forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа, opennews (??), 22-Июл-23, (0) [смотреть все]

Бэкдор оказался бэкдором, какая неожиданность , Аноним (1), 12:18 , 22-Июл-23, (1) +12 //

Ну расскажи как например торговать дедиками без данного бэкдора или просто име, лютый арчешкольник... (?), 16:07 , 22-Июл-23, (12) –4 //

Теперь можешь и не торговать, как говорится - налетай, подешевело , Аноним (-), 16:43 , 22-Июл-23, (14) +3
э готов предоставить тебе консультативную помощь при условии согласования опл, пох. (?), 16:43 , 22-Июл-23, (15) //

Угу Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или с, pofigist (?), 10:37 , 23-Июл-23, (35) +1

Я пока не вижу предложений по оплате кластеры виртуализации без oob управления, пох. (?), 12:20 , 23-Июл-23, (36) –2

Кластеры всяческих рогов и копыт - неинтересны А как ты будешь строить кластеры , pofigist (?), 13:52 , 23-Июл-23, (37) –1

как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красив, пох. (?), 14:01 , 23-Июл-23, (39) –1

facepalm jpgBMC нужен вовсе не для того чтоб заходить и ковыряться в консольке , pofigist (?), 14:58 , 23-Июл-23, (40)

ни для чего он не нужен Читатель, с подвальным опытом вот ведь дятел То есть, пох. (?), 18:25 , 23-Июл-23, (44) –1

Нагрузка на пол не укладывается Ну теперь все понятно - вы типичный представите, pofigist (?), 18:58 , 23-Июл-23, (47) –1

У дяди черезмерно задранное чсв Даже если раз в жизни ему дали приложиться к пр, пох. (?), 22:04 , 23-Июл-23, (51)

Для того чтоб считать - есть инженеры А я руковожу , pofigist (?), 09:08 , 24-Июл-23, (53)
Он ни на каком инструменте не играет, он руководитель - как Вы , пох. (?), 09:19 , 24-Июл-23, (54) –3
лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже есл, Аноним (65), 19:31 , 24-Июл-23, (65) +1
О, типовой инженер, типа вас - считает все правильно Но есть нюансы Один Прав, pofigist (?), 10:08 , 25-Июл-23, (72)

Прежде чем оплату спрашивать дорого , хорошо бы почитать хотя бы что такое redf, Всем Анонимам Аноним (?), 17:18 , 24-Июл-23, (60)

Прежде чем вякать - хорошо бы научиться не только читать , но и работать Обрати, пох. (?), 17:59 , 24-Июл-23, (61)

доооо, о работе языком, видимо нам рассказывает первостепенное местное трепло, Аноним (65), 19:33 , 24-Июл-23, (66) +1
Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема Правда не, pofigist (?), 10:37 , 25-Июл-23, (73) +2

да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных , пох. (?), 10:46 , 25-Июл-23, (74) –1

Автомобили не имеют привычки разваливаться на ходу В оличае от ваших поделий , pofigist (?), 09:18 , 26-Июл-23, (81) +1
лол Ты и автомобилист такой же Прав у тебя нет, я надеюсь с-ка, я ведь угадал, пох. (?), 09:32 , 26-Июл-23, (82) –1
Никогда не работал в автомобильной промышленности Так что извини, но гадалка из, pofigist (?), 09:05 , 27-Июл-23, (94) +1
Неправда ваша Я видел как у ТАЗа на ходу отвалилосо колесо , Аноним (-), 22:22 , 26-Июл-23, (91)
видел он, суко Как вот тебе такое, илон маск - ты на горном серпантине руль вл, пох. (?), 09:48 , 27-Июл-23, (95)

Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось ра, onanim (?), 22:23 , 24-Июл-23, (67)

У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого,, Аноним (-), 17:41 , 23-Июл-23, (41)

То-то я думаю, почему в центробанке всё так херово Помню один из случаев в цб, анон (?), 03:45 , 24-Июл-23, (52)

Майкрософту свои услуги предложи, безопасТничек А то во как https servernews , Аноним (-), 06:50 , 25-Июл-23, (69) –1

BMC это искусственно навязанная технология для того чтобы АНБ,ФБР и прочие могли, torvn77 (ok), 13:42 , 24-Июл-23, (55) –1 //

Это ты всё здорово, конечно, описал Только мне надо удалённо залезть в BIOS, по, InuYasha (??), 13:52 , 24-Июл-23, (56)

Заходите по ssh и смотрите Если вы внимательно читали то вторым пунктом предусма, torvn77 (ok), 15:05 , 24-Июл-23, (58)

наркоман openbmc - это прошивка для трёх с половиной процессоров BMC, которых н, onanim (?), 09:48 , 27-Июл-23, (96)

а ты сомневался Так-то на обычных не бывает вообще никаких bmc у норкоманов в г, пох. (?), 12:09 , 27-Июл-23, (100)

одного не пойму - как при таком плотном графике ты еще и работать успеваешь Вот , пох. (?), 18:05 , 24-Июл-23, (63)

Где-то я уже это видел О Автоваз , Андрей (??), 14:05 , 24-Июл-23, (57) –1
уровень опеннета впрочем, чего вы хотите - раньше они тут черпали познания из, пох. (?), 18:01 , 24-Июл-23, (62)

А вы пробовали подумать о том, насколько оправдано та сложность, с какой BMC сде, torvn77 (ok), 02:01 , 25-Июл-23, (68)

точно наркоман ты вообще в курсе, что любой BMC - это отдельное устройство , а, onanim (?), 09:49 , 27-Июл-23, (97)

В курсе, но только вот много лет я читаю вопли о том что ради всяких благ его ст, torvn77 (ok), 11:48 , 27-Июл-23, (99)

это Intel ME, а не BMC, совершенно другой бэкдор ME предоставляет доступ к твоем, onanim (?), 09:24 , 28-Июл-23, (103)

Как я понял из древних статей МЕ это обрезанные ошмётки от интегрированного ВМС , torvn77 (ok), 11:58 , 28-Июл-23, (104)

А точно ими Или это бывает как-то так ты тут, датацентр - у черта на рогах, и , Аноним (-), 06:59 , 25-Июл-23, (70)

С одной стороны вы подумали немного над изложенными мной идеями и даже заметили , torvn77 (ok), 12:48 , 25-Июл-23, (75)

BMC тоже являет собой цельную систему Только еще это может быть с сильно меньши, Аноним (80), 01:46 , 26-Июл-23, (80)

бывает и проще - ты тут, оно вон через коридор за двойным шлюзом поэтому в обще, пох. (?), 19:38 , 25-Июл-23, (77)

Когда ты пешком под стол ходил, а БИОС надёжно хранились в диодных матрицах ПЗУ , torvn77 (ok), 00:21 , 26-Июл-23, (78)

ставили, просто ты был нище6род и не мог себе позволить не китайское безымянное , пох. (?), 09:48 , 26-Июл-23, (83)

Если комп не в состоянии загрузить ядро и initrd который ничего не имеет кроме s, torvn77 (ok), 12:25 , 26-Июл-23, (84)

в твоем игрушечном варианте - да В моем - нет Вон не грузится та хрень - и хре, пох. (?), 14:39 , 26-Июл-23, (85)

Значит ты или твоё средство автоматизации может на неё зайти и выполнить удалённ, torvn77 (ok), 15:51 , 26-Июл-23, (86)

но если повиснет любимая системдрянь при перезапуске - уже не зайдешь Так и буд, пох. (?), 17:11 , 26-Июл-23, (87)

А ты бы относился к другим с большим вниманием, так глядишь и не смешил народ бе, torvn77 (ok), 19:26 , 26-Июл-23, (89)

Дык 99 таких серверов используются для скам проектов, всяких там прокси ферм дл, Oe (?), 18:03 , 22-Июл-23, (24) –1 //

Богатое у тебя воображение По заслугам как обычно получат самые не причастные, , Аноним (31), 20:55 , 22-Июл-23, (31) +4

Всем про это говорили, но находились те кто в это не верили Не удивлюсь что они, Аноним (2), 12:28 , 22-Июл-23, (2) +11
DMTF 8217 s Redfish 174 is a standard designed to deliver simple and secure m, Sw00p aka Jerom (?), 13:19 , 22-Июл-23, (4) +4 //

K M - да, жалко А вот кое-какому геймеру будет стекловатой Он, наверное, на р, Аноним (7), 15:04 , 22-Июл-23, (7) +1
Может вы ещё и в TPM не верите , Аноним (18), 17:05 , 22-Июл-23, (18) +1 //

не хочу задевать чувства верующих, поэтому воздержусь от ответа на данный вопрос, Sw00p aka Jerom (?), 17:09 , 22-Июл-23, (21) +3

Шо, опять , Аноним (5), 14:44 , 22-Июл-23, (5) //

В смысле Это-то штатная фича, нахрена еще один ауф в закрытой сети для oob mana, пох. (?), 16:39 , 22-Июл-23, (13) +1

Да кому нужны эти ваши сервера в 2023 кроме двух с половиной китов Да и 99 сер, Oe (?), 15:27 , 22-Июл-23, (8) –4 //

Если тебе не надо высылай мне адреса, можно даже с паролями доступа , Аноним (10), 15:59 , 22-Июл-23, (10) +3
Не напишет бред на опеннете , Аноним (19), 17:07 , 22-Июл-23, (19) +2 //

Дык для опеннета достаточно перешитого андроид свистка Крупные компании юзают с, Oe (?), 17:51 , 22-Июл-23, (23) –2 //

э блжд хотя да у меня с декабря не работает одна из консолей в шасс, пох. (?), 13:53 , 23-Июл-23, (38)

А это видимо complete solution уровня бох W пох Экспертиза в системной интег, Аноним (-), 17:43 , 23-Июл-23, (42) –1

ну да, ты-то умеешь лучше А, нет, этот - опять только в перепрошивку свистков , пох. (?), 18:29 , 23-Июл-23, (45) –1

Не, я таки умею в решение системных проблем в моих системах И все же менее ламе, Аноним (71), 07:04 , 25-Июл-23, (71)

которые сам себе и создал Ну да, ну да Как за уровень свистков выберешься - пр, пох. (?), 16:11 , 25-Июл-23, (76)

Пох ну тебе ли с твоим фееричным скиллом прострела пяток говорить о создании себ, Аноним (-), 18:53 , 26-Июл-23, (88)

согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, знаком, пох. (?), 20:54 , 26-Июл-23, (90)

Согласно - тадам - твоим же собственным сообщениям Где ты все время ноешь как , Аноним (-), 22:43 , 26-Июл-23, (92)

чувак - это называется - опыт Когда человек может рассказать как что-то может п, пох. (?), 23:44 , 26-Июл-23, (93)

а ты свой мусор куда написал он хранится где , penetrator (?), 22:53 , 22-Июл-23, (34)
Скрыто модератором, C00l_ni66a (ok), 19:51 , 23-Июл-23, (48)

Скрыто модератором, Аноним (9), 15:46 , 22-Июл-23, (9) +1 //

Скрыто модератором, Аноним (10), 16:00 , 22-Июл-23, (11) +4 //

Скрыто модератором, Аноним (19), 17:08 , 22-Июл-23, (20)
Скрыто модератором, Аноним (-), 17:45 , 22-Июл-23, (22) +2
Скрыто модератором, Аноним (26), 18:38 , 22-Июл-23, (26) //

Скрыто модератором, Аноним (2), 19:00 , 22-Июл-23, (27)

Кстати, была же, вроде, альтернатива в виде открытого проекта OpenBMC Кто-нибуд, InuYasha (??), 15:14 , 24-Июл-23, (59) //

А вот признайся мужык - ты ведь сюда - не на охоту ходишь , медвед (?), 18:07 , 24-Июл-23, (64) +1
Кому надо пробовал, но даже если ей пользоваться то как удалить из компа проприе, torvn77 (ok), 01:23 , 26-Июл-23, (79) //

Вообще - довольно легко По крайней мере, на обычных тачках Если ты о залить н, InuYasha (??), 14:07 , 27-Июл-23, (102)

это открытая прошивка для закрытого процессора , onanim (?), 09:57 , 27-Июл-23, (98) //

процессор там положим обычный arm, и на него наверное даже спеки можно где-то от, пох. (?), 12:12 , 27-Июл-23, (101)

Сообщения [Сортировка по времени | RSS]

98. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от onanim (?), 27-Июл-23, 09:57

> Кстати, была же, вроде, альтернатива в виде открытого проекта. OpenBMC.
> Кто-нибудь вообще пробовал?
это открытая прошивка для закрытого процессора :)

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

101. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от пох. (?), 27-Июл-23, 12:12

процессор там положим обычный arm, и на него наверное даже спеки можно где-то откопать (но это неточно).
Вот где ты возьмешь спеки на его взаимодействие с разнообразными интерфейсами основного компа - хотел бы я знать.
ну даже найдешь ты методом тыка шину и окажется она обычным i2c - а дальше что?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	98. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от onanim (?), 27-Июл-23, 09:57
	> Кстати, была же, вроде, альтернатива в виде открытого проекта. OpenBMC. > Кто-нибудь вообще пробовал? это открытая прошивка для закрытого процессора :)
	Ответить \| Правка \| К родителю #59 \| Наверх \| Cообщить модератору


	101. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 27-Июл-23, 12:12
	процессор там положим обычный arm, и на него наверное даже спеки можно где-то откопать (но это неточно). Вот где ты возьмешь спеки на его взаимодействие с разнообразными интерфейсами основного компа - хотел бы я знать. ну даже найдешь ты методом тыка шину и окажется она обычным i2c - а дальше что?
	Ответить \| Правка \| Наверх \| Cообщить модератору