Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Две уязвимости в GRUB2, позволяющие обойти защиту UEFI Secure Boot"	+/–
Сообщение от opennews (??), 16-Ноя-22, 22:18
Раскрыты сведения о двух уязвимостях в  загрузчике GRUB2, которые могут привести к выполнению кода при использовании специально оформленных шрифтов и обработке определённых Unicode-последовательностей. Уязвимости могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58130
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Ноя-22, 22:18	+41 +/–
Если злоумышленник разгуливает по твоей квартире и получил физический доступ к компу, уязвимости груба -- далеко не самая главная проблема.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #139

3. Сообщение от Аноним (3), 16-Ноя-22, 22:26	+5 +/–
Не бaги, а фичи!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #271

4. Сообщение от Вирт (?), 16-Ноя-22, 22:27	+4 +/–
Ничего не понял. Если меняешь шрифты и надписи в grub, то либо у тебя есть права root или физический доступ к диску. В чем уязвимость-то если пользователь с правами root может что-то сделать?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

5. Сообщение от Аноним (3), 16-Ноя-22, 22:27	+6 +/–
Теперь это "уязвимость" обойти Secure Boot
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 16-Ноя-22, 22:30	+2 +/–
Не успели опомниться от уязвимостей в иконках, как они нам уже шрифты подсовывают.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 16-Ноя-22, 22:35	+6 +/–
Да этот shim уже сам по себе дыра конкретная. Я в принципе так и думал. По сути чуваки обходят тот самый механизм secure boot, который и должен нас защищать, просто чтобы не морочится с подписыванием. Ога.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86, #211

8. Сообщение от пох. (?), 16-Ноя-22, 22:40	–1 +/–
Внезапно, диск может оказаться шифрованным. А подсунуть другое ведро не дает secure boot. И вот, твой ноутбучек взяли погонять на пару минуточек строгие дяденьки в аэропорту - а когда вернули - он уже и не совсем твой. И без всяких лишних следов. Ну и других векторов - прослеживается. И все, как обычно, из-за альтернативно-одаренных, которым в boot loader понадобились нескучные шрифтики и unicode, которые там нахер никому не нужны кроме таких же как они.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #23, #59, #85, #104, #202, #305

13. Сообщение от Аноним (13), 16-Ноя-22, 23:01	–6 +/–
У некоторых рабочие ноутбуки с исходниками и работа в коворкинге.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #20, #31, #71, #134, #182

16. Сообщение от Ударник пятилетки (?), 16-Ноя-22, 23:07	+3 +/–
Да не нужен же этот груб! Ядра давно научились грузиться прямо из UEFI. Ну а тем, кто сидит на некрожелезе могу только посочувствовать...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96, #116, #140, #268

18. Сообщение от Аноним (-), 16-Ноя-22, 23:08	+5 +/–
Зачем нужен grub на UEFI? Есть же EFIStub и efibootmgr.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

20. Сообщение от penetrator (?), 16-Ноя-22, 23:20	+7 +/–
поставили камеру - сняли твой пароль, и накой еще светить систему шатдаунить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #72

22. Сообщение от Аноним (139), 16-Ноя-22, 23:34	+9 +/–
Посмотрел я на этот мегафикс + || width > font->max_char_width + || height > font->max_char_height) они тупо не делали проверку высоты/ширины... накосячили в вычислениях размера кто б мог подумать что во что-то вроде > if (max_glyph_size < sizeof (*glyph) + (bounds.width * bounds.height + GRUB_CHAR_BIT - 1) / GRUB_CHAR_BIT) может закрасться ошибка! в комментах жгут: "Remove grub_font_dup_glyph() since nobody is using it since 2013, and I'm too lazy to fix the integer overflow problem in it." ну и конечно рукожопство с кастами в десятке мест -  below_rightx = ctx.bounds.x + ctx.bounds.width; +  below_rightx = ctx.bounds.x + (int) ctx.bounds.width; > hi = font->num_chars - 1; и привет SIZE_MAX! Удивительно, как же такое допустили Ну и накосячили в умножении u32 * u32... И это еще не все, дальше уже лень копипастить. Качество кода огонь! Прям какая-то студенческая поделка.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #94, #236, #320

23. Сообщение от Аноним (23), 16-Ноя-22, 23:36	+/–
А как шрифты поменять если они на шифрованом разделе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #30

24. Сообщение от Аноним (23), 16-Ноя-22, 23:39	+5 +/–
> Прям какая-то студенческая поделка. Добро пожаловать в современный мир программирования :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #25

25. Сообщение от Аноним (139), 16-Ноя-22, 23:42	–4 +/–
Но как же так! Эта аппа негласный стандарт. Она установлена на миллионах компов. Ёё писали диды на сишечке! Но ведь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #28, #141

26. Сообщение от Аноним (218), 16-Ноя-22, 23:43	–1 +/–
Очередной пример того, как можно всё знать про шину адреса и при этом быть плохим программистом. Разница между сишником и растоманом лишь в том, что вторые уже смирились с тем, что управление памятью весьма нетривиальная задача, а первым ещё только предстоит это сделать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

28. Сообщение от Аноним (28), 16-Ноя-22, 23:48	+8 +/–
дид писал когда ему было 16
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (29), 16-Ноя-22, 23:51	–1 +/–
Один вопрос. В чем проблема, при установке, выделить /boot и /efi на флешку, а весь основной диск сделать luks-контейнером с опцией --deattachable-header (вроде) и положить этот заголовок тоже, собственно, на флешку? Вставил флешку - загрузился в систему. Все.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #105, #121

30. Сообщение от Аноним (30), 16-Ноя-22, 23:54	+1 +/–
/boot очевидно не шифрован
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37

31. Сообщение от Аноним (145), 16-Ноя-22, 23:58	+13 +/–
> и работа в коворкинге В каком это ещё коровнике?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #99

32. Сообщение от Бывалый смузихлёб (?), 16-Ноя-22, 23:59	+5 +/–
Ну давай, расскажи, что ты знаешь про шину адреса, шину данных и чем они отличаются?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #39, #224

33. Сообщение от Анонн (?), 16-Ноя-22, 23:59	–1 +/–
Как минимум в том, что это не удобно - всегда занимает порт, которых в современных ноутах мало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #34, #70

34. Сообщение от Бывалый смузихлёб (?), 17-Ноя-22, 00:02	+/–
Зачем тебе порты в 2к22 году? Всё ещё флешками пользуешься?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #38, #159, #230

37. Сообщение от Аноним (37), 17-Ноя-22, 00:08	+/–
Это конечно же не правда. /boot шифрован у тех кому это не побарабану. А вот /boot/efi не шифрован. Но казалось бы, что там должны быть только подписанные вещи, ну и мини grub.cfg для указания того что расшифровывать и где потом искать полнценную систему и полный grub.cfg.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

38. Сообщение от Анонн (?), 17-Ноя-22, 00:09	+/–
Ну, в type-c подключаются монитор или два, в один usb-a - ключ, в еще одни - хаб с сетевой... И порты почти кончились!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

39. Сообщение от Аноним (28), 17-Ноя-22, 00:11	–1 +/–
и зачем они нужны одним, а другие обходятся без них
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

41. Сообщение от vitalif (ok), 17-Ноя-22, 00:16	+4 +/–
Говно из жопы. На многих ноутах нет ручного редактирования всего этого в BIOS-е (ну в смысле в УЕФИ сетапе). У меня прям лично брикнулся один ноут из-за того, что загрузочная запись линукса из УЕФИ слетела, загрузка с USB из-за каких-то глюков того же УЕФИ принципиально перестала работать, а ручного редактирования не было предусмотрено в принципе. ) И всё ноут в мусор. Удобно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #49, #153

42. Сообщение от Аноним (178), 17-Ноя-22, 00:18	+/–
Не понимаю, зачем это всё. Берется диск, шифруется любой программой с применением аппаратного ключа. Чтобы загрузить ОС нужно вставить ключ и ввести пароль. Зачем прикручивать бесполезный UEFI Secure Boot?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #81, #106, #327

43. Сообщение от Аноним (28), 17-Ноя-22, 00:21	+2 +/–
И однажды жена стирает твои брюки с аппаратным ключом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #45, #181

45. Сообщение от Аноним (45), 17-Ноя-22, 00:26	+5 +/–
Мне кажется, что у тех кто таким занимается и знает как шифровать диски с аппаратным ключом нет жены...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #176

46. Сообщение от L29Ah (ok), 17-Ноя-22, 00:26	+1 +/–
в статье какая-то шизофрения; что защищается, от кого, - непонятно > Данная прослойка верифицирует GRUB2 собственным сертификатом, что позволяет разработчикам дистрибутивов не заверять каждое обновление ядра и GRUB в Microsoft. Уязвимости в GRUB2 позволяют добиться выполнения своего кода на этапе после успешной верификации shim, но до загрузки операционной системы, вклинившись в цепочку доверия при активном режиме Secure Boot и получив полный контроль за дальнейшим процессом загрузки, в том числе для загрузки другой ОС, модификации компонентов операционной системы и обхода защиты Lockdown.
Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от Аноним (48), 17-Ноя-22, 00:27	+3 +/–
s/уязвимости/возможности/
Ответить | Правка | Наверх | Cообщить модератору

49. Сообщение от L29Ah (ok), 17-Ноя-22, 00:28	+/–
Как же так, можно же ЛЕГАСИ БИОС КОМПАТИБИЛИТИ включить и загрузиться нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #100

53. Сообщение от Онаним. (?), 17-Ноя-22, 00:33	+2 +/–
- UEFI Secure Boot! - Чего-чего? - Чем-нибудь тяжёлым Secure Boot UEFI, говорю.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #209

59. Сообщение от Вирт (?), 17-Ноя-22, 01:06	–1 +/–
> И вот, твой ноутбучек взяли погонять на пару минуточек строгие дяденьки в аэропорту - а когда вернули - он уже и не совсем твой. И без всяких лишних следов. Ну взяли и что? Что они за пару минут сделают без прав /root? А влезая в ноутбук "физически" они вообще-то гарантиую могут нарушить, и даже если на возможный суд им наплевать, то сорванную пломбу они вряд ли восстановят. Или мы рассматриваем невероятный вариант, что у них там в подсобке еще и склад всех возможных наклеек от всех производителей, и еще они умеют все отклеивать и приклеивать не оставляя следов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #78, #250

68. Сообщение от Аноним (68), 17-Ноя-22, 01:44	–1 +/–
Надо же, я только сейчас узнал что GRUB2 еще шрифты умеет
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #95

69. Сообщение от Аноним (68), 17-Ноя-22, 01:48	+2 +/–
>В большинстве Linux-дистрибутивов...заверенная цифровой подписью Microsoft. Одному мне это кажется странно?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82, #84, #103, #162, #184, #311

70. Сообщение от Аноним (70), 17-Ноя-22, 02:35	+/–
Зачем всегда? Загрузился и вытащил
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

71. Сообщение от commiethebeastie (ok), 17-Ноя-22, 03:29	+1 +/–
Использовать secure boot вместо luks это такое... У тебя накопитель проще выдернуть тогда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #326

72. Сообщение от EULA (?), 17-Ноя-22, 05:36	–2 +/–
Двуфакторная авторизация вполне способна защитить от подсмотренного пароля. Вариант исполнения: - Пуш-уведомления через гугл-аккаунт. - Токен и PKCS11.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #97, #232

76. Сообщение от Тот_Самый_Анонимус_ (?), 17-Ноя-22, 05:46	–2 +/–
>GRUB2 GNU GRUB2. Пусть все знают кто налажал. А то когда не надо напоминают о себе, а когда надо тихорятся.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #87

78. Сообщение от onanim (?), 17-Ноя-22, 06:13	+/–
для физического влезания в ноутбук не обязательно снимать крышку, есть порты типа USB3 с прямым доступом к оперативной памяти. плюс можно банально загрузиться с виндовой флешки, если юзер не удалил майкрософтовские сертификаты из базы Secure Boot, и записать своё добро в нешифрованный раздел /boot и/или /boot/efi
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #98

81. Сообщение от onanim (?), 17-Ноя-22, 06:19	+/–
благодаря бесполезному Secure Boot на нормально настроенном ноутбуке невозможно загрузиться с левой LiveCD флешки и заразить биос или бутлоадер. FYI уефи умеет подключаться к интернету и качать/запускать рандомные файлы, FYI бутлоадер умеет то же самое, плюс уефи работает даже после загрузки основной операционной системы, а дальше можешь придумать сам - куда и какие данные будут отправляться с твоего ноутбука.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #101, #126, #173

82. Сообщение от onanim (?), 17-Ноя-22, 06:20	+/–
да
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

84. Сообщение от Аноним (-), 17-Ноя-22, 06:48	+/–
Есть ещё гитхаб. Его майнит майкрософт и продаёт AI.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

85. Сообщение от arisu (ok), 17-Ноя-22, 06:48	+3 +/–
если к твоему устройству получили физический доступ без твоего надзора — это устройство автоматически считается скомпрометированым. совершенно уже без разницы, патчено там что-то или нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #91

86. Сообщение от arisu (ok), 17-Ноя-22, 06:49	–2 +/–
вас защищает винда и макось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #92

87. Сообщение от arisu (ok), 17-Ноя-22, 06:52	+2 +/–
я надеюсь, ты принципиально не пользуешься ничем от GNU. иначе ты лицемерное дрянцо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #88

88. Сообщение от Аноним (88), 17-Ноя-22, 07:02	–2 +/–
ну я не пользуюсь gcc, не пользуюсь gnu/linux, так сразу и не вспомнишь, чем ещё не пользуюсь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #89, #90

89. Сообщение от Аноним (88), 17-Ноя-22, 07:05	–1 +/–
грубом тоже не пользуюсь, ставлю чисто посмотреть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

90. Сообщение от arisu (ok), 17-Ноя-22, 07:06	+1 +/–
> так сразу и не вспомнишь, чем ещё не пользуюсь мозгами, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #93

91. Сообщение от пох. (?), 17-Ноя-22, 07:12	+/–
Широкий взгляд на вещи. Но я вот полагаю, что если там винда со включеным битлокером - подсунуть мне что-нибудь теоретически могут рептилоиды, а обычным хмырям в погонах ничего там не светит. Здесь же - любой скрипт-кидди справится. Шрифтик, с-ка, им понадобился, нескучненький... В той вот херне которая показываэт этим шрифтиком - мигающий курсор, в модных-современных системах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #114, #138

92. Сообщение от пох. (?), 17-Ноя-22, 07:14	–1 +/–
> вас защищает винда и макось. да. И внезапно, у них это получается неплохо. А ведь когда-то... впрочем, бестолку грустить. Надо менять профессию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

93. Сообщение от Аноним (88), 17-Ноя-22, 07:15	–1 +/–
зачем пользоваться атавизмами
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

94. Сообщение от пох. (?), 17-Ноя-22, 07:18	+/–
> Качество кода огонь! Прям какая-то студенческая поделка. хуже, это идиоты набранные по квотам во все крупные проекты. Качество этого кода вполне отражает его полную ненужность в принципе. Как и 99% всего остального мусора вместе с нескучным скриптоязыком. Как же все же жаль что автор grub1 сделался вечно живой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

95. Сообщение от EULA (?), 17-Ноя-22, 07:53	+1 +/–
Если не секрет, а чем по - вашему, GRUB текст выводил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #102

96. Сообщение от Аноним (96), 17-Ноя-22, 07:55	+/–
каждые пять минут менять железо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #172

97. Сообщение от Alex (??), 17-Ноя-22, 07:56	+1 +/–
Пришли ребята с отверткой достали твой hdd, сделали копию и закрутили обратно. Где тут пуш уведомления????
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #109, #160

98. Сообщение от ryoken (ok), 17-Ноя-22, 07:57	–1 +/–
Вот что всегда неприятно удивляло в (U)EFI - так это почему для ESP выбрали самую тупорогую из существующих ФС... (на тех же маках, по крайней мере с Интел-процами, ESP вроде как может быть HFS, но туда не все нужные ОСи писать могут)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #110, #112

99. Сообщение от Аноним (99), 17-Ноя-22, 08:01	+4 +/–
Общежитие это. Модное направление пришедшее из Коммунистических Штатов Америки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #135, #167

100. Сообщение от ryoken (ok), 17-Ноя-22, 08:01	+1 +/–
> Как же так, можно же ЛЕГАСИ БИОС КОМПАТИБИЛИТИ включить и загрузиться нормально. Его уже отпиливают. На моём  (пока без ОС) HP на Ryzen-е про CSM/Legacy  я чёт не видел слов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #120

101. Сообщение от ryoken (ok), 17-Ноя-22, 08:04	–1 +/–
> уефи работает даже после загрузки основной операционной системы чочо... линков бы..?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #108, #310

102. Сообщение от ryoken (ok), 17-Ноя-22, 08:05	–2 +/–
> Если не секрет, а чем по - вашему, GRUB текст выводил? Ну если в /etc/default/grub написано GRUB_GFX_OUTPUT=console (вроде так), то там графики вообще не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #111

103. Сообщение от ryoken (ok), 17-Ноя-22, 08:06	+1 +/–
>>В большинстве Linux-дистрибутивов...заверенная цифровой подписью Microsoft. > Одному мне это кажется странно? Комбинацию букв Wintel давно видели? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

104. Сообщение от n00by (ok), 17-Ноя-22, 08:06	–2 +/–
> И все, как обычно, из-за альтернативно-одаренных, которым в boot loader понадобились нескучные > шрифтики и unicode, которые там нахер никому не нужны кроме таких > же как они. Мне нужны. Для такого я располагаю глифы в массиве char. Для кириллицы хватит места в исполняемом файле, для латиницы тем более. Но белый господин решил поуправлять миром, а обслуживающий персонал захотел ещё этих халявных одеял, да побольше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

105. Сообщение от Аноним (105), 17-Ноя-22, 08:07	–1 +/–
Хорошая идея! Аппаратная такая флешка. После загрузки, ОС посылает команду и аппаратно её отключает, без возможности обратного включения. Или делает RO. Тоже вариант.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #113

106. Сообщение от Аноним (105), 17-Ноя-22, 08:09	+1 +/–
Даже так. Диск аппаратно делается RO, но чтобы произвести изменения (flash'нуть) требуется пароль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

107. Сообщение от microsoft (?), 17-Ноя-22, 08:09	–5 +/–
Это не уязвимости. Вообще когда вы уже писаки научитесь. В грубе нет уязвимостей, особенно когда дело касается всяких ефя.
Ответить | Правка | Наверх | Cообщить модератору

108. Сообщение от onanim (?), 17-Ноя-22, 08:11	+3 +/–
>> уефи работает даже после загрузки основной операционной системы > чочо... линков бы..? google:// uefi runtime services
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

109. Сообщение от EULA (?), 17-Ноя-22, 08:12	+2 +/–
Шифрование разделов? "Не, не слышали!"? Контрольная сумма на конфиг Груба? "Не, не слышали!"? Не использовать графическое оформление Grub? "Не, не слышали!"? Если кто-то получил доступ к разделу с грубом, то он получил доступ к файлу initrd. А теперь главное! Я ответил на конкретную фразу: > поставили камеру - сняли твой пароль Где в этой фразе что-то про "достали hdd"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #145

110. Сообщение от n00by (ok), 17-Ноя-22, 08:13	+1 +/–
В данном случае - чем проще, тем надёжнее. NTFS с альтернативными потоками данных (ADS) там не понятно кому нужна и зачем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

111. Сообщение от EULA (?), 17-Ноя-22, 08:15	+/–
ТО, что не т графики. Не значит, что шрифтов нет. Шрифты терминала-то есть. И их можно менять. Правда при сборке GRUB, только.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #148

112. Сообщение от onanim (?), 17-Ноя-22, 08:15	–1 +/–
> Вот что всегда неприятно удивляло в (U)EFI - так это почему для > ESP выбрали самую тупорогую из существующих ФС... (на тех же маках, > по крайней мере с Интел-процами, ESP вроде как может быть HFS, > но туда не все нужные ОСи писать могут) FAT - идеально подходящая ФС для загрузчика, потому что описывается тремя с половиной строками кода и будет работать на любом типе хранилища, в любой OS/RTOS, на любой архитектуре процессора, в отличие от ваших стильных-модных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #123

113. Сообщение от nebularia (ok), 17-Ноя-22, 08:15	+/–
> ОС посылает команду и аппаратно её отключает, без возможности обратного включения. Или делает RO. А обновлять ядро мы будем... Как?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #222, #322

114. Сообщение от onanim (?), 17-Ноя-22, 08:17	+2 +/–
> Широкий взгляд на вещи. Но я вот полагаю, что если там винда > со включеным битлокером - подсунуть мне что-нибудь теоретически могут рептилоиды, а > обычным хмырям в погонах ничего там не светит. > Здесь же - любой скрипт-кидди справится. Шрифтик, с-ка, им понадобился, нескучненький... > В той вот херне которая показываэт этим шрифтиком - мигающий курсор, в > модных-современных системах. как раз для работы с мейнстримом у хмырей в погонах есть и аппаратура и софт, а для кастомных загрузчиков и шифрований - весьма маловероятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #132

116. Сообщение от onanim (?), 17-Ноя-22, 08:19	–1 +/–
> Да не нужен же этот груб! Ядра давно научились грузиться прямо из > UEFI. Ну а тем, кто сидит на некрожелезе могу только посочувствовать... местным старпёрам не объяснить. им всё, что свежее Lilo и sysVinit - плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

117. Сообщение от pashev.ru (?), 17-Ноя-22, 08:22	+1 +/–
Шрифты? Груб?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #227

119. Сообщение от ivan_erohin (?), 17-Ноя-22, 08:41	–1 +/–
/etc/defaults/grub: GRUB_TERMINAL=console # я неуязвим для этой уязвимости.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #124, #125

120. Сообщение от n00by (ok), 17-Ноя-22, 08:50	+/–
Это новый Ryzen с Микрософт Плутон?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #122

121. Сообщение от ivan_erohin (?), 17-Ноя-22, 08:52	–1 +/–
а потом китайская флэшка сдохла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #175

122. Сообщение от ryoken (ok), 17-Ноя-22, 09:07	–1 +/–
> Это новый Ryzen с Микрософт Плутон? Надеюсь нет, лоуэнд, вроде бы оно Ryzen 3 3500. Я его включал-то пару раз, как приволок из сельпо, время куда-то пропадает :).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #127

123. Сообщение от ryoken (ok), 17-Ноя-22, 09:12	+/–
> FAT - идеально подходящая ФС для загрузчика, потому что описывается тремя с > половиной строками кода и будет работать на любом типе хранилища, в > любой OS/RTOS, на любой архитектуре процессора, в отличие от ваших стильных-модных. А UDF какой типа 1.5 если? Или более ранний, 1.02 кажется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

124. Сообщение от Аноним (124), 17-Ноя-22, 09:24	+/–
Может быть. Только шрифты там всё равно есть и при желании их можно пропатчить на нужные простеньким скриптом. Ты наверно перепутал с ttf шрифтами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

125. Сообщение от n00by (ok), 17-Ноя-22, 09:30	+/–
Угу. Ну и ещё флаг "только чтение" на grub.cfg. Что бы его не смогли подменить, как шрифты. ;))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #151

126. Сообщение от Аноним (126), 17-Ноя-22, 09:30	+/–
Так может проблема именно в том, что > уефи работает даже после загрузки основной операционной системы не? На кой хер загрузчику продолжать работу после того, как он сделал свою задачу?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #129

127. Сообщение от n00by (ok), 17-Ноя-22, 09:40	+1 +/–
На планшетах с Атомами в 2014-м выпиливали CSM/Legacy. Объяснение было странное - якобы, железо слабое, потому 64-х разрядная Виндос там не нужна. На деле из-за этого появлялась проблема с установкой Линукс. В следующем поколении Атомов вернули поддержку 64-х бит. Странные телодвижения, может прощупывали общественное мнение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #128, #133, #241

128. Сообщение от ryoken (ok), 17-Ноя-22, 09:45	–1 +/–
> На планшетах с Атомами в 2014-м выпиливали CSM/Legacy. Объяснение было странное - > якобы, железо слабое, потому 64-х разрядная Виндос там не нужна. Мда... где 64-битная винда и где слабое железо...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

129. Сообщение от ryoken (ok), 17-Ноя-22, 09:47	+/–
>> уефи работает даже после загрузки основной операционной системы > не? На кой хер загрузчику продолжать работу после того, как он сделал > свою задачу? Вот начал читать по ссылке выше, и сразу прям: "Runtime Services. Functions that are available before and after any call to ExitBootServices(). These functions are described in this section." Ну и всё же не стоит путать только загрузчик и собссно весь UEFI.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

132. Сообщение от пох. (?), 17-Ноя-22, 10:02	+1 +/–
такой большой а в такие глупые сказки верит... "у нас есть ТАКИЕ приборы! Но мы никому не покажем."
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #157, #247

133. Сообщение от пох. (?), 17-Ноя-22, 10:07	–3 +/–
> На планшетах с Атомами в 2014-м выпиливали CSM/Legacy. Объяснение было странное - я тебе страшную тайну открою, но хепешный десктоп без всякого csm и в помине у меня был сделанный явно не в 14м. > якобы, железо слабое, потому 64-х разрядная Виндос там не нужна. На но с csm это ни малейшим образом не связано. > деле из-за этого появлялась проблема с установкой Линукс. потому что л@п4ые рукожопики ниасилили 32bit uefi. И вообще он нимодна-нимодна и давайти выпилим. И выпилили. Но это все происки проклятой microsoft, смотри не перепутай! Лично блин гейц через 5g сеть отдал приказ прямо в моск (хахаха, лошара, был бы там моск...) уничтожить сперва x32abi, а потом и вообще прикончить поддержку любых 32битных систем, и уж тем более никому никогда не писать для них uefi загрузчик. > В следующем поколении Атомов вернули поддержку 64-х бит. поскольку 4гиговики стали немного немодными. Но конечно тут опять происки врагов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #142

134. Сообщение от Аноним (134), 17-Ноя-22, 10:19	+/–
таких не жалко
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

135. Сообщение от Аноним (135), 17-Ноя-22, 10:21	+/–
Общежитие - это коливинг. А коворкинг -это общественный офис и т.к. своего короткого названия для данного помещения у нас нет, то прижился именно западный "коворкинг". Но печалит даже не это, а то, что деЭФФЕКТИВНЫЕ менеджеры просто копируют западную людоедскую корпоративную культуру и натягивают её на наши реалии. Ничего своего нет даже там, где материальные затраты не особо требуются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #146

137. Сообщение от Аноним (137), 17-Ноя-22, 10:26	+/–
Как же неохотно корпорасты закрывают свои бэкдоры для кое-кого, и как же остервенело они накрывают подобные фичи. А сабж же, не баг, а фича, потому что помогает обойти зондированный UEFI с его Secure Boot
Ответить | Правка | Наверх | Cообщить модератору

138. Сообщение от Sw00p aka Jerom (?), 17-Ноя-22, 10:27	+/–
>Широкий взгляд на вещи приведу аналогию на заявления товарища выше: "если передавать шифрованные данные по открытому каналу, то они скомпрометированы, их надо передавать по квантовому" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

139. Сообщение от Аноним (139), 17-Ноя-22, 10:35	+2 +/–
Зачем сразу в квартире? Просто в офисе на перекур выйти. И не обязательно чтобы там был гадюшник, достаточно одной обидчивой крысы среди сотни хороших коллег.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #189

140. Сообщение от пох. (?), 17-Ноя-22, 10:43	+2 +/–
> Да не нужен же этот груб! Ядра давно научились грузиться прямо из > UEFI. Ну а тем у кого после очередного обновления на свежайшее только что из под хвоста альтернативно-одаренных разработчиков оно не загрузится - можно побыстрому переставить систему...ой, не загружается с флэшки? Ну я даже прям и не знаю. Выпаивай ssd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #256

141. Сообщение от пох. (?), 17-Ноя-22, 10:46	+/–
> Но как же так! Эта аппа негласный стандарт. Она установлена на миллионах > компов. Ёё писали диды на сишечке! Но ведь... когда они ее писали - там не было нескучных шрифтиков. Это вот все что вы смогли с тех пор понаулучшайкать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

142. Сообщение от n00by (ok), 17-Ноя-22, 11:04	–1 +/–
> ниасилили 32bit uefi. А зачем было обеспечивать поддержку 32bit uefi в Linux, когда железок с ней в природе не было почти? > уничтожить сперва x32abi, Это AMD64 с указателями 32 бита. Оно не взлетело из-за JIT-компиляторов в JS, кстати. > поскольку 4гиговики стали немного немодными. Они и были 4 Гб максимум, обычно 2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #235

145. Сообщение от Аноним (145), 17-Ноя-22, 11:26	+1 +/–
Пришёл начальник и сказал: "Быстро показал, что ты тут делаешь! А то шифруется он, видите ли!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #147

146. Сообщение от Аноним (145), 17-Ноя-22, 11:29	–1 +/–
> деЭФФЕКТИВНЫЕ менеджеры просто копируют западную людоедскую корпоративную культуру Потому что она их и научила так делать. Потому что _людоедская_.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #178

147. Сообщение от arisu (ok), 17-Ноя-22, 11:33	+2 +/–
> Пришёл начальник и сказал: "Быстро показал, что ты тут делаешь! А то > шифруется он, видите ли!". если ты занимаешься личными делами на служебной технике — ты сам себе буратина. а если это твоя личная техника, то начальник берёт свои предъявы и марширует с ними вон из дверей. а ты, собственно, увольняешься из такой конторы, потому что работать там — себе дороже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #149

148. Сообщение от Аноним (145), 17-Ноя-22, 11:35	–1 +/–
> при сборке GRUB, только Т.е. мало иметь физический доступ, мало быть рутом, чтобы ковырять диски... Надо ещё и груб пересобирать. Это точно не уязвимость.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #155

149. Сообщение от Аноним (145), 17-Ноя-22, 11:41	+1 +/–
> а если это твоя личная техника, то ... fixed: ты берёшь предъявы начальника и маршируешь с ними вон из дверей. а начальник, собственно, увольняет тебя из своей конторы, потому что работать с тобой — ему дороже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #147 Ответы: #156

150. Сообщение от Аноним (150), 17-Ноя-22, 11:44	+/–
Какая же это уязвимость это фича.
Ответить | Правка | Наверх | Cообщить модератору

151. Сообщение от драл n00by (?), 17-Ноя-22, 11:45	+/–
И шапочку из фольги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

153. Сообщение от aanonnnn111 (?), 17-Ноя-22, 11:52	+/–
О, также получил кирпич (Dell) при использование rEFInd. Какой режим legacy? - черный экран и звук кулеров. Пришлось выпаять и перепрошивать чип с UEFI, чтобы заработал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

154. Сообщение от Аноним (154), 17-Ноя-22, 11:55	+/–
Если у меня есть ключ, который открывает все замки, то это уязвимость ключа, но ни в коем случае не замков.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #163

155. Сообщение от EULA (?), 17-Ноя-22, 12:07	+/–
Как обычно в никсах: Дыра есть, но чтобы ее использовать надо быть рутом. Ну в данном случае, нужно из-под рута, запихнуть шрифты для GFX, прописать их в grub.conf...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

156. Сообщение от EULA (?), 17-Ноя-22, 12:11	+/–
>> а если это твоя личная техника, то ... > fixed: ты берёшь предъявы начальника и маршируешь с ними вон из дверей. > а начальник, собственно, увольняет тебя из своей конторы, потому что работать > с тобой — ему дороже. И ты уходишь со своим ноутбуком, и всей служебной информацией на нем. А начальник бьется головой об стену, так как к тебе предьяв быть не может, если тебе не выделили служебный комп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #164, #166, #218

157. Сообщение от Аноним (157), 17-Ноя-22, 13:23	+/–
Очень даже показывают. Вот к примеру статья с картинками даже. Первое,что нагуглилось https://www.amazingstoriesaroundtheworld.com/2018/03/how-pol... 2018-го года правда, но есть и более современные вещи. > How Police Officers Can Use A Machine To Extract All Kinds Of Information From Phones In MINUTES Without A Warrant And With 'No Limit On The Volume Of Data' Для обычных компов (ноутбуков) тоже, что-то такое есть. Если интересно, сам ищи. Думаешь "хмыри в погонах" - сплошь "какиры в законе" :))) готовые на лету за пару минут разобраться в любых кастомных решениях? Так что обломаться могут даже если ничего не зашифровано, а просто стоит малоизвестная операционная система и файловая система, которые их девайсами не поддерживается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #161, #253

158. Сообщение от Аноним (158), 17-Ноя-22, 13:28	+/–
>>Для устранения проблем в GRUB2 достаточно просто отключить UEFI Secure Boot
Ответить | Правка | Наверх | Cообщить модератору

159. Сообщение от Аноним (157), 17-Ноя-22, 13:34	–1 +/–
> Зачем тебе порты в 2к22 году? Всё ещё флешками пользуешься? И даже dvd дисками иногда. А ты все свои данные через облачного "дядю" гоняешь? Ну чтобы он всегда в курсе твоих данных был, а то когда на флешке их носишь дядя грустит, не может узнать, что на ней лежит. Некрасиво.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #170, #225

160. Сообщение от Русский мир (?), 17-Ноя-22, 14:04	+3 +/–
>Где тут пуш уведомления???? Через день на подвале паяльник сделает push-уведомление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

161. Сообщение от Аноним (161), 17-Ноя-22, 14:31	+/–
> Очень даже показывают. Вот к примеру статья с картинками даже. Первое,что нагуглилось на картинке для начала - анлокнутый гуглофон. Я тебе с такого что хошь сопру без всяких чудо-гаджетов размером с чемодан. Кроме картинок - ноль информации, одна истерика. > Для обычных компов (ноутбуков) тоже, что-то такое есть. Если интересно, сам ищи. картинки и истерики? Да, сто пудов что-то такое и найдется. А вот подложить тебе "шрифтик" действительно невеликая проблемка. Ничего кастомного в типовом лиnoopsном сетапе в помине нет. Можно автоматизировать, пожалуй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

162. Сообщение от MS (??), 17-Ноя-22, 14:34	–1 +/–
Не ссы, да, мы вам подписали шим, но это НЕ ТА подпись которой подписываем виндовые сборки. Т.е. если производитель твоей платформы ее заблэклистит, наконец - винда грузиться у его пользователей не перестанет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

163. Сообщение от MS (??), 17-Ноя-22, 14:36	–1 +/–
Да, мы тоже жалеем что дали гнуси свой ключ. Предполагалось что они умные и будут им пользоваться осторожно, а не оставят торчать в двери.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

164. Сообщение от Аноним (164), 17-Ноя-22, 15:16	+2 +/–
ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой ноутбук хоть не твой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #240

166. Сообщение от Аноним (145), 17-Ноя-22, 16:14	+1 +/–
> и всей служебной информацией на нем Эдак ты в суде будешь доказывать, что ты не слон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #239, #298

167. Сообщение от Аноним (167), 17-Ноя-22, 16:31	+/–
Общежитие -- это коливинг, а коворкинг -- это читальный зал библиотеки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

170. Сообщение от Ударник пятилетки (?), 17-Ноя-22, 16:45	+1 +/–
Я даже телеметрию В w11 включаю в расширенном режиме. Обтекай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #220, #321

172. Сообщение от Ударник пятилетки (?), 17-Ноя-22, 16:48	+2 +/–
Хотя бы раз в 10 лет попробуй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

173. Сообщение от Аноним (178), 17-Ноя-22, 16:51	+/–
Что при этом не мешает вытащить диск, если компьютер был украден. В общем, так себе решение...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

175. Сообщение от Аноним (178), 17-Ноя-22, 16:55	+/–
Сейчас всё делаетсЯ в Китае, даже микросхемы для Secure Boot
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

176. Сообщение от Брат Анон (ok), 17-Ноя-22, 16:57	+4 +/–
Жены нет. А две любовницы есть. А они по привычке любят всё постирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #210, #223, #226

177. Сообщение от Аноним (-), 17-Ноя-22, 17:03	+/–
Живу с mbr без gpt и не вижу причин зачем мне нужен EFI которым я не пользуюсь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #179, #185, #186, #234, #294

178. Сообщение от Аноним (178), 17-Ноя-22, 17:05	+4 +/–
Эта людоедская культура создала UNIX, TCP/IP и многие другие забавные вещи вроде электростанции. Разумеется, "коворкинг" — неправильное слово. Исконное русское слово: "изба-читальня".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #299

179. Сообщение от Аноним (-), 17-Ноя-22, 17:08	+/–
Я знаю сто такое mbr и что такое gpt разницу между ними. Мне функций mbr хватает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #180

180. Сообщение от Аноним (-), 17-Ноя-22, 17:08	+/–
что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

181. Сообщение от Аноним (-), 17-Ноя-22, 17:09	+/–
Если это братанон, такого не будет ажно по двум причинам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

182. Сообщение от Аноним (178), 17-Ноя-22, 17:09	+/–
Если у в каком-то коворкинге силой "отжимают" ноутбуки — просто не ходите туда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #289

184. Сообщение от Аноним (-), 17-Ноя-22, 17:11	+/–
Висит груша - нельзя скушать. (исходники бутлоадера)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

185. Сообщение от Аноним (-), 17-Ноя-22, 17:13	+/–
Так можно поставить syslinux и пользоваться себе спокойно прослойкой в фейковом mbr, что вынимает нужный раздел из gpt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #229

186. Сообщение от Аноним (-), 17-Ноя-22, 17:14	+/–
А зачем им надо EFI об этом мне надо узнавать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

189. Сообщение от Аноним (178), 17-Ноя-22, 17:17	+/–
"Обидчивой крысе" проще полить чужой ноутбук минеральной водичкой. Дешево и сердито.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139 Ответы: #290

202. Сообщение от YetAnotherOnanym (ok), 17-Ноя-22, 17:50	+/–
Строгие дяденьки в аэропорту интересующий их ноутбук берут погонять вместе с носителем всех паролей к этому ноутбуку. Если таковой начинает проявлять строптивость - следующий полёт у него может быть лет через несколько (если не считать полёты за счёт бюджета в компании строгих дяденек).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #206, #221

206. Сообщение от пох. (?), 17-Ноя-22, 18:09	–1 +/–
ох уж эти русские сказочники...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202

209. Сообщение от Аноним (-), 17-Ноя-22, 18:16	+/–
Интересно, как там у Михаила ситуация с UEFI. Я бы даже лично занялся этим вопросом и сделал бы ему UEFI.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

210. Сообщение от Аноним (-), 17-Ноя-22, 18:17	–1 +/–
Так вы поэтому не стираете штаны?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #244

211. Сообщение от Аноним (211), 17-Ноя-22, 18:23	+/–
Secure Boot не защищает пользователя. Он защищает производителя ПО от несакционированной модификации этого самого ПО. В том числе от модификаций, производимых пользователем. Сколько же вас, криптодурачков, наивно верящих, что компании, придумавшие DRM заботятся о ВАШЕЙ безопасности? И да Secure Boot - это фрагмент этой самой многоуровневой DRM. Запомни, ты не покупаешь железо, ты не покупаешь софт, установленный на нём. Ты всего лишь приобретаешь возможность попользоваться товаром, причём попользоваться по правилам, написанным производителем и не более, чем какой-то срок - "срок службы" прибора. Мало того - купив такое разрешение, ты даже не покупешь себе разрешение пользоваться полноценно установленной ос - подписка, вот что тебе поможет. За отдельно стоящий стакан ты получаешь windows as a service та том устройстве, которое ты "не-покупал" но заплатил свои кровные. А дальше - всё по подписке и на время. Музыка, фильмы, программы, сервисы - ты должен платить, платить, платить. Это Digital Rights Millenium, где эти самые права есть только у владельцев контента и сервисов, а у потребителя никаких прав нет, только обязанность платить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #255

218. Сообщение от Аноним (218), 17-Ноя-22, 18:37	+1 +/–
> И ты уходишь со своим ноутбуком, и всей служебной информацией на нем И если эта информация от тебя куда-то вдруг упорхнёт или ты по глупости решишь ею воспользоваться для личного обогащения, то сможешь даже присесть по 183 ук рф до трёх лет. Даже если это твой личный комп. Такая вот неожиданность для всех оскроблённых борцунов за личное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #238

220. Сообщение от Аноним (220), 17-Ноя-22, 18:49	+/–
Перейдите на обычную, у нас сервера с таким потоком не справляются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

221. Сообщение от Аноним (218), 17-Ноя-22, 18:51	+1 +/–
В реальности худшее, что тебе светит — вернуться тем же бортом в страну вылета и испорченный отпуск. И то, для этого надо чтобы строгий дяденька знал про твои похождения ещё до твоего прилёта. Неуловимые Джо с линуксом дяденек не интересуют вообще никак. Максимум попросят лаптоп включить и на всякий случай на следы наркоты проверят, и даже это не потому, что у тебя линукс зашифрованный, а потому, что в твой древний thinkpad можно много героина спрятать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #233

222. Сообщение от Аноним (220), 17-Ноя-22, 18:52	+/–
На стенде, физически отключенном от Интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

223. Сообщение от Аноним (220), 17-Ноя-22, 18:56	+/–
На двух любовниц, необходимо пять флешек с разделением секрета. А то, вдруг, одна обидется. Любовница, а не флешка ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #245

224. Сообщение от Аноним (218), 17-Ноя-22, 19:24	+/–
А мне-то зачем? Я ж не программист, боженька миловал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

225. Сообщение от Аноним (218), 17-Ноя-22, 19:31	+/–
Можно и через облако, можно и через p2p. Когда есть доступ к Интернету по разному можно. Это тебе не сидеть всю жизнь за NAT с rfc1918 айпишником и бояться лишний байт по 5G скачать. Про грустного дядю только неясно, у тебя там не только доступ к сети по талонам, но и шифрование? Или в чём прикол?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #231

226. Сообщение от Аноним (218), 17-Ноя-22, 19:33	–2 +/–
Две любовницы — это Левая и Правая?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #176 Ответы: #246

227. Сообщение от Аноним (227), 17-Ноя-22, 19:54	+/–
штифты, groot
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

229. Сообщение от Аноним (-), 17-Ноя-22, 20:23	+/–
Если я правильно понял что написано. У меня не только с этим связано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

230. Сообщение от _kp (ok), 17-Ноя-22, 20:40	+/–
А беспроводные мыши, клавиатуры, гаджеты, и иже с ними на святом духе ещё не работают? И ни в подщаряде ни нуждаются, ни в свстульках в usb  разъёмах?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

231. Сообщение от _kp (ok), 17-Ноя-22, 20:46	+/–
Облако - это смешные несерьёзные объёмы, иначе дорого. И при любом скоростном интернете, медленне вменяемой флешки. Про мобильный интернет промолчу, плюс безлимитные тарифы доступны только тем, кто их получил ранее, а новые абонентам облачные технологии не доступны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225

232. Сообщение от penetrator (?), 17-Ноя-22, 22:34	+/–
> Двуфакторная авторизация вполне способна защитить от подсмотренного пароля. > Вариант исполнения: > - Пуш-уведомления через гугл-аккаунт. > - Токен и PKCS11. много ты видел двухфакторных аутенфикаций под линукс? что-то я не помню, чтобы pam_usb активно развивался а если инета нет или тебе войти в систему надо на которой отвалилась сетка после очередного обновления я в теории тоже умный, и хотел бы попробовать аппаратные ключики (вместо или вместе с паролем), но даже тот же sedutil их не поддерживает
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #237, #325

233. Сообщение от YetAnotherOnanym (ok), 17-Ноя-22, 22:50	+1 +/–
https://www.theguardian.com/uk-news/2017/sep/25/campaign-gro... Просвещайся, фантазёр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221 Ответы: #254

234. Сообщение от Аноним (124), 17-Ноя-22, 23:29	+/–
На самом деле единственная причина любить гпт это диски на 20 тб. 2 тб сегодня это ну такое. Как ты живёшь только? Ну и дуалбутчикам не весело на 4 разделах, а в логические венда не умеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177 Ответы: #260, #262

235. Сообщение от Аноним (235), 18-Ноя-22, 04:42	+1 +/–
>> ниасилили 32bit uefi. > А зачем было обеспечивать поддержку 32bit uefi в Linux, когда железок с > ней в природе не было почти? Ложь. Куча китайских планшетов на базе Bay Trail с процессором Intel Atom. Которые в состоянии грузить только ia32.efi файлы. Был на руках такой недавно, там Windows 10 1609 Home Edition которая после старта кушает 600 мб озу (из 2гб доступных распаянных на микро-материнке). А старый Microsoft Edge (тот что НЕ на хромиуме) запускается в долю секунду практически моментально и работает прекрасно. По текущему состоянию десктоп линукс просто курит в сторонке от своей перегруженности python/perl скриптов, работающих в фоне, засирающих кеш озу и процессор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #242

236. Сообщение от Аноним (235), 18-Ноя-22, 04:48	+/–
> Качество кода огонь! Прям какая-то студенческая поделка. В GNU там везде такое качество. Взгляните, например на код gettext-tools.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

237. Сообщение от EULA (?), 18-Ноя-22, 05:54	+/–
Много. Например у Рутокена есть двуфакторка, работающая в Альте, Астре, РедоОС, Росе, Калькулейт без интернета. (Для Debian (Ubuntu, Mint), Fedora (RHEL, CentOS), Арч нужно собирать либы для работы с рутокеном.) Инструкцию найдешь на оффСайте Рутокена. Для Альта ищи статью "Локальная аутентификация в ALT Linux 9.0 и новее по Рутокен ЭЦП". По секрету скажу, что работает она и для ESmart, только другая либа нужна. Для Роса на их вики есть статья "2FA" (читал, но не проверял, говорят, что работает и инструкция рутокена для Альта). В Калькулейт не я настраивал - где у них инструкция про 2ФА - ХЗ. У Альта есть двуфакторка, которая работает с доменом AD (хоть MS AD, хоть Samba). Для MS AD инструкция есть на сайте Рутокена в статье  "Настройка 2ФА на рабочих станциях Linux в домене Windows с помощью Рутокен ЭЦП". Для Samba AD инструкция у интеграторов Альта есть. (Можно спросить в группе Альта в телеге.- там интеграторы иногда тусуются. Или спросить у Михаила Шигорина контакты знакомых интеграторов.) Она гарантирована будет работать в любой ОС, где есть либы рутокеновские. Для ALD инструкция в базе знаний Астры: "Рутокен: Настройка двухфакторной аутентификации в домене Astra Linux Directory". Есть двуфакторка с токеном в FreeIPA. Инструкцию можно найти на сайте RedHat. (За неимением необходимости 2ФА в домене FreeIPA не читал ее.) Лично у меня ключ для локальной 2ФА записан на карте УЭК - единственное, для чего ее можно использовать сейчас, если она живая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232

238. Сообщение от EULA (?), 18-Ноя-22, 06:02	+/–
>> И ты уходишь со своим ноутбуком, и всей служебной информацией на нем > И если эта информация от тебя куда-то вдруг упорхнёт или ты по > глупости решишь ею воспользоваться для личного обогащения, то сможешь даже присесть > по 183 ук рф до трёх лет. Даже если это твой > личный комп. Такая вот неожиданность для всех оскроблённых борцунов за личное. Информация, которая оказалась на личном устройстве по причине того, что работодатель не предоставил служебное устройство, без договора аренды устройства, априори не может попадать под закон об охране коммерческой тайны. Тоже самое и с почтой. Если работодатель шлет на личную почту закрытую информацию, то он сам-себе идиот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #218

239. Сообщение от EULA (?), 18-Ноя-22, 06:07	+/–
>> и всей служебной информацией на нем > Эдак ты в суде будешь доказывать, что ты не слон. Или бывший начальник будет доказывать, что он не воровал у меня ноутбук. Вот поэтому в нормальных организациях под подпись выделяют компьютеры, телефоны, дают доступ к почте, а при увольнении сотрудника все это у него забирают, чтобы в случае чего в суде показать бумажку, что у работника был служебный комп, и зачем он скопировал что-то себе пусть он рассказывает. А пока этого нет, нет договора, что он на личном ПК будет работать (то есть договор на аренду ПК, что никакой начальник не подпишет, так как придется доплачивать за него), все информация на компе бывшего работника его личная.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

240. Сообщение от EULA (?), 18-Ноя-22, 06:15	+/–
> ну если нарушишь NDA то предъявы легко тебе прилететь могут хоть твой > ноутбук хоть не твой NDA не может действовать без договора об аренде оборудования (ноутбука), или предоставлении служебного оборудования. Если я у тебя на работе работаю на личном ноуте свой жены, подаренным ее тестем, а жена возьми и этот ноутбук продает подруге, а та публикует информацию с него, то кто виноват в сливе? Только ты, так как не обеспечил меня служебным ноутом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #164

241. Сообщение от Аноним (235), 18-Ноя-22, 06:24	–1 +/–
Хватит врать. 32 битный uefi прекрасно грузит 64 битное ядро линукс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #243

242. Сообщение от n00by (ok), 18-Ноя-22, 07:30	+/–
>>> ниасилили 32bit uefi. >> А зачем было обеспечивать поддержку 32bit uefi в Linux, когда железок с >> ней в природе не было почти? >  Ложь. Куча китайских планшетов на базе Bay Trail с процессором Intel > Atom. Которые в состоянии грузить только ia32.efi файлы. Зачем ты это пишешь? Ты не прочитал выше в моём сообщении «на планшетах с Атомами в 2014-м выпиливали CSM/Legacy» или не понял смысл «якобы, железо слабое, потому 64-х разрядная Виндос там не нужна»? Поздравляю тебя, т.к. другой человек всё прекрасно понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #235

243. Сообщение от n00by (ok), 18-Ноя-22, 07:34	+/–
> Хватит врать. 32 битный uefi прекрасно грузит 64 битное ядро линукс. Вот и не ври, путая 2014-й год с 2022-м. Иди вот тут https://4pda.to/forum/index.php?showtopic=650808 сочиняй, как оно прекрасно грузилось
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241 Ответы: #257, #269

244. Сообщение от Брат Анон (ok), 18-Ноя-22, 08:32	+3 +/–
> Так вы поэтому не стираете штаны? Ну да. их и одевать-то некогда. Впрочем, завидовать стоит молча.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #210

245. Сообщение от Брат Анон (ok), 18-Ноя-22, 08:34	+2 +/–
> На двух любовниц, необходимо пять флешек с разделением секрета. А то, вдруг, > одна обидется. Любовница, а не флешка ;) Только не флешки же. А свисток с мозгами. С пин-падом на плоскости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

246. Сообщение от Брат Анон (ok), 18-Ноя-22, 08:35	+2 +/–
> Две любовницы — это Левая и Правая? Вот и выросло поколение, которое не смотрело немецкое кино ни про водопроводчиков, ни про сантехников, ни про рабочих в широких штанах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #226

247. Сообщение от onanim (?), 18-Ноя-22, 09:42	+/–
> такой большой, а верит, что в винде нет бэкдоров для law enforcements
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #251

249. Сообщение от Онаним. (?), 18-Ноя-22, 14:12	+3 +/–
Чтобы grub2 подсунуть шрифт, надо рута, не? Расходимся.
Ответить | Правка | Наверх | Cообщить модератору

250. Сообщение от Аноним (178), 18-Ноя-22, 14:23	+/–
Если у сотрудников правоохранительных органов возникли к Вам вопросы — в любом случае на свой авиарейс Вы уже не успеете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

251. Сообщение от пох. (?), 18-Ноя-22, 15:15	+/–
Вы слушали мнения секты англичанка гадит, во всем виноваты }|{-ды рептилоиды. До сих пор не было ни единого случая чтобы какое-то "law enforcement" справилось с битлокером, сюрприз. Ну, разумеется, это потому что они всех с кем справились - убили и съели!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #247 Ответы: #252, #274, #302

252. Сообщение от onanim (?), 18-Ноя-22, 15:22	+/–
> Вы слушали мнения секты англичанка гадит, во всем виноваты }|{-ды рептилоиды. > До сих пор не было ни единого случая чтобы какое-то "law enforcement" > справилось с битлокером, сюрприз. > Ну, разумеется, это потому что они всех с кем справились - убили > и съели! если ты не знаешь про эти случаи, это ещё не значит, что их не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251 Ответы: #258

253. Сообщение от Аноним (253), 18-Ноя-22, 15:26	+/–
Люди в погонах - всем хакерами хакеры. Засунут паяльник в задний проход и никакая защита не устоит. И это далеко не фигура речи...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157

254. Сообщение от пох. (?), 18-Ноя-22, 15:26	+/–
> https://www.theguardian.com/uk-news/2017/sep/25/campaign-gro... > Просвещайся, фантазёр. Это - гражданин UK, прежде всего. И послал он - собственную полицию. И осужден (к аж 600 евровому штрафу) дома. Причем подозрения в терроризме совершенно оправданы, поскольку араб, якшается с террористами или как минимум теми кого не сумели от них отличить, и тормознули его в аэропорту совершенно неслучайно, а очень ждали. А его заявлениям что там кого-то пытали (второй раз тебе, курво, пытаю!) и он очень берег эти данные (хм? Разьве они не для публикации были предназначены? Где они, кстати, публикации-то?) - ну суд с третьего раза решил - не поверить. Поскольку с одной стороны заявления, а с другой - араб из арабской страны, якобы ездивший на свадьбу, только почему-то притащивший с нее что-то совершенно к свадьбе не относящееся. И задерживают его уже В ТРЕТИЙ раз. Угадайте, чему поверил суд. Пароли, с-ка, так и не сказал! (И уп-с, все бэкдоры проклятой microsoft - не помогли их получить. Вот те на!)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #233 Ответы: #259

255. Сообщение от onanim (?), 18-Ноя-22, 15:30	+1 +/–
>[оверквотинг удален] > по правилам, написанным производителем и не более, чем какой-то срок - > "срок службы" прибора. Мало того - купив такое разрешение, ты даже > не покупешь себе разрешение пользоваться полноценно установленной ос - подписка, вот > что тебе поможет. За отдельно стоящий стакан ты получаешь windows as > a service та том устройстве, которое ты "не-покупал" но заплатил свои > кровные. А дальше - всё по подписке и на время. Музыка, > фильмы, программы, сервисы - ты должен платить, платить, платить. > Это Digital Rights Millenium, где эти самые права есть только у владельцев > контента и сервисов, а у потребителя никаких прав нет, только обязанность > платить. всё вышесказанное было актуально, когда только появлялись первые ноутбуки с Secure Boot и предустановленной вендой, куда было невозможно установить линукс. это было лет 15 назад, уже давно не актуально, но бомбит у вас до сих пор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #211 Ответы: #292, #323

256. Сообщение от onanim (?), 18-Ноя-22, 15:31	+/–
>> Да не нужен же этот груб! Ядра давно научились грузиться прямо из >> UEFI. > Ну а тем у кого после очередного обновления на свежайшее только что > из под хвоста альтернативно-одаренных разработчиков оно не загрузится - можно побыстрому > переставить систему...ой, не загружается с флэшки? Ну я даже прям и > не знаю. Выпаивай ssd. арчепроблемы. попробуй сидеть на стейбл релизах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

257. Сообщение от пох. (?), 18-Ноя-22, 15:50	+/–
>> Хватит врать. 32 битный uefi прекрасно грузит 64 битное ядро линукс. > Вот и не ври, путая 2014-й год с 2022-м. Иди вот тут > https://4pda.to/forum/index.php?showtopic=650808 сочиняй, как оно прекрасно грузилось а что, щас лучше стало что-ли? 2014й: нихрена не работает потому что надо загрузиться ну хоть как-нибудь, а нормальных дистрибутивов которые это умеют - практически нету, хотя 32бита сами по себе (которые как раз не особо нужны) поддерживаются еще всеми подряд. 2022й: нихрена не работает....по тем же самым причинам. Только теперь нормальных дистрибутивов нет не из-за проблем с начальной загрузкой, а потому что 32бита вообще нимодна-нималадежна. Нет, конечно, нет таких крепостей которые не могут одолеть любители костылепердолинга - но - зачем?! 2014-й год - восьмая венда просто ставится и работает. Да, 32битная, и это в общем не недостаток на такой платформе. 2022-й год - десятая венда все так же просто ставится и работает. Иногда жалуется, что ты почему-то не хочешь ее поапгрейдить (с-ка!) Какую же ж из двух систем выбрать для дрисктопа, если костылепердолинг не интересует - даже и не знаю прямо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #243 Ответы: #278

258. Сообщение от пох. (?), 18-Ноя-22, 15:55	+/–
Рептилоидам не нужно никаких бэкдоров - они читают прямо твой моск.  (если бы был...) Если ты про это не знаешь, это еще не значит что их нет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252

259. Сообщение от YetAnotherOnanym (ok), 18-Ноя-22, 22:39	+/–
Араб якшается с террористами, латинос банчит коксом, у русского в ноуте ключи управления ботенетом, у китайца сп*зженные технологии, и так далее. У всех есть что в ноуте поискать. "Русские хакеры" (тм), которых пачками отлавливают и выдают в США, тоже считали, что максимум, на что они могут нарваться, это отказ во въезде. > второй раз тебе, курво, пытаю! "Другий" же!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #254 Ответы: #291

260. Сообщение от Аноним (260), 19-Ноя-22, 00:40	+/–
10 дисков по 1 ТБ. Нет не у меня.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234 Ответы: #261, #263, #264

261. Сообщение от Аноним (260), 19-Ноя-22, 00:41	+/–
Это как приммер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260

262. Сообщение от Аноним (260), 19-Ноя-22, 00:49	+/–
Я не люблю привязыватся к вещам и к информации тоже. Сломается диск 20 тб и нет ингформации. Может починят а может нет смотря как сломается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #234 Ответы: #267

263. Сообщение от Аноним (260), 19-Ноя-22, 01:00	+/–
Нет это не RAID или один диск и девять дисков с резервной копией. Когда появились диски 20 ТБ? Так что у кого-то может быть и много дисков по 1 ТБ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #265

264. Сообщение от Аноним (124), 19-Ноя-22, 01:05	+/–
Не эффективно. В том числе по уровню шума и электричеству. 1 торрент поместится, если собрать их в 1 массив. Ну, сегодня ты скачал, что хотел, а завтра куда класть инфу? Я так скачал 1 ютуб канал, искал кое что. Как раз около того и вышло. Не серьёзно. Ещё на такой диск можно положить пару игрушечек (если только это не игра с терабайтным клиентом), но хранить их до лучших времён понятно уже не получится. Большая беда на самом деле, вот ты вроде удалил всё не такое нужное и у тебя высвободилось несколько терабайт, а через час их уже нет. Раньше, когда качество и разрешение всего были не такими высокими, жилось как-то проще с 4 тб дисками. И не удалишь ведь, многие вещи продаются весьма ограниченное время и больше не доступны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260 Ответы: #282

265. Сообщение от Аноним (-), 19-Ноя-22, 01:09	+/–
Глянул кода появились 20ТБ диски, похоже в сиредине и конце 21 года. Кому надо покупайте если надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #263 Ответы: #266

266. Сообщение от Аноним (-), 19-Ноя-22, 01:10	+/–
Покупать разрешаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #265

267. Сообщение от Аноним (124), 19-Ноя-22, 01:12	+/–
Естественно, сломается, диски для того и нужны, чтобы ломаться. Любые. Я ммм не совсем разделяю идею рейда там, где он не нужен и не поможет, поэтому данные которые было бы жалко потерять имеются в 2 и более копиях. Но новых оперативных данных, которые нужны каждый день, тоже десятки терабайт, их где-то надо хранить перед обработкой. Главная проблема в том, что сохранением нужно озаботится сильно заранее -- скорость записи на жёсткий диск всего лишь в районе 2 гигабит в секунду несмотря на скорость интерфейса в 6 гигабит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #262 Ответы: #281

268. Сообщение от Kenneth (?), 19-Ноя-22, 01:18	+/–
А command line ядра как править?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #293

269. Сообщение от Аноним (235), 19-Ноя-22, 03:38	–1 +/–
Мне рать что там было в 2014 году, главное как ситуация сейчас с поддержкой того оборудования, еще СССР вспомни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #243 Ответы: #276, #288

271. Сообщение от Аноним (271), 19-Ноя-22, 08:10	+1 +/–
https://www.gnu.org/software/grub/manual/grub/grub.html#Usin... https://www.linux.org.ru/forum/security/16186815?cid=16190043 1. Нет там эксплуатируемых багов! GRUB2, с включенной Integrity, верифицирует по публичному ключу все что грузит, модули, конфиги, шрифты. Следовательно вирусный шрифт или конфиг он не загрузит. 2. Использовать чужие ключи в Integrity нельзя!!! 3. Не существует математического алгоритма применения верификации с использованием открытого/закрытого ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой подписи измеряемого на стороне клиента initrd! Не обманывайтесь сами! Чтобы была НЕПРАВЕЛЬНАЯ верификация загрузки Linux, M$ необходимо заверить core.img от GRUB2 который включает публичный ключ вашего дистрибутива и это надо сделать для каждого дистрах или добавить все ключи дистров и необходимые модули в один общий core.img, а дистрибутивам создать и подписать единый initrd для всех пользователей. Провал одного дистра или M$ означает провал сразу ВСЕХ установок! 4. Не хотите зависит от чужих ключей? Тогда используйте Integrity правильно: https://www.linux.org.ru/forum/security/16550382?cid=16564526 https://www.linux.org.ru/forum/security/16550382?cid=16567177
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #272, #273

272. Сообщение от Аноним (272), 19-Ноя-22, 11:40	+/–
> Не существует математического алгоритма применения верификации с использованием открытого/закрытого ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой подписи измеряемого на стороне клиента ... grub.cfg его точно одним для всех не сделаешь, у каждого свои настройки и свой пароль на GRUB. Так что идея подписать часть загрузчика пподписью M$ и иметь верифицированный процесс загрузки математически не реализуема. Следовательно единственный вариант верифицированной загрузки это использование ПОЛЬЗОВАТЕЛЬСКИХ ключей для: Intel Boot Guard, UEFI Secure Boot, GRUB, Linux IMA/EVM.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271

273. Сообщение от n00by (ok), 19-Ноя-22, 11:52	+/–
> 3. Не существует математического алгоритма применения верификации с использованием открытого/закрытого > ключа позволяющего подписать одну прокладку shim и иметь верификацию по цифровой > подписи измеряемого на стороне клиента initrd! На самом деле достаточно хорошо известны алгоритмы, позволяющие подписать, расшифровать, перевести на какой-то счёт все биткониы и так далее. Стойкость основана на необходимом количестве ресурсов. В общем, поменьше восклицательных знаков, ВСКРИКОВ и лозунгов. Побольше науки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #271 Ответы: #275

274. Сообщение от n00by (ok), 19-Ноя-22, 12:11	+/–
> До сих пор не было ни единого случая чтобы какое-то "law enforcement" > справилось с битлокером, сюрприз. Если сменить пароль, сколько проходит времени? Так можно определить, перешифровывает ли новым ключом раздел, или всего лишь ключ. И на этом основании строить гипотезы с претензией на научность. > Ну, разумеется, это потому что они всех с кем справились - убили > и съели! Не надо на эту тему даже пытаться шутить. Меня пока не получилось убить. Повезло, что последний в очереди https://github.com/DavidXanatos/DiskCryptor/blob/40c949a50e6...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

275. Сообщение от Аноним (272), 19-Ноя-22, 12:17	+/–
Аноним опенннета не ошибается. Речь идет о алгоритме верифткации с помощью открытого/закрытого ключа. В случае с GRUB2 это RSA-4096. Невозможно, нет математического алгоритма, с помощью которого можно имея прослойку подписаную M$ shim верифицировать измененный клиентом grub.cfg. Потому что Integrity, разработанное людьми, подразумевает, что все ключи создает пользователь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #273 Ответы: #277

276. Сообщение от n00by (ok), 19-Ноя-22, 12:29	+/–
> Мне рать что там было в 2014 году, главное как ситуация сейчас > с поддержкой того оборудования, еще СССР вспомни. Сейчас ситуация следующая. Я описал положение дел в 2014-м. Ты зачем-то влез и обвинил меня во лжи, приведя неактуальный на то время пример. Теперь ты делаешь вид, что ничего не понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #269

277. Сообщение от Аноним (272), 19-Ноя-22, 12:33	+/–
> На самом деле достаточно хорошо известны алгоритмы 1. Серёга, анонима на опенннета банить неприлично! 2. Серёга, речь идет о гарантиях верифицируемой загрузки. Они реализуются людьми с помощью использования технологии подписи закрытым ключом при установке и верификации открытым ключом при загрузке. Вот полная цепочка доверительной загрузки: https://www.linux.org.ru/forum/security/16550382?cid=16567177 Вот принципы Integrity: https://www.linux.org.ru/forum/security/16550382?cid=16564526 Математика точная наука и однозначно доказывает отсутствие алгоритмов верификации измеряемого клиентом grub.cfg в случае использования подписанной M$ прокладки shim!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #275 Ответы: #279

278. Сообщение от n00by (ok), 19-Ноя-22, 12:35	+/–
>>> Хватит врать. 32 битный uefi прекрасно грузит 64 битное ядро линукс. >> Вот и не ври, путая 2014-й год с 2022-м. Иди вот тут >> https://4pda.to/forum/index.php?showtopic=650808 сочиняй, как оно прекрасно грузилось > а что, щас лучше стало что-ли? Дык, железки то померли за это время в большинстве своём. Вот и нет проблем. :) Для остальных Hans de Goede таки адаптировал драйвера из интеловского форка ядра 3.15, который Интел забросила. Виндовс там не очень подходит, потому что накопитель всего 32 гига. Ничего не установишь. И при обновлении она его забивает, как пишут (ещё и мрут eMMC, но не факт, что именно из-за ОС, нет статистики). В Линуксе попроще - устанавливать нечего. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #257 Ответы: #287

279. Сообщение от Аноним (272), 19-Ноя-22, 12:45	+/–
Да, после того как потеринг похерил процесс инициализации в некоторых дистрах Линукс своим systemd он получил новый заказ - похерить процесс верифицированной загрузки: https://www.opennet.ru/openforum/vsluhforumID3/128763.html#433
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #277

281. Сообщение от Аноним (-), 20-Ноя-22, 02:41	+/–
Это понятно мне. Я не об этом. Я не хочу быть в зависимости от информации и в постоянном переодичном процесе резеруирования.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #267 Ответы: #283, #284

282. Сообщение от Аноним (-), 20-Ноя-22, 02:47	+/–
Не эфективно. Я о том, что когда диски были не больше 1 Тб размер наращивали колличеством дисков. Не все готовы например выкинуть, отдать или за дёшего продать сколько-то дисков с размером по 1ТБ, 2ТБ. И не всем надо иметь размер 20ТБ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #264 Ответы: #285

283. Сообщение от Аноним (-), 20-Ноя-22, 02:48	+/–
резервирования
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #281

284. Сообщение от Аноним (-), 20-Ноя-22, 02:57	+/–
Это понятно мне. Я не об этом. Я не хочу быть в зависимости от информации находящейся у меня на дисках и в постоянном переодичном процесе резеруирования.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #281

285. Сообщение от Аноним (124), 20-Ноя-22, 09:09	+/–
Стоимость 1 ТБ давно в пределах 20 USD даже на серверных моделях (я не знаю, зачем немецкий CU продавал SAS-модели в 2 раза дороже SATA, везде в мире они стоили одинаково), маленькие диски всегда куда дороже стоят. Когда их много это шум, их надо охлаждать, они будут потреблять электричество, намного выше вероятность отказа одного из дисков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #282 Ответы: #286, #295

286. Сообщение от Аноним (124), 20-Ноя-22, 09:13	+/–
Не говоря уж о том, что с таким возрастом надёжность будет ниже плинтуса. А новые диски малого объёма просто не реальный овепрайс, какой человек будет так выкидывать деньги?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285

287. Сообщение от пох. (?), 20-Ноя-22, 12:58	+/–
> Дык, железки то померли за это время в большинстве своём. херасе, это я везунчик, получаетсо? Казалось бы, ЮВА и пинание в мешке по аэропортам не ведут к долгой жизни железок, а моя херня все еще условно живая (есть трудности, но преодолимые). > Виндовс там не очень подходит, потому что накопитель всего 32 гига. Ничего не установишь. наоборот, виндовс там очень даже подходит - устанавливается и не жужжит. А для работы не в качестве удаленной консоли эта вещь никогда и не предназначалась, так что чего ты там аж на 32 гига собрался размазывать - не знаю. У меня чуть не половина занята видосиками с гопро. (в качестве их воспроизводилки тоже вполне ок, у винды-то нет проблемы с интеловской встройкой и vaapi)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #278 Ответы: #315

288. Сообщение от пох. (?), 20-Ноя-22, 12:59	+/–
> Мне рать что там было в 2014 году, главное как ситуация сейчас > с поддержкой того оборудования того - возможно уже и никак или очень скоро будет никак. > еще СССР вспомни. остальному миру плевать на твои страдания с оборудованием времен СССР.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #269

289. Сообщение от пох. (?), 20-Ноя-22, 13:06	+/–
> Если у в каком-то коворкинге силой "отжимают" ноутбуки — просто не ходите > туда. Не, ну чо ты вот прям, как неправильный пацан - на срок разводишь на пустом месте. Зачем отжимать-то по жесткому? Мы ж не беспредельщики какие. Да и поднимешь ты с того ноута копейки, он же ж не макбук себе купил а дерьмо китайское в бл-ском ветре. Пошел чувак к кофейному автомату, ну дальше сам сообразишь. Ну вернулся, продриставшись с того кофия, видит, перезагрузился его недоноут - ну там же ж linoops, он и не удивится нифига.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182 Ответы: #300

290. Сообщение от пох. (?), 20-Ноя-22, 13:07	+/–
> "Обидчивой крысе" проще полить чужой ноутбук минеральной водичкой. Дешево и сердито. И где бабло?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #301

291. Сообщение от пох. (?), 20-Ноя-22, 13:21	+/–
> Араб якшается с террористами Именно этот - подтверждено же ж им самим, что да. Т.е. теперь ДВЕ галочки - и араб, и якшается. И третья - из нехороших мест прилетел. > латинос банчит коксом, у русского в ноуте ключи ну в целом, если и тут у каждого по две галочки - латинос и уже имел проблемы с коксом (вернее кокс имел с ним проблем), или уzzкий, уже засветился тусовками где не надо, и первый колумбийским рейсом а второй э...беларуским или тоже уже всьо? - то да, могут попросить на разговор. А одной не хватит, язык отсохнет со всеми разговаривать. > есть что в ноуте поискать. "Русские хакеры" (тм), которых пачками отлавливают > и выдают в США, тоже считали, что максимум, на что они могут нарваться, это отказ во въезде. Ну так не будь м-ком же ж? Ну и тоже мне, пачками... пять штук за год. "один ломтик фри из пачки". > "Другий" же! Помилився, буваэ. В м0скальской языковой среде вечно скатываешься на суржик даже в цитатах. (интересно, а где я прогадил учебник? Был же ж... Ненароком найдут раньше меня, хрен отмажешься...)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259 Ответы: #317

292. Сообщение от пох. (?), 20-Ноя-22, 13:22	+/–
> всё вышесказанное было актуально, когда только появлялись первые ноутбуки с Secure Boot > и предустановленной вендой, куда было невозможно установить линукс. он выключался. не всегда просто. > это было лет 15 назад, уже давно не актуально, но бомбит у > вас до сих пор. Причем они искренне не вкурсе КТО пожертвовал своей репутацией чтобы у них появилась возможность устанавливать свое ненужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255 Ответы: #318

293. Сообщение от пох. (?), 20-Ноя-22, 13:23	+/–
> А command line ядра как править? согласно последним постановлениям партии - нинуна! (и, кстати, таки да - а как его передать в efistub загрузке? Подозреваю что как обычно.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #268 Ответы: #319

294. Сообщение от Chlen22sm (?), 20-Ноя-22, 19:35	+1 +/–
> и не вижу причин зачем мне нужен EFI которым я не пользуюсь Тебя никто спрашивать не будет, когда на программном уровне (одобряю) откажутся от поддержки некросистем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

295. Сообщение от Аноним (295), 20-Ноя-22, 19:55	+/–
Ещё проще напишу, а для когото понятнее о чём я. Например, есть уже купленые и работающие диски, например три штуки с размерами 1ТБ, 2ТБ. 100% будут люди которые не станут избавлятся от этих дисков пока они не сломаются, а купят ещё четвёртый диск большего размера и будут использовать четыре диска если им нужно увеличить размер. А кому не надо увеличивать размер будут использовать пока не сломаются. Скорость HDD 7200 rpm тех времён когда в продаже появились диски 1,2ТБ и дисков 18б 20ТБ HDD 7200 rpm не сильно отлечается. Похоже это придел для такой технологии +- что-то улучшают не значительно по скорости. С ноутбуками понятно у них ограничение на колличество вместимых в корпус дисков один или два.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #285 Ответы: #296, #297, #303

296. Сообщение от Аноним (295), 20-Ноя-22, 19:57	+/–
18ТБ, 20ТБ
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295

297. Сообщение от Аноним (295), 20-Ноя-22, 20:00	+/–
Ещё проще напишу, а для когото понятнее о чём я. Например, есть уже купленые и работающие диски HDD, например три штуки с размерами 1ТБ или 2ТБ или смешаного количества всех три диска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295 Ответы: #304

298. Сообщение от Аноним (-), 20-Ноя-22, 20:51	+/–
>> и всей служебной информацией на нем > Эдак ты в суде будешь доказывать, что ты не слон. Господа так хорошо описали почему фрилансеров столько развелось. Прикиньте, там можно на своем ноуте делать что угодно и никаким начальникам доказывать ничего не требуется. Конечно, если совсем уж жесткую фигню сотворить то злой клиент наверное может в суд подать, но это еще постараться надо будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166

299. Сообщение от Аноним (-), 20-Ноя-22, 20:54	+/–
Скорее рабочий дом тогда уж. Кому ваше читание уперлось без всего остального?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178

300. Сообщение от Аноним (-), 20-Ноя-22, 20:56	+/–
(глядя на 3 месяца аптайма) совсем не удивится. Это ж не винда которая лучше знает когда тебе ребутаться пора, а когда на горшок и баиньки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #289

301. Сообщение от Аноним (-), 20-Ноя-22, 20:58	+/–
Адресат пакости на него основательно попадет. В чем видимо суть и состоит. Особо утонченные, впрочем, покупают usb-killer. Что угодно с usb превращается в тыкву, а почему - поди там разберись, следов минералки эта штука не оставляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #290

302. Сообщение от Аноним (-), 20-Ноя-22, 21:00	+/–
> До сих пор не было ни единого случая чтобы какое-то "law enforcement" > справилось с битлокером, сюрприз. Как истинность этого заявления изучалась, интересно? Ну и в свое время MS прославился с своим шифровнием recovery-сертификатами. При том они поначалу вроде не только админу позволяли такое выписывать но и себе. Ну его нафиг таких криптографов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #251

303. Сообщение от Аноним (124), 20-Ноя-22, 21:09	+/–
Нет, вот теперь совсем  непонятно стало. Я не согласен, что найдутся такие люди. Это полностью лишено смысла. Конечно, они будут, только это уже повод усомниться в их адекватности. Оправданием может быть только "попробовать собрать raid6 из мусора". И это единственный вариант их использования. До первого отказа, угумс. Если 1 диск заменяет сразу 20 дисков, то такой крошечный диск даже под бэкапы не используешь. Даже если есть возможность удобного хотсвапа, возиться с переключанием ведра дисков никто никогда не станет. Как максимум -- это записать какие-то данные, которые никогда не понадобятся, и положить подальше. У него стоимость буквально отрицательной становится, даже если он просто лежит -- он занимает место в помещении и место стоит денег. Сейчас usb флешки на терабайты, они удобны и скорости там куда лучше с usb3. Что до количества оборотов, в серверных моделях и 10000 и 15000 и это позволяет ощутимо уменьшить время доступа, но они очень шумные и греются при этом. Энергопотребление опять же. Были ещё лет 20 назад. Не знаю, что там с ноутбуками (в них жёсткие диски ни один здравомыслящий человек не станет использовать), но абсолютное большинство современных (лет 10 так точно) корпусов для пк позволяют впихнуть что-то около 2 дисков, не больше. И ещё возможно будет несколько мест, чтобы прикрутить ssd куда-нибудь. Это full tower. Модели под 5 дисков уже стоят какие-то совершенно неразумные деньги и больше просто нет. >+- что-то улучшают Да, скорость записи уменьшили раз в 10 на SMR дисках, хехе. Но зато увеличили плотность записи примерно на 1 процент. Отличное улучшение. А так скорости линейной записи/чтения нормальных жёстких дисков очень выросли. За эти 10 лет не очень, но ощутимо с более ранними. 1-терабайтные диски это 2007 год, 2-терабайтные -- 2009. Самые обычные бытовые SSD конечно более чем на порядок быстрее сегодня, а на случайном доступе так и на многие порядки быстрее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #295 Ответы: #307

304. Сообщение от Аноним (124), 20-Ноя-22, 21:26	+/–
То их надо все заменить на нормальные. Конечно, могут использоваться, пока бюджета на это нет (1 диск в районе 20 тыс дерева всё же, 4 диска или свежая видеокарта). Но всё же есть смысл озаботиться этим в первую очередь. Очень много информации исчезает из интернета, лично меня это нервирует. Или просто трудно доступна и не известно будет ли доступ к ней завтра когда очередная рапидшара склеит ласты. Бесплатно точно не будет доступна и для покупки тоже вероятно придётся сменить страну проживания (если издатель ещё существует в природе). С любительскими улучшениями сложнее. Если они исчезли и автор (у которого могла сохраниться копия) более не доступен, то шансы довольно малы. Если завтра рандомной флибусты не станет или там мировой интернет накроется медным тазом, станет прямо совсем неприятно, что не было в наличии наса на такой случай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #297

305. Сообщение от Аноним (-), 20-Ноя-22, 21:26	+/–
> И все, как обычно, из-за альтернативно-одаренных, которым в boot loader понадобились нескучные > шрифтики и unicode, которые там нахер никому не нужны кроме таких же как они. GRUB похож на мини операционку по смыслу. Однозадачную, тематическую. Все б ничего но остальным зашло, поэтому тебе такое прямо в ROM зашили, обозвав UEFI. И сколько там и чего в этом счастье - а ты апдейты на этот хлам чекал вообще? Примерно то же самое, тоьлько мутнее, проприетарнее и вообще фиг дождешься ченжлогов. Заткнут дюжину вулнов и сделают рожу кирпичом. Или даже не заткнут - скажут что срок поддержки истек, купите новый ноут, комп, или что там.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

307. Сообщение от Аноним (307), 21-Ноя-22, 00:04	+/–
Я не о том как плогичние или правильние, я о том как в реальности и о домашних компьюторах. Знаю что такое HDD c 10000 и 15000 оборотами. Не слежу за компьюторной техникой, вроде от HDD c 10000 и 15000 оборотами производители отказались не производят и давно, лет 5 - 7 назад отказались, какбы SSD на замену продвигают. Я не писал о 20 HDD. 20 это не три. И даже не 10. Бери тогда выше для примера убедительние будет, 6 HDD 20 ТБ (6x20TБ) вместо 120 дисков 1ТБ (120x1ТБ). Согласен лучше 12HDD 20ТБ(12x20TБ) чем 120HDD 1ТБ(120x1TБ) + 6HDD 20ТБ(6x20TБ). Так как ты (вы) рассуждаете расуждают только те люди которые имеет достаточное количество денег, чтобы менять вещи или покупать только по желанию головы, а не по надобности практической. Первый варивнт людей которые не будут менять HDD пока они не сломаются. Второй вариант людей. Нам наплевать на шум от HDD хотя у дисков 1ТБ 7200 rpm это так себе шум по сравнению с шумом от воздушного охлаждения процессоров и видеокарт. Опять же надо учитывать в каком режиме работают диски нагруженость и колличество, и какого года выпуска это тоже учитывать надо. Терабайтные HDD 7200 rpm диски для меня уже не шумные, а это где-то выпуск 2014 год или раньше. Элктричество это к майнерам они ищут варианты как бы не платить за электричество или платить меньше, чтобы от майнинга получать больше денег защёт экономии на оплате за элктричество или к датацентрам или к хранилещам вроде G. Y. дискам и тому подобное. Не исключаю кто-то будет экономить на электричестве за щёт смены трёх дисков на один. Но это не актуально для городов как миниму милиоников в Росии такими категориями большенство в России не измеряет. https://habr.com/ru/company/selectel/blog/598173/  ... "В целом, все так. За повышенную емкость записи данных приходится расплачиваться производительностью. Она у SMR-дисков не особо впечатляющая, ниже, чем у ряда CMR (Conventional Magnetic Recording) моделей. В целом, в этом нет ничего ужасного, поскольку SMR-диски используются, в основном, для хранения «холодных» данных, которым и не нужно постоянное взаимодействие с системой. Такую информацию запрашивают относительно редко" https://3dnews.ru/1008543/nekotorie-hdd-seagate-i-western-di... не вижу HDD с скоростью 10 тыс или 15 тыс оборотов. Для более точного понимания мне надо сравнивать, делать тесты или читать сравнения, или использовать самому новые HDD 20 - 22 годов выпуска и тогда я пойму насколько и при каких условиях диск от 2014 года 1ТБ медленние новых 20 и 22 годов выпуска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #303 Ответы: #309, #312, #313, #314

309. Сообщение от Аноним (-), 21-Ноя-22, 00:14	+/–
Копируем ссылку как текст и вставляем в браузер всё что отабражено 598173/, а не открываем. Открыть не выйдет, не правильно ссылку отобразило, слово захватило после ссылки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307

310. Сообщение от torvn77 (ok), 21-Ноя-22, 00:31	+/–
По запросу в яндекс фразы "uefi сервисы времени исполнения"   >Среди множества загружаемых драйверов на процессорах x86_64 стоит уделить внимание драйверу System Management Mode Init (SMM Init). Этот драйвер подготавливает все для работы режима системного управления (System Management Mode, SMM). SMM — это особый привилегированный режим, который позволяет приостановить выполнение текущего кода (в т.ч. операционную систему) и выполнить программу из защищенной области памяти SMRAM в собственном контексте. >Режим SMM неофициально считается кольцом защиты с номером -2. Ядро ОС работает на 0 кольце, а более ограниченные в правах кольца защиты имеют номер от 1 до 3. Официально нулевое кольцо считается наиболее привилегированным. Тем не менее, гипервизор с аппаратной виртуализацией условно называют кольцом -1, а Intel ME и AMD ST — кольцом -3.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #316

311. Сообщение от torvn77 (ok), 21-Ноя-22, 00:39	+/–
>>В большинстве Linux-дистрибутивов...заверенная цифровой подписью Microsoft. > Одному мне это кажется странно? Если бы общественность не возмущалась, то даже бы и таких ключей бы не дали, а так сейчас её разделили на две части:   1. На права плевать, теперь с ключом МС работает. 2. Мало ли что работает, права то нарушены Вот так было сломлено сопротивление общества внедрению зонда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

312. Сообщение от Аноним (312), 21-Ноя-22, 02:20	+/–
Там ещё в каментариях о гелии расуждают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307

313. Сообщение от Аноним (313), 21-Ноя-22, 02:59	+/–
А может и не медленнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307

314. Сообщение от Аноним (124), 21-Ноя-22, 09:30	+/–
120 целиком бесплатно (самовывоз со свалки) доставшихся дисков это в любом случае на порядки дороже 6 и даже 12 обойдётся. По-первых, транспортировка, во-вторых, место, в третьих, куда их пихать? Нужно оборудование для этого. И те, у кого в наличии такое оборудование, никогда не додумаются пихать такой мусор в стойку. Постоянные отказы, опять же, это рейды надо собирать и, если диски БУ (а они БУ), можно ожидать, что они по кд будут вылетать. >Второй вариант людей Вот не надо, не надо, в бытность студентом денег не имел вообще и ничего, не мешало выкидывать мусорные диски. Записывал какие-то бэкапы, подключив по усб, но флешка в конечном счёте была удобнее и без постоянных проблем с перегревом, шумом, и вибрациями. >так себе шум по сравнению с шумом от воздушного охлаждения процессоров и видеокарт' Ох, 99 шума и вибрации от дисков (даже 1). У меня не совсем идеальный блок питания, и если он начнёт перегреваться включится вертушка (так она выключена без нагрузки) и её завывания будет слышно больше чем у видеокарты под максимальной нагрузкой. А так всё достаточно тихо. Вот шум от водяного охлаждения это да, может напрягать куда сильнее, особенно из-за его характера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #307 Ответы: #328, #329

315. Сообщение от n00by (ok), 21-Ноя-22, 09:32	+/–
>> Дык, железки то померли за это время в большинстве своём. > херасе, это я везунчик, получаетсо? Казалось бы, ЮВА и пинание в мешке > по аэропортам не ведут к долгой жизни железок, а моя херня > все еще условно живая (есть трудности, но преодолимые). В тех атомах какой-то аппаратный дефект, судя по английской странице Википедии. Деградируют транзисторы в USB контроллере. Ну и АКБ дохнут естественно, многим быстрее обновить аппарат, чем менять. А так, оно как в той сказке про курочку Рябу - один бук я ронял-колотил, там аж матрица в углу треснула, а он всё работает, потом кот прилёг сверху поспать и внутри корпуса из карбона лопнул шлейф. Усталость материалов называется. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #287

316. Сообщение от ryoken (ok), 21-Ноя-22, 09:36	+/–
И что характерно - кольца 1-2 вообще не используются в современных ОС. Юзерское - 3, рут - 0. Где-то попадалась инфа, что 1,2 умело использовать OS/2.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #310

317. Сообщение от Аноним (317), 21-Ноя-22, 10:00	+/–
Полно дуриков которые кардят полпланеты, считая море по колено, потом анб и фбр надоедает, "неуловимых джо" вычисляют и начинается тот сказ. Тот же античат несколько раз сливали со всеми потрохами, при том некоторые господа сами же на себя все и выкладывали. О том что за это их могут взять за жабры они почему-то задумываются когда погранец именно это и делает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #291

318. Сообщение от Аноним (-), 21-Ноя-22, 10:03	+/–
> он выключался. не всегда просто. На планшетках с виндой, особенно армовых, таки вообще совсем не. Цель сделать вам таким красивым очередной ипончик. Где вы будете сидеть как зайцы по кустам, молиться на 1 хозяина, и покупать все в его сторе. В перерывах между выпрашиванием активации и подтверждением аккаунта по телефонному номеру, разумеется. Дурной пример заразителен и он уже даден эпплом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #292

319. Сообщение от Аноним (-), 21-Ноя-22, 10:07	+/–
> согласно последним постановлениям партии - нинуна! Зато секурно. Попробуй init = /bin/bash и passwd root теперь?! А то что при случае комп придется поменять, если ssd был впаян - производители одобряют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #293

320. Сообщение от Аноним (-), 21-Ноя-22, 10:10	+/–
> Качество кода огонь! Прям какая-то студенческая поделка. Это ты еще современную вебню не открывал. Там вообще - если оно запускается и не падает при первом заходе юзера уже за счастье, можно в релиз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

321. Сообщение от Аноним (-), 21-Ноя-22, 10:13	+/–
> Я даже телеметрию В w11 включаю в расширенном режиме. Обтекай. Извините, а вы не могли бы еще и ремот десктоп вывесить, желательно для всех?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

322. Сообщение от Аноним (322), 21-Ноя-22, 10:20	+/–
> А обновлять ядро мы будем... Как? Ребут в специальном режиме когда вон то пропускается и вы можете обновить а потом залочить до ребута. Режим Lockdown примерно так и работает, но он не про readonly. Впрочем fs_verity каким-нибудь можно аналог этого изобразить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

323. Сообщение от антонима (?), 21-Ноя-22, 10:41	+/–
>15 лет назад https://learn.microsoft.com/en-us/windows/security/informati...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255

325. Сообщение от Аноним (325), 21-Ноя-22, 19:19	+/–
pam_u2f сто лет в обед. А pam_oath еще больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #343

326. Сообщение от Аноним (325), 21-Ноя-22, 19:21	+/–
Его довольно сложно использовать "вместо", т.к. они защищают от совершенно разных угроз. И, к слову, надежное использование LUKS требует SecureBoot, иначе можно подменить загрузочный код и слить ключ шифрования диска.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

327. Сообщение от Аноним (325), 21-Ноя-22, 19:26	+/–
Затем, чтобы злоумышленник не модифицировал тебе cryptsetup в initrd так, чтобы он по ходу дела сливал master key.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

328. Сообщение от Аноним (-), 21-Ноя-22, 21:00	+/–
Надоело не по существу переписка. Богатому с бедным трудно договорится. Богатые ноют мерседесы чинить не на что, а поралелный импорт на детали для машин не работает, в место него потделки автомобильных деталей присылают которые раз два и ломаются. Не порядок. Да не порядок, но это не проблема жителей например деревни. Нет таких машин. Да и вообще может и не каких машин нет, не всем нужны машины для себя. Надо меняй, не надо не меняй HDD, если есть возможность. Надеюсь всё закончили с этим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #314 Ответы: #330

329. Сообщение от Аноним (-), 21-Ноя-22, 21:10	+/–
Ты вообше с какой планеты. Ты знаешь вообще где живёшь. Как ты видишь при зарплате 20 - 30 тысяч рублей в месяц купить один HDD за 33 тысячи рублей. Кредит не предлагать. Это я не о себе. Варианты не пешите я их тоже знаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #314

330. Сообщение от Аноним (124), 21-Ноя-22, 21:14	+/–
Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой идея так тратиться. Видимо, не все так успешны, как ты, чтобы иметь возможность позволить себе такое странное хобби, некоторым приходится выживать и думать об эффективности трат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #328 Ответы: #338, #342

338. Сообщение от Аноним (-), 21-Ноя-22, 22:25	+/–
Ответ есть, но его бот не пускает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #330 Ответы: #340

340. Сообщение от Аноним (340), 21-Ноя-22, 22:38	+/–
Много чего удалено смотри в лог. Детскисад собрался, рссуждают не как в реальности с учётом рельности, а как правильно идеалестически. Я только за если будет правиль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #338 Ответы: #341

341. Сообщение от Аноним (340), 21-Ноя-22, 22:39	+/–
Я только за если будет правильно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #340

342. Сообщение от Аноним (-), 21-Ноя-22, 23:08	+/–
"Ну сорян что я недостаточно богат для этого, мне действительно кажется дикой идея так тратиться. Видимо, не все так успешны, как ты, чтобы иметь возможность позволить себе такое странное хобби, некоторым приходится выживать и думать об эффективности трат" Я не понял кому ты написл. Ты не перепутал на слова пример с машиной написал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #330

343. Сообщение от penetrator (?), 22-Ноя-22, 02:59	+/–
> pam_u2f сто лет в обед. А pam_oath еще больше. pam_u2f надо попробовать, только определиться с вендором а оаuth это как бы вообще не про USB и как насчет key+password для LUKS и sedutil, там тоже есть u2f? в эту сторону копал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #325

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема