Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..., opennews (??), 13-Июн-20, (0) [смотреть все] Очередные Intel дырени , Аноним (1), 11:05 , 13-Июн-20, (1) +15   // Это не дыра, а дверь, просто кто то додумался повернуть ручку шобы открыть её, VINRARUS (ok), 12:06 , 13-Июн-20, (16) +29   // Это для кого надо дверь , Anonymoustus (ok), 12:22 , 13-Июн-20, (20) +23   // А теперь и для кого не надо тоже , Аноним (172), 03:23 , 14-Июн-20, (172) +4   Читаем вимательней Уязвимость как бы есть, но воспользоваться ею сложнее, чем пе, Anonymoustus (ok), 08:48 , 14-Июн-20, (175)   Так и был зачат еще один анон , тов майор (?), 13:56 , 15-Июн-20, (290) +1   просто подёргали за всё что выпирало, а оно бац и открылось, Аноним (38), 12:55 , 13-Июн-20, (38) +13   Дырени в бэкдорах, надо отметить блин обновил по F5 перед отправкой, нифига не , petlal (ok), 12:46 , 13-Июн-20, (35) +3   // А кто сказала что охотника нельзя подстрелить , Аноним (172), 03:22 , 14-Июн-20, (171)   Это не дырень, а бэкдор Просто кто-то за пределами АНБ смог подобрать ключ к за, 123 (??), 14:36 , 13-Июн-20, (69) +4   // Ну не кто-то , а вполне конкретны люди Intel would like to thank Mark Ermolov, erthink (ok), 14:41 , 13-Июн-20, (70) +4   // А они попросили Интел дать возможность установить кастомную прошивку в апдейте с, Урри (?), 14:48 , 13-Июн-20, (71) +2   Не понял вопроса В позитиве есть research center где занимаются исследовани, erthink (ok), 15:14 , 13-Июн-20, (80) +4   Шок Сенсация Через JTAG можно получить доступ к железу , Аноним (90), 15:48 , 13-Июн-20, (90) –2   Это радость от созерцания знакомой аббревиатуры , erthink (ok), 15:55 , 13-Июн-20, (96) +2   А знаешь, я недавно обнаружил, что упоминание слова спирт вызывает добрые и прия, pasb (?), 20:14 , 13-Июн-20, (135) +1   Подзадолбали исследователи, в очередной раз открывающие что при физическом досту, Аноним (90), 20:59 , 13-Июн-20, (142) –4   Господин ихпёрт , вы новость и или уведомление от интеля внимательно читали , erthink (ok), 21:37 , 13-Июн-20, (149) +1   Кому-то же пришло в голову, что встроить бэкдор с руткитом и полным доступом к с, Аноним (3), 11:16 , 13-Июн-20, (3) +15 // Ты не понимаешь Это другое 11, YetAnotherOnanym (ok), 11:23 , 13-Июн-20, (6) +5 // Это не другое 1, Kusb (?), 11:30 , 13-Июн-20, (8) // Intel firmware matters , A.Stahl (ok), 11:56 , 13-Июн-20, (14) +6 Инткресно, кому Это довольно странная идея и я из-за этого хочу даже компьютер , Kusb (?), 11:47 , 13-Июн-20, (12) +2 // А там думаете одни агнцы и всё свято Так себе технология Эксплуатировать её н, RomanCh (ok), 12:03 , 13-Июн-20, (15) +7 // Зависит от конкретного чипа Есть варианты которые можно запустить без блоботни,, Аноним (265), 04:46 , 15-Июн-20, (265) Одно дело, когда можно сделать Другое дело - когда уже сделано Так можно сдела, RomanCh (ok), 05:48 , 15-Июн-20, (267) –1 Ссылкой на что uboot denx de, ядро - kernel org Дамп бинаря rom Сорц ATF На , Аноним (269), 09:50 , 15-Июн-20, (269) –2 Ну то есть, готового ничего нет даже близко А то что есть - требует не хилых ин, RomanCh (ok), 12:13 , 15-Июн-20, (281) +1 Я бы хотел компьютер на RISC-V Это реально Open Source Hardware И в отличие от, Аноним (25), 12:27 , 13-Июн-20, (25) +3 // Вы немного заблуждаетесь RISC-V это просто свободная спецификация на набор инс, erthink (ok), 13:39 , 13-Июн-20, (51) +3 Книжки сожгли Интернет забанили FPGA запретили Кому надо - разберутся Кому не, pasb (?), 20:18 , 13-Июн-20, (136) Ну, я в курсе, что RISC-V - это ISA, а не готовый дизайн О чём, я, собственно, , Аноним (25), 20:42 , 13-Июн-20, (140) +2 gt оверквотинг удален Есть метод встраивания закладок посредством подмешивания, erthink (ok), 21:30 , 13-Июн-20, (148) +2 А еще есть и энное количество ядер и даже SoC по этой спецификации под открытыми, Аноним (255), 03:57 , 15-Июн-20, (255) –1 https www raptorcs com TALOSII , Аноним (137), 20:24 , 13-Июн-20, (137) Можешь воображаемо отключить AMT и бегать по всему ЦОДу с дискетой , Anonymoustus (ok), 12:24 , 13-Июн-20, (22) // Вот именно, бегать будешь, а отключится лишь воображаемо , Аноним (52), 13:44 , 13-Июн-20, (52) +3 // Мне не надо На моей морально устаревшей супермикре в соответствующем разъёме не, Anonymoustus (ok), 14:33 , 13-Июн-20, (67) В принципе это не обязано спасать от выходок ME Если оно например сканить памят, Аноним (255), 04:05 , 15-Июн-20, (256) Считается, что ME звонит домой мамочке по одному конкретному сетевому каналу В , Anonymoustus (ok), 16:13 , 15-Июн-20, (294) Считаться может что угодно А вон у PTSа сказ о том как эта пакость может быть с, Аноним (-), 13:13 , 16-Июн-20, (304) Какую свою мысль ты пытался донести до меня этим потоком слов , Anonymoustus (ok), 15:18 , 16-Июн-20, (310) Посмотри PTSовские доки на ME и подумай чего ты считать можешь Але, там целая о, Аноним (-), 23:55 , 18-Июн-20, (325) Мне всё равно, что они пишут в своих доках В отличие от тебя, я знаю, зачем нуж, Anonymoustus (ok), 05:20 , 20-Июн-20, (335) А оно реально используется IPMI и проприетарные KVM сегодня есть в любом серве, edo (ok), 14:55 , 13-Июн-20, (72) +2 // Что такое, по твоему мнению, AMT и IPMI , Anonymoustus (ok), 15:30 , 13-Июн-20, (83) Это два разных человека , Аноним (90), 15:42 , 13-Июн-20, (88) +2 Это невидимая рука рынка, которая всегда заканчивается чьим-то погоном И конкре, Школьник (ok), 12:59 , 13-Июн-20, (39) +6 // Вряд ли к этому имели отношения чьи бы то ни было погоны Такого рода технически, Anonymoustus (ok), 14:20 , 13-Июн-20, (60) –2 // Конечно, именно так отключают станки купленные за много миллионов денег Зачем о, Аноним (3), 15:33 , 13-Июн-20, (85) +1 Зачем ты подключаешь станки к внешним сетям ССЗБ , Anonymoustus (ok), 15:56 , 13-Июн-20, (98) Ток stuxnet вон вроде и изолированной сети отработал, тут вариант получается куд, Аноним (3), 16:04 , 13-Июн-20, (105) +1 Если на твоём заводе станок управляется отдельностоящей ЭВМ, которая ни к чему н, Anonymoustus (ok), 16:35 , 13-Июн-20, (112) Увы, это всё не про современные станки У столетних конечно есть свои области пр, Аноним (3), 16:57 , 13-Июн-20, (117) +1 Ну тогда не жалуйтесь , Anonymoustus (ok), 17:25 , 13-Июн-20, (120) +1 Особо правильные станки давно требуют выход в Сеть и GPS-антенну Хотя если их , erthink (ok), 16:09 , 13-Июн-20, (109) +3 А вот не надо покупать такие станки Станкам выход в сеть и 171 социальные 18, Anonymoustus (ok), 16:36 , 13-Июн-20, (113) А других нет Белый масса не для того вкладывает сотни нефти в разработку станко, YetAnotherOnanym (ok), 10:36 , 14-Июн-20, (190) +3 Большинство новых и хайтечных вдарились в это дело, вплоть до отчета о каждом пр, Аноним (258), 04:10 , 15-Июн-20, (258) +1 Я уже излагал своё видение о том, почему они в это вдарились Во-первых, аналогов, Anonymoustus (ok), 16:26 , 15-Июн-20, (295) 1 Потому что прецеденты были Господари перепоставляющие турбины черти куда в о, Аноним (-), 13:21 , 16-Июн-20, (305) Чувак, ты не знаешь, что внутри большого бизнеса, и не понимаешь в этой жизни са, Anonymoustus (ok), 15:24 , 16-Июн-20, (311) +1 Это как раз и учтено в пункте 3 Если клиент на-о-бывает и перепоставляет свой ш, Аноним (-), 00:02 , 19-Июн-20, (326) Станки, не станки, а таки машины - подключают Для ремотного управления монитори, Аноним (255), 04:06 , 15-Июн-20, (257) Некоторые должны, а некоторые - нет Но выбора ведь нет, сейчас не купить вообще, Школьник (ok), 15:54 , 13-Июн-20, (94) +3 OoB, по замыслу, должна облегчать и улучшать жизнь тех, кто использует компьютер, Anonymoustus (ok), 16:01 , 13-Июн-20, (101) –1 Есть старый core2duo вроде, Аноним (163), 00:05 , 14-Июн-20, (163) В sandybridge емнип можно выкорчевать из прошивки хотя бы , Аноним (3), 10:40 , 14-Июн-20, (192) Причем, заметь, спокойно работающую при выключенном пека , Урри (?), 13:08 , 13-Июн-20, (41) +1 // Обесточивать надо, а не просто 171 выключать 187 , Anonymoustus (ok), 14:20 , 13-Июн-20, (61) // пробовали обесточивать и класть на полку обычный hdd он продолжает собирать те, nobody (??), 20:52 , 13-Июн-20, (141) +1 Надо же класть в темноте и накрывать шапочкой из фольги Накрывали Я свои накры, Anonymoustus (ok), 08:54 , 14-Июн-20, (176) По канону - 9 дней, если не отпеть , YetAnotherOnanym (ok), 10:39 , 14-Июн-20, (191) +3 А электричество на это у него откуда А то я бы тоже 9 дней поделал какую-нибудь, Аноним (258), 04:12 , 15-Июн-20, (259) –1 Из мультитензорфазотрона торговое название не запатентовано, пользуйся , Anonymoustus (ok), 16:29 , 15-Июн-20, (296) –1 Штеуд в своём репертуаре , YetAnotherOnanym (ok), 11:21 , 13-Июн-20, (4) +1 Унижения Intel бесконечны , Аноним (5), 11:23 , 13-Июн-20, (5) +6 // Скорее унижения пользователей их продукцыи , VINRARUS (ok), 12:09 , 13-Июн-20, (17) +8 // Да нет в этом никакого унижения Альтернатива удалённому менеджменту 8212 тол, Anonymoustus (ok), 12:25 , 13-Июн-20, (24) –2 // А можно мне без поводка прогуляться , Анонимммм (?), 13:21 , 13-Июн-20, (49) +2 можно 8230 но в наморднике, перчатках и по qr-коду , ананим.orig (?), 15:09 , 13-Июн-20, (78) +2 Ну, если с пропуском и с намордником, то сколько душе угодно , Аноним84701 (ok), 15:13 , 13-Июн-20, (79) +2 да что вы там удаленно в обход ОС менеджментите то постоянно зыжи, стесняюсь спр, ананим.orig (?), 15:08 , 13-Июн-20, (77) Нагугли себе про out-of-band и читай Уборщица у нас такое делает, тако-о-ое Мож, Anonymoustus (ok), 15:33 , 13-Июн-20, (84) –1 Отличный комментарий кстати 8230 наглядно демонстрирующий почему пузыри нужно , ананим.orig (?), 19:24 , 13-Июн-20, (129) Кто ж их теперь сдует, если на АйТи закладывают бюджеты в каждой мало-мальски пр, Anonymoustus (ok), 19:52 , 13-Июн-20, (133) –1 То есть ты кодер, который не против работать за бесплатно Отлично, завтра принес, Аноним (168), 00:57 , 14-Июн-20, (168) –4 Нет, анон, я виндузятник и гуманитарий, а на опеннет захожу только для того, что, Anonymoustus (ok), 01:50 , 14-Июн-20, (170) +1 Little fix , Аноним (307), 13:30 , 16-Июн-20, (307) –2 фигня вопрос, но вначале ты подпишешь лицензионные условия этого будущего ПО пот, ананим.orig (?), 21:33 , 14-Июн-20, (251) Можете на кульмане чертить, если вам так эффективнее И токарей цатого разряда н, Аноним (269), 09:57 , 15-Июн-20, (270) Без сопромата, метрологии и науки о конструировании машин и механизмов 8212 х, Anonymoustus (ok), 16:32 , 15-Июн-20, (297) Вообще-то таки знаю P Хоть в моем случае это и достаточно опционально Просто д, Аноним (307), 13:28 , 16-Июн-20, (306) +1 А, так ты всё-таки слыхал про эквивалентность программного и аппаратного обеспеч, Anonymoustus (ok), 15:31 , 16-Июн-20, (312) Это не столько про эквивалентность, сколько про стыковку двух принципов для полу, Аноним (-), 14:45 , 19-Июн-20, (327) Ты точно знаешь про эквивалентность Он не принтер, чувак, он плоттер Грамотные л, Anonymoustus (ok), 05:46 , 20-Июн-20, (337) +1 Ты свою мулю про сингулярность бросил втюхивать Теперь новое хобби нашёл А то , Аноним (315), 23:03 , 16-Июн-20, (315) Я видел достаточно примеров когда сказки и sci-fi стало можно повертеть в руках , Аноним (328), 14:47 , 19-Июн-20, (328) Никак не наиграешься в игрушки Жениться вам, барин, пора , Anonymoustus (ok), 05:25 , 20-Июн-20, (336) Так понимаю на опеннете у нас есть появились штатные биба и боба ЗЫ Помню, помн, Аноним (315), 15:59 , 20-Июн-20, (339) Жесть какая-то, и снова удар по серверному рынку В очередной раз убеждаюсь, что, Онаним (?), 11:29 , 13-Июн-20, (7) +3 // У них какой-то PSP, прямо заговор , Kusb (?), 11:45 , 13-Июн-20, (11) +1 // Это 2020 год виноват , Аноним (13), 11:49 , 13-Июн-20, (13) Так у амд такая же фишка для есть только по-другому называются А что касается за, Аноним (18), 12:15 , 13-Июн-20, (18) +6 // Получается, если человек неврастеник и постоянно беспокоится о своей безопасност, Аноним (37), 12:54 , 13-Июн-20, (37) –4 // Откуда вы только беретесь Во втором пне уже был мельдоний во все поля Дырявый ка, Клоун Творожок (?), 14:20 , 13-Июн-20, (59) +3 нужно помнить что pentium MMX вышел после pentium Pro и тоже, и.о.К.О. (?), 15:07 , 13-Июн-20, (76) –1 Эпическая дыра у Интел - Meltdown Мать всех дыр Появилась в 1995 году в Pentiu, Клоун Творожок (?), 15:34 , 13-Июн-20, (86) +1 Эпическая бага появилась в Pentium 66 В частности позволяла прямое чтение любых, и.о.К.О. (?), 16:32 , 15-Июн-20, (298) +1 Если опасаешься иметь дома _встроенную_ чужими дядями систему удалённого управле, Anonymoustus (ok), 14:23 , 13-Июн-20, (63) +1 У AMD PSP отключается, тaщемта , Онаним (?), 15:56 , 13-Июн-20, (97) +2 Это тебе в AMD сказали В Интеле тоже говорили, что безопасТно, надёжно , Anonymoustus (ok), 16:03 , 13-Июн-20, (103) +2 Ну так вперёд, искать дыры Найдёшь - пирожок с полки, думаю, даже вендор неплох, Онаним (?), 16:05 , 13-Июн-20, (106) Ты какой-то озабоченный аноним Где ты увидел у меня агитацию за Штеуд, что у те, Anonymoustus (ok), 16:38 , 13-Июн-20, (114) –1 Уже известно, как AMD платит Одна хакерша уже на своей шкуре проверила , Аноним (232), 18:13 , 14-Июн-20, (232) +1 и что самое интересное - amt таки да, отключается , пох. (?), 22:06 , 13-Июн-20, (153) И что самое интересное - предлагается поверить на честное слово Ты видите ли не, Аноним (328), 14:51 , 19-Июн-20, (329) Щаз Он в процедуру запуска железа прибит на гвозди - вплоть до DRAM training, б, Аноним (258), 04:15 , 15-Июн-20, (260) –1 Ты идиот , macfaq (?), 15:02 , 13-Июн-20, (74) AMD Fx, Аноним (137), 20:27 , 13-Июн-20, (139) +1 Фишка есть, дыр нет Что нам надо - мы уже решили Интелпарку делается phaseout, , Онаним (?), 15:54 , 13-Июн-20, (95) // главное, верьте, что если вам об этом не рассказывают - то их как бы и нет , пох. (?), 22:07 , 13-Июн-20, (154) –1 Список CVE насчет PSP помнится был готов с этим поспорить Так что поздравляю с , Аноним (328), 14:52 , 19-Июн-20, (330) Технологии конкурентов нередко идут примерно вровень Наверняка у амд есть нечто , Lex (??), 12:23 , 13-Июн-20, (21) // Есть и называется PSP Отключается штатным образом из BIOS без всякого хакерства , Клоун Творожок (?), 14:32 , 13-Июн-20, (66) +1 // Ну вот я бы не отказался от нормальной десктопной платы с BMC Может кто-то из в, Онаним (?), 15:57 , 13-Июн-20, (99) +2 Не отключается Отключаются пользовательские интерфейсы к функциям PSP, сама эта, Аноним (110), 16:22 , 13-Июн-20, (110) +4 пруф , RNZ (ok), 05:44 , 14-Июн-20, (173) ну пусть обращаются в ближайшее отделение полиции - там опытные прочищальщики ду, пох. (?), 22:11 , 13-Июн-20, (155) +1 Уважаемый Пох спасибо за уточнение Серверами рулили удаленно еще задолго до появ, Клоун Творожок (?), 09:03 , 14-Июн-20, (177) +1 как ни странно - у интеловских платформ есть и такие кроме ISM amt, в очередн, пох. (?), 15:14 , 14-Июн-20, (221) –1 А вот про это можно поподробней Всегда считал что под тонкие клиенты берут норм, Аноним (315), 03:38 , 15-Июн-20, (254) На рынке серверов у всех такое, не обольщайся ложными надеждами https en wikip, Anonymoustus (ok), 12:29 , 13-Июн-20, (27) +1 // А что же тогда на платах supermicro делает soc aspeed, на котором крутится linux, edo (ok), 15:04 , 13-Июн-20, (75) +1 но денег за лицензию мы с тебя все равно сдерем - отдельной плате, так-то, надо, пох. (?), 15:18 , 14-Июн-20, (223) –1 // На блок-схеме block diagram моей платы так и нарисовано BMC IPMI через шину, Anonymoustus (ok), 16:53 , 15-Июн-20, (299) –1 белки-истерички, напихавшие ipv6 в систему управления заметим, интелом предусмо, пох. (?), 12:36 , 13-Июн-20, (31) // Грешно смеяться над больными людьми , Аноним (90), 14:34 , 13-Июн-20, (68) Уязвимости бывают во всем, что сложнее Hello world Другой момент, что нормальный, Клоун Творожок (?), 14:58 , 13-Июн-20, (73) +3 // А ты думал, что добренький Штеуд специально для твоего домашнего ПыКа будет прид, Anonymoustus (ok), 15:53 , 13-Июн-20, (93) Fixed, Онаним (?), 15:59 , 13-Июн-20, (100) +2 Да нихрена она там не отключаемая, декоративный фэйк в bios не влияет на существ, Аноним (-), 19:29 , 19-Июн-20, (331) А ты всё бегаешь минусуешь мои и поха комментарии Красавчик , Anonymoustus (ok), 06:00 , 20-Июн-20, (338) Чо Я вообще тех же краёв, и мне пох, как и поху Но так-то это тут шаред ник, м, Онаним (?), 10:01 , 21-Июн-20, (340) последнее время беда в том, что оно норовит это сделать либо без спроса админа, , пох. (?), 22:19 , 13-Июн-20, (156) –1 А почему у меня тогда на обычной десктопной плате в локалке появлялся дополнител, Клоун Творожок (?), 11:01 , 14-Июн-20, (193) +2 может ты ее из офисного компа сп-л Воровать нехорошо У меня вот ничего не появл, пох. (?), 14:57 , 14-Июн-20, (214) –1 однако что он там после этой просьбы де-факто решит сделать - на усмотрение к, Аноним (258), 04:18 , 15-Июн-20, (261) Должны страдать априори, это овнище 30 лет не взлетело, и настолько монструозно-, Онаним (?), 15:52 , 13-Июн-20, (91) // единственным отличием от IPv4 , Онаним (?), 15:52 , 13-Июн-20, (92) Извращенское мышление, у вас ничего не получится 1 ASN и так по сути зашит в пр, Аноним (-), 04:23 , 15-Июн-20, (262) –1 и есть куча методов разной степени стандартности Вот _отчасти_ поэтому оно и не, Онаним (?), 09:18 , 15-Июн-20, (268) trampoline works и ниипет Это как раз отлично придумали, можно раздать по дофи, Аноним (-), 10:05 , 15-Июн-20, (272) Речь не о раздаче каждому таракану, а хотя бы о тех же p2p стыках, про которые з, Онаним (?), 10:36 , 15-Июн-20, (274) Всякие вторичные детали не должны принципиально нагибать работу протокола Более, Аноним (279), 12:09 , 15-Июн-20, (279) Именно Всякие вторичные протоколы не должны нагибать работу PPP и использовать , Онаним (?), 20:33 , 15-Июн-20, (303) Я бы сказал что этот пережиток диалапа стремительно отмирает Даже в сотовых сви, Аноним (-), 09:53 , 17-Июн-20, (320) Понимаешь, в чём дело Реальность такова, что для 99 - реально 99 , я не шучу, , Онаним (?), 10:47 , 17-Июн-20, (321) Я думаю что желающих хотя-бы полноценно качать торенты уже заметно больше чем эт, Аноним (-), 19:45 , 21-Июн-20, (342) Если NAT-роутер не совсем анален, и не берёт на себя лишних функций - hole punch, Онаним (?), 20:51 , 21-Июн-20, (344) Это про 4G Я секрет открою, там вообще PPPoL2TPv3 зачастую Просто его пользова, Онаним (?), 08:25 , 18-Июн-20, (324) Цитату спеков ETSI на эту тему не затруднит Им не только не показывают - но и вы, Аноним (-), 19:32 , 19-Июн-20, (332) Google LAC LNS, Онаним (?), 20:31 , 19-Июн-20, (333) Если интересны вендоры - эрик, нокла, там это стандартный механизм передачи данн, Онаним (?), 20:31 , 19-Июн-20, (334) Автоконфигурация на линках, особенно на p2p - вообще блеск Про PPP забыли Подде, Онаним (?), 10:38 , 15-Июн-20, (275) А таки более или менее работает Давно пора, пережиток диалапа На него уже даже , Аноним (279), 12:15 , 15-Июн-20, (282) Ни хрена она не работает Выносится полностью и делается 126 с маршрутами Не б, Онаним (?), 20:25 , 15-Июн-20, (302) Пардон, все что я вообще встречал было 56, 60 или у совсем жадюг 64 на юзеря , Аноним (319), 09:42 , 17-Июн-20, (319) Это немножко не то, ну да ладно В v6 предполагалось 64 минимум на те же p2p ин, Онаним (?), 22:28 , 17-Июн-20, (323) 30 лет уже как works, а воз и ныне там Но в принципе да - пока реально ниип т, в, Онаним (?), 10:39 , 15-Июн-20, (276) –1 В смысле - там У меня он - works, везде где мне это надо А то что кто-то там в, Аноним (-), 12:27 , 15-Июн-20, (285) –1 А про тараканов - там есть ещё и обратные проблемы, о которых чтобы знать - надо, Онаним (?), 10:45 , 15-Июн-20, (277) И это в принципе логично Потому что 64 это минимальный выдаваемый клиенту юнит, Аноним (-), 12:22 , 15-Июн-20, (283) Полно ныне клиентов с отгруженным 126, и дальше маршрутами поверх такового, пот, Онаним (?), 20:20 , 15-Июн-20, (301) Ни разу в жизни не встречал Но если вдруг попадется - посоветую юзеру сменить т, Аноним (-), 09:26 , 17-Июн-20, (318) Сможет, поверх 126 отгружается маршрутом 64, но на стыке именно 126, а не 64, Онаним (?), 20:12 , 17-Июн-20, (322) Я какжется понял - вы не хотите всю толпу neighbors в том 64 на свою железку из, Аноним (343), 20:19 , 21-Июн-20, (343) Они явно что-то знают - Но как же быть модной современной молодёжи Она так жа, Anonymoustus (ok), 12:20 , 13-Июн-20, (19) +3 // Толи дело каменный топор, надёжно удобно, абыр абыр абырвалг , Аноним (26), 12:28 , 13-Июн-20, (26) // Русский язык бы тебе подучить 8212 и сможешь наняться в подмастерья к изготов, Anonymoustus (ok), 12:30 , 13-Июн-20, (29) –1 // Не надо, мне нужны тестировщики Этот сойдет У предыдущего череп оказался что-то, изготовитель (?), 12:37 , 13-Июн-20, (32) Забирай, мне он уже не нужен заляпал хвостом мою наскальную картину, которую я , Anonymoustus (ok), 12:49 , 13-Июн-20, (36) –1 Каменный топор - слишком современная технология Вот деревянная палка - то, что н, Аноним (37), 13:00 , 13-Июн-20, (40) +1 // Посмотрел бы я как вы будете рубить деревья компьютером , Урри (?), 13:12 , 13-Июн-20, (44) Ну одного компьютера хватит на одну попытку срубить дерево Можно ещё попробовать, Аноним (37), 13:29 , 13-Июн-20, (50) Текстолитом или бумажной толщины алюминием дерево срубить Ню-ню Не, мой корпус , Онаним (?), 16:02 , 13-Июн-20, (102) Вот тебе и раз А если допустим в проце этот ME не включен, но модуль TPM в биос, Аноним (23), 12:24 , 13-Июн-20, (23) // Он не в процессоре, это дополнительный маломощный процессор на материнской плате, Аноним (33), 12:41 , 13-Июн-20, (33) +2 А я вчера обновил до 11 X 78 Когда-то долго пытался запустить тулу прошивки с об, Аноним (33), 12:30 , 13-Июн-20, (28) +5 Меня удивляет почему интел еще не обанкротилась, Аноним (30), 12:31 , 13-Июн-20, (30) +3 // Много корпоративных фанбоев, помнящих о проблемах AMD начала нулевых процессоры, Аноним (25), 12:45 , 13-Июн-20, (34) +5 // А что мне делать, если я не фанбой ни Интел, ни амд , Аноним (37), 13:09 , 13-Июн-20, (42) –1 // там выше тебе инструкцию дали - качай, патчь , пох. (?), 13:18 , 13-Июн-20, (47) Ждать пока Яббл выпустит свои ARM-процессоры Но не факт что будет сильно лучше , Anonn (?), 13:20 , 13-Июн-20, (48) –4 Они будут сильнее прозондированны , Аноним (52), 13:54 , 13-Июн-20, (56) +4 Представил себе сервер на яббле с возможностью установки софта только из маркета, Онаним (?), 16:06 , 13-Июн-20, (107) +5 Ябблу не впервой https en wikipedia org wiki Xserve, Anonymoustus (ok), 16:44 , 13-Июн-20, (116) –1 LGBTServe надо было называть Тогда бы взлетело, а кручение серверов на Линухе е, Аноним (25), 18:33 , 13-Июн-20, (127) –2 Попробовать накопить на POWER , Аноним (52), 13:52 , 13-Июн-20, (55) +3 Измельчал народ Ни у кого не возникло мысли запилить свой проц , pasb (?), 20:25 , 13-Июн-20, (138) Мы свой запилили e2k , а остальные - уж не знаю , erthink (ok), 21:07 , 13-Июн-20, (145) +3 2k в названии - это неспроста Это год актуальности-свежести , Онаним (?), 13:58 , 14-Июн-20, (205) –3 Я пользуюсь AMD , Сейд (ok), 21:50 , 13-Июн-20, (152) Они не только CPU занимаются, и надо сказать, выходит лучше чем с CPU в последне, Онаним (?), 16:03 , 13-Июн-20, (104) Подскажите, государственные реестры и банковские данные в безопасности , Аноним (43), 13:10 , 13-Июн-20, (43) // Да, надежно защищены Хотите пробить по базе кого-то, или готовы приобрести у ме, тов. мл. лейтенант (?), 13:17 , 13-Июн-20, (46) +5 // Палишься, мошенник Звание младший лейтенант отменили ещё в 1998 г , Аноним (52), 13:47 , 13-Июн-20, (54) +3 // Он не младший, а милейший , Аноним (82), 15:25 , 13-Июн-20, (82) +2 В полиции не отменяли, Аноним (123), 17:37 , 13-Июн-20, (123) +5 Во всех приличных и или критических местах intel как с amt так и без давно и ц, erthink (ok), 13:46 , 13-Июн-20, (53) +3 // Это отлично Особенно если клиенты этих серверов тоже работают на не-x86 , Аноним (43), 14:11 , 13-Июн-20, (58) +1 // Вот только прогрессивная демократическая общественность недовольна Каждый ихп, erthink (ok), 14:21 , 13-Июн-20, (62) +3 А сколько серверов в результате заменили то А то достаточно вырубить банкоматы , Аноним (-), 04:37 , 15-Июн-20, (263) +2 Точно Главное вовремя шкурку поменять и ты уже не попильщик, а вполне себе трад, ананим.orig (?), 11:56 , 15-Июн-20, (278) –2 А что минусуете то Именно такие и выжимали счетмаши и пр досуха Зачем Чтобы , ананим.orig (?), 14:05 , 16-Июн-20, (308) Вы смешиваете _сильно_ разные группы людей, а выражение именно такие тут тем б, erthink (ok), 14:42 , 16-Июн-20, (309) Не нужно мне ездить по ушам Видел все это 30 лет Свои первые компы паял сам Со, ананим.orig (?), 16:45 , 16-Июн-20, (313) ЗзыжДа-да, навесным монтажёр Был такой отечественный журнал 171 Радио 187 Од, ананим.orig (?), 17:04 , 16-Июн-20, (314) то есть security by obscurity Ну ок, можно сэкономить дофига денег, просто пове, пох. (?), 22:25 , 13-Июн-20, (157) –1 // Оубскурити В E2K не больше чем в штеуде или амуде Система команд документирова, erthink (ok), 15:27 , 14-Июн-20, (225) +2 Больше Даже компилера открытого нет И тем не менее, нет даже просто официально, Аноним (-), 04:41 , 15-Июн-20, (264) Если реестры и банки арендуют мейнфреймы у кого положено, то в безопасности А е, Anonymoustus (ok), 14:28 , 13-Июн-20, (64) –1 В диспансере сказали при выписке если сами не расскажете, никто не узнает Алло,, Аноним (123), 17:41 , 13-Июн-20, (124) кстати, все как-то забыли, что amt не столько серверная ибо в приличных сервера, пох. (?), 13:15 , 13-Июн-20, (45) +2 // Скорее всего 8212 не забыли, а не знали у опеннетовских операторов локалхост, Anonymoustus (ok), 14:30 , 13-Июн-20, (65) –4 // да, но списанный сервер-то с места предпоследней работы - могли бы и сп-ть пу, пох. (?), 18:39 , 13-Июн-20, (128) –1 // Почему такая предвзятость к Супермикре , Anonymoustus (ok), 20:01 , 13-Июн-20, (134) –1 Потому что накупят ее потому что на два чатла дешевле, а ты потом любись с ней к, Аноним (90), 21:02 , 13-Июн-20, (143) +1 Ты хотел сказать 8212 за неё не дают таких откатов , Anonymoustus (ok), 21:10 , 13-Июн-20, (146) +1 1, erthink (ok), 21:39 , 13-Июн-20, (150) dell и правда стоит на копейки дешевле аналогичной супермикры а по доступности о, fsm (?), 13:38 , 14-Июн-20, (199) Где это Делл стоит дешевле А точно Делл Так на этикетке написано - , Anonymoustus (ok), 15:13 , 14-Июн-20, (220) –1 s дешевле дороже , fsm (?), 21:33 , 14-Июн-20, (252) рекордом у меня в практике был один из их ранних storage box ов, который просто , пох. (?), 22:35 , 13-Июн-20, (160) –1 потому что такого количества дерьма я больше ни у кого не видел включая и usb-со, пох. (?), 22:30 , 13-Июн-20, (159) –1 Посмотри на это как бы глазами менеджера ХПЭ или Штеуда Заходишь ты, положим, н, Anonymoustus (ok), 09:09 , 14-Июн-20, (178) –1 вот они на супермикровские ipmi разные в каждом сервере и с разными глюками пона, пох. (?), 14:49 , 14-Июн-20, (212) –1 Смотря по состоянию твоего бюджета С бесконечными деньгами 8212 почему бы и , Anonymoustus (ok), 15:15 , 14-Июн-20, (222) –1 в каждом поколении 8212 да, новая реализации IPMI внутри поколения же BMC од, edo (ok), 19:46 , 14-Июн-20, (235) это когда было я таких моделей не застал сейчас IPMI есть практически на всех , edo (ok), 09:47 , 14-Июн-20, (184) повезло Речь не о конкретных моделях при том что модель была одна и та же , а о, пох. (?), 14:46 , 14-Июн-20, (210) –1 так у меня и с микрой таких проблем нет как говорится, ЧЯДНТ , edo (ok), 15:33 , 14-Июн-20, (227) ты уже проболтался - всего с десяток Можно и добежать ресет нажать, если ipmi, пох. (?), 17:59 , 14-Июн-20, (230) можно но не приходитcя как раз до микры были intel и hp микра понравилась боль, edo (ok), 19:42 , 14-Июн-20, (234) Потому что говно Проблемы с каждой второй платой - то рандомные вставания колом, Онаним (?), 09:34 , 14-Июн-20, (183) странно, у меня с десяток микр точно найдётся, проблем такого плана не было 82, edo (ok), 10:00 , 14-Июн-20, (185) Вот Это одна из ошибок То же самое было ну, не у меня, но около меня, просили , Онаним (?), 10:06 , 14-Июн-20, (186) Зы, по первому случаю - перестановка плат в нормальные серверы спасла мир , Онаним (?), 10:07 , 14-Июн-20, (187) А, так ты же тот аноним, у которого питание в серверную завели с уличного колхоз, Anonymoustus (ok), 10:23 , 14-Июн-20, (189) ну так повторюсь 8212 pcie retimer и даже платы с pcie switch не микра прид, edo (ok), 12:00 , 14-Июн-20, (195) И у делла есть, вот только оно как-то всё работает, в отличие от микры Там види, Онаним (?), 13:55 , 14-Июн-20, (204) Нет, дело в том, что та карта НЕ была ретаймером И у неё НЕ была заявлена совме, edo (ok), 15:00 , 14-Июн-20, (216) когда хостеру периодически невидимая рука рынка то свет отрубит, то конфигурации, пох. (?), 15:03 , 14-Июн-20, (217) Так я сам увижу, что ребут произошёл Не могу сказать, что это невероятное событи, edo (ok), 15:27 , 14-Июн-20, (226) Ох, мать-мать-мать, не напоминайте Для остатков этого счастья во время phaseout, Онаним (?), 20:04 , 14-Июн-20, (238) когда у меня не завелась бифуркация для aoc-slg3-2m2 на x9 материнке я тупо откр, fsm (?), 13:46 , 14-Июн-20, (201) Чо, сегодня поливаем говном инел Но только помни, анон, что у тебя-то ведроид,, user90 (?), 14:02 , 13-Июн-20, (57) –4 // У меня нет смартфона , Аноним (87), 15:37 , 13-Июн-20, (87) +2 // зато есть у остальных, user90 (?), 00:39 , 14-Июн-20, (166) –1 У меня нет ведра, Аноним (111), 16:22 , 13-Июн-20, (111) +1 Мы продвинутые, у нас такого не водится , Аноним (119), 17:10 , 13-Июн-20, (119) С анально огороженным ябблом не перепутали , Онаним (?), 17:34 , 13-Июн-20, (122) +1 // На яббле тебя может поиметь разве что АНБ и Тим Кук лично да и вряд ли им интер, НяшМяш (ok), 00:28 , 14-Июн-20, (165) –1 // Да не рассказывай ты им , user90 (?), 00:41 , 14-Июн-20, (167) –1 Умиляют юзеры, которые боятся Яббла, но используют гуглодроид и верят в добрые н, Anonymoustus (ok), 09:11 , 14-Июн-20, (179) –1 // Умиляют юзеры, которое считают, что кто-то боится яббла Говно на вкус не пробую, Онаним (?), 09:26 , 14-Июн-20, (181) +3 Так вот почему ваша икона и его апостолы и епископы пишут ведро с макбуков, а зв, Anonymoustus (ok), 10:19 , 14-Июн-20, (188) –1 Што, простите , Онаним (?), 13:52 , 14-Июн-20, (203) Готов к нестерпимому жжению пониже спины - https www cultofmac com 162823 li, Anonymoustus (ok), 14:38 , 14-Июн-20, (209) –1 Чувак, где ты там икону нашёл , Онаним (?), 14:49 , 14-Июн-20, (211) +1 да купил, купил он уже амуде Со скидкой Теперь строки по 100 символов разрешил, пох. (?), 15:06 , 14-Июн-20, (218) –1 Ну теперь-то вера последователей ещё сильнее укрепится 171 Линус любит тебя, л, Anonymoustus (ok), 15:09 , 14-Июн-20, (219) –1 До вашего коммента сомневался стоит ли мне интел покупать Но теперь ясно что ст, Аноним (169), 01:32 , 14-Июн-20, (169) // Не забывай, что высокая производительность интеловских процессоров обусловлена ч, Anonymoustus (ok), 09:14 , 14-Июн-20, (180) –1 // Да они везде в принципе мухлюют Но тут на их горе какие-то умники более-менее п, Аноним (-), 12:39 , 15-Июн-20, (286) –1 Не все хотят двойное проникновение , Аноним (280), 12:10 , 15-Июн-20, (280) Вооот, утро субботы задалось Прямо радость какая-то А действительно, задалась т, deeaitch (ok), 15:24 , 13-Июн-20, (81) +1 // В смысле неделька Этой недельке сурка второй год уже пошёл , Онаним (?), 16:07 , 13-Июн-20, (108) +5 // Это смотря откуда дырам Интела летоисчесление вести Зонд AMT ME появился с проце, Клоун Творожок (?), 17:06 , 13-Июн-20, (118) +1 // Ну я как раз о том, что задалась пару лет назад, неделька-то эта , Онаним (?), 17:33 , 13-Июн-20, (121) +1 Главное чтобы slaves подчистили а то не дай боже, microsoft (?), 16:42 , 13-Июн-20, (115) +5 Наличие такой дыры делает очень вероятным наличие других дыр , Сейд (ok), 18:08 , 13-Июн-20, (125) +3 // А то ж Я всё удивляюсь - когда они столько успели, если как-бы не было такой ц, erthink (ok), 18:32 , 13-Июн-20, (126) +1 // Очередной бэкдор для ФБР , Сейд (ok), 19:50 , 13-Июн-20, (132) кому интересно как оно там внутри устроено http blog ptsecurity com 2017 08 d, Cradle (?), 19:38 , 13-Июн-20, (130) +3 // Есть на нативном русском языке https www opennet ru openforum vsluhforumID3 12, erthink (ok), 19:50 , 13-Июн-20, (131) +3 // На нативном что Нативный язык в среде IT - английский А за ссылки на хабр вообще, Онаним (?), 14:50 , 14-Июн-20, (213) –3 // Нативный - это тот, на котором вы говорите в семье Поэтому в IT нет нативного яз, erthink (ok), 14:57 , 14-Июн-20, (215) +4 Тогда вообще английский Нативный язык в данном случае - это тот, на котором масс, Онаним (?), 17:52 , 14-Июн-20, (229) –4 в данном случае оригиналы на родном нативном русском языке от русскоязычных иссл, erthink (ok), 18:04 , 14-Июн-20, (231) +3 Слово массово сознательно замечено не было Ну ок, чего , Онаним (?), 20:03 , 14-Июн-20, (237) –3 Общее отношение фирмы к делу тоже нативное Вплоть до предложений искать процы, Аноним (273), 10:12 , 15-Июн-20, (273) –3 В яндекс-музее - это для тех кто хочет увидеть глазами, но не заинтересован в по, erthink (ok), 14:33 , 15-Июн-20, (291) +1 Итаниковские грабли - с СССРовским привкусом Колоритно Но очень непрактично , Аноним (-), 09:13 , 17-Июн-20, (317) –1 из продавцов выгналина хабре заминусовали за васяно-переводы здесь вставили и , мимо крокодил (?), 16:18 , 14-Июн-20, (228) +3 На декстопах же нету этой фигни , Аноним (144), 21:02 , 13-Июн-20, (144) –1 // Есть Я больше 10 лет назад его видел на обычной десктопной материнке 8212 то , Аноним (158), 22:27 , 13-Июн-20, (158) +1 // Получается на декстопе это такая же дырень, но недокументированная и необновляем, dgg (?), 15:53 , 15-Июн-20, (293) // Отчего же Для десктопных материнок тоже есть обновления биоса Так 10 лет на, Аноним (158), 20:07 , 15-Июн-20, (300) Как же горит уже от штеуда, уже охота за амд бежать в магаз, Аноним (147), 21:20 , 13-Июн-20, (147) // Лучше сразу вазелин взять с амд в комплекте не идет, но скоро пригодится , erthink (ok), 21:43 , 13-Июн-20, (151) +1 // Уже два года про это вещаете, и видимо уже хренову тучу средств вбухали в поиск , Онаним (?), 20:01 , 14-Июн-20, (236) // Молодой человек, не стоит рассуждать не имея базовой осведомленности по теме Так, erthink (ok), 20:12 , 14-Июн-20, (240) +1 Да нет, вазелин скорее пригодится тем, кто усиленно ратует за e2k, включая его р, Онаним (?), 20:17 , 14-Июн-20, (241) –1 это про нас это про вас , erthink (ok), 20:20 , 14-Июн-20, (243) +3 Удачи, чего Её-то вам и не хватает, к счастью , Онаним (?), 20:34 , 14-Июн-20, (247) –3 Ваша фамилия случайно не Рогозин , Аноним (-), 12:40 , 15-Июн-20, (287) И ведь один раз проходили уже, но нет Н - обучаемость , Онаним (?), 20:18 , 14-Июн-20, (242) –2 Ага, как говорится можем повторить , erthink (ok), 20:21 , 14-Июн-20, (244) +2 Гестапо при карантине и правда ничего так получилось, французский плен вроде пом, Аноним (-), 12:42 , 15-Июн-20, (288) –1 О, привет Губка Боб , тов майор (?), 13:53 , 15-Июн-20, (289) +1 Заскринил, в капсулу времени положил , Аноним (280), 12:25 , 15-Июн-20, (284) https www opennet ru opennews art shtml num 53204Это было раз , erthink (ok), 19:38 , 21-Июн-20, (341) Учитесь, пососоны ПТ конкурирует с амд и интелом, а тем им еще и бабла заносят , тов майор (?), 14:42 , 15-Июн-20, (292) как узнать есть ли на моём такие штуки есть что-то типа cpu-z , Аноним (-), 23:07 , 13-Июн-20, (161) // вот тут всякие примочки https www intel co uk content www uk en support produ, Cradle (?), 00:12 , 14-Июн-20, (164) вы ещё российские процессоры не видели, Аноним (162), 23:20 , 13-Июн-20, (162) –1 // Очень надеюсь, что и не увидим Полторы поделки, не имеющие массового распростра, Онаним (?), 09:32 , 14-Июн-20, (182) +2 // Не надейтесь Но никто не заставляет вас и не будет заставлять дальше получать , erthink (ok), 12:48 , 14-Июн-20, (197) +3 // А вазелина в вашем исполнении как обычно будет 10 баночек на всю страну, с очере, Аноним (316), 08:56 , 17-Июн-20, (316) –1 Первое что делаю когда беру в руки устройство с IME - отключаю IME Хорошшо хоть, Аноним (200), 13:39 , 14-Июн-20, (200) –1 // дайте ссылку на оф сайт, пожалуйста а то я отключающий IME софт только на гитхаб, онанимуз (?), 22:57 , 14-Июн-20, (253) +2 Как же скучно будет через 100 лет, Аноним (233), 18:46 , 14-Июн-20, (233) // Это вряд ли Не оскудеет дырами с , Онаним (?), 21:16 , 14-Июн-20, (250) // Это уже будут не твои проблемы - AI отправит обезьян в зоопарк, where they belon, Аноним (265), 04:48 , 15-Июн-20, (266) 1,3,4,5,7,19,23,28,30,43,45,57,81,115,125,130,144,147,161,162,200,233

Сообщения

[Сортировка по времени | RSS]

1. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+15 +/–
Сообщение от Аноним (1), 13-Июн-20, 11:05
Очередные Intel дырени.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+29 +/–
	Сообщение от VINRARUS (ok), 13-Июн-20, 12:06
	Это не дыра, а дверь, просто кто то додумался повернуть ручку шобы открыть её
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+23 +/–
	Сообщение от Anonymoustus (ok), 13-Июн-20, 12:22
	Это для кого надо дверь.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+4 +/–
	Сообщение от Аноним (172), 14-Июн-20, 03:23
	А теперь и для кого не надо тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Anonymoustus (ok), 14-Июн-20, 08:48
	Читаем вимательней: > ...уязвимости позволяют неаутентифицированному атакующему по сети получить доступ к функциям удалённого управления оборудованием через отправку специально оформленных пакетов IPv6. Проблема проявляется только при включении в AMT поддержки доступа по IPv6, который отключён по умолчанию. > > ... > > Предоставляемых интерфейсов достаточно для удалённого проведения атак, обычно требующих физического доступа к системе, например, можно загрузить Live-систему и внести из неё изменения в основную систему. Уязвимость как бы есть, но воспользоваться ею сложнее, чем переспать с девственницей в гамаке и стоя.
	Ответить | Правка | Наверх | Cообщить модератору

	290. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+1 +/–
	Сообщение от тов майор (?), 15-Июн-20, 13:56
	> Уязвимость как бы есть, но воспользоваться ею сложнее, чем переспать с девственницей > в гамаке и стоя. Так и был зачат еще один анон ;)
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+13 +/–
	Сообщение от Аноним (38), 13-Июн-20, 12:55
	просто подёргали за всё что выпирало, а оно бац и открылось
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	35. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+3 +/–
	Сообщение от petlal (ok), 13-Июн-20, 12:46
	Дырени в бэкдорах, надо отметить. (блин обновил по F5 перед отправкой, нифига не обновилось)
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	171. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+/–
	Сообщение от Аноним (172), 14-Июн-20, 03:22
	> Дырени в бэкдорах, надо отметить. А кто сказала что охотника нельзя подстрелить?!
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+4 +/–
	Сообщение от 123 (??), 13-Июн-20, 14:36
	Это не дырень, а бэкдор. Просто кто-то за пределами АНБ смог подобрать ключ к замку.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	70. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+4 +/–
	Сообщение от erthink (ok), 13-Июн-20, 14:41
	> Это не дырень, а бэкдор. Просто кто-то за пределами АНБ смог подобрать > ключ к замку. Ну не "кто-то", а вполне конкретны люди: "Intel would like to thank Mark Ermolov, Dmitry Sklyarov from Positive Technologies, and Maxim Goryachy..." И Максим до недавнего времени тоже был в "позитиве". Все "широко известные в узких кругах". На хабре, кстати, есть десяток "позитивных" статей про эпопею с AMT и т.п.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+2 +/–
	Сообщение от Урри (?), 13-Июн-20, 14:48
	А они попросили Интел дать возможность установить кастомную прошивку в апдейте с фиксом этой уязвимости? Иначе зачем этим заниматься.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+4 +/–
	Сообщение от erthink (ok), 13-Июн-20, 15:14
	> А они попросили Интел дать возможность установить кастомную прошивку в апдейте с > фиксом этой уязвимости? Иначе зачем этим заниматься. Не понял вопроса. В "позитиве" есть "research center" где занимаются исследованием безопасности (в широком смысле). Проще говоря ищут дыры (в самом широком смысле). При "играх" с AMT исходно у Интел ничего не просили, есть доступная документация. В статьях на хабре можно (частично) отследить хронологию событий: https://habr.com/ru/company/pt/blog/336242/ https://habr.com/ru/company/pt/blog/339292/ https://habr.com/ru/company/pt/blog/343052/ https://habr.com/ru/company/pt/blog/344056/ https://habr.com/ru/company/pt/blog/346974/ https://habr.com/ru/company/pt/blog/414097/ (одна из причин ухода Apple от Intel) https://habr.com/ru/company/pt/blog/417505/ https://habr.com/ru/company/pt/blog/423065/ https://habr.com/ru/company/pt/blog/430132/ https://habr.com/ru/company/pt/blog/490730/ (тут объясняется что проблема в ROM) Сейчас интел раскрыл очередную порцию информацию об уязвимостях, вполне вероятно что наши напишут еще одну статью (ибо теперь можно открыть соотв инфу).
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–2 +/–
	Сообщение от Аноним (90), 13-Июн-20, 15:48
	Шок ! Сенсация ! Через JTAG можно получить доступ к железу !!!
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+2 +/–
	Сообщение от erthink (ok), 13-Июн-20, 15:55
	> Шок ! Сенсация ! Через JTAG можно получить доступ к железу !!! Это радость от созерцания знакомой аббревиатуры?
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+1 +/–
	Сообщение от pasb (?), 13-Июн-20, 20:14
	А знаешь, я недавно обнаружил, что упоминание слова спирт вызывает добрые и приятные воспоминания у продавцов, даже если ты покупаешь, скажем, спирт изопропиловый или, например, поливиниловый, который вообще - порошок. Так и JTAG. Что-то есть в этой аббревиатуре приятного и она навевает сладостные грезы.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	–4 +/–
	Сообщение от Аноним (90), 13-Июн-20, 20:59
	Подзадолбали исследователи, в очередной раз открывающие что при физическом доступе к железу, можно с ним очень многое сделать.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	149. "Удалённо эксплуатируемые уязвимости в подсистемах Intel AMT ..."	+1 +/–
	Сообщение от erthink (ok), 13-Июн-20, 21:37
	> Подзадолбали исследователи, в очередной раз открывающие что при физическом доступе к железу, > можно с ним очень многое сделать. Господин "ихпёрт", вы новость и/или уведомление от интеля внимательно читали?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема