразу: > поставили камеру - сняли твой пароль Где в этой фразе что-то про "достали hdd"?
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+1 +/–
	Сообщение от Аноним (145), 17-Ноя-22, 11:26
	Пришёл начальник и сказал: "Быстро показал, что ты тут делаешь! А то шифруется он, видите ли!".
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+2 +/–
	Сообщение от arisu (ok), 17-Ноя-22, 11:33
	> Пришёл начальник и сказал: "Быстро показал, что ты тут делаешь! А то > шифруется он, видите ли!". если ты занимаешься личными делами на служебной технике — ты сам себе буратина. а если это твоя личная техника, то начальник берёт свои предъявы и марширует с ними вон из дверей. а ты, собственно, увольняешься из такой конторы, потому что работать там — себе дороже.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+1 +/–
	Сообщение от Аноним (145), 17-Ноя-22, 11:41
	> а если это твоя личная техника, то ... fixed: ты берёшь предъявы начальника и маршируешь с ними вон из дверей. а начальник, собственно, увольняет тебя из своей конторы, потому что работать с тобой — ему дороже.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+/–
	Сообщение от EULA (?), 17-Ноя-22, 12:11
	>> а если это твоя личная техника, то ... > fixed: ты берёшь предъявы начальника и маршируешь с ними вон из дверей. > а начальник, собственно, увольняет тебя из своей конторы, потому что работать > с тобой — ему дороже. И ты уходишь со своим ноутбуком, и всей служебной информацией на нем. А начальник бьется головой об стену, так как к тебе предьяв быть не может, если тебе не выделили служебный комп.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+2 +/–
	Сообщение от Аноним (164), 17-Ноя-22, 15:16
	ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой ноутбук хоть не твой
	Ответить | Правка | Наверх | Cообщить модератору

	240. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+/–
	Сообщение от EULA (?), 18-Ноя-22, 06:15
	> ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой > ноутбук хоть не твой NDA не может действовать без договора об аренде оборудования (ноутбука), или предоставлении служебного оборудования. Если я у тебя на работе работаю на личном ноуте свой жены, подаренным ее тестем, а жена возьми и этот ноутбук продает подруге, а та публикует информацию с него, то кто виноват в сливе? Только ты, так как не обеспечил меня служебным ноутом.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+1 +/–
	Сообщение от Аноним (145), 17-Ноя-22, 16:14
	> и всей служебной информацией на нем Эдак ты в суде будешь доказывать, что ты не слон.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	239. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+/–
	Сообщение от EULA (?), 18-Ноя-22, 06:07
	>> и всей служебной информацией на нем > Эдак ты в суде будешь доказывать, что ты не слон. Или бывший начальник будет доказывать, что он не воровал у меня ноутбук. Вот поэтому в нормальных организациях под подпись выделяют компьютеры, телефоны, дают доступ к почте, а при увольнении сотрудника все это у него забирают, чтобы в случае чего в суде показать бумажку, что у работника был служебный комп, и зачем он скопировал что-то себе пусть он рассказывает. А пока этого нет, нет договора, что он на личном ПК будет работать (то есть договор на аренду ПК, что никакой начальник не подпишет, так как придется доплачивать за него), все информация на компе бывшего работника его личная.
	Ответить | Правка | Наверх | Cообщить модератору

	298. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+/–
	Сообщение от Аноним (-), 20-Ноя-22, 20:51
	>> и всей служебной информацией на нем > Эдак ты в суде будешь доказывать, что ты не слон. Господа так хорошо описали почему фрилансеров столько развелось. Прикиньте, там можно на своем ноуте делать что угодно и никаким начальникам доказывать ничего не требуется. Конечно, если совсем уж жесткую фигню сотворить то злой клиент наверное может в суд подать, но это еще постараться надо будет.
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	218. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+1 +/–
	Сообщение от Аноним (218), 17-Ноя-22, 18:37
	> И ты уходишь со своим ноутбуком, и всей служебной информацией на нем И если эта информация от тебя куда-то вдруг упорхнёт или ты по глупости решишь ею воспользоваться для личного обогащения, то сможешь даже присесть по 183 ук рф до трёх лет. Даже если это твой личный комп. Такая вот неожиданность для всех оскроблённых борцунов за личное.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	238. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI..."	+/–
	Сообщение от EULA (?), 18-Ноя-22, 06:02
	>> И ты уходишь со своим ноутбуком, и всей служебной информацией на нем > И если эта информация от тебя куда-то вдруг упорхнёт или ты по > глупости решишь ею воспользоваться для личного обогащения, то сможешь даже присесть > по 183 ук рф до трёх лет. Даже если это твой > личный комп. Такая вот неожиданность для всех оскроблённых борцунов за личное. Информация, которая оказалась на личном устройстве по причине того, что работодатель не предоставил служебное устройство, без договора аренды устройства, априори не может попадать под закон об охране коммерческой тайны. Тоже самое и с почтой. Если работодатель шлет на личную почту закрытую информацию, то он сам-себе идиот.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+3 +/–
	Сообщение от Русский мир (?), 17-Ноя-22, 14:04
	>Где тут пуш уведомления???? Через день на подвале паяльник сделает push-уведомление.
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	232. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от penetrator (?), 17-Ноя-22, 22:34
	> Двуфакторная авторизация вполне способна защитить от подсмотренного пароля. > Вариант исполнения: > - Пуш-уведомления через гугл-аккаунт. > - Токен и PKCS11. много ты видел двухфакторных аутенфикаций под линукс? что-то я не помню, чтобы pam_usb активно развивался а если инета нет или тебе войти в систему надо на которой отвалилась сетка после очередного обновления я в теории тоже умный, и хотел бы попробовать аппаратные ключики (вместо или вместе с паролем), но даже тот же sedutil их не поддерживает
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	237. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от EULA (?), 18-Ноя-22, 05:54
	Много. Например у Рутокена есть двуфакторка, работающая в Альте, Астре, РедоОС, Росе, Калькулейт без интернета. (Для Debian (Ubuntu, Mint), Fedora (RHEL, CentOS), Арч нужно собирать либы для работы с рутокеном.) Инструкцию найдешь на оффСайте Рутокена. Для Альта ищи статью "Локальная аутентификация в ALT Linux 9.0 и новее по Рутокен ЭЦП". По секрету скажу, что работает она и для ESmart, только другая либа нужна. Для Роса на их вики есть статья "2FA" (читал, но не проверял, говорят, что работает и инструкция рутокена для Альта). В Калькулейт не я настраивал - где у них инструкция про 2ФА - ХЗ. У Альта есть двуфакторка, которая работает с доменом AD (хоть MS AD, хоть Samba). Для MS AD инструкция есть на сайте Рутокена в статье  "Настройка 2ФА на рабочих станциях Linux в домене Windows с помощью Рутокен ЭЦП". Для Samba AD инструкция у интеграторов Альта есть. (Можно спросить в группе Альта в телеге.- там интеграторы иногда тусуются. Или спросить у Михаила Шигорина контакты знакомых интеграторов.) Она гарантирована будет работать в любой ОС, где есть либы рутокеновские. Для ALD инструкция в базе знаний Астры: "Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory". Есть двуфакторка с токеном в FreeIPA. Инструкцию можно найти на сайте RedHat. (За неимением необходимости 2ФА в домене FreeIPA не читал ее.) Лично у меня ключ для локальной 2ФА записан на карте УЭК - единственное, для чего ее можно использовать сейчас, если она живая.
	Ответить | Правка | Наверх | Cообщить модератору

	325. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от Аноним (325), 21-Ноя-22, 19:19
	pam_u2f сто лет в обед. А pam_oath еще больше.
	Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

	343. "Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secur..."	+/–
	Сообщение от penetrator (?), 22-Ноя-22, 02:59
	> pam_u2f сто лет в обед. А pam_oath еще больше. pam_u2f надо попробовать, только определиться с вендором а оаuth это как бы вообще не про USB и как насчет key+password для LUKS и sedutil, там тоже есть u2f? в эту сторону копал?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема