URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 128627
[ Назад ]
Исходное сообщение
"Intel подтвердил подлинность утечки кода UEFI-прошивок для чипов Alder Lake"
Отправлено opennews , 10-Окт-22 09:43 
Компания Intel подтвердила подлинность исходных текстов UEFI-прошивок и BIOS, опубликованных неизвестным на GitHub. Всего было опубликовано 5.8 ГБ кода, утилит, документации, блобов и настроек, связанных с формированием прошивок для систем с процессорами на базе микроархитектуры Alder Lake, выпущенной в ноябре 2021 года. Наиболее свежее изменение в опубликованном коде датировано 30 сентября 2022 года...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57892

Содержание
Сообщения в этом обсуждении
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 09:43 
>Упоминается также, что попавший в открытый доступ код охватывает программа Project Circuit Breaker, подразумевающая выплату вознаграждений, размером от 500 до 100000 долларов, за выявление проблем с безопасностью в прошивках и продуктах Intel (подразумевается, что исследователи могут получить вознаграждение за сообщения об уязвимостях, обнаруженных с использованием содержимого утечки).

Может им тогда официально это опубликовать, раз они признали, что раз утекло, то это отменено быть не может и кому надо всё равно доступ получит?

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Заноним , 10-Окт-22 19:02 
Ничего ты не понимаешь в пиаре и халявном аудите.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 12-Окт-22 09:52 
> Ничего ты не понимаешь в пиаре и халявном аудите.

Отлично, пусть теперь еще сорц выложат под нормальной лицензией. А то довольно странная идея давать bug bounty за варез. Или это как, дадут 100 000 зелени и посадят в тюрьму за пираси? Как раз залог оплатить хватит если вулн нормальный :)

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено pashev.ru , 10-Окт-22 09:45 
> 5.8 ГБ кода

Интел должен уйти на обочину истории.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 09:51 
Что  не по зубам твоему модему такие объёмы?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:07 
На дискету не лезет.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:26 
ладно дискету, даже в DVD, тут токмо блюрэй поможет
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:31 
А как же двуслойные DVD (DL которые)?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:33 
у чётких поцов всегда были токмо 4.7
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено GenuZ , 10-Окт-22 11:22 
А ещё у таких поцев были архиваторы со сжатием.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено анонна , 11-Окт-22 02:57 
ты 5.8 сожми в 4.7.это сколько раз надо заархивировать?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено penetrator , 10-Окт-22 10:34 
где ссылка? на веб архиве только лендинг страница
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:36 
не хватило тебя немного ниже пролистать?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено penetrator , 10-Окт-22 20:03 
не было там ничего кроме битого магнета когда я писал это
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено хех , 10-Окт-22 22:31 
для неумеющих читать длинные предложения, повторяем:

"кода, утилит, документации, блобов и настроек"

это все суммарный объем

сумма - это когда берутся все грузики из коробочки, взвешиваются каждый отдельно и потом из этих чиселок делается одно бооольшое число через сложение

а на обочину скорее надо тем, кому это приходится объяснять

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено pashev.ru , 18-Окт-22 20:43 
> для неумеющих читать длинные предложения, повторяем:
> "кода, утилит, документации, блобов и настроек"
> это все суммарный объем

В среднем, 1Г. Чо сказать-то хотел? Объём «Войны и мира» знаешь?

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 09:50 
По ссылке ничерта нет.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 09:52 
на 4chan есть magnet, но качать по нему я бы не рекомендовал, так как его оригинальность никто гарантировать не может, да и отслеживают скачивания наверняка
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:04 
magnet:?xt=urn:btih:aadf6811b0b444e1c02f0b5e676c6935386e314e&dn=ICE_TEA_BIOS-master.zip&tr=udp%3A%2F%2F9.rarbg.com%3A2810%2Fannounce
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено anonymous , 10-Окт-22 11:25 
Не распаковывается.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено edo , 10-Окт-22 14:32 
вот этот у меня скачался и распаковался:

magnet:?xt=urn:btih:41d48b1d27079c2e545cd53181c0d826a7a68af2&dn=ICE_TEA_BIOS-master.zip&tr=udp%3A%2F%2Ftracker.ipv6tracker.org%3A80%2Fannounce&tr=udp%3A%2F%2Fexodus.desync.com%3A6969%2Fannounce&tr=udp%3A%2F%2Fipv6.tracker.harry.lu%3A80%2Fannounce&tr=http%3A%2F%2Ftracker.datacenterlight.ch%3A6969%2Fannounce&tr=http%3A%2F%2Ftracker.ipv6tracker.org%3A80%2Fannounce&tr=http%3A%2F%2Ftracker.ipv6tracker.ru%2Fannounce&tr=udp%3A%2F%2F9.rarbg.com%3A2810%2Fannounce&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A6969%2Fannounce&tr=http%3A%2F%2Ftracker.openbittorrent.com%3A80%2Fannounce

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 12-Окт-22 09:42 
Спасибо, друг!
Скачалось, посмотрим чего у них там за тайны )
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено аноним0 , 10-Окт-22 10:09 
Они что-то опоздали с новостью. В пятницу поиском на гитхабе находил.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 17:42 
https://github.com/dnsdudrla97/ICE_TEA_BIOS/network/members

форк и его форки

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено penetrator , 13-Окт-22 20:21 
успел скачать, но форки все побанили уже
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено commiethebeastie , 14-Окт-22 12:07 
Google: "ICE_TEA_BIOS git"
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Sindzicat , 10-Окт-22 10:04 
> По мнению компании Intel попавший в открытый доступ код не содержит конфиденциальных данных или каких-то компонентов, которые могли бы способствовать раскрытию новых уязвимостей.

Это главное, о чём беспокоится Intel.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:10 
Ну за патентную защиту крыше же заплачено...
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Шарп , 10-Окт-22 10:07 
Сами слили.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:12 
>Lenovo Group Limited
>Штаб-квартира компании Lenovo расположена в Пекине
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено user90 , 10-Окт-22 10:22 
Дык мейнстрим вроде? Юзал AMD еще с начала нулевых. Ога, было подешевле конечно, но таки альтернатива!
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:23 
>Всего было опубликовано 5.8 ГБ кода

Что там можно накодить в 5.8 Гб? Исходники Линукс, распакованные -- 1.2 Гб.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:28 
>1.2 Гб

Из них примерно 1 гб драйвера амд и интел. Вот и ответ.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:44 
* сгенерированные заголовки к драйверам
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 10:59 
МЦСТ этот архив для Lintel будет как-то полезен? Дайте им знать, а то они все проспят как обычно.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 11:42 
У них нет задачи полезное делать, основная цель бюджет на тендерах пилить.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 11:43 
Какие бюджеты дядь, проект недофинансирован процентов на 90%.
*В любом удобном случае приплети рашку и коррупуцию.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:08 
Такого рода проект должен первым делам искать способ финансировать себя сам. Intel финансирует себя сам. AMD финансирует себя сам. SpaceX... с ним сложнее, но раз в неделю по нескольку десятков миллионов с очередного запуска, это неплохое начало.

Невозможно профинансировать создание современного процессора. Можно профинансировать создание процессора 10-20 летней давности, если денег не жалко. Сидеть на внешнем обеспечении финансирования -- это гарантированно превратиться в пилораму. Открой любой учебник менеджмента/экономики, там доходчиво объясняется почему. С множеством примеров из истории.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено амоним , 10-Окт-22 12:36 
назови такие учебники, сам бы почитал. а то все скучная херня )
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 13:26 
1. DuBrin, Andrew J. (2009). Essentials of management (8th ed.). Mason, OH: Thomson Business & Economics. ISBN 978-0-324-35389-1. OCLC 227205643.

2. Waring, S.P., 2016. Taylorism transformed: Scientific management theory since 1945. UNC Press Books.

3. SS Gulshan. Management Principles and Practices by Lallan Prasad and SS Gulshan. Excel Books India. pp. 6–. ISBN 978-93-5062-099-1.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 15:04 
>Mason

Куда же без них.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Albertio , 10-Окт-22 16:39 
Что-то не похоже, что вы открывали эти книги…
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Антонир , 10-Окт-22 19:07 
Ты что несешь? проекты могут себя финансировать только когда вышли на самоокупаемость
Intel и AMD очень даже поддерживались государством на этапе зараждения, как и многие другие компании в кремниевой долине
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Лоботомяс , 13-Окт-22 18:49 
Ну да, ну да, всё сами, сами... А то, что там коррупция называется лоббированием скромно умолчим. Это надо быть очень специальным каким-то, чтобы в такое верить.
У Intel с AMD пилорама на всю Землю, но то другое...
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Апопиз , 14-Окт-22 13:48 
Вместо допила риськи, они начали лепить своё. В итоге архитектура фигняъ заиоъ свояъ
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено YetAnotherOnanym , 10-Окт-22 17:36 
А с тобой не делятся, упыри эдакие.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 11:43 
Ну ответьте мне! Вдруг МЦСТ ксеоны начнется эмулировать из-за слива!1110
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 18:48 
Не начнёт, потому что нет сырья и кадров.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 11:52 
Написать новость какое Интел шерето, а у МЦСТ ничего не утекает потому что они ничего не распространяют.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:05 
Девкиты под НДА распространяют, инженерники, софт.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:48 
Вот-вот попробуй там утеки, сразу небутылят или нашвабрят. А то и заранее для профилактики.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 12-Окт-22 10:02 
> Вот-вот попробуй там утеки, сразу небутылят или нашвабрят. А то и заранее
> для профилактики.

Поэтому у них импортозамещение и идет ударными темпами 20-й год, уже вот в музее политехники можно найти.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено пох. , 13-Окт-22 09:45 
с разморозочкой вас! Закрыт давно тот музей найух, чтоб такие вот не глумились почем зря.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 13-Окт-22 22:30 
Московский политихенический? Работает.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено пох. , 26-Окт-22 22:38 
> Московский политихенический? Работает.

https://tass.ru/kultura/8820995 - ну предыдущие десять лет вот так он "работал".
Рад за вас, если обещанного открытия все же дождались. Еще больше рад за тех кто не стал дожидаться.

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 11:11 
>Упоминается также, что попавший в открытый доступ код охватывает программа Project Circuit Breaker, подразумевающая выплату вознаграждений, размером от 500 до 100000 долларов, за выявление проблем с безопасностью в прошивках и продуктах Intel

В любой непонятной ситуации ищи для себя выгоду! Раз уж код слили, то пусть его аутсорсеры по тестят, а вознаграждение возьмут из зарплат программистов допустивших баги (шучу, у интелов бабла достаточно чтобы просто так оплатить)

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено darkshvein , 10-Окт-22 11:36 
нет UEFI = нет проблем
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Chlen22sm , 10-Окт-22 14:43 
На 4 пне сидишь?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 22:11 
> На 4 пне сидишь?

Возможно да, возможно нет (например, на ноуте с i5 - без UEFI), а ты вот точно сидишь в луже.


"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Chlen22sm , 11-Окт-22 03:16 
> i5

Главное чаще это повторяй, ведь мечты реализовываются. Глядишь, завтра подвернётся ящик стеклотары, и ты купишь заветный i5 пред-предыдущего поколения с авито!

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Zenitur , 10-Окт-22 12:12 
Сейчас все соберутся и посмотрят код. Шпионства не увидят. Из чего сделают вывод, что Интел не шпионит своим Intel ME. И никто не усомнится в том, что исходники не совсем подлинные, и что шпионство оттуда аккуратно вырезали. Ведь Интел же подтвердил, что исходники подлинные...
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:34 
Осталось надеяться, что умные дядьки разберутся как это скомпилировать и можно будет накатывать себе в замен стокового UEFI
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:49 
Intel ME работает отдельное со своей отдельной операционкой на minix.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Анонус , 10-Окт-22 15:26 
Однако образ этого миникса хранится как раз в UEFI
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено OpenEcho , 10-Окт-22 18:03 
> Сейчас все соберутся и посмотрят код.

Даже посмотреть 5.8Гб понадобится уйма времени, не говоря уже про то, что - понять

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Chlen22sm , 11-Окт-22 03:23 
Одной человеческой жизни не хватит чтобы посмотреть (и понять) код даже на жалкие 100 мб.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 13-Окт-22 22:15 
у меня на то чтобы разобрать чужой проект на ~5 мб (С++) ушло где-то 3 года.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено n00by , 14-Окт-22 07:35 
Это от проекта зависит. Некоторые пишут столько же за такое время.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Chlen22sm , 15-Окт-22 19:41 
> Это от проекта зависит. Некоторые пишут столько же за такое время.

А твой проект пенсию считать в скрипте на bash?

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено n00by , 16-Окт-22 09:08 
>> Это от проекта зависит. Некоторые пишут столько же за такое время.
> А твой проект пенсию считать в скрипте на bash?

Я отвечал на сообщение про «разобрать чужой проект на ~5 мб (С++) ушло где-то 3 года». У меня на Гитхабе всего один проект на плюсах сравнимого объёма, но не удивлён, что трендовый эксперт реверсинга запутался.

На баше писать не умею, но уверен, что на нём вообще невозможно что-то объёмное написать - в противном случае doxygen бы его поддерживал, либо был бы аналог (как javadoc, pydoc и т.п.).

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Будь реалистом , 11-Окт-22 04:35 
безработных быдлокодеров на терабайт хватит, лишь бы не ходили глотать у фсб, цру, анб, фрб. Творить умеют не все, но уж критиковать все умеют.
И это еще один повод не распылять силы на зоопарк проприетарных велосипедов)))
Разделяемые библиотеки?
Программы для поиска багов в коде?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:21 
Обновляйте биос,он теперь вери опен соурс.D дядя Столлман одобряэ.
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено InuYasha , 10-Окт-22 12:35 
Ну что, пора переходить на Интел, значит? Пусть у них и кипятильные чипсеты, и ещё какие-то недетские болезни... Теперь он более открытый?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 12:56 
> Всего было опубликовано 5.8 ГБ кода

щас скомпилирую и будет у меня софтварная эмуляция процессора, интел больше не нужен

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 17:04 
>Более того, в составе архива найден закрытый ключ, применяемый для заверения цифровой подписью прошивок, который потенциально можно использовать для обхода защиты Intel Boot Guard (работоспособность ключа не подтверждена, не исключено, что это тестовый ключ).

ЦРУ и АНБ спалились. Браво, неизвестному герою. И да, проприетарщики должны страдать. Да здравствует Libreboot!

"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 10-Окт-22 19:26 
Ну, уж после этого-то наконец допердолят Coreboot до ума?
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Chlen22sm , 11-Окт-22 03:21 
Да, на 775 сокете, наконец, доведут до ума спустя 12 лет, как он безвозвратно устарел (но это не точно).
"Intel подтвердил подлинность утечки кода UEFI-прошивок для ч..."
Отправлено Аноним , 12-Окт-22 09:57 
> Да, на 775 сокете, наконец, доведут до ума спустя 12 лет

Интел настолько LTS что в сентябре 2022 поддержку сокета 775 комитил? Да ну?