> Найдешь свободную архитектуру (проц + ОС) строго соблюдающую W^X приходи раскажешь.Я не настолько перфекционист и могу жить с умеренными отклонениями от идеала. Лично мне отделаться от ME/PSP, блоб-фирмваре и грандмастер-ключей от "богов" в системе приоритетнее чем перфекционизм. И более компактная и простая в понимании система, умещающаяся в голове сильно более велкам, я ее возьму под мой чуткий контроль с самого нижнего уровня и все будет ОК. Желательно уметь реимплементить с ноля, вплоть до переразводки печатки, из соображений гибкости, предсказуемости и адаптации к задачам. А также вот именно МОЙ root of trust, если это надо. Это базовый контроль над системой и ее аспектами.
> Повыкидывал DMA с ядра Linux где можно было.
Выкидывать его там где он актуален (большие потоки данных) крайне чреватое занятие. Им же не для красоты пользуются, а потому что это быстро и проц не грузит.
К тому же bus master потому и bus master что может сам инициировать транзакции. Работает он так, сам может лазить в оперативку, не хуже проца. Какой-нибудь ME или PSP с его софтом вообще не обязан линуха спрашивать. Попросит DMA напрямую положить от сих до сих, и фиг оспоришь. А если там был ваш кернел который оно решило пропатчить - ну вот и расскажете ему про W^X, только там MMU на пути нету. В лучшем случае IOMMU, но это другое, был ли он на пути вот именно этих, как он запрограммлен и что будет - это отдельный вопрос. На который я так сходу даже ответа не знаю.
> Далее надо GNU/Linux в https://muen.sk/ запускать.
Запускайте, мне не жалко. А я запускаю виртуалки в основном линукс на линуксе. Это в теории не так круто, но лучше чем raw, проще по менеджменту в разы, жесткий реюз имеющихся знаний и технологий, а на случай если этого мало - у меня несколько забавных выкрутасов. Чисто теоретически, я предполагаю что это в целом может удержать и ME/PSP и JS-эксплойт для браузера сканирующий диск. Потому что все чуть хитрее чем кажется. Но вот стопроцентные гарантии этого никто не даст. Достаточно крутой и компетентный атакующий может попробовать обойти все грабли. Но это имхо будет долго, канительно и неудобно. Потому что я сам немного практикую - и знаю что мне бы нравилось меньше всего. Вот именно это и было сделано.
