Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядро Linux 5.4 приняты патчи для ограничения доступа root ..., opennews (ok), 30-Сен-19, (0) [смотреть все] Коренная дискриминация , iCat (ok), 09:14 , 30-Сен-19, (1) +18 // Прямо как во FreeBSD см securelevels , Аноним (75), 13:09 , 30-Сен-19, (75) +5 // security bsd suser_enabled processes with uid 0 have privilegeБздуны, как всегд, анонн (ok), 13:13 , 30-Сен-19, (76) –11 // наоборот же Марк Грегер пытался притащить это из BSD ещё 7 лет назад, но тогда , SR_team (?), 13:49 , 30-Сен-19, (82) Мэтью Гаррет , SR_team (?), 13:50 , 30-Сен-19, (83) Не вводите людей в заблуждение securelevels 8212 это штатный механизм защиты, Аноним (75), 15:18 , 30-Сен-19, (99) +9 я не про фрю говорил, а про реализацию для линя, которая предлагалась 7 лет наза, SR_team (?), 08:20 , 01-Окт-19, (206) Вы написалихотя предложенные 7 лет назад патчи были посвящены тивоизации загрузч, Аноним (75), 11:18 , 01-Окт-19, (217) что за конфиденциальные данные, хранящиеся на уровне ядра PS ограничения root , Аноним (3), 09:16 , 30-Сен-19, (3) +2 // Чтобы всякие антикапиталистические юзвери секурбуты и дрм не ковыряли , Аноним (5), 09:19 , 30-Сен-19, (5) +18 // явки и пароли от банковских счетов конфиденциальные данные пользователя, а секур, Аноним (3), 09:22 , 30-Сен-19, (8) +4 // ну так не юзера это нововведение и защищает, капиталист (?), 17:03 , 30-Сен-19, (145) +4 secureboot и drm хрен поковыряешь, они теперь аппаратные, Аноним (9), 09:23 , 30-Сен-19, (9) +1 // Fixed , pripolz (?), 10:37 , 30-Сен-19, (29) –3 secureboot и drm поковырять можно, но они аппаратные , X86 (ok), 11:06 , 30-Сен-19, (43) На вскидку ключи шифрования, содержимое дискового кэша, остатки данных из исполь, Аноним (6), 09:21 , 30-Сен-19, (6) +5 Скрыто модератором, Аноним (4), 09:16 , 30-Сен-19, (4) –4 // Скрыто модератором, Аноним (19), 10:07 , 30-Сен-19, (19) +1 Вендорам позарез нужно прибить рутинг телефонов , Аноним (9), 09:21 , 30-Сен-19, (7) +28 // А сами они патчи накладывать не умеют Что им мешало делать это раньше , Аноним (26), 10:31 , 30-Сен-19, (26) +2 // вой на болотах А так - штатная возможность ядра linux - вот и используем , вендор (?), 10:43 , 30-Сен-19, (33) +5 // Хуавею вой на болотах не мешал Хотели и делали , Аноним (151), 17:19 , 30-Сен-19, (151) Причем тут рутинг телефонов , Аноним (38), 10:53 , 30-Сен-19, (38) –5 // действительно, мы ж просто заботимся о вас и вашей безопастносте, вендор (?), 11:04 , 30-Сен-19, (41) +4 Они и так его уже давно прибили Вы давно занимались разблокировкой загрузчика н, имя (ok), 13:08 , 30-Сен-19, (74) +2 // Китайскими зондами не пользуюсь Американские зонды как-то лучше , Аноним (127), 16:06 , 30-Сен-19, (127) –3 // Мсье знает толк в зондах Расскажите нам, пожалуйста, чем они лучше 8212 возм, Аноним (75), 17:38 , 30-Сен-19, (160) Вы там совсем зажрались, Аноним (164), 18:53 , 30-Сен-19, (164) +1 Американские зонды гладкие блестящие в виде самоцветов, девушкам с ними удобно в, Аноним (176), 22:44 , 30-Сен-19, (176) +2 Можно подумать, американские не из пластмассы Нынче даже Apple made in China , Аноним (75), 11:19 , 01-Окт-19, (218) Там главное слово было зонды, а ты все испортил свои эплом , Аноним (229), 16:41 , 01-Окт-19, (229) +1 А разве эпл 8212 не зонды , Аноним (75), 10:41 , 02-Окт-19, (235) Можно подумать, вендоры ядро патчить не умеют Для меня один из критериев при выб, KonstantinB (ok), 15:35 , 30-Сен-19, (113) +1 // Два телефона этому Анониму , Аноним (137), 16:33 , 30-Сен-19, (137) +4 // два айфона ему, gogo (?), 09:36 , 02-Окт-19, (234) неумеют Моя за миска риса уметь патчить краденая драйвер от похозая моделя Пер, китайса ляо суня (?), 17:06 , 30-Сен-19, (146) +3 Не поделитесь, кстати, сакральными знаниями о том, где это сейчас делается прост, имя (ok), 17:21 , 30-Сен-19, (153) // OnePlus же, Аноним (187), 23:31 , 30-Сен-19, (187) Единственная относительно нелопатная модель осталась только б у , имя (ok), 01:46 , 01-Окт-19, (202) Чтобы прямо совсем для домохозяйки, не умеющей в adb, это нигде А так, берете сп, KonstantinB (ok), 00:58 , 01-Окт-19, (200) Это, к сожалению, ненадёжный и трудоёмкий алгоритм Информация о нерабочем 171, имя (ok), 01:39 , 01-Окт-19, (201) Сделай каку - купи на MTK Да, зато с рутом проще , SR_team (?), 08:27 , 01-Окт-19, (207) Google Nexux, не Хотя лучше что-нибудь на Broadcom, у них драйвера менее дыряв, Аноним (9), 08:43 , 01-Окт-19, (211) У меня нормально все гуглится, по первой странице выдачи вполне составляется впе, KonstantinB (ok), 18:53 , 01-Окт-19, (231) Для каких девайсов 8230 обманчивое По первому же запросу бесполезные дорвеи , имя (ok), 19:55 , 01-Окт-19, (232) Чтобы прям даже не было TWRP, надо иметь либо всратое китайское дерьмо в этом с, Groosha (?), 10:16 , 17-Окт-19, (245) Ну вот давайте на примере всё того же Nokia 5 1 Plus Всратое 8212 потому что , имя (ok), 10:46 , 17-Окт-19, (246) Принципиально не рутаю телефоны, пользуюсь яблоками, доволен как слон , Аноним (204), 05:57 , 01-Окт-19, (204) –7 // Соболезную Держи в курсе, конечно, Аноним (212), 08:46 , 01-Окт-19, (212) +10 Свободу Руту Угнетатели , Аноним (10), 09:28 , 30-Сен-19, (10) +22 то есть, sudo pm-suspend hibernate отменили Только через GUI, завязанное на sys, Аноним (-), 09:28 , 30-Сен-19, (11) +1 // у нас упcpaт и вообще - зачем вам гибернейт на нашем телефоне - он же не сможе, гугель (?), 09:48 , 30-Сен-19, (14) –3 // Ты вообще в курсе, что ядро линуха в первую очередь НЕ для телефонов делается , Аноним (56), 11:57 , 30-Сен-19, (56) // А зачем серверам хибернейт , жека воробьев (?), 12:22 , 30-Сен-19, (63) +1 Зря что-ли существует функция - просыпаться по запросу сети или включаться , анним (?), 16:02 , 30-Сен-19, (125) Чтобы электрику зря не расходовали же А то только стоят и крутят счётчик , Gannet (ok), 23:15 , 30-Сен-19, (184) +1 Может быть, просто выбросить, чтобы ещё и места не занимали , Аноним (75), 11:22 , 01-Окт-19, (220) Очень даже вариант По фень-шую , Gannet (ok), 12:47 , 01-Окт-19, (224) +1 Hybernate серверам точнее виртуальным машинам на них нужен для миграции , Zulu (?), 15:08 , 03-Окт-19, (244) ну да, гугл явно не о телефонах печется выкатывая подобные патчи, SR_team (?), 13:56 , 30-Сен-19, (84) а о чем Для гуглобуков оно, по очевидным тот же гибернейт причинам бесполезно, пох. (?), 17:10 , 30-Сен-19, (147) –1 вы не можете в сарказм сер рекомендую вам пройти Fallout4 пару раз, SR_team (?), 07:58 , 01-Окт-19, (205) Так ведь в момент выключения экрана телефон как раз и переходит в спящий или жду, Аноним (151), 17:23 , 30-Сен-19, (154) +1 // Нет Отключается экран С задержкой WiFi Все железо понижает частоты Останавли, Аноним (176), 22:50 , 30-Сен-19, (177) +1 Точно-точно не умеет мне есть ещё чего сказать, хотя тут бы User294 выпуст, Michael Shigorin (ok), 22:56 , 30-Сен-19, (179) –2 Только в спящий, не в жрущий Запретили ядру спящий режим Потому что не гарантии, Аноним (38), 10:38 , 30-Сен-19, (31) // Нет гарантии, что при работе память не похакали , Аноним (137), 10:48 , 30-Сен-19, (35) // Предполагается что поехать память при работе это слишком сложно, да и защититься, Аноним (38), 10:50 , 30-Сен-19, (36) противник обладает всеми возможными техническими средствами В принципе невозможн, Аноним (137), 14:57 , 30-Сен-19, (94) –1 Кто опять палате 8470 6 интернет подключил , Аноним (75), 15:20 , 30-Сен-19, (101) +2 уроки кончились, очередной вундеркинд пришёл рассказывать за крипто , arisu (ok), 15:23 , 30-Сен-19, (105) Резвитесь пока Может про NP-полные проблемы заодно почитаете , Аноним (137), 15:47 , 30-Сен-19, (120) Всё же вряд ли это был герой https www youtube com watch v yIIO7gxOAiY , Michael Shigorin (ok), 15:33 , 30-Сен-19, (111) –1 Это был Шнайер , Аноним (137), 15:49 , 30-Сен-19, (121) –2 Сложение по модулю 2, Аноним (226), 15:30 , 01-Окт-19, (226) Надеюсь, с одноразовым блокнотом , Аноним (137), 15:37 , 01-Окт-19, (227) У AMD для этого SME есть Если сервер выключился, то даже дампы памяти тебе ниче, анон (?), 17:24 , 30-Сен-19, (155) Напоминает старый комикс тот, кто не знает пароля root может получить досту, Аноним (-), 09:32 , 30-Сен-19, (12) +22 // На некоторых принтерах он даже не сможет продолжить печать из софта, если кончит, Аноним (56), 12:00 , 30-Сен-19, (57) +3 Вот, нашёл https xkcd com 1200 , Аноним (10), 12:09 , 30-Сен-19, (61) +1 Это был анекдот про Линуса, когда его дочка в OpenSUSE не могла без рутового пар, iPony129412 (?), 12:26 , 30-Сен-19, (64) // Я юзер opensuse и подтверждаю, все так Если принтер умеет прикидываться виртуал, Аноним (151), 17:29 , 30-Сен-19, (156) +1 // USB-накопителем же или есть и те, что дисководом представляются , SR_team (?), 08:33 , 01-Окт-19, (209) короче не видать нам рут-доступа к андроид быдлодевайсам, fooser (?), 09:39 , 30-Сен-19, (13) –1 // Ага, а до этого вендоры прям никак не могли этого сделать , Аноним (26), 10:33 , 30-Сен-19, (28) +3 // Ну теперь еще больше невидать, анонимммнн (?), 00:29 , 01-Окт-19, (196) Надо-бы ещё систему автоматических обновлений сделать, которую нельзя будет откл, Аноним (15), 09:50 , 30-Сен-19, (15) +3 // Надо-бы ещё систему автоматических обновлений сделать, которую нельзя будет отк, artenox (?), 00:16 , 01-Окт-19, (193) // не парься, вот обновят ядро и нельзя будет отключить, SR_team (?), 08:35 , 01-Окт-19, (210) прошлый-то раз один местный хсперт показательно лоханулся, когда его попросили п, пох. (?), 11:38 , 02-Окт-19, (237) –1 // sudo apt-get purge whoopsie apport tumbler unattended-upgrades apt-listchanges a, artenox (?), 14:49 , 02-Окт-19, (240) Почему этот набор патчей не назван как-то вроде vendor-lockdown , tivo-lockdow, Аноним (16), 09:59 , 30-Сен-19, (16) +15 // у тебя опечатка, чувак Правильно СУПЕРограничение пользователя, во , Аноним (-), 10:06 , 30-Сен-19, (18) Ничего, потом введут учётную запись Администратор , Аноним (176), 22:54 , 30-Сен-19, (178) +2 поэтому сделали lockdown, но при этом Подвох Постеснялись писать было сложно, Аноним (17), 10:03 , 30-Сен-19, (17) +6 // Да не, просто кто угодно с эксплойтом теперь будет более root, чем root , Аноним (-), 10:59 , 30-Сен-19, (39) +8 // Теперь из под root удалить попавшую в результате действия эксплойта заразу будет, X86 (ok), 11:09 , 30-Сен-19, (45) +2 // То есть вы ее удаляете прямо из-под заражённой системы, а загрузить с лайва, выт, Аноним (75), 13:07 , 30-Сен-19, (73) Нууу, у виндузятников, помню, чистить на живую всегда считалось признаком крут, анонн (ok), 13:29 , 30-Сен-19, (79) +2 Да и не только современные Ещё тогдашние сопливые хипсторы, как их там 8212 , Anonymoustus (ok), 15:03 , 30-Сен-19, (95) +2 Буквально вчера было модно смеяться с пользователей винды, переустанавливающих в, zzz (??), 15:33 , 30-Сен-19, (112) нет, это просто ты очень глупый и не понимаешь, о чём говорят но не переживай , arisu (ok), 15:38 , 30-Сен-19, (115) –1 Ну, умник, расскажи, много ты знаешь малварей, которые настолько хитро инжектитс, zzz (??), 16:24 , 30-Сен-19, (134) лекции для альтернативно развитых 8212 только за деньги персонально для тебя, arisu (ok), 16:28 , 30-Сен-19, (136) Слив засчитан , zzz (??), 16:46 , 30-Сен-19, (141) ты ещё и унитаз не то чтобы я сомневался, конечно 8230 , arisu (ok), 16:53 , 30-Сен-19, (143) Где модно и причем тут я Но да, переустанавливать, особенно винду - глупая и с, анонн (ok), 15:44 , 30-Сен-19, (119) Малварь малвари рознь Тебя послушать, так каждая первая малварь переписывает за, zzz (??), 16:18 , 30-Сен-19, (131) –1 Мне вот интересно, где ты такое от меня наслушал и чем И зачем тебе, умеющему от, анонн (ok), 16:39 , 30-Сен-19, (139) Как ты определяешь, что прямо сейчас на твоем компе нет малвари Нон-стопом мони, zzz (??), 16:57 , 30-Сен-19, (144) Посматриваю в logwatch, daily weekly security run output и все такое И ты очень , анонн (ok), 17:17 , 30-Сен-19, (150) +1 теперь то и будет проблематично , КО (?), 21:32 , 30-Сен-19, (172) к dev mem запретили доступ а к содержимому активно-подключённого swap-файла , Аноним (20), 10:18 , 30-Сен-19, (20) –2 А если я захочу залочить и integrity и confidentiality Такой вариант возможен , Аноним (22), 10:22 , 30-Сен-19, (22) –1 // Тогда у Вас вообще ничего работать не будет , Аноним (23), 10:25 , 30-Сен-19, (23) –1 Судя по новости в confidentiality входят все ограничения integrity уже, Аноним (25), 10:27 , 30-Сен-19, (25) +3 // Понятно, спасибо Надо будет почитать более внимательно оригинал , Аноним (22), 10:59 , 30-Сен-19, (40) А что, selinux внезапно оказался бессилен , матрас (?), 10:26 , 30-Сен-19, (24) +9 В дебиане и убунте эти lockdown патчи уже много лет применяются, про другие дист, Аноним (38), 10:32 , 30-Сен-19, (27) +4 // Вы об https packages debian org unstable main lockdown или о чём Ссылку можно, Аноним (81), 13:44 , 30-Сен-19, (81) Пруфы будут , Аноним (22), 16:42 , 30-Сен-19, (140) А для внесения изменений в защищённые области будет создан новый пользователь sr, Яхз (?), 10:37 , 30-Сен-19, (30) +12 // Для внесения изменений будет проверка цифровой подписи у модулей , Аноним (38), 10:42 , 30-Сен-19, (32) // Нет, требование TEE А если нет TEE - то такие пользователи вендорам неинтересны, Аноним (127), 11:07 , 30-Сен-19, (44) +2 SYSTEM и есть root , Аноним (137), 10:51 , 30-Сен-19, (37) // а Administrator тогда кто UAC когда запрашивает повышение привилегий - дает име, X86 (ok), 11:12 , 30-Сен-19, (46) +3 // Если на виндах включен UAC, то программы по-дефолту запускаются с привилегиями г, Аноним (60), 12:05 , 30-Сен-19, (60) +1 Пользователь С правами системы работает ядро и services exe, они вне ACL , Аноним (137), 14:51 , 30-Сен-19, (92) Спасибо Приятно послушать настоящего veteran unix admin-а, столько нового узнаё, Аноним (75), 15:22 , 30-Сен-19, (102) Ну а про отличия Zw Nt Ps вы и сами нагуглите , Аноним (137), 15:43 , 30-Сен-19, (118) Это не полностью справедливо, они в ACL, но ACL могут менять , мяя (?), 15:22 , 30-Сен-19, (103) Плюс там у служб есть свои какие-то ограничения и то что они работают от SYSTEM , мяя (?), 15:23 , 30-Сен-19, (104) Слыжбы, это которые запускаются в svchost exe , Аноним (137), 15:40 , 30-Сен-19, (117) –1 Да, насколько я помню они не имеют токена рабочего стола, то есть не могут показ, мяя (?), 18:49 , 30-Сен-19, (163) Так я ничего не писал по поводу тредов, запускаемых на выполнение в адресных про, Аноним (137), 08:32 , 01-Окт-19, (208) Треды ядра , Аноним (137), 15:39 , 30-Сен-19, (116) Не всё так просто В форточках ещё есть TrustedInstaller, который иногда тоже ти, Anonymoustus (ok), 15:15 , 30-Сен-19, (98) // Открою тебе секрет Там в ядре есть треды , Аноним (137), 15:54 , 30-Сен-19, (123) –2 Нет, он только для msiexec, и системы обновлений Попробуйте убрать его с c win, Аноним (176), 23:00 , 30-Сен-19, (181) 8230 но потом окажется, что sroot имеет слишком большие полномочия, поэтому на, arisu (ok), 11:05 , 30-Сен-19, (42) +4 Дык Лёня Поттеринг уже как бы накалякал Сразу как только только ему стало скуч, Аноним (89), 14:16 , 30-Сен-19, (89) // Поттеринг изобрел пользователя root Вот это успех Ждём, когда он изобретёт TCP , Аноним (75), 15:28 , 30-Сен-19, (108) // накличешь, блин тебе networkd и немонтирующихся при старте сетевых шар мало м, пох. (?), 17:16 , 30-Сен-19, (149) –1 Неужели он не висит на монтировании NFS при старте Да я джвадцать лет ждал эту , Аноним (75), 17:35 , 30-Сен-19, (159) нет, он висит еще и на отмонтировании - при шатдауне Вечно Там вообще НЕТ тайм, пох. (?), 08:47 , 01-Окт-19, (213) Свершилось давно ожидаемое Хоть и потайная каморка, но законная,а там и весь дом, Аноним (34), 10:44 , 30-Сен-19, (34) –2 UEFI сделает вашу жизнь лучше говорили они напомните мне пожалуйста еще раз о пр, Аноним (47), 11:15 , 30-Сен-19, (47) +7 // Установка нескольких ОС мультибутом без расстрела одного загрузчика другим Возмо, DerRoteBaron (ok), 11:34 , 30-Сен-19, (53) –2 // основные страдания происходят из за винды, а так ничто не мешает установить свой, Аноним (47), 12:03 , 30-Сен-19, (58) // Вы точно распарсили предложение, на которое отвечали Для АНБ ничего не поменялос, Аноним (75), 15:24 , 30-Сен-19, (106) +1 это проблемы конкретных ОС и их инсталлеров и тех локалхостоадминов, кто эти ОС, Аноним (-), 15:04 , 30-Сен-19, (96) +1 // Если на пека есть ефи фат32 раздел, в него будут копировать ефи файлы загрузчика, Аноним (176), 23:04 , 30-Сен-19, (183) –3 Вы не поняли Во-первых FreeBSD поддерживает как EFI, так и EFIFAT и прочее сопут, Аноним (194), 00:24 , 01-Окт-19, (194) +1 Установка нескольких ОС мультибутом без расстрела одного загрузчика другим У ме, artenox (?), 00:29 , 01-Окт-19, (197) // И тоже не все дистры позволяют выбрать куда ставить grub Например, Fedora не по, artenox (?), 00:31 , 01-Окт-19, (198) Да ладно, alterator-grub тоже позволяет - , Michael Shigorin (ok), 00:40 , 01-Окт-19, (199) А мне, пожалуйста, напомните, от какого вектора атаки защищает Secure Boot , Armagor (ok), 12:35 , 30-Сен-19, (65) +2 // ну как же от пользователя, который желает поставить Неправильную ОС , arisu (ok), 12:48 , 30-Сен-19, (68) +9   // Это вывод, который невольно напрашивается сам собой На вики дебиана пишут а ест, Armagor (ok), 13:01 , 30-Сен-19, (72)   Ключевое слово тут bootkit Stoned Bootkit - Whistlerhttps habr com ru post , Аноним84701 (ok), 14:27 , 30-Сен-19, (91) +1   О, большое спасибо за наводку и ссылку Whistler - это самое близкое к оправданию, Armagor (ok), 17:21 , 30-Сен-19, (152)   Stoned, хоть и был больше PoC, но ЕМНИП, PoC красивый - прописывался в MBR c по, Аноним84701 (ok), 17:32 , 30-Сен-19, (157) +2   Всё гораздо проще Есть SMM-модуль для биоса, запрещающий запись в загрузочный с, Аноним (9), 23:43 , 30-Сен-19, (189)   В первую очередь -- именно от этой Причём то, как нагорбатили 32-битный UEFI, , Michael Shigorin (ok), 14:15 , 30-Сен-19, (88)   а мы тут причем У нас 32битная система стоит ровно столько же, сколько 64 - 0 , microsoft (?), 11:52 , 02-Окт-19, (238)   К примеру, от атаки Evil Maid https en wikipedia org wiki Evil_maid_attack, Stax (ok), 13:17 , 30-Сен-19, (77) // А еще осложняет cold boot в особенности при запаянной памяти , DerRoteBaron (ok), 13:31 , 30-Сен-19, (80) Мне кажется, что угроза cold boot из разряда страшилок, имеющих небольшую практи, Аноним (90), 14:17 , 30-Сен-19, (90) +1 Чтобы от этой атаки появилась хотя бы что-то чуть более, чем иллюзия защищенност, Аноним (90), 14:09 , 30-Сен-19, (86) +3 Погодите, а это почему Наличие ключа MS при условии, что приватным ключом MS ког, Stax (ok), 16:47 , 30-Сен-19, (142) +1 Что знают двое - то знает и свинья c 17 мгновений весны Нет уж, если действи, Аноним (90), 19:08 , 30-Сен-19, (166) Ну, возможность у вас есть , Stax (ok), 23:03 , 30-Сен-19, (182) Собственно, это условие и не соблюдается И, кстати говоря, не может быть соблюд, AlexYeCu_not_logged (?), 19:26 , 30-Сен-19, (167) А чем это хуже этого вашего ключа Bitlocker И не полный доступ , Анонимный этот (?), 23:22 , 30-Сен-19, (185) Есть разница между короткой пассфразой, выбранной пользователем и вводимой кажду, Stax (ok), 23:25 , 30-Сен-19, (186) Что-то эта ваша длинная специализированная смахивает на очередное плацебо, пот, Анонимный этот (?), 23:54 , 30-Сен-19, (190) В каком смысле не требуется Нет, оно будет требоваться даже если вернуть все наз, Stax (ok), 23:59 , 30-Сен-19, (191) на минуточку - у нас не один ключ И ваши шимы мы подписываем _другим_ ключом Чт, microsoft (?), 11:56 , 02-Окт-19, (239) Ага Не сможет В ряде случаев В других случаях проще будет изъять так сказать д, Анонимный этот (?), 22:56 , 30-Сен-19, (180) Спасибо за ссылку И чтобы защититься от такой атаки, мы делаем SB с Microsoft в , Armagor (ok), 16:22 , 30-Сен-19, (133) https www opennet ru opennews art shtml num 44950 И правда, что , Аноним84701 (ok), 23:34 , 30-Сен-19, (188) +2 А почитать внимательнее не судьба, да Тем, что утекло - свой зловредный загрузчи, Stax (ok), 00:01 , 01-Окт-19, (192) Читать внимательно желательно оригинал https gist github com anonymous c94cada, Аноним84701 (ok), 00:28 , 01-Окт-19, (195) Если сделают один флаг в menuconfig, который это все разом отключает, то почему , eganru (?), 11:17 , 30-Сен-19, (48) –1 // Да они код скоро закроют, флаг,ага, Наненим (?), 11:34 , 30-Сен-19, (52) +2 Потому что ядро будет прошито прямо в UEFI и поменять ты его не сможешь Точнее , anonymous (??), 12:17 , 30-Сен-19, (62) // Зато исходники открыты смотри сколько угодно, а потом уже ешь то что дают , Аноним (71), 12:58 , 30-Сен-19, (71) // Толку от открытости, если не сможешь свои изменения прошить в систему , Аноним (148), 17:14 , 30-Сен-19, (148) Потому GPLv3 лучше чем GPLv2 И именно поэтому линукс никогда не перейдёт на нов, anonymous (??), 20:00 , 30-Сен-19, (169) +2 В этом есть смысл Не для этих ваших десктопов, но для серверов и как ни странн, Аноним (49), 11:24 , 30-Сен-19, (49) // может тогда проще будет переписать на микро ядерную архитектуру где по идее тако, Аноним (47), 11:29 , 30-Сен-19, (51) –3 // Немного лучше Да Но не проще , Аноним (49), 11:44 , 30-Сен-19, (54) // Но ведь с вейландом именно путем переписывания с нуля и пошли Вы явно недооцени, Аноним (56), 12:04 , 30-Сен-19, (59) получилось, что характерно, полное гуано , arisu (ok), 12:37 , 30-Сен-19, (66) –4 Что бы ни получилось, всяко лучше, чем иксы Потому что хуже сделать невозможно , Аноним (75), 15:25 , 30-Сен-19, (107) это не ты там про невозможность создания неломаемого крипто рассказывал если не, arisu (ok), 15:32 , 30-Сен-19, (110) +1 Нет, я второй анонимус, который над этим рассказчикам стeбaлся, с чего у вас под, Аноним (75), 16:05 , 30-Сен-19, (126) а, тот который не понял ответа странно, ведь интеллект у тебя такой же, как и у, arisu (ok), 16:09 , 30-Сен-19, (129) Это хорошо, что вы объективно оцениваете интеллектуальный уровень своего круга о, Аноним (75), 17:33 , 30-Сен-19, (158) И таким людям кто-то дает root доступ Я бы таким людям root давал только после , Аноним (162), 17:42 , 30-Сен-19, (162) Некоторым лучше не давать чтобы не размножались - , Аноним (164), 19:01 , 30-Сен-19, (165) Нынче даже в коровниках серверы появились А от админа сервера в коровнике много, Аноним (75), 11:29 , 01-Окт-19, (221) Конечно есть у некоторых замшелых и отсталых уже лет 20 как есть code Au, анонн (ok), 12:42 , 30-Сен-19, (67) +2 осталось добавить в систему уровень гада god и будет зашибись, Аноним (47), 11:26 , 30-Сен-19, (50) +1 // Он уже там, intel me, amd psp, на них очевидно предложенная в новости защита н, Аноним (168), 19:59 , 30-Сен-19, (168) +2 и все это выполняется на мельтдаунах и спектре процессорах Б - безопастность, Анонимно (?), 11:53 , 30-Сен-19, (55) +3 // Представь что теперь без решения вендора никто не сможет использовать ядро с пат, Аноним (162), 17:38 , 30-Сен-19, (161) –1 Линус посмотрел на Столлмана и решил не выёживаться Второй отпуск ему уже вряд , Аноним (71), 12:53 , 30-Сен-19, (69) +15 Подготовка инфраструктуры для drm и прочих зондов , Аноним (70), 12:55 , 30-Сен-19, (70) +4 Закончится как на Mac OShttps en wikipedia org wiki System_Integrity_Protectio, Ананд (?), 13:26 , 30-Сен-19, (78) Linux 1991-2019Linuk 2019 А там и окончательно доработают ядро для запуска , _kp (ok), 14:00 , 30-Сен-19, (85) // да щас, внезапно кинул Кинешь тут, когда ипотека, дочка-идиотка, каждый потен, Торвальц (?), 11:30 , 02-Окт-19, (236) // Обидные слова пишешь про Линуса, обидные Особенно про дочку-идиотку Но правдив, Anonymoustus (ok), 17:40 , 02-Окт-19, (243) Скрыто модератором, Anonymoustus (ok), 14:52 , 30-Сен-19, (93) –2 // Скрыто модератором, Аноним (137), 15:12 , 30-Сен-19, (97) –2 // Скрыто модератором, Anonymoustus (ok), 15:19 , 30-Сен-19, (100) –1 // Скрыто модератором, Аноним (137), 15:51 , 30-Сен-19, (122) Ссылка на альтернативу https en m wikibooks org wiki Grsecurity Appendix Grse, Аноним (128), 16:08 , 30-Сен-19, (128) –1 Ну вот вы себя поставьте на место вендора, у него бигдата на пользователя собира, Аноним (173), 21:42 , 30-Сен-19, (173) –1 root может modprobe чего угодно, что все эти ограничения может снять b , Аноним (203), 02:33 , 01-Окт-19, (203) // Что-то у меня на телефончике нет никакого modprobe, SR_team (?), 09:25 , 01-Окт-19, (215) Левые модули грузить не получится, так как в режиме верифицированной загрузки мо, Аноним (6), 12:21 , 01-Окт-19, (223) // В новости нет ни слова про secure boot UEFI b , Аноним (203), 15:45 , 01-Окт-19, (228) // Э 8230 Эти патчи, в основном, только для работы с Secure Boot, и в новости об , sage (??), 18:46 , 01-Окт-19, (230) Откуда эти люди в комментах взяли вендоров, телефоны и ведро, я не понимаю, Аноним (212), 08:48 , 01-Окт-19, (214) // Тараканы в голове нашептали , Аноним (216), 09:38 , 01-Окт-19, (216) +1 Они там что, с машиной Тьюринга вся жизнь борьба , Аноним (219), 11:22 , 01-Окт-19, (219) +1 Дайте угадаю - root порезали , потому что Systemd имеет уязвимость , Zenitur (ok), 12:05 , 01-Окт-19, (222) // Да, угадал У всего есть уязвимость, это все можно выпилить и выбросить Но вида, Аноним (219), 13:18 , 01-Окт-19, (225) Это ядро само выпустило патч для себя Восстание машин не за горами , rihad (ok), 15:25 , 02-Окт-19, (241) https www opennet ru docs RUS lids lids1 html - давно все уже придумано, зачем, сосед (?), 17:23 , 02-Окт-19, (242) 1,3,7,10,11,12,13,15,16,17,20,22,24,27,30,34,47,48,49,50,55,69,70,78,85,128,173,203,214,219,222,241,242

Сообщения

[Сортировка по времени | RSS]

	68. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+9 +/–
	Сообщение от arisu (ok), 30-Сен-19, 12:48
	> А мне, пожалуйста, напомните, от какого вектора атаки защищает Secure Boot? ну как же: от пользователя, который желает поставить Неправильную ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+/–
	Сообщение от Armagor (ok), 30-Сен-19, 13:01
	Это вывод, который невольно напрашивается сам собой. На вики дебиана пишут: >SB is a security measure to protect against malware during early system boot а есть вообще какие-нибудь примеры руткитов, которые так делают?
	Ответить | Правка | Наверх | Cообщить модератору

	91. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+1 +/–
	Сообщение от Аноним84701 (ok), 30-Сен-19, 14:27
	> Это вывод, который невольно напрашивается сам собой. На вики дебиана пишут: >>SB is a security measure to protect against malware during early system boot >  а есть вообще какие-нибудь примеры руткитов, которые так делают? Ключевое слово тут "bootkit": Stoned Bootkit -> Whistler https://habr.com/ru/post/96850/ Правда, если просто исключить возможность менять очередность бута "всем кому не лень", то тот же самый  эффект "сикурбута" эмулируется и в старом добром BIOS с помощью загрузки с флешки или CD (да хоть перфокарт) и проверки хеша незашифрованного блока загрузчика на диске – но это если бы действительно была такая цель, а не просто "отмазка" ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	152. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+/–
	Сообщение от Armagor (ok), 30-Сен-19, 17:21
	О, большое спасибо за наводку и ссылку. Whistler - это самое близкое к оправданию существования секьюрбута, что я видел. Жаль, не известен инфектор буткита.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+2 +/–
	Сообщение от Аноним84701 (ok), 30-Сен-19, 17:32
	> О, большое спасибо за наводку и ссылку. > Whistler - это самое близкое к оправданию существования секьюрбута, что я видел. > Жаль, не известен инфектор буткита. Stoned, хоть и был больше PoC, но ЕМНИП, PoC красивый -  прописывался в MBR c помощью сплойта в PDF :) Ну и нашумело оно немного в СМИ как "расшифровщик" ТруЪКрипта (хотя по факту перехватывался вводиммый пользователем пароль). А так подмена загрузчика малварщикам (тогда) особо никуда не уперлось. Но таки что-то было: https://www.ghacks.net/2010/09/01/how-to-detect-a-64-bit-alu.../ >  new variant of Alureon that infects the Master Boot Record (MBR) instead of an infected driver. > While this new variant did not affect 64-bit machines, it had an inert file called ldr64 as part of its virtual file system. > More recently, we discovered an updated variant that successfully infected 64-bit machines running Windows Vista or > higher, while rendering 64-bit Windows XP and Server 2003 machines unbootable.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+/–
	Сообщение от Аноним (9), 30-Сен-19, 23:43
	>то тот же самый  эффект "сикурбута" эмулируется и в старом добром BIOS с помощью загрузки с флешки или CD (да хоть перфокарт) и проверки хеша незашифрованного блока загрузчика на диске Всё гораздо проще. Есть SMM-модуль для биоса, запрещающий запись в загрузочный сектор вообще. Но граб в с ним активированным не обновите.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	88. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+/–
	Сообщение от Michael Shigorin (ok), 30-Сен-19, 14:15
	> ну как же: от пользователя, который желает поставить Неправильную ОС. В первую очередь -- именно от этой.  Причём то, как нагорбатили 32-битный UEFI, меня в этом наблюдении только утвердило.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	238. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."	+/–
	Сообщение от microsoft (?), 02-Окт-19, 11:52
	>> ну как же: от пользователя, который желает поставить Неправильную ОС. > В первую очередь -- именно от этой.  Причём то, как нагорбатили > 32-битный UEFI, меня в этом наблюдении только утвердило. а мы тут причем? У нас 32битная система стоит ровно столько же, сколько 64 - $0 если в составе oem сборки компьютера. Мы на этом ничего не приобрели. А загружать 64битную систему uefi32 - извините, вы тоже не очень-то умеете, те смешные костыли и подпорки у вас и работают-то только при отключенном secboot. Так что зачем и по чьей просьбе интел такое наколбасил - мы тоже не в курсе. Подозреваем что ни по чьей - просто их разработчики справились с задачей "поддерживать еще и 32битную версию" - ну вот так, как шмагли. Нас, в принципе, устроило - для китайских планшетов и так сойдет, нам три копейки за наклейку всяко отчисляют. А ваш линoops им как корове седло.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема