forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM, opennews (?), 21-Июн-20, (0) [смотреть все] +1

Intel vs AMDRound 2Fight, с (?), 11:26 , 21-Июн-20, (1) +21 //

У интела слишком большая фора - не догонят , Iponia (?), 11:37 , 21-Июн-20, (6) +41 //

Это другое Это как в Firefox один раз найдут уязвимость, сразу скандал планетар, Урри (?), 14:21 , 21-Июн-20, (41) +15 //

Ну так хромиум сто лет как в песочницу себя на линухе умеет запихивать, и самый , Аноним (-), 18:48 , 21-Июн-20, (89) +1

Огнелис использует песочницу флатпака и самый максимум что он может вот так сраз, ты курнул (?), 19:30 , 21-Июн-20, (102)

Хромиум вот смог накодить себе песочницу без всяких даром не упершихся мне флатФ, Аноним (-), 23:09 , 21-Июн-20, (121) +2

SELinux 8212 это твой выбор , Сейд (ok), 02:03 , 22-Июн-20, (151) +2

Нет, этот кусок долботни - не мой выбор По примерно тем же причинам что и мусор, Аноним (-), 09:35 , 22-Июн-20, (159)

Никакой форы нет - есть только нахайпленное за амдшные деньги говно в прессе и, Аноним (62), 14:57 , 21-Июн-20, (62) –16 //

Не читай внимательно, сразу пиши комменты, Мордиум (?), 16:28 , 21-Июн-20, (73) +5
Смысл в том что можно вам продать из магазина мать уже с этим ништяком а вы и зн, амоним (?), 16:38 , 21-Июн-20, (77) +2

Эта уязвимость сравнима с уязвимостями в Intel ME Intel значительно опережает п, Аноним (20), 12:23 , 21-Июн-20, (20) +9 //

Уязвимость в процессорах AMD, позволяющая выполнить код на у..., Аноним (65), 15:18 , 21-Июн-20, (65) +6 //

Конечно удаленный доступ по сети и физический доступ это одно и тоже, Аноним (76), 16:35 , 21-Июн-20, (76) +3

Как чистый вореант не пройдет, ибо тут вышло с запашком глупости йузера, ибо тут, user90 (?), 13:05 , 21-Июн-20, (30) –7 //

Ога, игори ни тянит, майнит хринова , Аноним (33), 13:18 , 21-Июн-20, (33) +2 //

В первую очередь камень будет греться как печка И потом встройка - не рыба не мя, user90 (?), 18:46 , 21-Июн-20, (88) –2

ва офисах оно нужно а это тысячи компьютеров так что вполне удобное применени, анонимуслинус (?), 19:17 , 21-Июн-20, (100) +5

Тем кто паял свои Радио86-РК и Спектрумы в совочке уже 40-60, тем кто покупал св, flkghdfgklh (?), 20:43 , 21-Июн-20, (103)

эх как тебя задело ну я не игроман извините уж последний раз серьезно во ч, анонимуслинус (?), 21:31 , 21-Июн-20, (108) +2

У интела может и так, а у амд хорошая, даже в игры можно играть , Аноним (110), 21:42 , 21-Июн-20, (110) +5

CocaCola vs Pepsi, anonymous (??), 14:27 , 21-Июн-20, (42) +4 //

На самом деле это одна и та же компания Не благодари , КО (?), 14:33 , 21-Июн-20, (46) –4 //

Не благодарю , anonymous (??), 14:37 , 21-Июн-20, (47) +6
А ты между строк читать не умеешь, да , Аноним (65), 15:20 , 21-Июн-20, (66) +2

Хочешь сказать Intel и AMD тоже одна компания , Фанат Intel (?), 15:41 , 21-Июн-20, (70)

Акционеры у них одни и те же, антифрактал (?), 16:27 , 21-Июн-20, (72) +3

С таким успехом у всего индекса S P500 одни акционеры - хеджфонды и всякие беркш, Мордиум (?), 16:30 , 21-Июн-20, (74) +4

шах и мат - мазоны захватили мир, Агл (?), 18:52 , 21-Июн-20, (90) +2

А ещё мюоны и бозоны , A.Stahl (ok), 22:05 , 21-Июн-20, (112)

Ну почему, некоторые из компаний доперли например акции своим сотрудникам раздав, Аноним (-), 18:55 , 21-Июн-20, (92) +1

Они ещё и в долла 769 рах всё считают, представляешь Тут определённо замешаны, Аноним (113), 22:08 , 21-Июн-20, (113)

Да, ты правильно понял, 90 софта делается именно там , Аноним (-), 23:12 , 21-Июн-20, (122)

Вы ещё скажите -- и поддерживается , привет из девяностых Впрочем, про _эти_ ак, Michael Shigorin (ok), 01:16 , 22-Июн-20, (141) –1

Ключевое ПО формирующее Айти инфраструктуру контролируется штатами Виндовс линук, Аноньимъ (?), 01:40 , 22-Июн-20, (149)

А как дышал, как дышал , Аноним (-), 17:10 , 22-Июн-20, (180)

Устал, замотался, а тут еще спеллчекер подвел А вы вот нашли ошибку, поправили, , Аноньимъ (?), 18:22 , 23-Июн-20, (186)
И как же он не распознал, что имелось в виду We re all living in America, Аноним (196), 19:58 , 23-Июн-20, (196)

Ну так остальные и так не смогли А чем заканчивается оголтелая поддержка непойм, Аноним (-), 09:51 , 22-Июн-20, (160)

эту дыру можно исправить не теряя в производительности, хотел спросить (?), 04:48 , 22-Июн-20, (153) +2

Отличная новость , Аноним (2), 11:26 , 21-Июн-20, (2) –5 //

Да, всего лишь несколько маргинальных процов затронуло, Собака (?), 12:34 , 21-Июн-20, (24) +2
Для gigabyte GA-970A-DS3P обнова выйдет , Анонимно (ok), 13:48 , 21-Июн-20, (37) –4 //

Подождите, я уточняю информацию , Лиза Су (?), 14:43 , 21-Июн-20, (52) +11

Уж хотел написать, что наконец то интел дождался, но нет Если рут получен, то по, Аноним (3), 11:29 , 21-Июн-20, (3) +19
U EFI -- зло Бессмысленное и беспощадное , A.Stahl (ok), 11:33 , 21-Июн-20, (4) +21 //

Зло - современные x86 EFI лишь следствие того, в какого монстра превратили проц, DerRoteBaron (ok), 12:15 , 21-Июн-20, (16) –1 //

Детей воспитывать надо, EFI , Аноним (18), 12:20 , 21-Июн-20, (18) –1 //

Так тех кто EFI кодил надо было воспитывать цать лет тому назад - , Аноним (-), 18:56 , 21-Июн-20, (93)

А виноват в этом мы История в начале 1980 мы требовали от промышленности пе, Аноним (25), 12:53 , 21-Июн-20, (25) –10 //

Тыб хоть матчасть в википедии подучил, иксперд , Аноним (28), 12:59 , 21-Июн-20, (28) +4

Та и с годами нестыковочка И лично я, во времена 80286, требовал лишь манную каш, Злюка (?), 13:18 , 21-Июн-20, (34) +5

ещё интересно какие общие черты в архитектуре он нашёл в 286 и современных проце, Аноним (101), 19:18 , 21-Июн-20, (101) –1

Уродский набор команд Конечно к x86-64 его попытались сделать немного менее , Аноним (-), 23:13 , 21-Июн-20, (123) +2

Комочки же самая вкусняшка , Ordu (ok), 21:27 , 21-Июн-20, (107) +3

Больной yблюдок , Аноним (146), 01:31 , 22-Июн-20, (146)

А я - человек Будем знакомы Хоть и не очень приятно, конечно Но что поделать,, Аноним (-), 09:56 , 22-Июн-20, (161) –1

А что сейчас есть из не такого ужасного ARM или IBM Power лучше , Dnina (ok), 13:02 , 21-Июн-20, (29) +2

POWER лучше , Mr. Sneer (?), 13:57 , 21-Июн-20, (39) +2

а где его можно простому обывателю купить , microsoft (?), 16:45 , 21-Июн-20, (80)

https www ibm com ru-ru it-infrastructure servers, Сейд (ok), 18:53 , 21-Июн-20, (91)

Как насчёт https www raptorcs com content base products html Вполне доступно, Аноним (99), 19:17 , 21-Июн-20, (99) +1

Уже лучше, но AMD Ryzen 5 2600 6 ядер дешевле IBM POWER9 CPU 4 ядра в пять р, Сейд (ok), 20:59 , 21-Июн-20, (104) +2

Да, невозбранно умиляют ценники Неужто кто-то покупает , Anonymoustus (ok), 21:55 , 21-Июн-20, (111) +1

POWER9 как бы риск процессор и я думаю если Вы его купите, то все равно играть н, anton17 (?), 21:44 , 24-Июн-20, (202)

Покажи мне место, аноним, где ты у меня прочитал про windows и игрушки Что вооб, Anonymoustus (ok), 08:26 , 27-Июн-20, (205) +1

Вы их ценники видели Мои эльбрусы вполне бюджетны на этом фоне , Michael Shigorin (ok), 01:19 , 22-Июн-20, (142) +1

Да, 171 Эльбрусы 187 раз в пять дешевле IBM , Сейд (ok), 02:23 , 22-Июн-20, (152) +1

И в пять раз проприетарнее , Аноним (-), 09:58 , 22-Июн-20, (162)

Ну и что , Сейд (ok), 11:51 , 22-Июн-20, (174) –1

И ничего IBM свои процы недавно открыть решил, если кто-то не заметил Это опос, Аноним (187), 18:41 , 23-Июн-20, (187) +1
Когда я выбираю процессор, то смотрю на его цену, а не на открытость , Сейд (ok), 18:58 , 23-Июн-20, (191) –1
Бери соплю компаунда из тамагочи, не прогадаешь , Аноним (-), 19:06 , 05-Июл-20, (210)
Я взял AMD и не прогадал , Сейд (ok), 19:53 , 05-Июл-20, (211)

О, Миша уже стал CEO ЗАО МЦСТ , Аноним (173), 11:47 , 22-Июн-20, (173) +2

Есть пара воркстэйшнов на этом , Аноним (-), 19:00 , 21-Июн-20, (94)

можно нинада этим процам для воркстейшинов катастрофически не хватает i o , Михрютка (ok), 23:27 , 21-Июн-20, (134) +1

Воркстэйшн понятие растяжимое Какое io надо например чтобы в каде рисовать , Аноним (-), 09:59 , 22-Июн-20, (163)

для систем, которые делает raptor, чтоб в каде рисовать, никакой i o не нужен по, Михрютка (ok), 23:57 , 22-Июн-20, (183)

В линухе есть вполне достаточно кадов чтобы порисовать Достаточно нехило порисо, Аноним (188), 18:47 , 23-Июн-20, (188)

Твои итальянцы кретины, как и остальные любители стартапов по быстрому Ни ты, н, Аноним (199), 11:22 , 24-Июн-20, (199)
Да ты в прошлый раз обтек, а здесь не стерпел Тебе уже объяснили что архитектор , Аноним (199), 11:30 , 24-Июн-20, (200)

Не уверен, но вроде третья плойка на этой шняге работает Впрочем, какая разница, Аноним (113), 22:11 , 21-Июн-20, (114)

Там ещё PowerPC был, а не P0W3R точнее, Cell BBE , Michael Shigorin (ok), 01:23 , 22-Июн-20, (143) +1

163 1,799 99 https amigakit amiga store product_info php products_id 1303, погроммист (?), 22:16 , 21-Июн-20, (116) +1

ARM, Сейд (ok), 15:36 , 21-Июн-20, (69)
Мне эльбрусы больше нравятся, но там пока NDA жить мешает и неизвестно, когда по, Michael Shigorin (ok), 01:24 , 22-Июн-20, (144)

На ракеты ставили 68000, потому то и было ограничение на их экспорт, в отличие, n00by (ok), 18:06 , 21-Июн-20, (85) +1

А элонмаск понаставил x86, впрочем весьма специфично И PPC еще , Аноним (119), 23:04 , 21-Июн-20, (119)

Маск в те времена ракеты запускал разве что в школьном туалете , n00by (ok), 07:28 , 22-Июн-20, (155)

Ну так в те времена их вообще запускали не в таких количествах и не за эти деньг, Аноним (164), 10:01 , 22-Июн-20, (164)

Моторолы использовали в настоящих военных ракетах, а не в представлении для игры, n00by (ok), 14:14 , 22-Июн-20, (178)

Эти представители игры на акциях в лучшем случае навсегда изменят будущее А с в, Аноним (188), 18:48 , 23-Июн-20, (189)

Внимательно слежу за курсом акций, ростом объёма выпуска резанной бумаги и массо, n00by (ok), 07:21 , 24-Июн-20, (198)

8051, 8096 и прочие 80x чипы курят в сторонке и думают господа, куда ж они без , Михрютка (ok), 23:32 , 21-Июн-20, (136)

Накрутили самокруток из экспортных ограничений на 80-ку и курют тут день и ночь,, n00by (ok), 07:58 , 22-Июн-20, (156)
Сейчас там скорее ARM или PPC какой будут , Аноним (164), 10:03 , 22-Июн-20, (165)

сцка, умеют отдыхать люди все выходные упарываются по полной и не делятся, где , Михрютка (ok), 23:24 , 21-Июн-20, (132) +2
Чушь какая Вы требовали, от IBM, рассмешили мои тапочки Вам персональный комп сп, Аноньимъ (?), 01:43 , 22-Июн-20, (150)
Кто - мы -то Я здесь один К кому ты обращаешься во множествееном числе , Аноним (177), 12:05 , 22-Июн-20, (177) –1

И каким образом тут виноват x86 Была бы некая другая чудесная архитектура, пове, Аноним (31), 13:11 , 21-Июн-20, (31) +3 //

Вы знаете ещё какую-то популярную архитектуру, где инициализация процессора дела, anonymous (??), 14:40 , 21-Июн-20, (50)

Например армы, и скорее всего поверы, microsoft (?), 16:48 , 21-Июн-20, (81) +3
Как будто в x86 нельзя без этого огромного закрытого блоба Причём тут, собствен, Аноним (179), 14:48 , 22-Июн-20, (179) +1

Компания Zilog была основана в 1974 году тремя инженерами Intel, их не устраива, n00by (ok), 18:12 , 21-Июн-20, (86) +3

Скорее, Zilog просто не выкатил после Z80 ни одного удачного чипа вовремя А с б, Аноним (119), 23:05 , 21-Июн-20, (120)

Совершенно верно, это как раз прямое следствие из недостатка финансирования и от, n00by (ok), 07:26 , 22-Июн-20, (154)

При чем тут лобби Вон какой-нибудь allwinner или rockchip от горшка 2 вершка, н, Аноним (188), 18:51 , 23-Июн-20, (190) +1

Законный и традиционный способ продвижения бизнеса в США Вы путаете Китай с США , n00by (ok), 07:18 , 24-Июн-20, (197)

разве ARM вменяемые процы таких вообще не осталось, gogo (?), 16:43 , 21-Июн-20, (79) //

Таки некоторые из них реально чисто опенсорсными бутлоадером ядром поднять, et, Аноним (-), 23:15 , 21-Июн-20, (125) +1

Я вот тоже так считал, пока хорошенько не изучал, а что такое UEFI По сути, это, anonymous (??), 14:30 , 21-Июн-20, (43) +3 //

Потому что это совершенно не нужный и труднообновляемый код Какое вообще отноше, A.Stahl (ok), 14:39 , 21-Июн-20, (49) +1 //

Без него невозможна загрузка современной x86-системы Не труднее, чем любое друго, anonymous (??), 14:42 , 21-Июн-20, (51) –1

50 лет была возможна, а теперь невозможна Мне кажется что эта невозможность ты , A.Stahl (ok), 14:47 , 21-Июн-20, (54) +4

Ну так вот производят сейчас процессоры и Intel и AMD Например, есть такая фигн, anonymous (??), 14:50 , 21-Июн-20, (56)

Это не делает EFI полезней Ты говоришь Ну мы тут говна намесили и чтобы оно н, A.Stahl (ok), 14:54 , 21-Июн-20, (59) +6

Абсолютно согласен с подходом Но производители x86 а конкретно AMD и Intel по, anonymous (??), 14:57 , 21-Июн-20, (61) +1

Которую даже в coreboot засовывают, без всяких EFI Эксперт, блин , Аноним (-), 23:16 , 21-Июн-20, (127) +3

UEFI предлагает более удобный чем было до него способ напихивать всё новые кос, anonymous (??), 14:49 , 21-Июн-20, (55) +1

Опечатался s u-root u-boot , anonymous (??), 14:51 , 21-Июн-20, (57)

А также забыл указать что минимальная затычка uefi там вообще опциональная штука, Аноним (-), 23:17 , 21-Июн-20, (128) +1

Почему бы х86 процессору не обновлять свой микрокод позже, через ОС Это было бы, A.Stahl (ok), 14:52 , 21-Июн-20, (58) +1

Начнём с того, что микрокод -- это лишь одна из сотни проблем и я её даже не уп, anonymous (??), 14:55 , 21-Июн-20, (60)

Произодителю мат платы я доверяю ещё меньше Да и поддержка обычно недолговечна , A.Stahl (ok), 15:01 , 21-Июн-20, (63) +1

1 Я могу вас научить добавлять микрокоды в существующую прошивку Это делается , anonymous (??), 15:33 , 21-Июн-20, (68) +3

Учитывая что форматы и все остальное не документировано - ну вы поняли 1 Повезе, Аноним (-), 18:59 , 23-Июн-20, (192) +1

Так и обновляют Вон в дебиане пакеты с микрокодом и для интеля, и для амд Толь, Аноним (-), 23:20 , 21-Июн-20, (129) +1

EFI это очень удобная штука Мало того, что она умеет с GPT грузится где в сравн, zxczxc (??), 17:38 , 21-Июн-20, (84) //

пока вон тот гнусмусноут не расскажет что на выбор можно win8 и редхат, не за, Аноним (-), 23:21 , 21-Июн-20, (130) +2
Поддержку GPT ничто не мешает добавить и в обычный БИОС - в опенсорсный coreboot, Аноним (184), 11:26 , 23-Июн-20, (184) +2

Пролема не в U EFI, он лочиное продолжение BIOS для x86, а в том что писали его, alexk (??), 19:54 , 26-Июн-20, (203) //

аутсорсе, alexk (??), 20:09 , 26-Июн-20, (204)

Не интересно Все знают, что при физическом доступе к машине её можно скомпромет, Аноним (5), 11:34 , 21-Июн-20, (5) +11 //

Речь о том, что можно оставить руткит, который будет _полностью_ неуловим и неза, Аноним (7), 11:37 , 21-Июн-20, (7) +4 //

Удалённая уязвимость позволяющая оставить невидимую закладку , Аноним (12), 11:57 , 21-Июн-20, (12) +12
Конечно лучше удалённая Что бы эксплуатировать уязвимость локально, требуются с, n00by (ok), 12:20 , 21-Июн-20, (19)
Он поставляется из коробки У интел называется ME, у амд - SMM Туда напиханы тр, anonymous (??), 16:20 , 21-Июн-20, (71) //

Занавес В смысле разберитесь всё-таки, что такое SMM и откуда у интела взялся э, Michael Shigorin (ok), 01:29 , 22-Июн-20, (145) –1
Мда, знаток в теме Если что, там прям в новости написано, что SMM - это режим ра, ryoken (ok), 09:00 , 22-Июн-20, (157) +2

Знаток явно перепутал PSP с SMM Ну подумаешь, совсем разные зонды, поразвели, п, Аноним (164), 10:09 , 22-Июн-20, (166) +1

Зачем такие танцы с бубном-то Просто перешивай биос на нужный у тебя же уже , Аноним (75), 16:33 , 21-Июн-20, (75) +2

Очень даже интересно Обычно эксплуатируются несколько уязвимостей, каждая из ко, Аноним (99), 11:39 , 21-Июн-20, (10) //

Почему тогда говорят что для Линукс нет вирусов если его можно взломать через эт, Аноним (14), 12:06 , 21-Июн-20, (14) //

Этот не вирус, а руткит , Аноним (17), 12:18 , 21-Июн-20, (17) +5
Вирус и уязвимость это о разном , Аноним (20), 12:25 , 21-Июн-20, (22) +4
Потому что лгут и вирусов под линь более чем предостаточно, Lex (??), 13:15 , 21-Июн-20, (32) –3
Потому что это молдавский вирус, который надо самостоятельно скомпилировать и за, Аноним (36), 13:43 , 21-Июн-20, (36) +5

Очень интересно Что будешь делать, когда к тебе приедет заряженный комп прямо и, Gefest (?), 11:33 , 22-Июн-20, (169)

ну это другое , Spoofing (?), 11:37 , 21-Июн-20, (8) +2 //

Да, например UEFI , Аноним (13), 12:06 , 21-Июн-20, (13) +2

Наконец-то Рузены подешевеют , Аноним (9), 11:37 , 21-Июн-20, (9) –1 //

Новость не читай, коммент пиши, Собака (?), 12:31 , 21-Июн-20, (23) +6

Мой AMD Athlon II X2 250 неуязвим Уже 11 лет в порядке , Сейд (ok), 11:56 , 21-Июн-20, (11) +3 //

Твой AMD Athlon II X2 250 древнее устаревшее гофно которое еще и греется как печ, Vitaliy Blats (?), 16:38 , 21-Июн-20, (78) –14 //

Странно менять отлично работающий процессор AMD на процессор Intel с уязвимостям, Сейд (ok), 18:42 , 21-Июн-20, (87) +8
Да ну не пиндите, у той штуки TDP довольно маргинальный По зондированности - точ, Аноним (-), 23:27 , 21-Июн-20, (133) +1

Надо было юзать Гарвард, Аноним (15), 12:11 , 21-Июн-20, (15)
Проблема не в проце, а в прошивке AGESA, которая фиксится обновлением биоса, к т, Аноним (21), 12:24 , 21-Июн-20, (21) +5
Из этой новости узнал, насколько важна прошивка uefi И что механизмы защиты про, Kusb (?), 12:55 , 21-Июн-20, (26) //

smm не обязательно механизм защиты smm использовалась некоторыми BIOS-ами в про, Аноним (40), 14:04 , 21-Июн-20, (40) +3 //

SMM технически вообще почти бэкдор - ring -1, самый привилегированный в системе , Аноним (-), 23:29 , 21-Июн-20, (135) +2
Ещё наблюдали, как вендоры скрыто дополняли тайминги работы с памятью в обновлен, Michael Shigorin (ok), 01:32 , 22-Июн-20, (147) //

Тайминги DRAM достаточно многогранная штука, и рисуются зачастую не все которые , Аноним (-), 10:19 , 22-Июн-20, (167)

Агрессивные тайминги RawHammer у в помощь , Аноним (173), 11:55 , 22-Июн-20, (175)

НетУязвимости вызваны присутствием кода прошивки UEFI, выполняемого в режиме SMM, rm_ (ok), 12:58 , 21-Июн-20, (27) +4 //

Предлагаете загрузить современный x86-процессор без UEFI UEFI-image внутри се, anonymous (??), 14:32 , 21-Июн-20, (44) +1 //

Вероятно, заменить на полностью аппаратное решение с тремя килобайтами кода в RO, DerRoteBaron (ok), 14:45 , 21-Июн-20, (53) +5 //

когда погромисты не могут составить три килобайта кода без ошибок Что уж тогд, Аноним (139), 00:46 , 22-Июн-20, (139) +1

Заголовок новости не соответствует содержимому Нет там никакой уязвимости в про, Нанобот (ok), 13:33 , 21-Июн-20, (35) +9 //

Уязвимость в процессорах AMD, позволяющая выполнить код на у..., Аноним (65), 15:23 , 21-Июн-20, (67) –3
CVE-2020-12890 это что ботик , srgazh (?), 19:05 , 21-Июн-20, (97) –3 //

Там же написано potential vulnerability in AMD software technology supplied to , Аноним (105), 21:12 , 21-Июн-20, (105) +1
UEFI не является частью процессора ротик , Нанобот (ok), 13:00 , 23-Июн-20, (185) +1

Автор, так уязвимостью в процессоре или в UEFI , BlackRot (ok), 13:48 , 21-Июн-20, (38) +5 //

Это связанные вещи В UEFI хранится код для инициализации процессора и прочих за, anonymous (??), 14:33 , 21-Июн-20, (45) //

Это совершенно не связанные вещи, UEFI это просто код, а не аппаратная реализаци, Аноним (105), 21:15 , 21-Июн-20, (106) //

Верно, но я так понимаю, что часть этого кода АМД насильно предоставляется произ, погроммист (?), 22:30 , 21-Июн-20, (117) +2

В законе Ома, Аноним (113), 22:15 , 21-Июн-20, (115)

СММщиков уже прямо в процы внедряют, mos87 (ok), 14:38 , 21-Июн-20, (48) //

Тут это т н System Management Mode , Michael Shigorin (ok), 01:33 , 22-Июн-20, (148)

UEFI изнасиловал журналиста Хехе, сайИнтелогам всё равно не поможет, ибо , EnemyOfDemocracy (?), 15:17 , 21-Июн-20, (64) +3 //

их достижения отлиты в гранитезы мда амде второй всегда второй, даже зсд, dffdf (?), 17:00 , 21-Июн-20, (82)
Новые ревезии cpu или с обновлённым степпингом фиксятся аппаратно, так что не на, Хрен и Квас (?), 19:04 , 21-Июн-20, (96) //

Они запихали внутрь процессоров наногномиков, которые бегают внутри с нанопаяльн, EnemyOfDemocracy (?), 21:32 , 21-Июн-20, (109) +1 //

Ну, почти uCode ROM называется Кое-что даже может починить , Аноним (-), 23:35 , 21-Июн-20, (137)

радует что амд тоже взялись тестить на дырки А то посты сугубо про штеуд и арм , Аноним (83), 17:31 , 21-Июн-20, (83) +2
О все я ждал этого AMD дыра Intel наше фсе , srgazh (?), 19:04 , 21-Июн-20, (95) –3
Если есть физический доступ к оборудованию, то с x86 можно делать что угодно , Anonymoustus (ok), 19:10 , 21-Июн-20, (98) +3 //

Вперёд, гугл платит от 5000 зеленых за уязвимости в прошивках хромбуков Смысл в , погроммист (?), 22:48 , 21-Июн-20, (118) //

может, там опечатка, и не 5000, а 50000 по моему скромному мнению, человек, спос, онанимуз (?), 23:15 , 21-Июн-20, (126) +4

Это как Flashrom напрямую с spi и чипами, висящими на них, работает, так что он, Аноним (124), 23:15 , 21-Июн-20, (124) //

Напрямую бывает весьма относительным понятием, особенно на интеле , Аноним (138), 00:18 , 22-Июн-20, (138)

Это обновление во-первых по non-tls http качать придётся, потому что производите, Аноним (124), 23:24 , 21-Июн-20, (131) //

поясни про брик, Аноним (177), 11:42 , 22-Июн-20, (171) //

К сожалению, не могу Я не проводил экспериментов по брику и шил им только то, ч, Аноним (124), 23:14 , 22-Июн-20, (181)

Были Ring3 с самыми низкими привилегиями - Ring0 с самыми высокими привилегиям, Аноним (158), 09:25 , 22-Июн-20, (158) +1 //

Наивный чукотский юноша, ring -1 был еще с i386 Просто для операционок он был, Аноним (-), 10:22 , 22-Июн-20, (168) +2 //

А точно это были оригинальные Intel 80386 По моим сведениям этим забавлялись кл, Аноним (173), 12:03 , 22-Июн-20, (176) //

RTFM https en wikipedia org wiki System_Management_ModeИ с кого же они его ск, Аноним (-), 19:03 , 23-Июн-20, (193)

A4-5000 затронуты , Аноним (177), 11:41 , 22-Июн-20, (170)
До чего же тормозной и мерзкий сайт этот Медиум A script on this page may be bus, Аноним (177), 11:45 , 22-Июн-20, (172) //

uMatrix поставь и побустай гадов по полной , Аноним (-), 19:04 , 23-Июн-20, (194)

Они там не хотят сделать маленькую кнопочку отключающую эти все смм ринг 2 и т д, Аноним (182), 23:32 , 22-Июн-20, (182) //

Есть определенный шанс что после этого у тебя мыша и клава в bios setup немного , Аноним (-), 19:05 , 23-Июн-20, (195)

Ну уж прям невозможно Нужно просто воспользоваться этой же уязвимостью, чтобы, Аноним (201), 12:15 , 24-Июн-20, (201)
в отличие от штеуда, SMM у AMD отключается, Аноним (206), 09:50 , 27-Июн-20, (206) //

всмысле отключается https ru wikipedia org wiki System_Management_Mode, SS (??), 11:41 , 02-Июл-20, (209)

Я только выкинул свой Intell и купил AMD Все же говорили, что там всё секурн, max (??), 15:53 , 27-Июн-20, (207) //

акционеры у Intell и AMD - одни и те же люди когда вас плющит и колбасит от ин, SS (??), 11:37 , 02-Июл-20, (208) //

Ясное дело Почти у всех прибыльных компаний в мире акционеры одни и те же В эт, Аноним (212), 00:21 , 06-Июл-20, (212)

Сообщения [Сортировка по времени | RSS]

49. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от A.Stahl (ok), 21-Июн-20, 14:39

Потому что это совершенно не нужный и труднообновляемый код. Какое вообще отношение EFI имеет к x86?

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." –1 +/–

Сообщение от anonymous (??), 21-Июн-20, 14:42

> Потому что это совершенно не нужный
Без него невозможна загрузка современной x86-системы.
> и труднообновляемый код
Не труднее, чем любое другое обновление firmware. Причём тут именно UEFI?

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +4 +/–

Сообщение от A.Stahl (ok), 21-Июн-20, 14:47

50 лет была возможна, а теперь невозможна?
Мне кажется что эта невозможность (ты про подгрузку микрокода, да?) надумана и вполне всё можно было сделать и без EFI. Я считаю что BIOS нужно было ещё сильнее обрезать, а не раздувать до EFI-комбайна.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +/–

Сообщение от anonymous (??), 21-Июн-20, 14:50

> 50 лет была возможна, а теперь невозможна?
Ну так вот производят сейчас процессоры и Intel и AMD. Например, есть такая фигня, как "Intel FSP".

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +6 +/–

Сообщение от A.Stahl (ok), 21-Июн-20, 14:54

Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально.

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от anonymous (??), 21-Июн-20, 14:57

> Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально.
Абсолютно согласен с подходом. Но производители x86 (а конкретно AMD и Intel) почему-то считают, что у них нет возможности корректно инициализировать их мегамонстра без этого огромного блоба. UEFI -- это лишь способ упорядочить весь этот кошмар. И проблема не в UEFI (который является лишь спецификацией, как можно всё уместить в один image), а в самих блобах.

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +3 +/–

Сообщение от Аноним (-), 21-Июн-20, 23:16

> такая фигня, как "Intel FSP".
Которую даже в coreboot засовывают, без всяких EFI. Эксперт, блин...

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

55. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от anonymous (??), 21-Июн-20, 14:49

> Какое вообще отношение EFI имеет к x86?
UEFI предлагает более удобный (чем было до него) способ напихивать всё новые костыли в firmware, чтобы делать систему а-ля x86 более usable. Для какого-нибудь ARM вполне хватает минималистичного u-root (который хоть и UEFI-compliant, но лишь потому, что UEFI -- это уже стандарт)

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

57. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +/–

Сообщение от anonymous (??), 21-Июн-20, 14:51

Опечатался: s/u-root/u-boot/

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от Аноним (-), 21-Июн-20, 23:17

> Опечатался: s/u-root/u-boot/
А также забыл указать что минимальная затычка uefi там вообще опциональная штука "для галочки".

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от A.Stahl (ok), 21-Июн-20, 14:52

Почему бы х86 процессору не обновлять свой микрокод позже, через ОС? Это было бы намного удобней. Для всех.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

60. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +/–

Сообщение от anonymous (??), 21-Июн-20, 14:55

Начнём с того, что микрокод -- это лишь одна из сотни проблем (и я её даже не упомянал тут), и далеко не первой важности.
Но если отвечать на ваш вопрос:
1. Это не безопасно. Чем раньше будет устанена уязвимость, тем проще будет гарантировать загрузку доверенной среди (без внедрения незаметного malware).
2. Это не надёжно. Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS?

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от A.Stahl (ok), 21-Июн-20, 15:01

>Это не безопасно.
Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится.
Так что обновление на стороне ОС куда безопасней и удобней.
>Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS?
А что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить EFI? Вероятность этого события приблизительно такая же. Только вот ОС можно пропатчить костылём под конкретный процессор на конкретной машине, а с UEFI это практически невозможно.

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +3 +/–

Сообщение от anonymous (??), 21-Июн-20, 15:33

> Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится.
1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :)
Наверняка даже на GitHub есть специальные tools-ы для этого.
2. Вам никто не мешает догружать дополнительные микрокоды уже операционной системой. Эти подходы друг другу не противоречат (а дополняют друг друга; и оба является нужными, каждый по своей причине).
> Вероятность этого события приблизительно такая же.
Нет.
1. ОС -- это гораздо более сложный и требовательный код. Как минимум представьте насколько дубовее работает firmware тупо из-за того, что оно всё выполняется одним ядром, без всяких хитрых менеджеров памяти, разных security ring-ов, хитрых инструкций и многой другой совершенно ненужной на этом этапе мишуры. Процесс загрузки firmware гораздо более примитивен и детерминирован, чем процесс загрузки ОС (во всяком случае а-ля Linux, Windows или OsX).
2. (менее важно, но всё же:) Прошивка специально делается так, чтобы на конкретном CPU и конкретной мат. плате всегда точно загружалась (и тестируется в этих конкретных условиях). А ОС пишится как generic solution.

Ответить | Правка | Наверх | Cообщить модератору

192. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от Аноним (-), 23-Июн-20, 18:59

> 1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :)
Учитывая что форматы и все остальное не документировано - ну вы поняли!
1) Повезет если нечто типа flshrom на вашей плате сможет хотя-бы прочитать прошивку.
2) Еще больше повезет если ее удастся корректно распарсить.
3) Если это удастся корректно пересобрать - попробуйте сходить в казино, вы их разуете.
4) А если все это еще и корректно зашьется - можете смело делать самые дикие ставки на любую фигню, с соотношением 100 к 1.
5) Ах да, если все это еще и забутявится, без выпадения в бутблок и прочих лулзов - купите лотерейный билет и не забудьте забрать свой джекпот.
...а если что-то из этого не проканало - неплохо бы иметь Plan B чего вы будете делать с компом с дохлым фирмваре и как вы это намерены чинить. Потому что при такой деятельности есть неиллюзорный риск огрести "кирпич".
> подходы друг другу не противоречат (а дополняют друг друга; и оба
> является нужными, каждый по своей причине).
Только это бесполезно от причуд SMM handler'а.

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..." +1 +/–

Сообщение от Аноним (-), 21-Июн-20, 23:20

> Почему бы х86 процессору не обновлять свой микрокод позже, через ОС?
Так и обновляют. Вон в дебиане пакеты с микрокодом и для интеля, и для амд. Только вот обработчик SMM в uefi это не обновит...
> Это было бы намного удобней. Для всех.
...но вот удобнее это для всех кроме ОС. Иногда его надо реально именно early, а под живой операционкой радикальное изменение уже порой напряжно.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	49. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:39
	Потому что это совершенно не нужный и труднообновляемый код. Какое вообще отношение EFI имеет к x86?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:42
	> Потому что это совершенно не нужный Без него невозможна загрузка современной x86-системы. > и труднообновляемый код Не труднее, чем любое другое обновление firmware. Причём тут именно UEFI?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+4 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:47
	50 лет была возможна, а теперь невозможна? Мне кажется что эта невозможность (ты про подгрузку микрокода, да?) надумана и вполне всё можно было сделать и без EFI. Я считаю что BIOS нужно было ещё сильнее обрезать, а не раздувать до EFI-комбайна.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:50
	> 50 лет была возможна, а теперь невозможна? Ну так вот производят сейчас процессоры и Intel и AMD. Например, есть такая фигня, как "Intel FSP".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+6 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:54
	Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:57
	> Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально. Абсолютно согласен с подходом. Но производители x86 (а конкретно AMD и Intel) почему-то считают, что у них нет возможности корректно инициализировать их мегамонстра без этого огромного блоба. UEFI -- это лишь способ упорядочить весь этот кошмар. И проблема не в UEFI (который является лишь спецификацией, как можно всё уместить в один image), а в самих блобах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	127. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:16
	> такая фигня, как "Intel FSP". Которую даже в coreboot засовывают, без всяких EFI. Эксперт, блин...
	Ответить \| Правка \| К родителю #56 \| Наверх \| Cообщить модератору


	55. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:49
	> Какое вообще отношение EFI имеет к x86? UEFI предлагает более удобный (чем было до него) способ напихивать всё новые костыли в firmware, чтобы делать систему а-ля x86 более usable. Для какого-нибудь ARM вполне хватает минималистичного u-root (который хоть и UEFI-compliant, но лишь потому, что UEFI -- это уже стандарт)
	Ответить \| Правка \| К родителю #49 \| Наверх \| Cообщить модератору


	57. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:51
	Опечатался: s/u-root/u-boot/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	128. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:17
	> Опечатался: s/u-root/u-boot/ А также забыл указать что минимальная затычка uefi там вообще опциональная штука "для галочки".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:52
	Почему бы х86 процессору не обновлять свой микрокод позже, через ОС? Это было бы намного удобней. Для всех.
	Ответить \| Правка \| К родителю #55 \| Наверх \| Cообщить модератору


	60. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:55
	Начнём с того, что микрокод -- это лишь одна из сотни проблем (и я её даже не упомянал тут), и далеко не первой важности. Но если отвечать на ваш вопрос: 1. Это не безопасно. Чем раньше будет устанена уязвимость, тем проще будет гарантировать загрузку доверенной среди (без внедрения незаметного malware). 2. Это не надёжно. Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 15:01
	>Это не безопасно. Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится. Так что обновление на стороне ОС куда безопасней и удобней. >Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS? А что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить EFI? Вероятность этого события приблизительно такая же. Только вот ОС можно пропатчить костылём под конкретный процессор на конкретной машине, а с UEFI это практически невозможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от anonymous (??), 21-Июн-20, 15:33
	> Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится. 1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :) Наверняка даже на GitHub есть специальные tools-ы для этого. 2. Вам никто не мешает догружать дополнительные микрокоды уже операционной системой. Эти подходы друг другу не противоречат (а дополняют друг друга; и оба является нужными, каждый по своей причине). > Вероятность этого события приблизительно такая же. Нет. 1. ОС -- это гораздо более сложный и требовательный код. Как минимум представьте насколько дубовее работает firmware тупо из-за того, что оно всё выполняется одним ядром, без всяких хитрых менеджеров памяти, разных security ring-ов, хитрых инструкций и многой другой совершенно ненужной на этом этапе мишуры. Процесс загрузки firmware гораздо более примитивен и детерминирован, чем процесс загрузки ОС (во всяком случае а-ля Linux, Windows или OsX). 2. (менее важно, но всё же:) Прошивка специально делается так, чтобы на конкретном CPU и конкретной мат. плате всегда точно загружалась (и тестируется в этих конкретных условиях). А ОС пишится как generic solution.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	192. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 23-Июн-20, 18:59
	> 1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :) Учитывая что форматы и все остальное не документировано - ну вы поняли! 1) Повезет если нечто типа flshrom на вашей плате сможет хотя-бы прочитать прошивку. 2) Еще больше повезет если ее удастся корректно распарсить. 3) Если это удастся корректно пересобрать - попробуйте сходить в казино, вы их разуете. 4) А если все это еще и корректно зашьется - можете смело делать самые дикие ставки на любую фигню, с соотношением 100 к 1. 5) Ах да, если все это еще и забутявится, без выпадения в бутблок и прочих лулзов - купите лотерейный билет и не забудьте забрать свой джекпот. ...а если что-то из этого не проканало - неплохо бы иметь Plan B чего вы будете делать с компом с дохлым фирмваре и как вы это намерены чинить. Потому что при такой деятельности есть неиллюзорный риск огрести "кирпич". > подходы друг другу не противоречат (а дополняют друг друга; и оба > является нужными, каждый по своей причине). Только это бесполезно от причуд SMM handler'а.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	129. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:20
	> Почему бы х86 процессору не обновлять свой микрокод позже, через ОС? Так и обновляют. Вон в дебиане пакеты с микрокодом и для интеля, и для амд. Только вот обработчик SMM в uefi это не обновит... > Это было бы намного удобней. Для всех. ...но вот удобнее это для всех кроме ОС. Иногда его надо реально именно early, а под живой операционкой радикальное изменение уже порой напряжно.
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору