Исходное сообщение
"В PHP 8 добавят закладку!!!" Отправлено Аноним, 14-Апр-19 12:50
Думал в этом же направлении. Верифицировать бут после загрузки ядра линукс просто, но буткиты могут уже себя спрятать, или как мне неожиданно попасться. Сам grub довольно продвинутый он имеет: cmosdump, lspci, usb, sha*sum & if then else. Мне не хватает | чтобы в подписанном цифровой подписью grub.cfg верифицировать неизменность железа и cmos биоса. С dd можно было бы и MBR верифицировать. Слышал есть загрузчики заточены на криптоверификацию железа, биоса, бута на диске? Сам никогда не работал в отделе ИТ безопасности. И с годами замечаю что все больше времени трачу именно на безопасность. Постепенно превращаясь в того мозгоебщика, что пристает и кричит не использовать jit, docker, сетевые экраны что сами себя пишут и как им захочется во время работы модифицируют себя. Не в ту сторону этот мир свернул...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Думал в этом же направлении. > Верифицировать бут после загрузки ядра линукс просто, но буткиты могут уже себя > спрятать, или как мне неожиданно попасться. > Сам grub довольно продвинутый он имеет: cmosdump, lspci, usb, sha*sum & if > then else. Мне не хватает | чтобы в подписанном цифровой подписью > grub.cfg верифицировать неизменность железа и cmos биоса. С dd можно было > бы и MBR верифицировать. > Слышал есть загрузчики заточены на криптоверификацию железа, биоса, бута на диске? > Сам никогда не работал в отделе ИТ безопасности. И с годами замечаю > что все больше времени трачу именно на безопасность. Постепенно превращаясь в > того мозгоебщика, что пристает и кричит не использовать jit, docker, сетевые > экраны что сами себя пишут и как им захочется во время > работы модифицируют себя. Не в ту сторону этот мир свернул...
	Введите код, изображенный на картинке: