Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия критических уязвимостей в Intel Management Engine, opennews (?), 21-Ноя-17, (0) [смотреть все] ждём вирусов для MINIX, бедный буратино (ok), 10:27 , 21-Ноя-17, (3) +42 // И антивирусов, Агроном (?), 04:13 , 22-Ноя-17, (131) +3 // И уязвимостей в них, Andrey Mitrofanov (?), 09:41 , 22-Ноя-17, (138) +1 // Да там не поймешь что уязвимость а что бэкдор Антивирусы будут воровать все дан, Аноним (-), 03:49 , 24-Ноя-17, (162) Интел может Залочит компьютер на версию винды продававшейся с ним, а остальным , Аноним (-), 03:46 , 24-Ноя-17, (161) необходимо отделить мух от котлет, тьфу ты , пользователей от их оборудования и, Аноним (-), 10:33 , 21-Ноя-17, (4) +13 // https en wikipedia org wiki Intel_ disambiguation котлета из мух, африканская , user (??), 15:53 , 21-Ноя-17, (63) +4 https boingboing net 2012 08 23 civilwar html, user (??), 16:58 , 21-Ноя-17, (79) https www reddit com r StallmanWasRight https blog invisiblethings org 2015 , Аноним (-), 10:38 , 21-Ноя-17, (5) +4 // Все на борт https habrahabr ru company edison blog 314432 https duckduckgo , Andrey Mitrofanov (?), 11:07 , 21-Ноя-17, (13) –1 // Танцующий с эльфами в темноте , Аноним (-), 16:13 , 21-Ноя-17, (72) –1 // Расскажите ему что еда которую он жрет произведена с помощью не свободных технол, dasrfatwet (?), 17:04 , 21-Ноя-17, (81) –2 Главное свести к минимуму те виды деятельности, которые дают им какие-либо свед, Аноним (-), 20:52 , 21-Ноя-17, (114) +1 А можно с эльфийками Так интереснее , Аноним (-), 08:44 , 24-Ноя-17, (168) Буквально на днях была новость о том, что Таненбаум поблагодарил интел за исполь, Аноним (-), 10:43 , 21-Ноя-17, (6) –3 // Не благодари , A.Stahl (ok), 10:52 , 21-Ноя-17, (7) +5 // благодарю , Аноним (-), 14:52 , 21-Ноя-17, (54) Что пробудило интерес хакеров к сабжу, FFF (?), 12:49 , 21-Ноя-17, (30) // Сабж вскрыли год назад , Петр А (?), 08:03 , 22-Ноя-17, (135) // И даже удалялку частично запилили https github com corna me_cleaner, Аноним (-), 12:06 , 22-Ноя-17, (146) Постебался над Интель, может быть , Аноним (-), 14:44 , 21-Ноя-17, (52) +1 А теперь Интел поблагодарил Таненбаума , Аноним (-), 03:52 , 24-Ноя-17, (163) +1 Можно тлдр тем, у кого нет AMT и кто не дает физический доступ к железу никому,, Аноним (-), 10:53 , 21-Ноя-17, (8) –1   // Бояться всегда есть чего, даже если об этом не рассказали , Аноним (-), 11:10 , 21-Ноя-17, (15) +4   // я про по содержанию багрепорта так то да, Аноним (-), 12:10 , 21-Ноя-17, (23) –1   // А по содержанию Особо доставляет, что для многочисленных уязвимостей одного типа, Аноним (-), 12:52 , 21-Ноя-17, (33)   стандартная практика, Аноним (-), 14:01 , 21-Ноя-17, (42)   Пока будут продолжать использоваться программы на сях плюсах, такое будет вечно , Аноним (-), 23:08 , 21-Ноя-17, (116) –8   Точка , Аноним (-), 23:15 , 21-Ноя-17, (117) +2   Есть программисты, ошибок не совершающие Особливо переполнений , Петр А (?), 08:04 , 22-Ноя-17, (136)   Припоминается аж целый DJB, и тот 1 раз на выплату премии все-таки попал Их даже, Аноним (-), 12:03 , 24-Ноя-17, (182) +1   fxd, Аноним (-), 00:10 , 22-Ноя-17, (121) –3   Может ты закончишь онанировать на диване и напишешь уже наконец ОСь на русте или, Аноним (-), 01:23 , 22-Ноя-17, (127) +3   есть такое понятие - транспьютерк сожалению, продолжения не получил микроядро дл, Аноним (-), 13:23 , 24-Ноя-17, (187) –1   Про микроядра тоже говорили - мол, перейдите на них и станет безопасно И тут вд, Аноним (-), 03:55 , 24-Ноя-17, (165)   А говорили что микроядра безопасные Но видимо и микроядра не защищают от индусо, Аноним (-), 03:53 , 24-Ноя-17, (164)   Разве что физического доступа с курочением машины, но там ничего не спасёт - как, Crazy Alex (ok), 13:59 , 21-Ноя-17, (41)   // на который атакующие дежурно вводят AWARD_SW, AMI_SW или что там у кого , Аноним (-), 03:57 , 24-Ноя-17, (166) +1   // Или дергают батарейку и ставят свой пароль , count0krsk (ok), 11:32 , 26-Ноя-17, (193) –1   Да, мы не знаем о всех присутствующих в ME уязвимостях и бэкдорах, только о неко, Аноним (-), 18:15 , 21-Ноя-17, (93) +1   // f-d, Andrey Mitrofanov (?), 09:45 , 22-Ноя-17, (139)   Нет Теоретически Я свою двухгоршковую 2х604 старую машину проверил интеловско, Anonymoustus (ok), 11:34 , 22-Ноя-17, (144)   // Ну самой-то карты ИПМИ нету Значит, ничего не будет В качестве малой пороноечк, Вася (??), 16:29 , 23-Ноя-17, (156) +1   // Да, самой карты нету Нет необходимости По крайней мере, пока У меня предыдущая, Anonymoustus (ok), 19:59 , 23-Ноя-17, (157)   Как там бэкдор от супермикро в BMC поживает , Аноним (-), 04:01 , 24-Ноя-17, (167)   Теоретически, опять же, говоря, если в старых супермикрах внешнее управление реа, Anonymoustus (ok), 09:04 , 24-Ноя-17, (176)   После всех оптимистических новостей, касающихся ME, я от Штеуда уже понемногу на, Anonymoustus (ok), 09:10 , 24-Ноя-17, (177)   жаль, что лэптоп так не собрать , Аноним (-), 09:30 , 24-Ноя-17, (178)   Буки Purism-а по результату именно такие и выходят -- старые и свободные Не н, Andrey Mitrofanov (?), 10:02 , 24-Ноя-17, (179)   Зато можно собрать так https www olimex com Products DIY-Laptop - полный кон, Аноним (-), 12:13 , 24-Ноя-17, (183)   Quad Core Allwinner A64 64-bit Cortex-A53 processorИ куда с этим С каким ноутбу, Anonymoustus (ok), 12:30 , 24-Ноя-17, (184)   Не такой уж он и Trusted, получается , Аноним (-), 10:58 , 21-Ноя-17, (9) +4 // А доверять никому нельзя Ну кроме как дедушке Мюллеру, но он умер давно , A.Stahl (ok), 11:04 , 21-Ноя-17, (11) +3 // Но дело его живёт Мир так устроен, тля , _ (??), 18:25 , 21-Ноя-17, (95) Не Может Быть https www fsf org search SearchableText Treacherous Computing, Andrey Mitrofanov (?), 11:17 , 21-Ноя-17, (18) +2 use the NSA definition that a trusted system or component is one whose failure c, rja (?), 12:32 , 21-Ноя-17, (28) +1 Trusted не значит надёжный, Trusted значит то, что ты вынужден ему доверять , Твоя мама (?), 14:03 , 21-Ноя-17, (44) +5 // По такой логике нужно и государству доверять, это несерьёзно , user (??), 15:55 , 21-Ноя-17, (64) // А себе ты веришь Это ещё более несерьёзно , Имя (?), 00:13 , 22-Ноя-17, (122) +2 Trusted - это не про доверие пользователя системе Это про доверие системе произ, Аноним (-), 16:05 , 22-Ноя-17, (150) // дерьма , count0krsk (ok), 11:36 , 26-Ноя-17, (194) Для тех, у кого python младше 2 7, поправьте в sps py на 39 строке -info subpr, Аноним (-), 11:01 , 21-Ноя-17, (10) +1 // мне кажется, владельцев ЭТИХ систем уже не должны беспокоить мелочи типа уязвимо, пох (?), 17:00 , 21-Ноя-17, (80) +2 // А мне кажется, что питон 2 7 намного старше Intel Core 6 8211 7 8211 8 поколен, Аноним (-), 23:19 , 21-Ноя-17, (118) В RHEL CentOS 6 питон 2 6Этой ОСи еще 3 года минимум жить , gogo (?), 01:54 , 23-Ноя-17, (152) // да, но зачем же вы ее на bare metal ставите-то Мне и два года назад уже категор, пох (?), 13:09 , 23-Ноя-17, (155) остаётся только ждать следующего поколения Райзенов, а там и Нави появится Как б, Ilya Indigo (ok), 11:04 , 21-Ноя-17, (12) –4 // АMD Platform Security Processor привет передавай , Аноним (-), 11:14 , 21-Ноя-17, (17) +14 Только FX-83хх, больше нечем , Anonymoustus (ok), 11:41 , 22-Ноя-17, (145) Новый комп дешевле программатора за 5 баксов и от силы получаса работы Не, мань, Аноним (-), 11:08 , 21-Ноя-17, (14) +6 // получаса работы специалиста в большинстве контор такого специалиста просто нету, Нанобот (ok), 13:47 , 21-Ноя-17, (40) +2 - Мы ж речь, вроде, о безопасности и компаниях вели А значит, к Васе из подва, Crazy Alex (ok), 14:03 , 21-Ноя-17, (43) // Плюсую Дешевле ещё в плане простоя ресурса сотрудника на время перешивки Вот , Аноним (-), 14:41 , 21-Ноя-17, (51) +1 // Ebay завален дешёвым полностью исправным оборудованием как раз поэтому , Аноним (-), 16:02 , 21-Ноя-17, (67) +3 Гуглим refurbished notebooks https searx me q refurbished 20notebooks categor, Аноним84701 (ok), 01:05 , 22-Ноя-17, (125) Неужто для конторы, у которой несколько сот машин, хорошую скидку не сделают , Аноним (-), 23:22 , 21-Ноя-17, (119) Как зaтpaхала эта неотключаемая шпионская следилка от интеля Сколько проблем из, Atrium (?), 11:14 , 21-Ноя-17, (16) +17 // Да https 3 14 by en read homemade-cpus, Andrey Mitrofanov (?), 11:28 , 21-Ноя-17, (19) Как это неотключаемая Отключается же каким-то битом в ноль Причём безвозврат, Step0 (?), 11:34 , 21-Ноя-17, (20) –3 добро пожаловать в светлое будущее У амд тоже самое, если что, Аноним (-), 12:15 , 21-Ноя-17, (26) http www megaprocessor com , Аноним (-), 12:57 , 21-Ноя-17, (35) Вообще-то её в том числе и через эти уязвимости научились вырезать практически, Crazy Alex (ok), 14:04 , 21-Ноя-17, (45) // То есть починтка там наверху этих уязвимостей таки разучивает её отключать htt, Andrey Mitrofanov (?), 15:09 , 21-Ноя-17, (57) +1 // Да чёрт их знает, спроси у коребутовцев Лично я подозреваю, что всё не прикроют, Crazy Alex (ok), 19:47 , 21-Ноя-17, (106) +1 Отдать контроль над одним троянским конём, но засунуть другой, чтобы никто о нём, Аноним (-), 20:24 , 21-Ноя-17, (110) Все это для повышения безопасности, кричал они , grsec (ok), 11:53 , 21-Ноя-17, (22) +3 // И только RMS всё талдычил в уголке, рассказывая безопасности кого и от кого В, Andrey Mitrofanov (?), 12:21 , 21-Ноя-17, (27) +7 А ты не путай свою безопасность с государственной , user (??), 15:56 , 21-Ноя-17, (65) +4 It s for your own safety , Аноним (-), 16:03 , 21-Ноя-17, (69) haswell - это же 4 поколение Мне бояться нечего, или штеуд просто забил на багф, Нуб (?), 12:13 , 21-Ноя-17, (25) // Здесь можно поколение процессора посмотреть https ark intel com Хотя на мой Z, Мяут (ok), 12:50 , 21-Ноя-17, (31) // Error 500 D, Аноним (-), 13:43 , 21-Ноя-17, (39) // Кто-то поменеджил интеля через незапатченую машину , Аноним (-), 08:49 , 24-Ноя-17, (169) Бойтесь Там оно просто ещё в чипсете обитает А уж какие в нём дыры - вообще не, ryoken (ok), 10:28 , 22-Ноя-17, (141) Почему их до сих пор еще не засудили Куда смотрит общественность Где демонстра, AMDtheBEST (?), 12:43 , 21-Ноя-17, (29) +5 // Как где По поводу харссмента с ума сходят , Аноним (-), 13:39 , 21-Ноя-17, (37) https ic pics livejournal com jaga_lux 16148852 1765714 1765714_original jpg, Аноним (-), 15:23 , 21-Ноя-17, (60) // Трое мужчин и женщина, переодетая мужчиной , Аноним (-), 00:16 , 22-Ноя-17, (123) Трёхбуквенные организации не позволят , user (??), 15:59 , 21-Ноя-17, (66) // 935 922 915 931 918 922 934 922 931 913 916 934 , Аноним (-), 01:47 , 24-Ноя-17, (159) // ZOG же, ну И еще эти, как их, массоны Хоть они и не трехбуквенные , Аноним (-), 12:35 , 24-Ноя-17, (185) Им страшно А тем, кого мы часто видим в других местах и кто много гавкает, им, , Аноним (-), 16:06 , 21-Ноя-17, (70) +1 Ждём, что вслед за Free Software появится, наконец, и Free Hardware Только даже, Аноним (-), 12:50 , 21-Ноя-17, (32) +1 // не взлетит Разрабатывать хардваре с нуля гораздо сложнее Плюс собирать Плюс о, Аноним (-), 13:39 , 21-Ноя-17, (38) –1 // Так то оно так, зато точно знаешь, что внутри, а не то IME не то PSP Platform S, Аноним (-), 14:19 , 21-Ноя-17, (48) +1 // ORLY , _ (??), 18:57 , 21-Ноя-17, (100) Ну под колпаком - и что Те же пластиковые карты при желании легко отследить, зна, Аноним (-), 20:44 , 21-Ноя-17, (113) Почему не пихают Пытаются https www thedailybeast com your-samsung-smarttv-is, Аноним84701 (ok), 01:21 , 22-Ноя-17, (126) +1 Не путай могу и буду Любое устройство с камерой МОЖЕТ производить съёмку, н, Аноним (-), 06:46 , 22-Ноя-17, (134) –2 Однако нажатия клавиш MS себе зачем-то отсылает , Аноним (-), 08:51 , 24-Ноя-17, (170) Вот с таким они будут биться https 3 14 by en read homemade-cpus, Аноним (-), 15:41 , 21-Ноя-17, (61) // https riscv org https www sifive com products hifive1 , Аноним84701 (ok), 16:18 , 21-Ноя-17, (74) Free Hardware не будет никогда, ибо подразумевает бесплатность А Open уже было , Аноним (-), 20:05 , 21-Ноя-17, (108) –1 // Free as in beer же, ну , Аноним (-), 20:28 , 21-Ноя-17, (111) 171 Дас ист фюр потребляйтер защитен 187 , Аноним (-), 12:55 , 21-Ноя-17, (34) +3 А ведь ребята с зеродэй и CodeRush уже давно предупреждали И вот под фанфары , Аноним (-), 14:08 , 21-Ноя-17, (46) +1 // Столлман был пророком, Шлей сотоварищи подготовили почву уже 100 зная об уязвим, Аноним (-), 16:10 , 21-Ноя-17, (71) +1 // Там ещё где-то по середине проснулся Герцен , Аноним (-), 16:18 , 21-Ноя-17, (75) // Он разбудит декбристов, тьфу опеннетчиков, которые придут и изольют потенцию , Herr Cin (?), 20:37 , 21-Ноя-17, (112) Сейчас под шумок заодно и ликвидируют возможность отключения этой малвари , Аноним (-), 14:24 , 21-Ноя-17, (49) +2 // Всегда так Невозможно открыто огласить на весь мир об уязвимости в блобятине, н, Аноним (-), 16:14 , 21-Ноя-17, (73) это касается свежей платформы от АМД , Аноним (-), 14:26 , 21-Ноя-17, (50) // Нет, они не такие У одних черенок лопаты, у других бутылка шампанского , user (??), 16:02 , 21-Ноя-17, (68) // Пустая, Anonim (??), 20:41 , 23-Ноя-17, (158) –1 Уязвимость в процессорах интел Утилита для проверки на уязвимость, предоставляем, Аноним (-), 14:47 , 21-Ноя-17, (53) // Зонды It s everywhere , Аноним (-), 15:46 , 21-Ноя-17, (62) // А ещё оно требует рут , Аноним (-), 18:30 , 21-Ноя-17, (97) // Правильно, иначе как тебе новый бэкдор инсталлировать Без рута не получается , Аноним (-), 08:52 , 24-Ноя-17, (171) мало того что эта шляпа следит и полна дыр, дак она еще и стоимость материнки ув, Пахом (?), 16:24 , 21-Ноя-17, (76) // Жадность и монополь интела её увеличивают Невидимая Рука Рынка, проще говоря , Andrey Mitrofanov (?), 16:36 , 21-Ноя-17, (77) +1 Ну обновите прошивки, пожалуйста - у нас удаленно не получается , Аноним (-), 16:42 , 21-Ноя-17, (78) +4 Одна новость другой охренительнее Даже если вам нечего скрывать, даже если вы , Go_blin (?), 17:14 , 21-Ноя-17, (82) А что делать то Не покупать интол А амд таких бекдоров нет , Аноним (-), 17:16 , 21-Ноя-17, (83) // Есть, PSP называется since 2013, http www uefi org sites default files resourc, Аноним (-), 17:44 , 21-Ноя-17, (87) // PDF - проприетарный формат , Аноним (-), 17:45 , 21-Ноя-17, (88) –3 // С каких пор b стандарт b стал проприетарным Гугли ISO 32000-2, это Acrobat п, Аноним (-), 18:32 , 21-Ноя-17, (98) +2 Кто там может редактировать pdf во все поля бесплатно , Аноним (-), 19:22 , 21-Ноя-17, (102) –1 pdfeditscribusflpsedВыбирай , Аноним (-), 20:04 , 21-Ноя-17, (107) Notepad exe, Аноним (-), 01:50 , 24-Ноя-17, (160) Я тебе хочу сказать, что акробат тоже не может редактировать пдф так уж легко , scorry (ok), 23:06 , 25-Ноя-17, (192) ButtPlugFest innovation , Аноним (-), 08:53 , 24-Ноя-17, (172) Я тебе открою страшную тайну https riscv org Кроме Intel и AMD существуют др, Аноним (-), 18:40 , 21-Ноя-17, (99) В АМД подобную глупость еще не реализовали По-своей сути, вся эта система и явл, Аноним (-), 04:17 , 22-Ноя-17, (132) // В рязани тоже есть подобная штука Вроде бы еще в некоторых поздних бульдозерах , Аноним (-), 16:14 , 22-Ноя-17, (151) Как бы не так, они засунули Security processor Понятно какая там security п, Аноним (-), 08:55 , 24-Ноя-17, (173) Раньше надо было думать 8212 лет этак 15 назад Оно же не в одночасье родилос, Anonymoustus (ok), 12:53 , 22-Ноя-17, (147) Скачал, показывает уязвимо и все Как установить неясно, Аноним (-), 19:42 , 21-Ноя-17, (105) +1 Ну что ж, ждем эльбрус с нетерпением, Аноним (-), 21:09 , 21-Ноя-17, (115) // слепленный кристально честными жителями тайваня на американском оборудовании , Аноним (-), 23:38 , 21-Ноя-17, (120) // По заказу кристально честных российских чиновников, для которых нет ничего важне, Аноним (-), 00:36 , 22-Ноя-17, (124) Три штуки баксов за аналог тридцатибаксовой клубнички, с той же тайваньской фабр, Вареник (?), 02:22 , 22-Ноя-17, (129) +1 // Тому не надо чёрта искать а, не, тому intel-me вполне по спине, у кого бродко, Andrey Mitrofanov (?), 10:00 , 22-Ноя-17, (140) Есть уверенность что там все честно При том что там проприетарный даже компилят, Аноним (-), 08:56 , 24-Ноя-17, (174) –1 Тут вот не продумано Надо было на основном кристалле разместить и без возможност, Петр А (?), 05:30 , 22-Ноя-17, (133) // на основной уже не помещается, а то заметно станет, Аноним (-), 09:00 , 22-Ноя-17, (137) +1 Наоборот, всё очень хорошо продумано ME, говоря упрощённо, живёт как бы на сете, Anonymoustus (ok), 13:05 , 22-Ноя-17, (148) Так он и зашит Где-то в сам проц, где-то в чипсет Просто это отдельное процесс, Аноним (-), 12:38 , 24-Ноя-17, (186) Запустил на раритете Правильно ли я понимаю, что все старые процессоры до 6 пок, Аноним (-), 11:02 , 22-Ноя-17, (142) // На тех что раньше Nehalem, Intel ME вообще можно заменить на coreboot или почист, IntelCEO (?), 11:25 , 22-Ноя-17, (143) // В тех, что выпущены раньше Core, ME AMT своими частями в процессор, похоже, ещ, Anonymoustus (ok), 09:36 , 25-Ноя-17, (190) Красивый баг , Петр А (?), 05:18 , 23-Ноя-17, (153) Да, интел хочет чтобы ты установил заапгрейженный вариант бэкдора, который еще н, Аноним (-), 08:57 , 24-Ноя-17, (175) Подскажите плиз на матерях для последних amd процессоров есть подобный модуль , Аноним (-), 10:22 , 24-Ноя-17, (180) // http www amd com en-us innovations software-technologies securityhttps libre, Anonymoustus (ok), 11:50 , 24-Ноя-17, (181) // Блин Проще сформулируем вопрос Если я боюсь что меня похакают через подобный м, Аноним (-), 15:45 , 24-Ноя-17, (188) // Те, где управлялка пристёгивается отдельной платой Либо управлялку не пускать в, Anonymoustus (ok), 09:23 , 25-Ноя-17, (189) i For a company to go from being so good, to so bad, in just 3 years, shows t, Andrey Mitrofanov (?), 11:03 , 25-Ноя-17, (191) А есть не использовать интегрированную сетевую карту, дотянется ли IME до интерн, Аноним (-), 18:56 , 12-Дек-17, (195) 3,4,5,6,8,9,10,12,14,16,22,25,29,32,34,46,49,50,53,76,78,82,83,105,115,133,142,180,195

Сообщения

[Сортировка по времени | RSS]

8. "Серия критических уязвимостей в Intel Management Engine"	–1 +/–
Сообщение от Аноним (-), 21-Ноя-17, 10:53
Можно тлдр: тем, у кого нет AMT и кто не дает физический доступ к железу никому, есть смысл бояться?
Ответить | Правка | Наверх | Cообщить модератору

	15. "Серия критических уязвимостей в Intel Management Engine"	+4 +/–
	Сообщение от Аноним (-), 21-Ноя-17, 11:10
	Бояться всегда есть чего, даже если об этом не рассказали.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Серия критических уязвимостей в Intel Management Engine"	–1 +/–
	Сообщение от Аноним (-), 21-Ноя-17, 12:10
	я про "по содержанию багрепорта". так то да
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 21-Ноя-17, 12:52
	А по содержанию: > CVE-2017-5705 >     >Multiple buffer overflows in kernel in Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 allow attacker with local access to the system to execute arbitrary code. > > CVE-2017-5708 > > Multiple privilege escalations in kernel in Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 allow unauthorized process to access privileged content via unspecified vector. Особо доставляет, что для многочисленных уязвимостей одного типа Intel запросила единственный идентификатор CVE.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 21-Ноя-17, 14:01
	стандартная практика
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Серия критических уязвимостей в Intel Management Engine"	–8 +/–
	Сообщение от Аноним (-), 21-Ноя-17, 23:08
	Пока будут продолжать использоваться программы на сях/плюсах, такое будет вечно. Программисты будут совершать ошибки при работе с памятью, потому что могут. Redox надо было брать #вкаждойшутке Интересно, в апстрим миникса патч отправили?
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	117. "Серия критических уязвимостей в Intel Management Engine"	+2 +/–
	Сообщение от Аноним (-), 21-Ноя-17, 23:15
	> Программисты будут совершать ошибки Точка.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Петр А (?), 22-Ноя-17, 08:04
	>> Программисты будут совершать ошибки > Точка. Есть программисты, ошибок не совершающие. Особливо переполнений.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Аноним (-), 24-Ноя-17, 12:03
	> Есть программисты, ошибок не совершающие. Припоминается аж целый DJB, и тот 1 раз на выплату премии все-таки попал. > Особливо переполнений. Их даже яваскриптеры вешают. Хоть им и запретили прямую работу с памятью.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Серия критических уязвимостей в Intel Management Engine"	–3 +/–
	Сообщение от Аноним (-), 22-Ноя-17, 00:10
	> Пока будут продолжать использоваться программы на сях/плюсах/растах, такое будет вечно. fxd
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	127. "Серия критических уязвимостей в Intel Management Engine"	+3 +/–
	Сообщение от Аноним (-), 22-Ноя-17, 01:23
	Может ты закончишь онанировать на диване и напишешь уже наконец ОСь на русте или на гомне?
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	187. "Серия критических уязвимостей в Intel Management Engine"	–1 +/–
	Сообщение от Аноним (-), 24-Ноя-17, 13:23
	есть такое понятие - транспьютер к сожалению, продолжения не получил. микроядро для него, так как в любой отдалённости - всегда. люди, занимающиеся сами с собой увлечениями, не правы. может левы или среднее что-то вроде священной коровы.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 24-Ноя-17, 03:55
	> Пока будут продолжать использоваться программы на сях/плюсах, такое будет вечно. Про микроядра тоже говорили - мол, перейдите на них и станет безопасно. И тут вдруг privilege escalation в ядре ME. Ну или вон node.js - все и вся на явоскрипте, но дыреней там везде и всюду. Если код пишет макака - какая разница какой яп?
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	164. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 24-Ноя-17, 03:53
	>> Multiple privilege escalations in kernel in Intel Manageability Engine Firmware А говорили что микроядра безопасные. Но видимо и микроядра не защищают от индусов в команде.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	41. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Crazy Alex (ok), 21-Ноя-17, 13:59
	Разве что физического доступа с курочением машины, но там ничего не спасёт - как праивльно замечено, можно и микросхему перешить. От локального доступа из ОС в любом случае там, где это важно, прикрываются полным шифрованием диска, запретом загрузки с левых носителей и паролем на вход в BIOS/UEFI.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	166. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Аноним (-), 24-Ноя-17, 03:57
	> шифрованием диска, запретом загрузки с левых носителей и паролем на вход в BIOS/UEFI. ...на который атакующие дежурно вводят AWARD_SW, AMI_SW или что там у кого :)
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Серия критических уязвимостей в Intel Management Engine"	–1 +/–
	Сообщение от count0krsk (ok), 26-Ноя-17, 11:32
	Или дергают батарейку и ставят свой пароль )))
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Аноним (-), 21-Ноя-17, 18:15
	Да, мы не знаем о всех присутствующих в ME уязвимостях и бэкдорах, только о некоторых, вероятно, еще не самых серьезных.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	139. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Andrey Mitrofanov (?), 22-Ноя-17, 09:45
	> Да, мы не знаем о всех добавленных в ME уязвимостях и бэкдорах, > только о некоторых, но сильно позже, еще не самых серьезных. //f-d
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Anonymoustus (ok), 22-Ноя-17, 11:34
	Нет. Теоретически. Я свою двухгоршковую (2х604) старую машину проверил интеловской утилитой AMT Configuration Utility Wizard, она бодро сообщила об отсутствии соответствующей инфраструктуры. На плате есть, тем не менее, разъём под карту IPMI и два интеловских гигабитных сетевых интерфейса. Как это всё теперь понимать и толковать в свете новостей, касающихся ME, не знаю.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	156. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Вася (??), 23-Ноя-17, 16:29
	Ну самой-то карты ИПМИ нету. Значит, ничего не будет. В качестве малой пороноечки сам подумываю о покупке по дешёвке нескольких Штеуд Щион L7455 over Supermicro X7QC3 -- и по максимуму памяти в них, благо это уже вполне себе ДДР2
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Anonymoustus (ok), 23-Ноя-17, 19:59
	Да, самой карты нету. Нет необходимости. По крайней мере, пока. У меня предыдущая супермикра — поколения X6, по памяти не скажу название платы. DDR1. Но всё равно можно впихнуть до 32 гектаров памяти, чего для личных нужд выше крыши, а скорость при использовании ECC-памяти не так уж критична, как показывает жизнь. Машина вполне быстрая, хоть это ещё NetBurst. По субъективным ощущениям, нет значимой разницы в производительности между такой системой и другими вплоть до поколения Nehalem, но то уже другой уровень. А четырёхядерный Xeon поколения Core 2 мне кажется даже более медленным на каких-то задачах. Ну и, кстати, на барахолках тонны серверной памяти старых стандартов практически за копейки. Как и процессоров. Жаль, что с материнками не всё так радужно. Ну и почему бы не пользоваться? Я для себя озаботился и уже пару таких машинок добавил в хозяйство, как раз по причине лёгкой паранойки.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 24-Ноя-17, 04:01
	> over Supermicro X7QC3 -- и по максимуму памяти в них, благо > это уже вполне себе ДДР2 Как там бэкдор от супермикро в BMC поживает?
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	176. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Anonymoustus (ok), 24-Ноя-17, 09:04
	Теоретически, опять же, говоря, если в старых супермикрах внешнее управление реализовано через опциональную карту IPMI, то может и не быть бекдора. Но я в этом не уверен.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Anonymoustus (ok), 24-Ноя-17, 09:10
	После всех оптимистических новостей, касающихся ME, я от Штеуда уже понемногу начинаю шарахаться в стороны и, вероятно, если буду собирать новые «морально устаревшие» машины (грубо — с ЦПУ до 2013 года выпуска), то на серверной базе под процессоры AMD.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	178. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 24-Ноя-17, 09:30
	жаль, что лэптоп так не собрать
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Andrey Mitrofanov (?), 24-Ноя-17, 10:02
	> жаль, что лэптоп так не собрать Буки Purism-а по результату именно такие и выходят -- старые %) и свободные. Не на ксеонах, это да. Беда!
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 24-Ноя-17, 12:13
	> жаль, что лэптоп так не собрать Зато можно собрать так: https://www.olimex.com/Products/DIY-Laptop/ - полный контроль над системой. Схема и разводка плат известная, запуск открытым uboot. Поддержка майнлайновым Linux какая-никакая. Система без абибосов.
	Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

	184. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Anonymoustus (ok), 24-Ноя-17, 12:30
	Quad Core Allwinner A64 64-bit Cortex-A53 processor И куда с этим? С каким ноутбучным процессором AMD или Intel (точнее — с системой на таком процессоре) оно сопоставимо по производительности?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема