Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..., opennews (??), 13-Июн-20, (0) [смотреть все] Очередные Intel дырени , Аноним (1), 11:05 , 13-Июн-20, (1) +15 // Это не дыра, а дверь, просто кто то додумался повернуть ручку шобы открыть её, VINRARUS (ok), 12:06 , 13-Июн-20, (16) +29 // Это для кого надо дверь , Anonymoustus (ok), 12:22 , 13-Июн-20, (20) +23 // А теперь и для кого не надо тоже , Аноним (172), 03:23 , 14-Июн-20, (172) +4 Читаем вимательней Уязвимость как бы есть, но воспользоваться ею сложнее, чем пе, Anonymoustus (ok), 08:48 , 14-Июн-20, (175) Так и был зачат еще один анон , тов майор (?), 13:56 , 15-Июн-20, (290) +1 просто подёргали за всё что выпирало, а оно бац и открылось, Аноним (38), 12:55 , 13-Июн-20, (38) +13 Дырени в бэкдорах, надо отметить блин обновил по F5 перед отправкой, нифига не , petlal (ok), 12:46 , 13-Июн-20, (35) +3 // А кто сказала что охотника нельзя подстрелить , Аноним (172), 03:22 , 14-Июн-20, (171) Это не дырень, а бэкдор Просто кто-то за пределами АНБ смог подобрать ключ к за, 123 (??), 14:36 , 13-Июн-20, (69) +4 // Ну не кто-то , а вполне конкретны люди Intel would like to thank Mark Ermolov, erthink (ok), 14:41 , 13-Июн-20, (70) +4 // А они попросили Интел дать возможность установить кастомную прошивку в апдейте с, Урри (?), 14:48 , 13-Июн-20, (71) +2 Не понял вопроса В позитиве есть research center где занимаются исследовани, erthink (ok), 15:14 , 13-Июн-20, (80) +4 Шок Сенсация Через JTAG можно получить доступ к железу , Аноним (90), 15:48 , 13-Июн-20, (90) –2 Это радость от созерцания знакомой аббревиатуры , erthink (ok), 15:55 , 13-Июн-20, (96) +2 А знаешь, я недавно обнаружил, что упоминание слова спирт вызывает добрые и прия, pasb (?), 20:14 , 13-Июн-20, (135) +1 Подзадолбали исследователи, в очередной раз открывающие что при физическом досту, Аноним (90), 20:59 , 13-Июн-20, (142) –4 Господин ихпёрт , вы новость и или уведомление от интеля внимательно читали , erthink (ok), 21:37 , 13-Июн-20, (149) +1 Кому-то же пришло в голову, что встроить бэкдор с руткитом и полным доступом к с, Аноним (3), 11:16 , 13-Июн-20, (3) +15 // Ты не понимаешь Это другое 11, YetAnotherOnanym (ok), 11:23 , 13-Июн-20, (6) +5 // Это не другое 1, Kusb (?), 11:30 , 13-Июн-20, (8) // Intel firmware matters , A.Stahl (ok), 11:56 , 13-Июн-20, (14) +6 Инткресно, кому Это довольно странная идея и я из-за этого хочу даже компьютер , Kusb (?), 11:47 , 13-Июн-20, (12) +2 // А там думаете одни агнцы и всё свято Так себе технология Эксплуатировать её н, RomanCh (ok), 12:03 , 13-Июн-20, (15) +7 // Зависит от конкретного чипа Есть варианты которые можно запустить без блоботни,, Аноним (265), 04:46 , 15-Июн-20, (265) Одно дело, когда можно сделать Другое дело - когда уже сделано Так можно сдела, RomanCh (ok), 05:48 , 15-Июн-20, (267) –1 Ссылкой на что uboot denx de, ядро - kernel org Дамп бинаря rom Сорц ATF На , Аноним (269), 09:50 , 15-Июн-20, (269) –2 Ну то есть, готового ничего нет даже близко А то что есть - требует не хилых ин, RomanCh (ok), 12:13 , 15-Июн-20, (281) +1 Я бы хотел компьютер на RISC-V Это реально Open Source Hardware И в отличие от, Аноним (25), 12:27 , 13-Июн-20, (25) +3 // Вы немного заблуждаетесь RISC-V это просто свободная спецификация на набор инс, erthink (ok), 13:39 , 13-Июн-20, (51) +3 Книжки сожгли Интернет забанили FPGA запретили Кому надо - разберутся Кому не, pasb (?), 20:18 , 13-Июн-20, (136) Ну, я в курсе, что RISC-V - это ISA, а не готовый дизайн О чём, я, собственно, , Аноним (25), 20:42 , 13-Июн-20, (140) +2 gt оверквотинг удален Есть метод встраивания закладок посредством подмешивания, erthink (ok), 21:30 , 13-Июн-20, (148) +2 А еще есть и энное количество ядер и даже SoC по этой спецификации под открытыми, Аноним (255), 03:57 , 15-Июн-20, (255) –1 https www raptorcs com TALOSII , Аноним (137), 20:24 , 13-Июн-20, (137) Можешь воображаемо отключить AMT и бегать по всему ЦОДу с дискетой , Anonymoustus (ok), 12:24 , 13-Июн-20, (22) // Вот именно, бегать будешь, а отключится лишь воображаемо , Аноним (52), 13:44 , 13-Июн-20, (52) +3 // Мне не надо На моей морально устаревшей супермикре в соответствующем разъёме не, Anonymoustus (ok), 14:33 , 13-Июн-20, (67) В принципе это не обязано спасать от выходок ME Если оно например сканить памят, Аноним (255), 04:05 , 15-Июн-20, (256) Считается, что ME звонит домой мамочке по одному конкретному сетевому каналу В , Anonymoustus (ok), 16:13 , 15-Июн-20, (294) Считаться может что угодно А вон у PTSа сказ о том как эта пакость может быть с, Аноним (-), 13:13 , 16-Июн-20, (304) Какую свою мысль ты пытался донести до меня этим потоком слов , Anonymoustus (ok), 15:18 , 16-Июн-20, (310) Посмотри PTSовские доки на ME и подумай чего ты считать можешь Але, там целая о, Аноним (-), 23:55 , 18-Июн-20, (325) Мне всё равно, что они пишут в своих доках В отличие от тебя, я знаю, зачем нуж, Anonymoustus (ok), 05:20 , 20-Июн-20, (335) А оно реально используется IPMI и проприетарные KVM сегодня есть в любом серве, edo (ok), 14:55 , 13-Июн-20, (72) +2 // Что такое, по твоему мнению, AMT и IPMI , Anonymoustus (ok), 15:30 , 13-Июн-20, (83) Это два разных человека , Аноним (90), 15:42 , 13-Июн-20, (88) +2 Это невидимая рука рынка, которая всегда заканчивается чьим-то погоном И конкре, Школьник (ok), 12:59 , 13-Июн-20, (39) +6 // Вряд ли к этому имели отношения чьи бы то ни было погоны Такого рода технически, Anonymoustus (ok), 14:20 , 13-Июн-20, (60) –2 // Конечно, именно так отключают станки купленные за много миллионов денег Зачем о, Аноним (3), 15:33 , 13-Июн-20, (85) +1 Зачем ты подключаешь станки к внешним сетям ССЗБ , Anonymoustus (ok), 15:56 , 13-Июн-20, (98) Ток stuxnet вон вроде и изолированной сети отработал, тут вариант получается куд, Аноним (3), 16:04 , 13-Июн-20, (105) +1 Если на твоём заводе станок управляется отдельностоящей ЭВМ, которая ни к чему н, Anonymoustus (ok), 16:35 , 13-Июн-20, (112) Увы, это всё не про современные станки У столетних конечно есть свои области пр, Аноним (3), 16:57 , 13-Июн-20, (117) +1 Ну тогда не жалуйтесь , Anonymoustus (ok), 17:25 , 13-Июн-20, (120) +1 Особо правильные станки давно требуют выход в Сеть и GPS-антенну Хотя если их , erthink (ok), 16:09 , 13-Июн-20, (109) +3 А вот не надо покупать такие станки Станкам выход в сеть и 171 социальные 18, Anonymoustus (ok), 16:36 , 13-Июн-20, (113) А других нет Белый масса не для того вкладывает сотни нефти в разработку станко, YetAnotherOnanym (ok), 10:36 , 14-Июн-20, (190) +3 Большинство новых и хайтечных вдарились в это дело, вплоть до отчета о каждом пр, Аноним (258), 04:10 , 15-Июн-20, (258) +1 Я уже излагал своё видение о том, почему они в это вдарились Во-первых, аналогов, Anonymoustus (ok), 16:26 , 15-Июн-20, (295) 1 Потому что прецеденты были Господари перепоставляющие турбины черти куда в о, Аноним (-), 13:21 , 16-Июн-20, (305) Чувак, ты не знаешь, что внутри большого бизнеса, и не понимаешь в этой жизни са, Anonymoustus (ok), 15:24 , 16-Июн-20, (311) +1 Это как раз и учтено в пункте 3 Если клиент на-о-бывает и перепоставляет свой ш, Аноним (-), 00:02 , 19-Июн-20, (326) Станки, не станки, а таки машины - подключают Для ремотного управления монитори, Аноним (255), 04:06 , 15-Июн-20, (257) Некоторые должны, а некоторые - нет Но выбора ведь нет, сейчас не купить вообще, Школьник (ok), 15:54 , 13-Июн-20, (94) +3 OoB, по замыслу, должна облегчать и улучшать жизнь тех, кто использует компьютер, Anonymoustus (ok), 16:01 , 13-Июн-20, (101) –1 Есть старый core2duo вроде, Аноним (163), 00:05 , 14-Июн-20, (163) В sandybridge емнип можно выкорчевать из прошивки хотя бы , Аноним (3), 10:40 , 14-Июн-20, (192) Причем, заметь, спокойно работающую при выключенном пека , Урри (?), 13:08 , 13-Июн-20, (41) +1 // Обесточивать надо, а не просто 171 выключать 187 , Anonymoustus (ok), 14:20 , 13-Июн-20, (61) // пробовали обесточивать и класть на полку обычный hdd он продолжает собирать те, nobody (??), 20:52 , 13-Июн-20, (141) +1 Надо же класть в темноте и накрывать шапочкой из фольги Накрывали Я свои накры, Anonymoustus (ok), 08:54 , 14-Июн-20, (176) По канону - 9 дней, если не отпеть , YetAnotherOnanym (ok), 10:39 , 14-Июн-20, (191) +3 А электричество на это у него откуда А то я бы тоже 9 дней поделал какую-нибудь, Аноним (258), 04:12 , 15-Июн-20, (259) –1 Из мультитензорфазотрона торговое название не запатентовано, пользуйся , Anonymoustus (ok), 16:29 , 15-Июн-20, (296) –1 Штеуд в своём репертуаре , YetAnotherOnanym (ok), 11:21 , 13-Июн-20, (4) +1 Унижения Intel бесконечны , Аноним (5), 11:23 , 13-Июн-20, (5) +6 // Скорее унижения пользователей их продукцыи , VINRARUS (ok), 12:09 , 13-Июн-20, (17) +8 // Да нет в этом никакого унижения Альтернатива удалённому менеджменту 8212 тол, Anonymoustus (ok), 12:25 , 13-Июн-20, (24) –2 // А можно мне без поводка прогуляться , Анонимммм (?), 13:21 , 13-Июн-20, (49) +2 можно 8230 но в наморднике, перчатках и по qr-коду , ананим.orig (?), 15:09 , 13-Июн-20, (78) +2 Ну, если с пропуском и с намордником, то сколько душе угодно , Аноним84701 (ok), 15:13 , 13-Июн-20, (79) +2 да что вы там удаленно в обход ОС менеджментите то постоянно зыжи, стесняюсь спр, ананим.orig (?), 15:08 , 13-Июн-20, (77) Нагугли себе про out-of-band и читай Уборщица у нас такое делает, тако-о-ое Мож, Anonymoustus (ok), 15:33 , 13-Июн-20, (84) –1 Отличный комментарий кстати 8230 наглядно демонстрирующий почему пузыри нужно , ананим.orig (?), 19:24 , 13-Июн-20, (129) Кто ж их теперь сдует, если на АйТи закладывают бюджеты в каждой мало-мальски пр, Anonymoustus (ok), 19:52 , 13-Июн-20, (133) –1 То есть ты кодер, который не против работать за бесплатно Отлично, завтра принес, Аноним (168), 00:57 , 14-Июн-20, (168) –4 Нет, анон, я виндузятник и гуманитарий, а на опеннет захожу только для того, что, Anonymoustus (ok), 01:50 , 14-Июн-20, (170) +1 Little fix , Аноним (307), 13:30 , 16-Июн-20, (307) –2 фигня вопрос, но вначале ты подпишешь лицензионные условия этого будущего ПО пот, ананим.orig (?), 21:33 , 14-Июн-20, (251) Можете на кульмане чертить, если вам так эффективнее И токарей цатого разряда н, Аноним (269), 09:57 , 15-Июн-20, (270) Без сопромата, метрологии и науки о конструировании машин и механизмов 8212 х, Anonymoustus (ok), 16:32 , 15-Июн-20, (297) Вообще-то таки знаю P Хоть в моем случае это и достаточно опционально Просто д, Аноним (307), 13:28 , 16-Июн-20, (306) +1 А, так ты всё-таки слыхал про эквивалентность программного и аппаратного обеспеч, Anonymoustus (ok), 15:31 , 16-Июн-20, (312) Это не столько про эквивалентность, сколько про стыковку двух принципов для полу, Аноним (-), 14:45 , 19-Июн-20, (327) Ты точно знаешь про эквивалентность Он не принтер, чувак, он плоттер Грамотные л, Anonymoustus (ok), 05:46 , 20-Июн-20, (337) +1 Ты свою мулю про сингулярность бросил втюхивать Теперь новое хобби нашёл А то , Аноним (315), 23:03 , 16-Июн-20, (315) Я видел достаточно примеров когда сказки и sci-fi стало можно повертеть в руках , Аноним (328), 14:47 , 19-Июн-20, (328) Никак не наиграешься в игрушки Жениться вам, барин, пора , Anonymoustus (ok), 05:25 , 20-Июн-20, (336) Так понимаю на опеннете у нас есть появились штатные биба и боба ЗЫ Помню, помн, Аноним (315), 15:59 , 20-Июн-20, (339) Жесть какая-то, и снова удар по серверному рынку В очередной раз убеждаюсь, что, Онаним (?), 11:29 , 13-Июн-20, (7) +3 // У них какой-то PSP, прямо заговор , Kusb (?), 11:45 , 13-Июн-20, (11) +1 // Это 2020 год виноват , Аноним (13), 11:49 , 13-Июн-20, (13) Так у амд такая же фишка для есть только по-другому называются А что касается за, Аноним (18), 12:15 , 13-Июн-20, (18) +6 // Получается, если человек неврастеник и постоянно беспокоится о своей безопасност, Аноним (37), 12:54 , 13-Июн-20, (37) –4 // Откуда вы только беретесь Во втором пне уже был мельдоний во все поля Дырявый ка, Клоун Творожок (?), 14:20 , 13-Июн-20, (59) +3 нужно помнить что pentium MMX вышел после pentium Pro и тоже, и.о.К.О. (?), 15:07 , 13-Июн-20, (76) –1 Эпическая дыра у Интел - Meltdown Мать всех дыр Появилась в 1995 году в Pentiu, Клоун Творожок (?), 15:34 , 13-Июн-20, (86) +1 Эпическая бага появилась в Pentium 66 В частности позволяла прямое чтение любых, и.о.К.О. (?), 16:32 , 15-Июн-20, (298) +1 Если опасаешься иметь дома _встроенную_ чужими дядями систему удалённого управле, Anonymoustus (ok), 14:23 , 13-Июн-20, (63) +1 У AMD PSP отключается, тaщемта , Онаним (?), 15:56 , 13-Июн-20, (97) +2 Это тебе в AMD сказали В Интеле тоже говорили, что безопасТно, надёжно , Anonymoustus (ok), 16:03 , 13-Июн-20, (103) +2 Ну так вперёд, искать дыры Найдёшь - пирожок с полки, думаю, даже вендор неплох, Онаним (?), 16:05 , 13-Июн-20, (106) Ты какой-то озабоченный аноним Где ты увидел у меня агитацию за Штеуд, что у те, Anonymoustus (ok), 16:38 , 13-Июн-20, (114) –1 Уже известно, как AMD платит Одна хакерша уже на своей шкуре проверила , Аноним (232), 18:13 , 14-Июн-20, (232) +1 и что самое интересное - amt таки да, отключается , пох. (?), 22:06 , 13-Июн-20, (153) И что самое интересное - предлагается поверить на честное слово Ты видите ли не, Аноним (328), 14:51 , 19-Июн-20, (329) Щаз Он в процедуру запуска железа прибит на гвозди - вплоть до DRAM training, б, Аноним (258), 04:15 , 15-Июн-20, (260) –1 Ты идиот , macfaq (?), 15:02 , 13-Июн-20, (74) AMD Fx, Аноним (137), 20:27 , 13-Июн-20, (139) +1 Фишка есть, дыр нет Что нам надо - мы уже решили Интелпарку делается phaseout, , Онаним (?), 15:54 , 13-Июн-20, (95) // главное, верьте, что если вам об этом не рассказывают - то их как бы и нет , пох. (?), 22:07 , 13-Июн-20, (154) –1 Список CVE насчет PSP помнится был готов с этим поспорить Так что поздравляю с , Аноним (328), 14:52 , 19-Июн-20, (330) Технологии конкурентов нередко идут примерно вровень Наверняка у амд есть нечто , Lex (??), 12:23 , 13-Июн-20, (21) // Есть и называется PSP Отключается штатным образом из BIOS без всякого хакерства , Клоун Творожок (?), 14:32 , 13-Июн-20, (66) +1 // Ну вот я бы не отказался от нормальной десктопной платы с BMC Может кто-то из в, Онаним (?), 15:57 , 13-Июн-20, (99) +2 Не отключается Отключаются пользовательские интерфейсы к функциям PSP, сама эта, Аноним (110), 16:22 , 13-Июн-20, (110) +4 пруф , RNZ (ok), 05:44 , 14-Июн-20, (173) ну пусть обращаются в ближайшее отделение полиции - там опытные прочищальщики ду, пох. (?), 22:11 , 13-Июн-20, (155) +1 Уважаемый Пох спасибо за уточнение Серверами рулили удаленно еще задолго до появ, Клоун Творожок (?), 09:03 , 14-Июн-20, (177) +1 как ни странно - у интеловских платформ есть и такие кроме ISM amt, в очередн, пох. (?), 15:14 , 14-Июн-20, (221) –1 А вот про это можно поподробней Всегда считал что под тонкие клиенты берут норм, Аноним (315), 03:38 , 15-Июн-20, (254) На рынке серверов у всех такое, не обольщайся ложными надеждами https en wikip, Anonymoustus (ok), 12:29 , 13-Июн-20, (27) +1 // А что же тогда на платах supermicro делает soc aspeed, на котором крутится linux, edo (ok), 15:04 , 13-Июн-20, (75) +1 но денег за лицензию мы с тебя все равно сдерем - отдельной плате, так-то, надо, пох. (?), 15:18 , 14-Июн-20, (223) –1 // На блок-схеме block diagram моей платы так и нарисовано BMC IPMI через шину, Anonymoustus (ok), 16:53 , 15-Июн-20, (299) –1 белки-истерички, напихавшие ipv6 в систему управления заметим, интелом предусмо, пох. (?), 12:36 , 13-Июн-20, (31)   // Грешно смеяться над больными людьми , Аноним (90), 14:34 , 13-Июн-20, (68)   Уязвимости бывают во всем, что сложнее Hello world Другой момент, что нормальный, Клоун Творожок (?), 14:58 , 13-Июн-20, (73) +3   // А ты думал, что добренький Штеуд специально для твоего домашнего ПыКа будет прид, Anonymoustus (ok), 15:53 , 13-Июн-20, (93)   Fixed, Онаним (?), 15:59 , 13-Июн-20, (100) +2   Да нихрена она там не отключаемая, декоративный фэйк в bios не влияет на существ, Аноним (-), 19:29 , 19-Июн-20, (331)   А ты всё бегаешь минусуешь мои и поха комментарии Красавчик , Anonymoustus (ok), 06:00 , 20-Июн-20, (338)   Чо Я вообще тех же краёв, и мне пох, как и поху Но так-то это тут шаред ник, м, Онаним (?), 10:01 , 21-Июн-20, (340)   последнее время беда в том, что оно норовит это сделать либо без спроса админа, , пох. (?), 22:19 , 13-Июн-20, (156) –1   А почему у меня тогда на обычной десктопной плате в локалке появлялся дополнител, Клоун Творожок (?), 11:01 , 14-Июн-20, (193) +2   может ты ее из офисного компа сп-л Воровать нехорошо У меня вот ничего не появл, пох. (?), 14:57 , 14-Июн-20, (214) –1   однако что он там после этой просьбы де-факто решит сделать - на усмотрение к, Аноним (258), 04:18 , 15-Июн-20, (261)   Должны страдать априори, это овнище 30 лет не взлетело, и настолько монструозно-, Онаним (?), 15:52 , 13-Июн-20, (91)   // единственным отличием от IPv4 , Онаним (?), 15:52 , 13-Июн-20, (92)   Извращенское мышление, у вас ничего не получится 1 ASN и так по сути зашит в пр, Аноним (-), 04:23 , 15-Июн-20, (262) –1   и есть куча методов разной степени стандартности Вот _отчасти_ поэтому оно и не, Онаним (?), 09:18 , 15-Июн-20, (268)   trampoline works и ниипет Это как раз отлично придумали, можно раздать по дофи, Аноним (-), 10:05 , 15-Июн-20, (272)   Речь не о раздаче каждому таракану, а хотя бы о тех же p2p стыках, про которые з, Онаним (?), 10:36 , 15-Июн-20, (274)   Всякие вторичные детали не должны принципиально нагибать работу протокола Более, Аноним (279), 12:09 , 15-Июн-20, (279)   Именно Всякие вторичные протоколы не должны нагибать работу PPP и использовать , Онаним (?), 20:33 , 15-Июн-20, (303)   Я бы сказал что этот пережиток диалапа стремительно отмирает Даже в сотовых сви, Аноним (-), 09:53 , 17-Июн-20, (320)   Понимаешь, в чём дело Реальность такова, что для 99 - реально 99 , я не шучу, , Онаним (?), 10:47 , 17-Июн-20, (321)   Я думаю что желающих хотя-бы полноценно качать торенты уже заметно больше чем эт, Аноним (-), 19:45 , 21-Июн-20, (342)   Если NAT-роутер не совсем анален, и не берёт на себя лишних функций - hole punch, Онаним (?), 20:51 , 21-Июн-20, (344)   Это про 4G Я секрет открою, там вообще PPPoL2TPv3 зачастую Просто его пользова, Онаним (?), 08:25 , 18-Июн-20, (324)   Цитату спеков ETSI на эту тему не затруднит Им не только не показывают - но и вы, Аноним (-), 19:32 , 19-Июн-20, (332)   Google LAC LNS, Онаним (?), 20:31 , 19-Июн-20, (333)   Если интересны вендоры - эрик, нокла, там это стандартный механизм передачи данн, Онаним (?), 20:31 , 19-Июн-20, (334)   Автоконфигурация на линках, особенно на p2p - вообще блеск Про PPP забыли Подде, Онаним (?), 10:38 , 15-Июн-20, (275)   А таки более или менее работает Давно пора, пережиток диалапа На него уже даже , Аноним (279), 12:15 , 15-Июн-20, (282)   Ни хрена она не работает Выносится полностью и делается 126 с маршрутами Не б, Онаним (?), 20:25 , 15-Июн-20, (302)   Пардон, все что я вообще встречал было 56, 60 или у совсем жадюг 64 на юзеря , Аноним (319), 09:42 , 17-Июн-20, (319)   Это немножко не то, ну да ладно В v6 предполагалось 64 минимум на те же p2p ин, Онаним (?), 22:28 , 17-Июн-20, (323)   30 лет уже как works, а воз и ныне там Но в принципе да - пока реально ниип т, в, Онаним (?), 10:39 , 15-Июн-20, (276) –1   В смысле - там У меня он - works, везде где мне это надо А то что кто-то там в, Аноним (-), 12:27 , 15-Июн-20, (285) –1   А про тараканов - там есть ещё и обратные проблемы, о которых чтобы знать - надо, Онаним (?), 10:45 , 15-Июн-20, (277)   И это в принципе логично Потому что 64 это минимальный выдаваемый клиенту юнит, Аноним (-), 12:22 , 15-Июн-20, (283)   Полно ныне клиентов с отгруженным 126, и дальше маршрутами поверх такового, пот, Онаним (?), 20:20 , 15-Июн-20, (301)   Ни разу в жизни не встречал Но если вдруг попадется - посоветую юзеру сменить т, Аноним (-), 09:26 , 17-Июн-20, (318)   Сможет, поверх 126 отгружается маршрутом 64, но на стыке именно 126, а не 64, Онаним (?), 20:12 , 17-Июн-20, (322)   Я какжется понял - вы не хотите всю толпу neighbors в том 64 на свою железку из, Аноним (343), 20:19 , 21-Июн-20, (343)   Они явно что-то знают - Но как же быть модной современной молодёжи Она так жа, Anonymoustus (ok), 12:20 , 13-Июн-20, (19) +3 // Толи дело каменный топор, надёжно удобно, абыр абыр абырвалг , Аноним (26), 12:28 , 13-Июн-20, (26) // Русский язык бы тебе подучить 8212 и сможешь наняться в подмастерья к изготов, Anonymoustus (ok), 12:30 , 13-Июн-20, (29) –1 // Не надо, мне нужны тестировщики Этот сойдет У предыдущего череп оказался что-то, изготовитель (?), 12:37 , 13-Июн-20, (32) Забирай, мне он уже не нужен заляпал хвостом мою наскальную картину, которую я , Anonymoustus (ok), 12:49 , 13-Июн-20, (36) –1 Каменный топор - слишком современная технология Вот деревянная палка - то, что н, Аноним (37), 13:00 , 13-Июн-20, (40) +1 // Посмотрел бы я как вы будете рубить деревья компьютером , Урри (?), 13:12 , 13-Июн-20, (44) Ну одного компьютера хватит на одну попытку срубить дерево Можно ещё попробовать, Аноним (37), 13:29 , 13-Июн-20, (50) Текстолитом или бумажной толщины алюминием дерево срубить Ню-ню Не, мой корпус , Онаним (?), 16:02 , 13-Июн-20, (102) Вот тебе и раз А если допустим в проце этот ME не включен, но модуль TPM в биос, Аноним (23), 12:24 , 13-Июн-20, (23) // Он не в процессоре, это дополнительный маломощный процессор на материнской плате, Аноним (33), 12:41 , 13-Июн-20, (33) +2 А я вчера обновил до 11 X 78 Когда-то долго пытался запустить тулу прошивки с об, Аноним (33), 12:30 , 13-Июн-20, (28) +5 Меня удивляет почему интел еще не обанкротилась, Аноним (30), 12:31 , 13-Июн-20, (30) +3 // Много корпоративных фанбоев, помнящих о проблемах AMD начала нулевых процессоры, Аноним (25), 12:45 , 13-Июн-20, (34) +5 // А что мне делать, если я не фанбой ни Интел, ни амд , Аноним (37), 13:09 , 13-Июн-20, (42) –1 // там выше тебе инструкцию дали - качай, патчь , пох. (?), 13:18 , 13-Июн-20, (47) Ждать пока Яббл выпустит свои ARM-процессоры Но не факт что будет сильно лучше , Anonn (?), 13:20 , 13-Июн-20, (48) –4 Они будут сильнее прозондированны , Аноним (52), 13:54 , 13-Июн-20, (56) +4 Представил себе сервер на яббле с возможностью установки софта только из маркета, Онаним (?), 16:06 , 13-Июн-20, (107) +5 Ябблу не впервой https en wikipedia org wiki Xserve, Anonymoustus (ok), 16:44 , 13-Июн-20, (116) –1 LGBTServe надо было называть Тогда бы взлетело, а кручение серверов на Линухе е, Аноним (25), 18:33 , 13-Июн-20, (127) –2 Попробовать накопить на POWER , Аноним (52), 13:52 , 13-Июн-20, (55) +3 Измельчал народ Ни у кого не возникло мысли запилить свой проц , pasb (?), 20:25 , 13-Июн-20, (138) Мы свой запилили e2k , а остальные - уж не знаю , erthink (ok), 21:07 , 13-Июн-20, (145) +3 2k в названии - это неспроста Это год актуальности-свежести , Онаним (?), 13:58 , 14-Июн-20, (205) –3 Я пользуюсь AMD , Сейд (ok), 21:50 , 13-Июн-20, (152) Они не только CPU занимаются, и надо сказать, выходит лучше чем с CPU в последне, Онаним (?), 16:03 , 13-Июн-20, (104) Подскажите, государственные реестры и банковские данные в безопасности , Аноним (43), 13:10 , 13-Июн-20, (43) // Да, надежно защищены Хотите пробить по базе кого-то, или готовы приобрести у ме, тов. мл. лейтенант (?), 13:17 , 13-Июн-20, (46) +5 // Палишься, мошенник Звание младший лейтенант отменили ещё в 1998 г , Аноним (52), 13:47 , 13-Июн-20, (54) +3 // Он не младший, а милейший , Аноним (82), 15:25 , 13-Июн-20, (82) +2 В полиции не отменяли, Аноним (123), 17:37 , 13-Июн-20, (123) +5 Во всех приличных и или критических местах intel как с amt так и без давно и ц, erthink (ok), 13:46 , 13-Июн-20, (53) +3 // Это отлично Особенно если клиенты этих серверов тоже работают на не-x86 , Аноним (43), 14:11 , 13-Июн-20, (58) +1 // Вот только прогрессивная демократическая общественность недовольна Каждый ихп, erthink (ok), 14:21 , 13-Июн-20, (62) +3 А сколько серверов в результате заменили то А то достаточно вырубить банкоматы , Аноним (-), 04:37 , 15-Июн-20, (263) +2 Точно Главное вовремя шкурку поменять и ты уже не попильщик, а вполне себе трад, ананим.orig (?), 11:56 , 15-Июн-20, (278) –2 А что минусуете то Именно такие и выжимали счетмаши и пр досуха Зачем Чтобы , ананим.orig (?), 14:05 , 16-Июн-20, (308) Вы смешиваете _сильно_ разные группы людей, а выражение именно такие тут тем б, erthink (ok), 14:42 , 16-Июн-20, (309) Не нужно мне ездить по ушам Видел все это 30 лет Свои первые компы паял сам Со, ананим.orig (?), 16:45 , 16-Июн-20, (313) ЗзыжДа-да, навесным монтажёр Был такой отечественный журнал 171 Радио 187 Од, ананим.orig (?), 17:04 , 16-Июн-20, (314) то есть security by obscurity Ну ок, можно сэкономить дофига денег, просто пове, пох. (?), 22:25 , 13-Июн-20, (157) –1 // Оубскурити В E2K не больше чем в штеуде или амуде Система команд документирова, erthink (ok), 15:27 , 14-Июн-20, (225) +2 Больше Даже компилера открытого нет И тем не менее, нет даже просто официально, Аноним (-), 04:41 , 15-Июн-20, (264) Если реестры и банки арендуют мейнфреймы у кого положено, то в безопасности А е, Anonymoustus (ok), 14:28 , 13-Июн-20, (64) –1 В диспансере сказали при выписке если сами не расскажете, никто не узнает Алло,, Аноним (123), 17:41 , 13-Июн-20, (124) кстати, все как-то забыли, что amt не столько серверная ибо в приличных сервера, пох. (?), 13:15 , 13-Июн-20, (45) +2 // Скорее всего 8212 не забыли, а не знали у опеннетовских операторов локалхост, Anonymoustus (ok), 14:30 , 13-Июн-20, (65) –4 // да, но списанный сервер-то с места предпоследней работы - могли бы и сп-ть пу, пох. (?), 18:39 , 13-Июн-20, (128) –1 // Почему такая предвзятость к Супермикре , Anonymoustus (ok), 20:01 , 13-Июн-20, (134) –1 Потому что накупят ее потому что на два чатла дешевле, а ты потом любись с ней к, Аноним (90), 21:02 , 13-Июн-20, (143) +1 Ты хотел сказать 8212 за неё не дают таких откатов , Anonymoustus (ok), 21:10 , 13-Июн-20, (146) +1 1, erthink (ok), 21:39 , 13-Июн-20, (150) dell и правда стоит на копейки дешевле аналогичной супермикры а по доступности о, fsm (?), 13:38 , 14-Июн-20, (199) Где это Делл стоит дешевле А точно Делл Так на этикетке написано - , Anonymoustus (ok), 15:13 , 14-Июн-20, (220) –1 s дешевле дороже , fsm (?), 21:33 , 14-Июн-20, (252) рекордом у меня в практике был один из их ранних storage box ов, который просто , пох. (?), 22:35 , 13-Июн-20, (160) –1 потому что такого количества дерьма я больше ни у кого не видел включая и usb-со, пох. (?), 22:30 , 13-Июн-20, (159) –1 Посмотри на это как бы глазами менеджера ХПЭ или Штеуда Заходишь ты, положим, н, Anonymoustus (ok), 09:09 , 14-Июн-20, (178) –1 вот они на супермикровские ipmi разные в каждом сервере и с разными глюками пона, пох. (?), 14:49 , 14-Июн-20, (212) –1 Смотря по состоянию твоего бюджета С бесконечными деньгами 8212 почему бы и , Anonymoustus (ok), 15:15 , 14-Июн-20, (222) –1 в каждом поколении 8212 да, новая реализации IPMI внутри поколения же BMC од, edo (ok), 19:46 , 14-Июн-20, (235) это когда было я таких моделей не застал сейчас IPMI есть практически на всех , edo (ok), 09:47 , 14-Июн-20, (184) повезло Речь не о конкретных моделях при том что модель была одна и та же , а о, пох. (?), 14:46 , 14-Июн-20, (210) –1 так у меня и с микрой таких проблем нет как говорится, ЧЯДНТ , edo (ok), 15:33 , 14-Июн-20, (227) ты уже проболтался - всего с десяток Можно и добежать ресет нажать, если ipmi, пох. (?), 17:59 , 14-Июн-20, (230) можно но не приходитcя как раз до микры были intel и hp микра понравилась боль, edo (ok), 19:42 , 14-Июн-20, (234) Потому что говно Проблемы с каждой второй платой - то рандомные вставания колом, Онаним (?), 09:34 , 14-Июн-20, (183) странно, у меня с десяток микр точно найдётся, проблем такого плана не было 82, edo (ok), 10:00 , 14-Июн-20, (185) Вот Это одна из ошибок То же самое было ну, не у меня, но около меня, просили , Онаним (?), 10:06 , 14-Июн-20, (186) Зы, по первому случаю - перестановка плат в нормальные серверы спасла мир , Онаним (?), 10:07 , 14-Июн-20, (187) А, так ты же тот аноним, у которого питание в серверную завели с уличного колхоз, Anonymoustus (ok), 10:23 , 14-Июн-20, (189) ну так повторюсь 8212 pcie retimer и даже платы с pcie switch не микра прид, edo (ok), 12:00 , 14-Июн-20, (195) И у делла есть, вот только оно как-то всё работает, в отличие от микры Там види, Онаним (?), 13:55 , 14-Июн-20, (204) Нет, дело в том, что та карта НЕ была ретаймером И у неё НЕ была заявлена совме, edo (ok), 15:00 , 14-Июн-20, (216) когда хостеру периодически невидимая рука рынка то свет отрубит, то конфигурации, пох. (?), 15:03 , 14-Июн-20, (217) Так я сам увижу, что ребут произошёл Не могу сказать, что это невероятное событи, edo (ok), 15:27 , 14-Июн-20, (226) Ох, мать-мать-мать, не напоминайте Для остатков этого счастья во время phaseout, Онаним (?), 20:04 , 14-Июн-20, (238) когда у меня не завелась бифуркация для aoc-slg3-2m2 на x9 материнке я тупо откр, fsm (?), 13:46 , 14-Июн-20, (201) Чо, сегодня поливаем говном инел Но только помни, анон, что у тебя-то ведроид,, user90 (?), 14:02 , 13-Июн-20, (57) –4 // У меня нет смартфона , Аноним (87), 15:37 , 13-Июн-20, (87) +2 // зато есть у остальных, user90 (?), 00:39 , 14-Июн-20, (166) –1 У меня нет ведра, Аноним (111), 16:22 , 13-Июн-20, (111) +1 Мы продвинутые, у нас такого не водится , Аноним (119), 17:10 , 13-Июн-20, (119) С анально огороженным ябблом не перепутали , Онаним (?), 17:34 , 13-Июн-20, (122) +1 // На яббле тебя может поиметь разве что АНБ и Тим Кук лично да и вряд ли им интер, НяшМяш (ok), 00:28 , 14-Июн-20, (165) –1 // Да не рассказывай ты им , user90 (?), 00:41 , 14-Июн-20, (167) –1 Умиляют юзеры, которые боятся Яббла, но используют гуглодроид и верят в добрые н, Anonymoustus (ok), 09:11 , 14-Июн-20, (179) –1 // Умиляют юзеры, которое считают, что кто-то боится яббла Говно на вкус не пробую, Онаним (?), 09:26 , 14-Июн-20, (181) +3 Так вот почему ваша икона и его апостолы и епископы пишут ведро с макбуков, а зв, Anonymoustus (ok), 10:19 , 14-Июн-20, (188) –1 Што, простите , Онаним (?), 13:52 , 14-Июн-20, (203) Готов к нестерпимому жжению пониже спины - https www cultofmac com 162823 li, Anonymoustus (ok), 14:38 , 14-Июн-20, (209) –1 Чувак, где ты там икону нашёл , Онаним (?), 14:49 , 14-Июн-20, (211) +1 да купил, купил он уже амуде Со скидкой Теперь строки по 100 символов разрешил, пох. (?), 15:06 , 14-Июн-20, (218) –1 Ну теперь-то вера последователей ещё сильнее укрепится 171 Линус любит тебя, л, Anonymoustus (ok), 15:09 , 14-Июн-20, (219) –1 До вашего коммента сомневался стоит ли мне интел покупать Но теперь ясно что ст, Аноним (169), 01:32 , 14-Июн-20, (169) // Не забывай, что высокая производительность интеловских процессоров обусловлена ч, Anonymoustus (ok), 09:14 , 14-Июн-20, (180) –1 // Да они везде в принципе мухлюют Но тут на их горе какие-то умники более-менее п, Аноним (-), 12:39 , 15-Июн-20, (286) –1 Не все хотят двойное проникновение , Аноним (280), 12:10 , 15-Июн-20, (280) Вооот, утро субботы задалось Прямо радость какая-то А действительно, задалась т, deeaitch (ok), 15:24 , 13-Июн-20, (81) +1 // В смысле неделька Этой недельке сурка второй год уже пошёл , Онаним (?), 16:07 , 13-Июн-20, (108) +5 // Это смотря откуда дырам Интела летоисчесление вести Зонд AMT ME появился с проце, Клоун Творожок (?), 17:06 , 13-Июн-20, (118) +1 // Ну я как раз о том, что задалась пару лет назад, неделька-то эта , Онаним (?), 17:33 , 13-Июн-20, (121) +1 Главное чтобы slaves подчистили а то не дай боже, microsoft (?), 16:42 , 13-Июн-20, (115) +5 Наличие такой дыры делает очень вероятным наличие других дыр , Сейд (ok), 18:08 , 13-Июн-20, (125) +3 // А то ж Я всё удивляюсь - когда они столько успели, если как-бы не было такой ц, erthink (ok), 18:32 , 13-Июн-20, (126) +1 // Очередной бэкдор для ФБР , Сейд (ok), 19:50 , 13-Июн-20, (132) кому интересно как оно там внутри устроено http blog ptsecurity com 2017 08 d, Cradle (?), 19:38 , 13-Июн-20, (130) +3 // Есть на нативном русском языке https www opennet ru openforum vsluhforumID3 12, erthink (ok), 19:50 , 13-Июн-20, (131) +3 // На нативном что Нативный язык в среде IT - английский А за ссылки на хабр вообще, Онаним (?), 14:50 , 14-Июн-20, (213) –3 // Нативный - это тот, на котором вы говорите в семье Поэтому в IT нет нативного яз, erthink (ok), 14:57 , 14-Июн-20, (215) +4 Тогда вообще английский Нативный язык в данном случае - это тот, на котором масс, Онаним (?), 17:52 , 14-Июн-20, (229) –4 в данном случае оригиналы на родном нативном русском языке от русскоязычных иссл, erthink (ok), 18:04 , 14-Июн-20, (231) +3 Слово массово сознательно замечено не было Ну ок, чего , Онаним (?), 20:03 , 14-Июн-20, (237) –3 Общее отношение фирмы к делу тоже нативное Вплоть до предложений искать процы, Аноним (273), 10:12 , 15-Июн-20, (273) –3 В яндекс-музее - это для тех кто хочет увидеть глазами, но не заинтересован в по, erthink (ok), 14:33 , 15-Июн-20, (291) +1 Итаниковские грабли - с СССРовским привкусом Колоритно Но очень непрактично , Аноним (-), 09:13 , 17-Июн-20, (317) –1 из продавцов выгналина хабре заминусовали за васяно-переводы здесь вставили и , мимо крокодил (?), 16:18 , 14-Июн-20, (228) +3 На декстопах же нету этой фигни , Аноним (144), 21:02 , 13-Июн-20, (144) –1 // Есть Я больше 10 лет назад его видел на обычной десктопной материнке 8212 то , Аноним (158), 22:27 , 13-Июн-20, (158) +1 // Получается на декстопе это такая же дырень, но недокументированная и необновляем, dgg (?), 15:53 , 15-Июн-20, (293) // Отчего же Для десктопных материнок тоже есть обновления биоса Так 10 лет на, Аноним (158), 20:07 , 15-Июн-20, (300) Как же горит уже от штеуда, уже охота за амд бежать в магаз, Аноним (147), 21:20 , 13-Июн-20, (147) // Лучше сразу вазелин взять с амд в комплекте не идет, но скоро пригодится , erthink (ok), 21:43 , 13-Июн-20, (151) +1 // Уже два года про это вещаете, и видимо уже хренову тучу средств вбухали в поиск , Онаним (?), 20:01 , 14-Июн-20, (236) // Молодой человек, не стоит рассуждать не имея базовой осведомленности по теме Так, erthink (ok), 20:12 , 14-Июн-20, (240) +1 Да нет, вазелин скорее пригодится тем, кто усиленно ратует за e2k, включая его р, Онаним (?), 20:17 , 14-Июн-20, (241) –1 это про нас это про вас , erthink (ok), 20:20 , 14-Июн-20, (243) +3 Удачи, чего Её-то вам и не хватает, к счастью , Онаним (?), 20:34 , 14-Июн-20, (247) –3 Ваша фамилия случайно не Рогозин , Аноним (-), 12:40 , 15-Июн-20, (287) И ведь один раз проходили уже, но нет Н - обучаемость , Онаним (?), 20:18 , 14-Июн-20, (242) –2 Ага, как говорится можем повторить , erthink (ok), 20:21 , 14-Июн-20, (244) +2 Гестапо при карантине и правда ничего так получилось, французский плен вроде пом, Аноним (-), 12:42 , 15-Июн-20, (288) –1 О, привет Губка Боб , тов майор (?), 13:53 , 15-Июн-20, (289) +1 Заскринил, в капсулу времени положил , Аноним (280), 12:25 , 15-Июн-20, (284) https www opennet ru opennews art shtml num 53204Это было раз , erthink (ok), 19:38 , 21-Июн-20, (341) Учитесь, пососоны ПТ конкурирует с амд и интелом, а тем им еще и бабла заносят , тов майор (?), 14:42 , 15-Июн-20, (292) как узнать есть ли на моём такие штуки есть что-то типа cpu-z , Аноним (-), 23:07 , 13-Июн-20, (161) // вот тут всякие примочки https www intel co uk content www uk en support produ, Cradle (?), 00:12 , 14-Июн-20, (164) вы ещё российские процессоры не видели, Аноним (162), 23:20 , 13-Июн-20, (162) –1 // Очень надеюсь, что и не увидим Полторы поделки, не имеющие массового распростра, Онаним (?), 09:32 , 14-Июн-20, (182) +2 // Не надейтесь Но никто не заставляет вас и не будет заставлять дальше получать , erthink (ok), 12:48 , 14-Июн-20, (197) +3 // А вазелина в вашем исполнении как обычно будет 10 баночек на всю страну, с очере, Аноним (316), 08:56 , 17-Июн-20, (316) –1 Первое что делаю когда беру в руки устройство с IME - отключаю IME Хорошшо хоть, Аноним (200), 13:39 , 14-Июн-20, (200) –1 // дайте ссылку на оф сайт, пожалуйста а то я отключающий IME софт только на гитхаб, онанимуз (?), 22:57 , 14-Июн-20, (253) +2 Как же скучно будет через 100 лет, Аноним (233), 18:46 , 14-Июн-20, (233) // Это вряд ли Не оскудеет дырами с , Онаним (?), 21:16 , 14-Июн-20, (250) // Это уже будут не твои проблемы - AI отправит обезьян в зоопарк, where they belon, Аноним (265), 04:48 , 15-Июн-20, (266) 1,3,4,5,7,19,23,28,30,43,45,57,81,115,125,130,144,147,161,162,200,233

Сообщения

[Сортировка по времени | RSS]

	31. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от пох. (?), 13-Июн-20, 12:36
	белки-истерички, напихавшие ipv6 в систему управления (заметим, интелом предусмотрительно выключенный) да и вообще в серверный сегмент - должны же ж страдать? А в твоем амуде это называется Platform Security Processor. Причем информация о нем не публикуется, доступна только под nda (то есть найдя дыру ты не имеешь права сообщать о ней кому-то кроме амуде) и лишь избранным. Так, конечно, гораздо надежнее. Пока кто-нибудь пальчиком не потыкает, или китайцы не решат приколоться.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	68. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (90), 13-Июн-20, 14:34
	Грешно смеяться над больными людьми.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+3 +/–
	Сообщение от Клоун Творожок (?), 13-Июн-20, 14:58
	> А в твоем амуде это называется Platform Security Processor. Уязвимости бывают во всем, что сложнее Hello world. Другой момент, что нормальный админ просто так не выставит управление серверами в публичный интернет. Третий момент: а накой черт удаленное управление вставили в мой домашний ПК? А четвертый момент: если уж запилили эту фичу, то дайте возможность отключения кому она не нужна. У Intel отключение AMT/ME не предусмотрено. Даже палки в колеса вставлены для отключения. Туда еще энергосбережение, управление вентиляторами повесили до кучи. В моем "амуде" эта фича просто отключается штатным образом из BIOS. > Грешно смеяться над больными людьми. Грешно, но зато забавно наблюдать, как у интелфанбоев бомбит
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	93. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Anonymoustus (ok), 13-Июн-20, 15:53
	> Третий момент: а накой черт удаленное управление вставили в мой домашний ПК? А ты думал, что добренький Штеуд специально для твоего домашнего ПыКа будет придумывать какие-то другие чипсеты? Ешьте с лопаты, что дают. > А четвертый момент: если уж запилили эту фичу, то дайте возможность отключения > кому она не нужна. > У Intel отключение AMT/ME не предусмотрено. Даже палки в колеса вставлены для > отключения. Туда еще энергосбережение, управление вентиляторами повесили до кучи. Так и задумано. Одно из её важных свойств в том, чтобы она была неотключаемой, это часть её функциональности. Если хочешь отключаемую, покупай те материнские платы, для которых она опциональна (на отдельной плате). На барахолках поищи -- там ещё есть, я видел.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+2 +/–
	Сообщение от Онаним (?), 13-Июн-20, 15:59
	> это часть её функциональности. Если хочешь отключаемую, покупай AMD. Fixed
	Ответить | Правка | Наверх | Cообщить модератору

	331. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 19-Июн-20, 19:29
	>> это часть её функциональности. Если хочешь отключаемую, покупай AMD. > Fixed Да нихрена она там не отключаемая, декоративный фэйк в bios не влияет на существование фичи и что на нее ранний старт платформы завязан. А в bios setup любую фигню можно нарисовать для успокоения общественности, ясен перец. Только вот быть такими наивными - чревато.
	Ответить | Правка | Наверх | Cообщить модератору

	338. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Anonymoustus (ok), 20-Июн-20, 06:00
	>> это часть её функциональности. Если хочешь отключаемую, покупай AMD. > Fixed А ты всё бегаешь минусуешь мои и поха комментарии? Красавчик.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	340. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 21-Июн-20, 10:01
	> А ты всё бегаешь минусуешь мои и поха комментарии? Красавчик. Чо? Я вообще тех же краёв, и мне пох, как и поху. Но так-то это тут шаред ник, может кто и бегает, хз.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–1 +/–
	Сообщение от пох. (?), 13-Июн-20, 22:19
	> Другой момент, что нормальный админ просто так не выставит управление серверами в > публичный интернет. последнее время беда в том, что оно норовит это сделать либо без спроса админа, либо после включения фич, казалось бы, не связанных. (ну да, ipv6, он же чтоб каждый холодильник был подключен к инету. можно бы было и догадаться) > Третий момент: а накой черт удаленное управление вставили в мой домашний ПК? еще один... А поинтересоваться, где там удаленное управление, хотя бы на уровне викивракии ты не пробовал? Нет у тебя там никакого удаленного управления, тебе на те платы в жизни не заработать. > У Intel отключение AMT/ME не предусмотрено. Даже палки в колеса вставлены для AMT - предусмотрено. Но сначала надо заплатить за возможность включения, и найти где продается. Может в леновских ноутах, вроде там обещали. ME - именно потому и не предусмотрено штатным образом, что это и есть система для управления питанием, вентиляторами (на самом деле не, но энергосбережением таки да), инициализацией всего на свете и всем прочим барахлом. Которого стало слишком много, чтобы размениваться на отдельные глюкала в кремнии. > В моем "амуде" эта фича просто отключается штатным образом из BIOS. ты не знаешь ни что там отключается, ни отключается ли вообще. Кстати, какой еще нахрен биос в 2020?
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	193. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+2 +/–
	Сообщение от Клоун Творожок (?), 14-Июн-20, 11:01
	> Нет у тебя там никакого удаленного управления, тебе на те платы в жизни не заработать. А почему у меня тогда на обычной десктопной плате в локалке появлялся дополнительный сетевой интерфейс и открывался порт на прослушку? Это что: "удаленное управление" или просто зонд? > ты не знаешь ни что там отключается, ни отключается ли вообще. Я знаю, что AMD PSP само не лезет в сеть. Оно просто предоставляет операционной системе Trusted Platform Scurity..., и, его можно попросить не работать. То, что на дополнительный процессор навешали другие функции и он продолжает их выполнять - отдельный разговор. > Кстати, какой еще нахрен биос в 2020? Не придирайтесь к словам. Все поняли о чем речь.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–1 +/–
	Сообщение от пох. (?), 14-Июн-20, 14:57
	> А почему у меня тогда на обычной десктопной плате в локалке появлялся дополнительный сетевой > интерфейс может ты ее из офисного компа сп-л? Воровать нехорошо! У меня вот ничего не появляется. А хотелось бы, поскольку их в доме сильно не один. > Это что: "удаленное управление" или просто зонд? а документацию почитать к плате - не? Предварительно убрав загрузочные носители - а то может и не зонд, а просто хакнул кто твой васянский рачик. > Я знаю, что AMD PSP само не лезет в сеть. "знаешь"? Очень навряд ли. Равно как какие там еще интересные технологии, не слишком афишируемые широкой публике. psp это какой-то аналог скорее me чем amt, интерфейсом смотрит внутрь твоей системы. Наружу будет смотреть что-то другое. Впрочем, это тоже догадки, а не знание. Вполне могли и совместить.
	Ответить | Правка | Наверх | Cообщить модератору

	261. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (258), 15-Июн-20, 04:18
	> и, его можно попросить не работать. ...однако что он там после этой просьбы де-факто решит сделать - на усмотрение какого-то непонятного мутного блоба без сорцов :) > То, что на дополнительный процессор навешали другие функции и он продолжает их > выполнять - отдельный разговор. Да, может предоставить немного других сервисов, типа "поимения системы" и "дистанционного управления", например. Или демонстрации фиги "сегодня грузиться не будем".
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	91. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 13-Июн-20, 15:52
	> белки-истерички, напихавшие ipv6 Должны страдать априори, это овнище 30 лет не взлетело, и настолько монструозно-удолбищное, что пора бы уже закопать и сделать IPv7, единственным отличием которого будет ASN в адресе. Да, опять весь софт передалбывать, но по крайней мере базовые протоколы не пострадают, и трансляция делается линейно, ASN 0 = IPv4.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	92. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 13-Июн-20, 15:52
	// единственным отличием от IPv4 //
	Ответить | Правка | Наверх | Cообщить модератору

	262. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–1 +/–
	Сообщение от Аноним (-), 15-Июн-20, 04:23
	> Должны страдать априори, это овнище 30 лет не взлетело, и настолько монструозно-удолбищное, > что пора бы уже закопать и сделать IPv7, единственным отличием которого > будет ASN в адресе. Да, опять весь софт передалбывать, но по > крайней мере базовые протоколы не пострадают, и трансляция делается линейно, ASN 0 = IPv4. Извращенское мышление, у вас ничего не получится. 1) ASN и так по сути зашит в префикс ipv6. Однако можно и что-то иное кодировать при желании, ибо прибивать на гвозди одну суб-абстракцию это голимо, если захочется немного переиграть. 2) Ваша структура протокола напрочь не годится для mobile клиентов роамящихся между разными сетями. Оно обречено жестоко отваливаться при любой смене сети. 3) Упомянутый 4 -> 6 вполне практикуется, и есть куча методов разной степени стандартности, не требующих все передалбывать. В чем их жирный плюс относительно вашего подхода.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	268. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 09:18
	"и есть куча методов разной степени стандартности" Вот _отчасти_ поэтому оно и не взлетает. Потому что в 6 есть "куча методов разной степени стандартности" много для чего. Плюс откровенные архитектурные просчёты типа /64 на линк.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 15-Июн-20, 10:05
	> Вот _отчасти_ поэтому оно и не взлетает. "trampoline works" и ниипет. > Плюс откровенные архитектурные просчёты типа /64 на линк. Это как раз отлично придумали, можно раздать по дофига айпи каждому таракану - и потом, если потребуется, еще и с него раздать еще толпе тараканов. И даже с них - их выводкам. И вот это есть круто. Потому что про непотребный ад типа натов можно порсто забыть. И даже у таракана в третьем поколении будет свой айпишник, глобально доступный отовсюду. Что очень удобно для того чтобы позвать вот именно конкнретно этого таракана. Без всяких натов и тем более стремных облаков.
	Ответить | Правка | Наверх | Cообщить модератору

	274. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 10:36
	Речь не о раздаче каждому таракану, а хотя бы о тех же p2p стыках, про которые забыли совершенно. Про neighbor table тоже немножко подзабыли, и это до сих пор стреляет в ногу оставшимся желающим. В итоге ныне уже используются изначально вообще не планировавшиеся /126 и прочие костыли, чтобы избежать граблей как раз в этом месте. Т.е. оно выродилось ровно до того, чем и должно быть. И это не последние грабли. Например у той же Cisco до сих пор нет mixed реализации шейперов-полисеров на концентрации абонентов, они для v4 и v6 раздельные - слишком накладно использовать 128-битные контейнеры для всего, да и CAM-таблица v6 получается очень дорогой, и прилично ограничена по сравнению с v4, что тоже пахнет граблями.
	Ответить | Правка | Наверх | Cообщить модератору

	279. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (279), 15-Июн-20, 12:09
	> Речь не о раздаче каждому таракану, а хотя бы о тех же p2p стыках, про которые забыли совершенно. Всякие вторичные детали не должны принципиально нагибать работу протокола. Более того - подобная конкретика не должна быть прибита на гвозди, имхо. Пример: cjdns использует принципиально иные подходы к маршрутизаци и вообще, являясь большой глобальной само- (или не само-) конфигуряемой сетью. И даже вот - это нормально вписывается в сам по себе IPv6 (они работают как супер-сетка 02FC:: чтоли, а остальные 14 байтов тупо рандом, на самом деле часть логики шифрования вообще. Не, пилять, щз уткнемся в ваш конкретный юзкейс и забьем на все остальное. А морда у вас таких красивых не треснет? > в ногу оставшимся желающим. Оставшимся? Из-за дефицита ipv4 их за последние годы стало в цать раз больше. У хостеров уже просто некультурно без v6, да и многие провы стали выдавать сие. И таки как видим решили свои проблемы с ним. > В итоге ныне уже используются изначально вообще не планировавшиеся /126 За это вообще надо навечно в hall of shame интернета заносить как гранд-саботажников, если это клиенту в хоть каком либо виде уходит. > выродилось ровно до того, чем и должно быть. И это не последние грабли. Я не знаю что там у кого выродилось, но вон тот пров спокойно выдал мне /56 аж. И тут я могу каждой бактерии в каждом таракане еще айпишники дать, если мне это зачем-то потребуется. Пока не потребуется, но мало ли чего будет через цать лет. > пахнет граблями. Я думаю что для подобного прова должен пахнуть граблями уход клиентов. Пров либо решает свои проблемы вместо лепилова отмазок, либо нахрена он такой вообще нужен? Чтобы делать мозг NAT-ами и прочим калом по причине "не смогли решить проблемы с оборудованием"? Вы часом не из ростелекома? Хотя вроде даже эти /64 если не /56 юзерам выдают...
	Ответить | Правка | Наверх | Cообщить модератору

	303. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 20:33
	> Всякие вторичные детали не должны принципиально нагибать работу протокола Именно. Всякие вторичные протоколы не должны нагибать работу PPP и использовать левые механизмы для конфигурации. Нет, для желающих эти протоколы возможны, но пока что - за отдельную денежку :) > пилять, щз уткнемся в ваш конкретный юзкейс и забьем на все остальное. А морда у вас таких красивых не треснет Неа, не треснет. Останетесь без желанной связности с вашим блекджеком и пойдёте выбирать ISP из полутора оставшихся доступных, которые готовы конкретно ваш юзкейс реализовать. Причём они с вами тоже лояльничать не будут, и скорее всего только за дополнительные деньги, потому что единичные кастомные юзкейсы - это геморрой для поддержки. Впрочем, мы тоже за дополнительные деньги делаем разные варианты. Если не совсем извращение. Естественно, если без PPP - никакого xDSL не будет - только выделенная оптика, с соответствующей стоимостью. В лучшем случае GPON, с отдельным VLAN, аренда которого до premises тоже не бесплатна, хотя конечно даётся "бесплатно", просто вбивается в общий ценник. > если это клиенту в хоть каком либо виде уходит Клиенту это уходит, просто клиент этого не знает, за его CPE он видит свои /64. Но между доступом и CPE - /126. /56 конечно выдаётся по запросу. Поверх /126, о котором клиент снова не в курсе. Но на IPv6 подключениях обязательна аренда CPE :)
	Ответить | Правка | Наверх | Cообщить модератору

	320. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 17-Июн-20, 09:53
	> Именно. Всякие вторичные протоколы не должны нагибать работу PPP Я бы сказал что этот пережиток диалапа стремительно отмирает. Даже в сотовых свистках уже. > и использовать левые механизмы для конфигурации. Это, наверное, про PPP. Вот это действительно абсолютно левый механизм, с кучей оверхеда и как таковой - левая нашлепка. Даром не нужная в ethernet, fiber и проч. > Нет, для желающих эти протоколы возможны, но пока что - за отдельную денежку :) Надо еще за каждый айпишник IPv6 стричь, чтобы сетевики совсем репутацию прову слили в дно. > выбирать ISP из полутора оставшихся доступных, которые готовы конкретно ваш юзкейс реализовать. Если это единственный вариант чтобы нормально работало - да будет так. А вы тогда умрете от отсутствия клиентов. И при всей симпатии к конкуренции, такого прова жалко не будет. Если кто не умеет работать - так и нечего людям нервы портить своими эрзац-костылями. > всего только за дополнительные деньги, потому что единичные кастомные юзкейсы - > это геморрой для поддержки. Чего? Какие деньги? Во всех случаях которые мне попадались ipv6 был просто небольшим приятным бонусом к остальным услугам, о котором вообще узнавалось из морды роутера - "о, роутер раздал v6 на всю ораву". > Впрочем, мы тоже за дополнительные деньги делаем разные варианты. А за воздух заплатить не надо? ИМХО платить за то что в RFC прописано как mandatory - это самый эпичный булшит который я вообще встречал. Задвигающий даже ростелеком за спину. > отдельным VLAN, аренда которого до premises тоже не бесплатна, хотя конечно > даётся "бесплатно", просто вбивается в общий ценник. Интересно, много болванов доплачивает за абстрактные циферки, при том что они даже и не лимитированы ничем, кроме крайней степени о...я провайдера? :) > видит свои /64. Но между доступом и CPE - /126. Собственно если юзерь свой /64 получает и это работает - и черт с ним. А если у юзера дюжина гаджетов, их айпишники в итоге пролезают за его premises? Или начинается камасутра как с V4, убивающая на корню весь пойнт долботни? > /56 конечно выдаётся по запросу. Поверх /126, о котором клиент снова не > в курсе. Но на IPv6 подключениях обязательна аренда CPE :) Судя по описанию - какой-то ультрагеморройный пров, пытающися продавать воздух. В расфасовке по миллилитру. Как будто блин воздуха на глобусе адский дефицит.
	Ответить | Правка | Наверх | Cообщить модератору

	321. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 17-Июн-20, 10:47
	> вы тогда умрете от отсутствия клиентов. И при всей симпатии к конкуренции, такого прова жалко не будет Понимаешь, в чём дело? Реальность такова, что для 99% - реально 99%, я не шучу, и даже на несколько десятых долей больше (!) пользователей, причём вне зависимости - домашних или корпоративных - наличие или отсутствие IPv6 на их подключении ныне полностью безразлично :) Такие дела. > ipv6 был просто небольшим приятным бонусом к остальным услугам > Интересно, много болванов доплачивает за абстрактные циферки, при том что они даже и не лимитированы ничем, кроме крайней степени о...я провайдера? Кому нужно - доплачивают. Абстрактные цифирки это только у вас, где каждый пров тянет свою бухту соплей до каждой квартиры, превращая парадные домов в логово паука. В Европе чуть по-другому дело обстоит, ты платишь оператору последней мили за проброс клиента до твоего оборудования. За типовой проброс, который не требует дополнительной конфигурации по цепочке оборудования - платишь мало. За отдельный VLAN клиенту, пожелавшему странного, платишь больше. Такие дела. > Собственно если юзерь свой /64 получает и это работает - и черт с ним. А если у юзера дюжина гаджетов, их айпишники в итоге пролезают за его premises? Или начинается камасутра как с V4, убивающая на корню весь пойнт долботни? Не, с этим-то у нас всё нормально. /64 "честный". /126 нужны для того, чтобы камасутра у клиента или у пожелавших чего-нибудь сDDoS'ить не захламила neighbor table на стыковом роутере или BRAS. Клиентская CPE для таких клиентов ставится по той же причине, она может ложиться под v6 DDoS сколько угодно, главное, чтобы это PE не затронуло.
	Ответить | Правка | Наверх | Cообщить модератору

	342. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 21-Июн-20, 19:45
	> Понимаешь, в чём дело? Реальность такова, что для 99% - реально 99%, > я не шучу, и даже на несколько десятых долей больше (!) Я думаю что желающих хотя-бы полноценно качать торенты уже заметно больше чем это. > Кому нужно - доплачивают. Абстрактные цифирки это только у вас, где каждый > пров тянет свою бухту соплей до каждой квартиры, превращая парадные домов в логово паука. Может и небухих монтажеров отдельно оплатить? > дополнительной конфигурации по цепочке оборудования - платишь мало. За отдельный VLAN > клиенту, пожелавшему странного, платишь больше. Але, гараж, у меня навалом знакомых европейцев - и им просто отсыпали v6 по дефолту. > Такие дела. Ога, втереть лапшу не получилось -> фэйл. > захламила neighbor table на стыковом роутере или BRAS. Ну собственно если оно на юзере не отражается - то и хрен с ним. > Клиентская CPE для таких клиентов ставится по той же причине, она может ложиться под > v6 DDoS сколько угодно, главное, чтобы это PE не затронуло. А вот на клиентакие cpe лично я смотрю волком - если пров будет настаивать, ну, я прова сменю. Пардон, эпоха AT&T с только их телефонами в линию все же закончилась. Хотя я так понимаю что вам просто интересно чтобы с провода юзера в вас не лезли neighbor req/sol.
	Ответить | Правка | Наверх | Cообщить модератору

	344. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 21-Июн-20, 20:51
	> Я думаю что желающих хотя-бы полноценно качать торенты уже заметно больше чем это. Если NAT-роутер не совсем анален, и не берёт на себя лишних функций - hole punching работает за NAT спокойно. Да, проблема с NAT есть. Но v6 - ни разу не решение, даже у нас были жалобы от клиентов с v6, что скорость торрентов никакая в сравнении с v4. Посмотрели - всё правильно, маршрутизация v6, как обычно, идёт через задницу или через туннели. Ну а что вы хотели (с)? > Может и небухих монтажеров отдельно оплатить? У нас бухих монтажёров нет, но стоят они действительно далеко не как в "этой стране". В основном сдельные, и каждый монтажёр реально обходится в суровую копеечку, поэтому стараемся делать так, чтобы лишних выездов не требовалось. > А вот на клиентакие cpe лично я смотрю волком - если пров будет настаивать, ну, я прова сменю. Не смените. И даже несертифицированную CPE не поставите - оператор физической последней мили не позволит. Судя по всему, нет у вас знакомых европейцев, втереть лапшу не получилось -> фэйл.
	Ответить | Правка | Наверх | Cообщить модератору

	324. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 18-Июн-20, 08:25
	> Я бы сказал что этот пережиток диалапа стремительно отмирает. Даже в сотовых свистках уже. Это про 4G? Я секрет открою, там вообще PPPoL2TPv3 зачастую. Просто его пользователям не показывают, зачем им это? :)
	Ответить | Правка | К родителю #320 | Наверх | Cообщить модератору

	332. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 19-Июн-20, 19:32
	> Это про 4G? Я секрет открою, там вообще PPPoL2TPv3 зачастую. Цитату спеков ETSI на эту тему не затруднит? > Просто его пользователям не показывают, зачем им это? :) Им не только не показывают - но и вывешивают совсем иные протоколы. И да, юзерам это низачем - на 100 мегабитах это недоразумение проц грузит.
	Ответить | Правка | Наверх | Cообщить модератору

	333. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 19-Июн-20, 20:31
	> Цитату спеков ETSI на эту тему не затруднит? Google LAC LNS
	Ответить | Правка | Наверх | Cообщить модератору

	334. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 19-Июн-20, 20:31
	Если интересны вендоры - эрик, нокла, там это стандартный механизм передачи данных на APN.
	Ответить | Правка | К родителю #333 | Наверх | Cообщить модератору

	275. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 10:38
	Автоконфигурация на линках, особенно на p2p - вообще блеск. Про PPP забыли. Поддерживать SLAAC или DHCPv6 процесс для каждого абонента - это прекрасно.
	Ответить | Правка | К родителю #272 | Наверх | Cообщить модератору

	282. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (279), 15-Июн-20, 12:15
	> Автоконфигурация на линках, особенно на p2p - вообще блеск. А таки более или менее работает. > Про PPP забыли. Давно пора, пережиток диалапа. На него уже даже 4G модемы забили - проц жрет как не в себя на такие скорости. > Поддерживать SLAAC или DHCPv6 процесс для каждого абонента - это прекрасно. Не развалитесь, имхо. Или освободите рынок тому кто все это сможет. Нахрен нужен пров занимающийся отмазками и перепихиванием проблем на клиентов?
	Ответить | Правка | Наверх | Cообщить модератору

	302. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 20:25
	Ни хрена она не работает. Выносится полностью и делается /126 с маршрутами. Не боящиеся возможности суровой атаки на оконечки делают поверх link-адресов делегацию, но это просто пока IPv6 даже спамеры ещё всерьёз не воспринимают, и никто всерьёз не занялся. Про PPP никто не забыл, на xPON и xDSL PPP всё так же во все поля, без каких либо изменений. А за xPON будущее сейчас, тaщемта. Да и таже на FTTB/ETH у IPoE фигова туча проблем. > освободите рынок тому кто все это сможет Думаю, это произойдёт как раз с v6. Потому что вендоры оборудования тоже всерьёз подтягиваться перестали, больших улучшений по части юзабилити уже лет 5 как нет.
	Ответить | Правка | Наверх | Cообщить модератору

	319. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (319), 17-Июн-20, 09:42
	> Не боящиеся возможности суровой атаки на оконечки делают поверх link-адресов делегацию, > но это просто пока IPv6 даже спамеры ещё всерьёз не воспринимают, > и никто всерьёз не занялся. Пардон, все что я вообще встречал было /56, /60 или у совсем жадюг /64 на юзеря. И таки я думаю что если юзерь удумает озвереть - ну, нормальные провы нарулят постепенно мониторинг особо озверелых и будут им порт тушить. Сие они оспорить смогут только в спортлото. А спамеры что? Вот как раз все /64 и лупят тапком. А то что у вас таких умных там под раздачу может попасть хрен знает кто и как - да это ваши проблемы, вы RFC нарушили. Никто не будет вас учитывать. > Про PPP никто не забыл, на xPON и xDSL PPP всё так же во все поля, DSL уже тоже почти сдох, когда по проводу лезет меньше чем по 3g свистку, смысл в таком проводе равен нулю. Pon - что-то не помню там ppp, там скорости уже не те. PPP видите ли довольно наворочен в парсинге и для современных скоростей не рулит. Даже 4G свистки от него по этой причине отказались - слишком ресурсоемко. > без каких либо изменений. А за xPON будущее сейчас, тaщемта. Да и таже на > FTTB/ETH у IPoE фигова туча проблем. Обычно ppp используют голимые провы которые не смогли в управляемые свичи и прочее вменяемое оборудование. > Думаю, это произойдёт как раз с v6. По нему не заметно. Душняк с v4 адресами провоцирует довольно активное внедрение. > Потому что вендоры оборудования тоже всерьёз подтягиваться перестали, > больших улучшений по части юзабилити уже лет 5 как нет. Правильно, потому что оно уже просто берет и работает последние лет 5. Эпоха расколбасов прошла, началась эпоха эксплуатации.
	Ответить | Правка | Наверх | Cообщить модератору

	323. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 17-Июн-20, 22:28
	> Пардон, все что я вообще встречал было /56, /60 или у совсем жадюг /64 на юзеря Это немножко не то, ну да ладно. В v6 предполагалось /64 минимум на те же p2p интерфейсы, а это бред. > удумает озвереть - ну, нормальные провы нарулят постепенно мониторинг особо озверелых и будут им порт тушить Ну в общем так и делается, вот только "потушить порт" может и удалённый атакующий, просто создав проблемы. > Обычно ppp используют голимые провы которые не смогли в управляемые свичи и > прочее вменяемое оборудование. В Европе вообще пачки свитчей не канают, от слова "совсем". Да и в этой стране здоровые провы используют окончания xGxPON/xDSL, ростелеком например. А там PPPoE поверх - очень себе удобно и by design, юзер его всё равно толком не видит, рядовой юзер видит порт с внутренним IP-адресом от роутера, те, кому хочется больше - пинают прова дать мост и инициируют PPPoE сами. > Эпоха расколбасов прошла, началась эпоха эксплуатации. Сейчас только эпоха сексплуатации, и сексу много. Настолько много, что пока живёт только как альтернатива для тех, кто страждет этот геморрой иметь.
	Ответить | Правка | Наверх | Cообщить модератору

	276. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–1 +/–
	Сообщение от Онаним (?), 15-Июн-20, 10:39
	> "trampoline works" и ниипет. 30 лет уже как works, а воз и ныне там. Но в принципе да - пока реально ниип*т, всё равно спрос на IPv6 у абонентов мизерный, а с полутора желающими справляется и текущее оборудование.
	Ответить | Правка | К родителю #272 | Наверх | Cообщить модератору

	285. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–1 +/–
	Сообщение от Аноним (-), 15-Июн-20, 12:27
	> 30 лет уже как works, а воз и ныне там. В смысле - там? У меня он - works, везде где мне это надо. А то что кто-то там видите ли до сих пор на дровах ездит - ну, мало ли. > IPv6 у абонентов мизерный, а с полутора желающими справляется и текущее оборудование. Ну как мизерный, у хостингов уже душновато с V4, скоро его совсем не останется и новые серваки будут вводить с V6-only наверное, а чего еще то?! И поэтому клиенты с V6 будут в явном преимуществе, им более жирные группы серверов будут доставаться. А ряд провов вообще по сути V4 и не выдают, используя как раз забавные выходки с трансляцией, когда весь V4 оформлен как /96 в какой-нибудь подсеточке, всего-то навсего.
	Ответить | Правка | Наверх | Cообщить модератору

	277. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 10:45
	А про тараканов - там есть ещё и обратные проблемы, о которых чтобы знать - надо о них думать. Я только одну приведу. Например репутационные системы антиспамов кидают и будут кидать в блоклист минимум /64. То есть тут никакого конкретного разделения тараканов не было не предвидится, при первом чихе - сразу тапком по всему стаду.
	Ответить | Правка | К родителю #272 | Наверх | Cообщить модератору

	283. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 15-Июн-20, 12:22
	> Например репутационные системы антиспамов кидают и будут кидать в блоклист минимум /64. И это в принципе логично. Потому что /64 это минимальный выдаваемый клиенту юнит. BY DESIGN - в RFC так написано! Если какой-то кретин удумал отгрузить клиенту меньше чем это - его надо уволить с волчьим билетом, за неспособносить хотя-бы RFC на протокол прочесть. > То есть тут никакого конкретного разделения тараканов не было не предвидится, > при первом чихе - сразу тапком по всему стаду. Предполагается что вся эта стайка более-менее рулится одним персонажем или группкой таковых, плюс-минус. На уровне спеков стандарта.
	Ответить | Правка | Наверх | Cообщить модератору

	301. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 15-Июн-20, 20:20
	Полно ныне клиентов с отгруженным /126, и дальше маршрутами поверх такового, потому, что только вышеописанный индивид мог придумать и единичным оконечкам в p2p давать /64. Понимаешь в чём дело, neighbor table, а память не резиновая.
	Ответить | Правка | Наверх | Cообщить модератору

	318. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (-), 17-Июн-20, 09:26
	> Полно ныне клиентов с отгруженным /126, Ни разу в жизни не встречал. Но если вдруг попадется - посоветую юзеру сменить такого провайдера. Але, при этом каждый девайс не сможет получить свой адрес. И чего, с nat'ом извращаться? На ipv6? Да вы с дубу рухнули. > что только вышеописанный индивид мог придумать и единичным оконечкам в p2p давать /64. Это придумал RFC. Имея на то хорошие причины. Там в отличие от вас относительно вменяемые люди разрабатывали. По крайней мере - по сравнению с вами. > Понимаешь в чём дело, neighbor table, а память не резиновая. Понимаете ли в чем дело, для юзерей нормально юзать дюжину гаджетов - и невозможность дать каждому свой айпи нагибает азы коммуникаций. Вынуждая к порнографии с натами, облаками, гуглодрайвами и прочим непотребством. Поэтому будем лить гигазы видео через половину глобуса вместо своего роутера, по причине "адресов не хватило". В 128 битном, ...,  пространстве, ... %$# @#$%! В общем, на мыло таких провайдеров: не умеешь работать - не берись. Даже гребаный ростелеком может компенетнтее этого позора, так что я не понимаю зачем нужно такое адское дно.
	Ответить | Правка | Наверх | Cообщить модератору

	322. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Онаним (?), 17-Июн-20, 20:12
	> Але, при этом каждый девайс не сможет получить свой адрес Сможет, поверх /126 отгружается маршрутом /64, но на стыке именно /126, а не /64. /64 суётся на клиентскую CPE или куда там клиент хочет, за demarcation point - в итоге все проблемы с засиранием neighbor table происходят там, в ЗО клиента, а не на роутере ISP.
	Ответить | Правка | Наверх | Cообщить модератору

	343. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (343), 21-Июн-20, 20:19
	Я какжется понял - вы не хотите всю толпу neighbors в том /64 на свою железку из опасений что их может дофига оказаться. Какой-то из хостеров просил больше 32 ip одновременно не жрать, видимо из тех же соображений - мол, больше - после обсуждения.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема