Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах AMD, позволяющая получить контроль ..., opennews (??), 06-Янв-18, (0) [смотреть все] Кто-то очень старается уравнять репутацию AMD, Аноним (-), 08:37 , 06-Янв-18, (1) +55 // Кто бы это мог быть Вообще, мой внутренний параноик заволновался ещё на прошлой , Аноним (-), 09:57 , 06-Янв-18, (23) +13 // Товарищи из intel и amd явно перебрали с закладками их так много что уже нево, Аноним (-), 10:49 , 06-Янв-18, (44) +14 // Это ты явно перебрал Наличие дыр 8212 прямое следствие сложности как аппаратн, Аноним (-), 13:50 , 06-Янв-18, (88) +8 А где умный человек прячет лист - В лесу , Akteon (?), 13:58 , 06-Янв-18, (91) +2 Эм внедрить в аппаратуру ОС, неподконтрольную пользователю, но имеющую доступ , key (??), 19:42 , 06-Янв-18, (127) +2 Такие решения принимают не инженеры, вообще-то Идею неподконтрольных пользовате, Дядя (?), 18:15 , 07-Янв-18, (166) +3 Он не перебрал Это ты плаваешь в теме Наличие, как ты выразился, дыр - это з, Аноним (-), 05:02 , 08-Янв-18, (185) –1 Бритва Хэнлона Никогда не приписывайте злому умыслу то, что вполне можно объясн, оккам (?), 18:52 , 06-Янв-18, (123) +3 Бритва Сноудена Никогда не приписывайте глупости то, что внедрено специально по, mumu (ok), 21:47 , 06-Янв-18, (133) +13 шапочку не забудьте одеть и микрофон у телефона залепить с динамиком , Аноним (-), 02:55 , 07-Янв-18, (143) –9 надеть, Аноним (-), 06:14 , 07-Янв-18, (145) +10 Шапочку можно одеть в симпатичный алюминиевый плащик , Аноним (-), 04:02 , 12-Янв-18, (216) –1 Конкретно эту фразу можно объяснить и глупостью, но и то сомненья берут , Michael Shigorin (ok), 21:12 , 07-Янв-18, (172) –1 А выпуск для массового потребителя деревянных дверей и бьющихся окон совершенно , IRASoldier (?), 20:06 , 06-Янв-18, (129) +7 Вы давно бьющиеся окна то видели На ютубе полно видео где стулья ломают об деше, Базилик Киберскотч (?), 16:33 , 07-Янв-18, (151) –2 И давно бандиты стали разбивать окна стульями , Аноним (-), 04:19 , 08-Янв-18, (183) –2 Ждём ваше видео из вашей квартиры С вашим окном и вашим стулом, конечно же , scorry (ok), 16:59 , 08-Янв-18, (194) –1 Знаешь, один риэлтор показывал таким манером прочность стеклопакетов во всю стен, Аноним (-), 01:19 , 11-Янв-18, (212) +1 Да То то ясмотрю что замеры на t micro на амазоне совсем другие цифры теперь по, username (??), 15:21 , 06-Янв-18, (101) +2 Это связано с тем, как организована работа гугловского софта Они стараются по м, Аноним (-), 16:56 , 06-Янв-18, (113) +3 Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке , Аноним (-), 10:27 , 06-Янв-18, (34) +2 // и найдут переполнение в соседней И так - без конца, поскольку нанять для суперь, пох (?), 12:58 , 06-Янв-18, (79) –1 // Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты п, Peppa (?), 13:29 , 06-Янв-18, (82) +2 ну действительно, валидация входных данных в супер-пупер-защищенном механизме, , пох (?), 13:52 , 06-Янв-18, (89) +1 Давай тебе дадут любые деньги чтобы ты в одну харю все сделал как надо, а если в, анчик (?), 15:17 , 06-Янв-18, (100) +2 гуано вопрос - на твои деньги я найму целую стаю бангалорских разработчиков, у н, пох (?), 16:26 , 06-Янв-18, (111) –1 Ну, и кто же Нежто не те же самые, что разделяют и властвуют в других областях , 0x0 (?), 19:30 , 06-Янв-18, (125) –1 Нежто неужтоВообще-то, во втором предложении можно было и без вопроса обойти, 0x0 (?), 19:37 , 06-Янв-18, (126) –1 Ну там тоже известные товарищи работают - дедушка Танненбаум на их тему даже сар, Vkni (ok), 16:59 , 07-Янв-18, (155) +1 Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кн, 0x0 (?), 09:52 , 08-Янв-18, (191) –1 Если есть слаботочная кнопка, значит есть тот кто ее обрабатывает , Аноним (-), 01:27 , 11-Янв-18, (213) Errare humanum est Следовательно, все что сделано человека имеет возможность сло, оккам (?), 18:55 , 06-Янв-18, (124) Инженеры Intel напряглись, кто ещё , anonymous (??), 05:47 , 07-Янв-18, (144) Ага Кто бы это мог быть, интересно , Vkni (ok), 16:57 , 07-Янв-18, (154) Астрологи объявили месяц уязвимостей в процессорах , Zenitur (ok), 08:38 , 06-Янв-18, (2) +32 // 2018 http xkcd com 1935, Аноним (-), 10:05 , 06-Янв-18, (25) –2 // Офтопик, но прекрасно , Michael Shigorin (ok), 15:50 , 06-Янв-18, (103) –7 Кто-то говорил лучше покупать AMD, там нет закладок вроде Intel ME , а оказывае, Аноним (-), 08:52 , 06-Янв-18, (4) –13   // Надо меньше слушать кого-то У amd свои аналоги intel me И в arm есть , Аноним (-), 10:15 , 06-Янв-18, (30)   // Поточнее можете о закладках в ARM , Пользователь (?), 12:23 , 06-Янв-18, (73) –1   // TrustZone, TrustZone (?), 16:56 , 06-Янв-18, (114)   https www github com ARM-software arm-trusted-firmware документация, правда, п, опенсорсная закладка чо круто (?), 20:45 , 06-Янв-18, (131)   Это таки 1 не отдельный процессор 2 после включения сам по себе вреда не прино, Аноним (-), 01:44 , 11-Янв-18, (214) –1   Осиль прочитать статью до конца , Аноним (-), 12:05 , 06-Янв-18, (69) +2   Это было до 2013го так-то кто-то говорил что программы не могут использовать д, Peppa (?), 13:30 , 06-Янв-18, (83) +3   Оно изначально не предназначено для удалённого доступа Если тебе так важно, то п, Ivan_83 (ok), 18:35 , 06-Янв-18, (118) +2   Intel vs AMD, счет - 1 1 , Аноним (-), 09:02 , 06-Янв-18, (6) –19 // По сравнению с WORLD EPIC FAIL в дизайне камней Intel ARM это все мелочи и обнов, Аноним (-), 09:10 , 06-Янв-18, (9) +19 // Насчет ARM там только серверные А15, А57, А72, А75, Аноним (-), 09:15 , 06-Янв-18, (12) +1 // Экспертам с дивана гораздо проще крикнуть, что все ARM-процессоры уязвимы , Пользователь (?), 12:28 , 06-Янв-18, (76) +1 Причём тут микрокод вообще Иксперды наконец проспались и набежали на опеннет , Аноним (-), 13:53 , 06-Янв-18, (90) –2 А вот это Epic Fail не считается https www reddit com r Amd comments 6ubmd1 ry, Аноним (-), 16:07 , 07-Янв-18, (150) –2 Угу щас, Аноним (-), 09:13 , 06-Янв-18, (10) +1 3 2, VINRARUS (ok), 10:41 , 06-Янв-18, (40) Только вот fTPM выключается во всех биосах что я видел, а как у интела выключить, Ivan_83 (ok), 18:37 , 06-Янв-18, (119) +5 В оф паблике пока молчат https vk com amdrussia, Аноним (-), 09:04 , 06-Янв-18, (7) –9 // Компания AMD была информирована об уязвимости 28 сентября, 7 декабря подготовил, Аноним (-), 09:07 , 06-Янв-18, (8) +3 // Ну я бы так уверенно не говорил бы за всех производителей оборудования Особенно, iPony (?), 09:51 , 06-Янв-18, (21) –1 // Казалось бы, причем тут Компания AMD , когда есть всех производителей оборудов, Аноним (-), 11:54 , 06-Янв-18, (62) Пользователей не заботит , iPony (?), 13:47 , 06-Янв-18, (86) –1 Ты сделал мой день , Аноним (-), 11:53 , 06-Янв-18, (60) +13 // А что не так Сейчас все крупные компании в соц сетях сообщают больше новостей,, Аноним (-), 12:00 , 06-Янв-18, (66) –8 // Может ты ему еще и свой смартфон покажешь Он пока из тех времен, когда только-т, Аноним (-), 12:23 , 06-Янв-18, (72) –3 Facebook и Twitter для этого есть Вконтактик добавили чтобы был , Маркетолог (?), 12:26 , 06-Янв-18, (75) –4 Ок , Аноним (-), 12:41 , 06-Янв-18, (78) –4 Наберем 1000 лайков, чтобы AMD выпустила новый микрокод , IntelUser (?), 22:22 , 06-Янв-18, (134) +1 Вот не нужно делать умный BIOS Нам и с глупым без этих ваших PSP и ME хорошо , Аноним (-), 09:14 , 06-Янв-18, (11) +11 // Они нужны чтобы сисадмину по сети перезагружать компьютер и переустанавливать ОС, Аноним (-), 09:31 , 06-Янв-18, (14) –3 // Это в 80-х годах компьютеры уже умели делать, без всяких PSP и ME , Аноним (-), 10:30 , 06-Янв-18, (36) +7 // да уж IBM при помощи простенькой платки давал такую возможность давным давно, kamiram (?), 13:28 , 06-Янв-18, (81) +1 Штатная фишка у многих, да хоть у тех же санок , _ (??), 07:40 , 07-Янв-18, (146) Потому обход TMP - это фича, а не баг Кроме того, при физическом доступе злоумы, Аноним (-), 09:35 , 06-Янв-18, (16) // На AMD еще есть шифрование ОЗУ AMD Secure Encrypted Virtualization - SEV , Аноним (-), 09:38 , 06-Янв-18, (17) // силами этого же ARM ядра, VINRARUS (ok), 10:44 , 06-Янв-18, (42) –3 А вот большому брату жилось плохо, так как не мог контролировать компьютер юзера, proninyaroslav (ok), 10:50 , 06-Янв-18, (45) +3 Короче переводим все критические вычисления на GPU видеокарты - базы данных там , Геймер (?), 09:30 , 06-Янв-18, (13) –2 // GPU это пока неуловимый Джо, багов с безопасностью там может быть десяток раз бо, Аноним (-), 09:34 , 06-Янв-18, (15) +13 Сковородка гладит, утюг жарит , Аноним (-), 09:43 , 06-Янв-18, (18) +12 https www opennet ru opennews art shtml num 34466 https www opennet ru op, Аноним (-), 09:54 , 06-Янв-18, (22) Гомоморфное шифрование, x0r (??), 10:09 , 06-Янв-18, (27) GPU у всех нормальных парней всегда заняты , Дегенератор (?), 10:53 , 06-Янв-18, (48) –5 В следующем году во всех видеокартах найдена убер-уязвимость , Аноним (-), 11:59 , 06-Янв-18, (63) +2 // Астрологи объявили год уязвимостей Производительность снижается на 63 , Аноним (-), 13:41 , 06-Янв-18, (84) +3 // Покупайте новое железо В это раз без уязвимостей NN, ZZ, YY , Вареник (?), 07:05 , 08-Янв-18, (187) Гоните бабки , Вареник (?), 07:06 , 08-Янв-18, (188) Гммм Похоже, что видеокарты пока-что никому не выгодно ставить под удар htt, 0x0 (?), 23:19 , 06-Янв-18, (136) –2 Вот в венде у дров невидии есть такой процесс, называется nVTelemetryContainer e, ryoken (ok), 14:09 , 07-Янв-18, (149) // Зато, в экосистеме GNU Linux, нету ни trackera, ни zeitgeist, которых каждый про, 0x0 (?), 00:11 , 08-Янв-18, (177) –1 // У меня в экосистеме на основе XFCE нет никакого зейтгейста И происка отсылаюшег, Аноним (-), 19:36 , 10-Янв-18, (208) Как обстоят дела с эльбрусом, Ильнур (ok), 09:45 , 06-Янв-18, (20) +3 // Так же, как с любой малоиспользуемой архитектурой - или багов нет, или просто их, Аноним (-), 10:00 , 06-Янв-18, (24) +3 // Как бы очевидно, который из этих двух вариантов реалистичен , Аноним (-), 14:21 , 06-Янв-18, (93) +2 для того чтобы искать баги в Эльбрусе его сначала нужно купить, что например для, Аноним (-), 14:33 , 06-Янв-18, (94) +2 // да я и от hernya llc пробовал - тоже почему-то не продали , мериканский шпиён (?), 18:19 , 06-Янв-18, (117) А что там с Трансметой Тоже самое будет и с Эльбрусом , Аноним (-), 10:07 , 06-Янв-18, (26) // Вот смотри, сейчас как случится очередной приступ импортозамещения, да как включ, Ordu (ok), 18:06 , 06-Янв-18, (115) –1 // Вы вообще не в теме -- читайте Кубушина образца 2002 года, он ещё тогда излагал, Michael Shigorin (ok), 20:59 , 07-Янв-18, (169) Охлол А у них негров линчуют Почему тебе столько анальных болей причиняет си, Ordu (ok), 00:55 , 08-Янв-18, (178) Я что -- дурак, что ли Таки читайте тему Он гений того самого распила бюджетов, Michael Shigorin (ok), 01:29 , 08-Янв-18, (179) +1 Вы полагаете, что эти уязвимости делают интеловские процессоры не лучшими Если , Ordu (ok), 05:10 , 08-Янв-18, (186) –2 i8088 разработан в Хайфе пень mmx, пень 4, пень М, centrino, core duo - разработ, асушник (?), 18:23 , 08-Янв-18, (198) +2 А почему они разработаны в Израиле И Да Но рядовой потребитель будет покупать Э, Ordu (ok), 22:07 , 08-Янв-18, (203) Я думаю что большинство инженеров на этой планете сочтет за честь работать с Мас, Аноним (-), 02:25 , 11-Янв-18, (215) –1 Ну так идите Просто потом не жалуйтесь, что не предупреждали насчёт изнанки , Michael Shigorin (ok), 15:15 , 21-Мрт-18, (218) PreScriptum в любом разе благодарю за содержательную дискуссию жаль, что это г, Michael Shigorin (ok), 22:46 , 08-Янв-18, (204) Вас зачем-то тянет доказывать мне что-то там о США С самого начала дискуссии Н, Ordu (ok), 20:56 , 09-Янв-18, (205) +1 Поддерживает все баги x86 в режиме совместимости с x86 , Аноним (-), 10:09 , 06-Янв-18, (28) +4 // А вот далеко не факт, бинарный транслятор кэширующий это само по себе иронично,, Michael Shigorin (ok), 16:00 , 06-Янв-18, (107) –4 Вот Шигорин сделал доклад Альт на Эльбрусе https www youtube com watch v Ky_, Аноним (-), 10:16 , 06-Янв-18, (31) Эльбрус неуязвим для всех этих проблем, как и кирпич , Аноним (-), 10:28 , 06-Янв-18, (35) а в эльбрусе полная победа все лечится обновлением прошивки По крайней мере дол, an (??), 11:12 , 06-Янв-18, (50) –3 // Зачем прошивки 104 и по ссылкам, плюс там явный параллелизм -- вместо декодер, Michael Shigorin (ok), 15:58 , 06-Янв-18, (105) –2 https www opennet ru openforum vsluhforumID3 113205 html 416https zaitcev li, Michael Shigorin (ok), 15:54 , 06-Янв-18, (104) –1 // Очень, конечно, жаль, что эльбрус linux, если мы говорим про нативный режим, а, Onanon (?), 00:25 , 07-Янв-18, (140) –1 // Оно даже не linux Оно даже в софте для девелоперов какое-то полупроприетарное о, anomymous (?), 19:21 , 07-Янв-18, (167) Как минимум ещё QNX унесли http www kpda ru products elbrus Это лучше ребят и, Michael Shigorin (ok), 20:51 , 07-Янв-18, (168) –1 А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA Здесь, anomymous (?), 16:55 , 08-Янв-18, (193) –1 Дайте-ка мне git центосного ядра, птичка , Michael Shigorin (ok), 21:27 , 08-Янв-18, (201) –2 Купи - получишь git Где можно купить lcc со стыренным кодом , Led (ok), 01:18 , 10-Янв-18, (206) Купить центос Где Ищи, раз тебе со стыренным надо , Michael Shigorin (ok), 15:23 , 10-Янв-18, (207) Здесь https git centos org summary r rpms kernel gitЗачем искать мне он не н, Led (ok), 22:38 , 10-Янв-18, (209) Да, действительно Нужна версия компилятора под нормальной лицензией, а лучше ко, Котофалк (?), 22:50 , 07-Янв-18, (174) –1 Это из межстрочного пространства в https lists altlinux org pipermail devel 20, Michael Shigorin (ok), 23:29 , 07-Янв-18, (176) –2 Да, отлично сказано интеграции в апстрим невозможно В России GPL не работает ж, хрюзер (?), 09:18 , 08-Янв-18, (189) –1 Работает, разумеется Не всегда и не везде, но это и во всём цЫвилизованном tm, Michael Shigorin (ok), 21:29 , 08-Янв-18, (202) –1 А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по ма, Аноним (-), 01:08 , 11-Янв-18, (211) +1 Что-то мне подсказывает, что гораздо лучше Все бекдоры духовны, православны, ос, Ordu (ok), 18:15 , 06-Янв-18, (116) // И обмыты , Аноним (-), 17:17 , 07-Янв-18, (159) Не скромничай, это что-то называется вера , Котофалк (?), 22:53 , 07-Янв-18, (175) // Если уж переходить к такой терминологии, то я бы назвал это что-то сомнением, , Ordu (ok), 01:38 , 08-Янв-18, (180) –2 ты ПОСТУЛИРУЕШЬ наличие неких православных бэкдоров это твоя вера нести детски, Котофалк (?), 22:38 , 25-Май-18, (219) Да-да, рассказывай мне о том, во что я верю, о чём я думаю, какие эмоции испытыв, Ordu (ok), 00:38 , 26-Май-18, (220) Ну тут хоть обновлением прошивки лечится , Аноним (-), 10:30 , 06-Янв-18, (37) +4 Опа, вот и Ryzen полетел в ту же мусорку, при чем потенциал проблемы покрупнее, , VINRARUS (ok), 10:35 , 06-Янв-18, (38) –24 // Из новости ты похоже смог осилить лишь два слова AMD и уязвимость Ну не сде, angra (ok), 10:53 , 06-Янв-18, (49) +12 Следи, следи, я у тебя уже дамп памяти ядра сделал , Аноним (-), 12:03 , 06-Янв-18, (67) +2 Пару тредов назад анон писал про возможность отключить psp на некоторых материнк, Аноним (-), 10:43 , 06-Янв-18, (41) +1 // какой возврат, если решается апдейтом прошивки , Crazy Alex (ok), 11:25 , 06-Янв-18, (55) Отключить похоже невозможно да и бессмысленно - в вики coreboot писали, что AMD, Аноним (-), 21:01 , 06-Янв-18, (132) // для бестолковых хейтеров-неосиляторов отключая tpm вы не закрываете, а _гаранти, пох (?), 23:20 , 06-Янв-18, (137) –2 // Какое ещё подписанное ядро без Trusted Boot И какое это имеет значение, если ру, Аноним (-), 08:52 , 07-Янв-18, (147) сначала амд силили уязвимость интеля, теперь интель слил уязвимость амд ну, это, arisu (ok), 10:52 , 06-Янв-18, (47) –1 // Хорошая теория на самом деле нет , но так слив уязвимостей был спланирован зара, iPony (?), 11:24 , 06-Янв-18, (54) // Главе Intel было о них известно ещё в июне 2017, вернее ему напели со стороны в , vz (?), 11:53 , 06-Янв-18, (61) –2 AMD вслед за Intel 8230 Есть призрачная надежда, что подобные новости, появляющ, Аноним (-), 11:25 , 06-Янв-18, (56) –2 // Которое превратится в адовое настоящее, как только за поиск дыр в этих поделках , anomymous (?), 12:23 , 06-Янв-18, (74) +2 // Планета Земля все ищут друг у друга дырки , Аноним (-), 13:05 , 06-Янв-18, (80) +1 // биология , Аноним (-), 17:01 , 07-Янв-18, (156) А говорили, что по образу и подобию , Аноним (-), 17:23 , 07-Янв-18, (160) Заплатка будет поставлятьс с чем С биосом Тогда это труба Но, собсвенно говоря, corvuscor (ok), 12:00 , 06-Янв-18, (65) –1 // В поставке микроода при перегрузке компа обновит проц, на AMD Ryzen нету контрол, Аноним (-), 12:33 , 06-Янв-18, (77) Они когда-нить перестанут толкать ос в каждый резистор , piteri (ok), 12:03 , 06-Янв-18, (68) +7 // Перестанут За секунду до скайнета или матрицы, но не раньше Сейчас заняты - вс, Аноним (-), 14:06 , 06-Янв-18, (92) А вот тут я за законодательное закрепление обязательного наличия функций отключе, anomymous (?), 12:22 , 06-Янв-18, (70) +2 // прочего не связанного с выполнением пользовательского кода shit а, anomymous (?), 12:22 , 06-Янв-18, (71) +1 Так оно выключается, зайди в биос на ам4 плате хоть раз Что у райзена то у брист, Ivan_83 (ok), 18:44 , 06-Янв-18, (120) +2 // У AMD почти да У интелей ME не очень , anomymous (?), 19:46 , 06-Янв-18, (128) Зато теперь МЫЛОВАРНЮ с КОРОБКОЙ наконец поломают , Джон Ленин (?), 13:46 , 06-Янв-18, (85) // в них нет PSP, Аноним (-), 14:33 , 06-Янв-18, (95) Что же вы не приобрели независимые процессоры Какой толк от noscript и ublock, , Аноним (-), 13:48 , 06-Янв-18, (87) +1 // Я слежу за твоей грамотностью Две запятые пропустил , Аноним (-), 14:47 , 06-Янв-18, (96) +1 // Наоборот -- у него одна лишняя, пропущенных ноль Плюс одна опечатка в последне, Michael Shigorin (ok), 16:13 , 06-Янв-18, (109) // Вы точку, Михаил, забыли поставить в конце предложения , Аноним (-), 17:35 , 07-Янв-18, (165) Там целых две И разве она обязательна , Michael Shigorin (ok), 20:59 , 07-Янв-18, (170) Пора переходить на Эльбрусы Там у них как раз недавно пачку компов МВД отказали, Аноним (-), 14:55 , 06-Янв-18, (97) +1 // Не у них, а у байкала Но в этом году и впрямь есть надежда, что с эльбрусами ста, Michael Shigorin (ok), 16:14 , 06-Янв-18, (110) –2 Похоже Ryzen покупать таки нельзя, просто уважаемые AMD, у вас вот тут PSP, соря, rm12 (?), 15:40 , 06-Янв-18, (102) –3 // Ну сиди дальше, раз денег нет Я просто fTPM в биосе выключаю при первой настро, Ivan_83 (ok), 18:46 , 06-Янв-18, (121) +3 // И оно тебе даже пишет на экране небось, буковками, выыыыыыключено , и ты даже п, rm12 (?), 01:15 , 07-Янв-18, (141) +1 // fTPM это устройство на PCI шине, соотвествено если оно не находится то и драйвер, Ivan_83 (ok), 03:24 , 08-Янв-18, (181) Имхо чем технологии типа TPM, позволяющие насаждать DRM, дырявее - тем лучше, vitalif (ok), 15:59 , 06-Янв-18, (106) +3 // Пруф Насколько я знаю, TPM - он для верифицированной загрузки и полнодискового , Аноним (-), 17:09 , 07-Янв-18, (158) –1 Дружно заходим в биос и выключаем fTPМ, всё равно он обычно не нужен Уязвимость , Ivan_83 (ok), 18:48 , 06-Янв-18, (122) –1 а как же Via, Аноним (-), 22:31 , 06-Янв-18, (135) –1 Ожидаемо, да , Vkni (ok), 16:56 , 07-Янв-18, (153) ХеееееКто-то тут писал когда дыры в Intel обчуждались Ну для меня теперь очев, Аноним (-), 18:10 , 08-Янв-18, (197) –3 // Да Очевидно Потому что fTPM либо отключается, либо обновляется фирмварь, а вот, anomymous (?), 18:58 , 08-Янв-18, (199) +1 Кто-нибудь может подсказать, как вообще этим ПСП легитимно пользоваться Или пуб, IY (?), 14:35 , 14-Янв-18, (217) –1 ничего не понял, но было интересно А если честно, то залезешь в современный Био, Марк (?), 10:32 , 06-Май-20, (221) 1,2,4,6,7,11,13,20,37,38,41,47,56,65,68,70,85,87,97,102,106,122,135,153,197,217,221

Сообщения

[Сортировка по времени | RSS]

4. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–13 +/–
Сообщение от Аноним (-), 06-Янв-18, 08:52
Кто-то говорил "лучше покупать AMD, там нет закладок вроде Intel ME", а оказывается и у них есть свои закладки.
Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Аноним (-), 06-Янв-18, 10:15
	Надо меньше слушать "кого-то". У amd свои аналоги intel me. И в arm есть.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Пользователь (?), 06-Янв-18, 12:23
	> И в arm есть Поточнее можете о "закладках" в ARM?
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от TrustZone (?), 06-Янв-18, 16:56
	TrustZone
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от опенсорсная закладка чо круто (?), 06-Янв-18, 20:45
	https://www.github.com/ARM-software/arm-trusted-firmware (документация, правда, под nda)
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Аноним (-), 11-Янв-18, 01:44
	> TrustZone Это таки 1) не отдельный процессор. 2) после включения сам по себе вреда не приносит 3) а вот дальше что софт сделает (boot ROM -> boot loader -> OS) - после того как кто-то из них врубит это, остальные уже будут вынуждены делать привилегированные операции с одобрения secure monitor-а. И вот тут большой вопрос - кто запускает secure monitor и можно ли пустить свой. На самом деле не все так плохо, на многих ARM можно, особенно на одноплатниках типа малин, бананов и апельсинов. В более огороженных мобилах с секурбутом обычно и "trusted firmware" проверяется на подпись, иначе secure получается совсем несекурным. Вот там уже "trusted firmware" станет врагом. Но там вся железка залочена против вас, подпись ATF лишь вишенка на торте. Вы не владелец этой системы. Вы гость.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	69. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+2 +/–
	Сообщение от Аноним (-), 06-Янв-18, 12:05
	Осиль прочитать статью до конца.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	83. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+3 +/–
	Сообщение от Peppa (?), 06-Янв-18, 13:30
	> Кто-то говорил "лучше покупать AMD, там нет закладок вроде Intel ME", а > оказывается и у них есть свои закладки. Это было до 2013го.. так-то кто-то говорил что программы не могут использовать два ядра.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	118. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+2 +/–
	Сообщение от Ivan_83 (ok), 06-Янв-18, 18:35
	Оно изначально не предназначено для удалённого доступа. Если тебе так важно, то покупай сетевуху на 40г вместо встройки и она гарантированно не даст PSP доступа в сеть, просто потому что ей дравер требуется размером с половину биоса.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема