https://opennet.me/openforum/vsluhforumID3/116055.html Компания Super Micro опубликовала (https://www.supermicro.com/en/news/CEO-3rdPartySecurity-Update) результаты независимого аудита, проведённого после публикации изданием Bloomberg сведений (https://www.opennet.ru/opennews/art.shtml?num=49417) о выявлении интегрированного на этапе производства шпионского чипа в серверных материнских платах Supermicro, поставляемых 30 компаниям из США, среди которых упоминались Apple и Amazon. Аудит не выявил каких-либо доказательств существования шпионских аппаратных имплантов и вредоносных модификаций оборудования Supermicro. <br><br><br><br><br>Проведённая проверка охватывала контрольные выборки ныне выпускающихся и устаревших моделей плат, в том числе экземпляры, купленные упомянутыми в статье компаниями. Напомним, что сразу после публикации Apple, Amazon и Supermicro категорически отвергли информацию об обнаружении имплантов и указали, что, вопреки заявлениям в статье, не выявляли вредоносные чипы в имеющемся оборудовании. Позднее издание Bloomberg раскрыло один из источников, но https://opennet.me/openforum/vsluhforumID3/116055.html#87 Tue, 18 Dec 2018 22:40:09 GMT И а антивирусы могут такие вещи в "железе" выявлять? (И зависит ли работоспособность таких шпионских закладок от того, какую ОС на таком "железе" запустишь?)<br> https://opennet.me/openforum/vsluhforumID3/116055.html#86 Sat, 15 Dec 2018 10:09:53 GMT Ага, еще в статье написано, что американские службы легко перехватывали переговоры и отслеживали мобильники нужных людей в Китае... Как бы уже было понятно сразу, что статье этой цена грош.<br> https://opennet.me/openforum/vsluhforumID3/116055.html#85 Sat, 15 Dec 2018 10:07:48 GMT Я больше скажу, SuperMicro серверы за 15 лет еще работают, 24 часа в сутки. Конечно, как у любого сервера, что-то по-мелочи может вылезти, у одного из 10. У Dell тоже вылезает, это свойства электроники и физики. <br>У Dell DRAC допилили неплохо, хотя с тестированием оного у них проблемы. У Supermicro детский садик с IPMI, по-моему какая-то generic версия, просто имя на Supermicro поменяно.<br>В DRAC понравилась новая фишка подключать ISO через HTTP. <br>Нашим программистам не понравилась SuperMicro IPMI после DRAC. Не знаю пробовали ли они RedFish API там или нет, но я догадываюсь, что у SuperMicro с этим далеко не сахар.<br> https://opennet.me/openforum/vsluhforumID3/116055.html#84 Fri, 14 Dec 2018 13:01:14 GMT &gt; есть только нюанс, если запас по ЗП (как ни странно это звучит) отсут. - то ждать можно ощутимо<br>&gt; долго<br><br>это в sla, дружище.<br>Я не вникал в делловские, просто пользуюсь, могу тебе рассказать как с этим у цисок (у делл дай б-же десятка платформ, да и те все из одинаковых и взаимозаменяемых где можно компонентов, а у тех сотни и совершенно друг на друга непохожих, к каждой десятки модулей, тоже разных, у тех еще поколения бывают, а заменять надо на точно такой же).<br><br>Оплачиваешь дешевый саппорт, который по рабочим дням и до двух дней на раздумия - тебе везут со склада, который загружают по квотам - "мы этого продали сто штук - 101ю надо положить на полку" - то есть если массово сдохло у всех одно и то же, или у тебя какая-то редкая экзотика - может не хватить и будешь ждать следующей навигации.<br>Оплачиваешь тот что 24/7 - под тебя заводят _отдельную_ позицию - и все что тебе может понадобиться в этой жизни, лежит на полочке, ждет звонка.<br>Если внезапно у тебя сгорело сто штук разом, вместе с офисом ~~ты у https://opennet.me/openforum/vsluhforumID3/116055.html#83 Fri, 14 Dec 2018 08:58:20 GMT &gt; ну так шел бы и посмотрел, как устроена работа в крупных лавках, <br>&gt; которые могут позволить себе покупать деллы.<br>&gt; Их, дорогой админ подвальчика, именно для того такие и покупают, чтобы никогда <br>&gt; никакие компоненты самому не искать по помойкам и не покупать по <br>&gt; одной штучке, и чинить их васяну с паяльником тоже не дают. <br>&gt; сервисные контракты, sla, не, не слышал.<br><br>есть только нюанс, если запас по ЗП (как ни странно это звучит) отсут. - то ждать можно ощутимо долго, по ощущениям - везут на веслах, через Атлантику<br>Даже для старой (уже снятой с сапорта) техники - ЗП ценой в чугунный мост, а на ибее немоги - финансовая политика компании, все через офиц. (обобренных и прочеканных на гейропскую белость и пушистость) поставщиков<br>опять же по наблюдениям - есть железяка МЛ530 (Ж2 Харламий, кот. сразу после покупки Компага) ему лет 13-ть и работает (всяки тесты/эксперименты) с выключениями на перезды.<br>А есть ДЛ380 (Ж4, Ж5) и ДЛ360 Ж5 у кот. за срок службы уже что-то да ломалось (БП к примеру)<br>А еще был И https://opennet.me/openforum/vsluhforumID3/116055.html#82 Fri, 14 Dec 2018 08:50:18 GMT &gt; Nobody needs approvals, official papers.<br><br>official papers is lie too<br><br>but it true<br>&gt; Comments on this thread show, how mass media scandals work. https://opennet.me/openforum/vsluhforumID3/116055.html#81 Thu, 13 Dec 2018 21:27:06 GMT Может, серверов это и не коснулась, но про предустановленный HP кейлоггер, не так давно обнаруженнный, забывать не стоит. <br> https://opennet.me/openforum/vsluhforumID3/116055.html#80 Thu, 13 Dec 2018 13:57:38 GMT ok, fine, you know better<br> https://opennet.me/openforum/vsluhforumID3/116055.html#78 Thu, 13 Dec 2018 09:20:47 GMT no, not that - they are not hacked, all spyware was preinstalled either at the factory or by a packager/distributor. <br>