Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, позволяющие выполнить код на уровне SMM, opennews (??), 08-Фев-22, (0) [смотреть все] дырявая проприетарщина, к чему эта новость на моём ламповом опеннете , Аноним (1), 10:32 , 08-Фев-22, (1) +1   // Это другое с Это же не Хуавей какой-то , Аноним (9), 10:38 , 08-Фев-22, (9) +5   Эта проприетарщина почти на каждом ноуте стоит и благодаря производителям замени, Аноним (13), 10:41 , 08-Фев-22, (13) +25   // Новое UEFI вместо устаревшего бивиса для ОЧЕНЬ КРУТОЙ ПОВЫШЕННОЙ БЕЗОПАСНОСТИ, г, Аноним (63), 12:27 , 08-Фев-22, (63) +17   // https www opennet ru openforum vsluhforumID3 126693 html 801 Как в BIOS прове, Аноним (86), 12:52 , 08-Фев-22, (86) –4   да, чуть-чуть секурнее но обе технологии дефектные на самом деле что биос, что , Аноним (-), 13:11 , 08-Фев-22, (102) +2   Intel Boot Guard в железе реализован, в нем ничего не изменить Вместо UEFI есть , Аноним (86), 13:33 , 08-Фев-22, (114)   Мало материнок в которые можно установить Libreboot , Аноним (-), 14:47 , 08-Фев-22, (146) +1   Если с помощью этой уязвимости утащить ключи подписи и шифрования БИОСа то можно, torvn77 (ok), 22:27 , 11-Фев-22, (221)   Не знаю, не интересовалсяНе знаю, не интересовалсяВ моём изначальном посте я не , Аноним (170), 15:35 , 08-Фев-22, (170) +3   если загрузчик получил управление, то это и есть правильный загрузчик верифицир, john_erohin (?), 16:09 , 08-Фев-22, (180) +2   Да уж, опеннетовские аналитики как обычно В UEFI, конечно, хватает корявостей, , A.N. Onimous (?), 21:47 , 16-Фев-22, (230)   В 90-е было полно таких правильных загрузчиков в бутсекторах Веселое было вре, A.N. Onimous (?), 21:51 , 16-Фев-22, (232)   не согласен сейчас намного веселее строяны в минус третьем кольце защиты идут пр, john_erohin (?), 22:10 , 16-Фев-22, (233)   биос, кстати, тоже никакой с точки зрения безопасности и такой же проприетарный , Аноним (-), 13:09 , 08-Фев-22, (100) +6   gt оверквотинг удален Меня удивляете вы и подобные вам выше этажом, где я писа, Аноним (165), 15:23 , 08-Фев-22, (165) –1   где посмотреть весь список ноутов я не вижу например ни ASUS, ни Acer, ни MSI, penetrator (?), 13:55 , 08-Фев-22, (120)   // DNS, Chuwi, и Teclast там тоже нет, а это одного уровня бренды , A.N. Onimous (?), 21:49 , 16-Фев-22, (231)   То-то до UEFI практически для каждой железки Libreboot был , Аноним (188), 17:25 , 08-Фев-22, (188)   Вообще-то продукт с технологическими отверстиями , commiethebeastie (ok), 12:23 , 08-Фев-22, (59) +4   Ну думаю вы и без меня понимаете что от этого мог спасти только один язык на 4 б, Аноним (2), 10:32 , 08-Фев-22, (2) –10 // HTML Ну да, там без JS никаких уязвимостей не будет , trolleybus (?), 10:36 , 08-Фев-22, (5) +18 // Мухи отдельно, котлеты отдельно, и все счастливы , Аноним (10), 10:38 , 08-Фев-22, (10) +3 Lisp А что, функциональный язык Довольно неординарное решение для прошивок , Аноним (10), 10:37 , 08-Фев-22, (8) +13 // Мультипарадигменный, попрошу , Урри (ok), 11:32 , 08-Фев-22, (32) // LispСемантика - мультипарадигмальный объектно-ориентированное, функциональное, , Аноним (9), 13:15 , 08-Фев-22, (106) Форт , Аноним (9), 10:38 , 08-Фев-22, (11) +6 // ну если только Боярд, Аноним (15), 10:42 , 08-Фев-22, (15) // Таки пробили ностальгическую слезу, Аноним (13), 10:43 , 08-Фев-22, (16) +1 А кстати почему нет , kusb (?), 12:49 , 08-Фев-22, (82) +1 // Уже было OpenFirmware Закапывайте, Страдивариус (?), 15:20 , 08-Фев-22, (163) А я всегда говорил, что Perl спасет этот мир , Аноним (17), 10:43 , 08-Фев-22, (17) +10 да, такие вещи надо писать на RUST однозначно , Name01 (?), 10:59 , 08-Фев-22, (22) –7 // Зачем Есть же нормальные быстрые и безопасные языки , Аноним (29), 11:28 , 08-Фев-22, (29) +5 // например , Аноним (53), 12:11 , 08-Фев-22, (53) А чем плох rust для bios Низкоуровневый, наверное если озаботиться - можно сдел, kusb (?), 12:50 , 08-Фев-22, (83) сможешь без unsafe написать биос , Аноним (9), 13:17 , 08-Фев-22, (107) –2 Сможешь пyкнуть без подливы , Аноним (-), 13:28 , 08-Фев-22, (111) –2 Я не разбираюсь, но звучит сложно Там же к оборудованию обращаться надо Но зат, kusb (?), 14:45 , 08-Фев-22, (141) Никакого SMRAM не хватит , Аноним (35), 11:50 , 08-Фев-22, (35) BIOS, Zlo (??), 11:57 , 08-Фев-22, (44) Этот язык из трёх букв Первая буква и последняя одинаковы , Аноним (35), 12:00 , 08-Фев-22, (46) // ADA , Аноним (89), 12:55 , 08-Фев-22, (89) +1 // PHP, некая_ычанька (?), 13:00 , 08-Фев-22, (95) +1 ACPI, Аноним (56), 12:15 , 08-Фев-22, (56) +1 Считать не умеешь 5 букв SPARK , Аноним (86), 12:30 , 08-Фев-22, (66) bash , kusb (?), 12:48 , 08-Фев-22, (81) // dash, нет, лучше fish Что-то рыбки захотелось , Аноним (56), 15:05 , 08-Фев-22, (159) fasm , Аноним (116), 13:48 , 08-Фев-22, (116) И вот главное были же java-процессоры ну или хотя бы с аппаратным ускорением, A, Анонимленьлогиниться (?), 14:24 , 08-Фев-22, (129) Java Безусловно, Аноним (131), 14:32 , 08-Фев-22, (131) –1 Ruby , Аноним (131), 14:34 , 08-Фев-22, (133) Где всё просто, там ангелов со сто а где сложно -- там ни одного , Michael Shigorin (ok), 10:33 , 08-Фев-22, (3) +2 // Скрыто модератором, Аноним (15), 10:41 , 08-Фев-22, (14) +5 // Скрыто модератором, Аноним (13), 10:44 , 08-Фев-22, (18) –3 // Скрыто модератором, RAMbug (?), 10:55 , 08-Фев-22, (21) –1 Скрыто модератором, Аноним (36), 11:50 , 08-Фев-22, (36) +1 Скрыто модератором, RAMbug (?), 13:10 , 08-Фев-22, (101) Скрыто модератором, Аноним (35), 11:56 , 08-Фев-22, (41) +1 Скрыто модератором, Аноним (-), 14:09 , 08-Фев-22, (126) Скрыто модератором, Аноним (56), 15:14 , 08-Фев-22, (161) Где просто, там ангелов со сто, а где мудрено, там ни одного c Амвросий Опти, Аноним (40), 11:54 , 08-Фев-22, (40) +1 // Тише едешь, дальше будешьНо это не про нас, любителей попию ть, в том числе про, Аноним (56), 12:43 , 08-Фев-22, (79) надо же я думал, что подобным образом рамсить придумал Стэтхем в картах-деньгах, Аноним (-), 14:35 , 08-Фев-22, (134) –1 Если бы я делал BIOS, то установка ОС была бы копированием файлов и соответствен, kusb (?), 12:56 , 08-Фев-22, (91) // Здраствуйте Я, Кирилл Хотел бы чтобы вы сделали игру, 3Д-экшон суть такова , Аноним (140), 14:43 , 08-Фев-22, (140) // Здравствуйте, я опеннетовец, суть такова хочу чтобы вы тупо критиковали всё , kusb (?), 14:46 , 08-Фев-22, (142) Она и сейчас с UEFI является копированием файлов Ну да Кроме невозможности чт, Аноним (140), 15:06 , 08-Фев-22, (160) +1 Ну это позволило бы скопировать директорию с ОС в любое место и просто загрузить, Kusb (?), 17:41 , 08-Фев-22, (189) Вполне возможно и сейчас, в смысле загрузчика bios uefi других альтернатив с эти, Аноним (140), 18:15 , 08-Фев-22, (195) Теперь на них санкции введут, как на Хуавея , Аноним (9), 10:37 , 08-Фев-22, (7) +5 // В голосовании по принятию этого пакета санкций большинство в 146 проголосовали , Аноним (56), 12:33 , 08-Фев-22, (69) +1 Как США может ввести санкции против себя Они скорее объявят людей, которые нашл, Аноним (87), 12:54 , 08-Фев-22, (87) +2 Можно ли будет использовать эту уязвимость для вычистки ME без программатора , Аноним (12), 10:40 , 08-Фев-22, (12) +5 // ME глубже и вне досягаемости, там даже процессор свой, Аноним (23), 11:09 , 08-Фев-22, (23) // Прошивка то у него все равно там же где юефи, Аноним (182), 16:34 , 08-Фев-22, (182) Лучше всего от МЕ помогают таблетки, которые тебе доктор в лечебном учреждении з, Аноним (39), 11:53 , 08-Фев-22, (39) –11 // Ой, да ладно вам Отключите комп от интернета и все, никакие закладки не страшны, Аноним (97), 13:04 , 08-Фев-22, (97) // Возможно, будет достаточно ходит в интернет через стороннюю карту, вставленную в, Аноним (209), 10:15 , 09-Фев-22, (209) Насмешил Как минимум - https www opennet ru opennews art shtml num 48249 , бы, InuYasha (??), 14:09 , 09-Фев-22, (212) НЕ ВЕДИТЕСЬ Там клизма, ОООТАКЕННАЯ, а не таблетки нифига , пациент (?), 13:58 , 08-Фев-22, (122) +1 Это для большей беpопасности - говорили они пропихивая UEFI , username (??), 10:50 , 08-Фев-22, (19) +3 // А можно ссылочку на то, кто и где это говорил Просто UEFI делался не для безопа, anonymous (??), 12:08 , 08-Фев-22, (49) +2 // Да-да, ради этого самого Просто совершенно случайно совпало по времени с момент, n00by (ok), 12:31 , 08-Фев-22, (67) –1 // виндосовые руткиты стартовали из MBR ещё во времена DOS , Аноним (116), 13:51 , 08-Фев-22, (117) +3 Не порадуете пруфом, что они назывались руткиты Ну, например руткит WinCIH соб, n00by (ok), 15:49 , 08-Фев-22, (175) Да-да, а ещё что туда можно будет запихать драйвера для всего железа на ноутбуки, Аноним (74), 12:37 , 08-Фев-22, (74) +2 // Это произошло ещё до UEFI Проследить внимательно как работает legacy boot и EFI, anonymous (??), 14:47 , 08-Фев-22, (144) +1 Почему квас пишется вместе, а к вам - раздельно Linux - это же не аббревиат, Страдивариус (?), 15:27 , 08-Фев-22, (166) +1 Linux Is Not Unix, Аноним (206), 03:41 , 09-Фев-22, (206) В BIOS е тоже Bug In Our Security , Страдивариус (?), 15:29 , 08-Фев-22, (167) Так это всё линуксоиды виноваты Не захотели любую одну ос, один рейх, ааа куд, n00by (ok), 15:57 , 08-Фев-22, (177) http www uefi org sites default files resources UEFI 20Spec 202_6 pdf, Аййнаним (?), 03:48 , 12-Фев-22, (223) Вот что бывает когда пишут критические части системы на каком-то универсальном м, Аноним (20), 10:51 , 08-Фев-22, (20) +1 // Биос был всем хорош и безопаснее За этого его и выкинули , Аноним (29), 11:29 , 08-Фев-22, (30) // и механическим переключателем режима перезаписи , Sw00p aka Jerom (?), 12:35 , 08-Фев-22, (71) +8 // Ты еще предложи компьютеры на механических реле Щас даже автомобиль заводится г, Аноним (56), 14:47 , 08-Фев-22, (145) –2 Алиса захватила домофонhttps m youtube com watch v HNJbMJBW5AY, Аноним (-), 17:10 , 08-Фев-22, (187) Если это не шутка, то интересно сколько платят жильцы за эту вахтершу с красивым, Аноним (56), 17:48 , 08-Фев-22, (192) давно уже предложили, использовали сколько нужно было Щас те же квантовые компы, Sw00p aka Jerom (?), 21:31 , 08-Фев-22, (202) +2 Вы хотите сказать что в старом биосе не было аналогичных багов Их есть у меня ht, Аноним (20), 13:15 , 08-Фев-22, (105) +1 // 2005-2008 года, биос уже не торт, Sw00p aka Jerom (?), 14:04 , 08-Фев-22, (124) А какого года вам нужны дыры в bios Технология сдохла , Аноним (140), 14:47 , 08-Фев-22, (143) Libre Core boot вполнен актуален, их уязвимости и подавай, whoami (??), 16:40 , 08-Фев-22, (184) я к тому, что в этих годах биос уже можно было перезаписывать и т д что влияет , Sw00p aka Jerom (?), 21:34 , 08-Фев-22, (203) Главное, не смотреть в код старых загрузчиков или Ralf Brown s Interrupt List н, Аноним84701 (ok), 16:05 , 09-Фев-22, (213) Зато дешевле , Аноним (33), 11:36 , 08-Фев-22, (33) А вы уверены, что это не специально , Урри (ok), 11:37 , 08-Фев-22, (34) // В таком случае любую уязвимость в критической системе напр в ядре или в драйве, Аноним (20), 13:21 , 08-Фев-22, (110) +2 // Если нет разницы, то почему не назвать эти слова синонимами Он слишком идеально , Аноним (56), 15:20 , 08-Фев-22, (164) Есть несколько задач от этой прошивки и верхнюю наверное можно писать на чём у, kusb (?), 12:58 , 08-Фев-22, (93) я бы сказал и помещения в , ryoken (ok), 11:19 , 08-Фев-22, (24) Верните OpenFirmware , ryoken (ok), 11:20 , 08-Фев-22, (25) +2 // Так OSF всё ещё существует и даже развивается Куда его нужно вернуть , anonymous (??), 12:09 , 08-Фев-22, (51) // Ну как куда - в юзеродоступное железо, очевидно же , ryoken (ok), 12:29 , 08-Фев-22, (64) +1 // Так оно оттуда и не уходило , anonymous (??), 14:48 , 08-Фев-22, (148) Не уязвимости, а особенности Толерантнее надо быть , Аноним (26), 11:21 , 08-Фев-22, (26) +1 // Не пожар, а задымление , Вуьщ (?), 13:57 , 08-Фев-22, (121) Не владеете вы новоязом альтернативная безопасность , Алексей (??), 16:29 , 08-Фев-22, (181) +1 Так вот для чего выкинули BIOS , Аноним (-), 11:22 , 08-Фев-22, (27) +6 // Т е ты только сейчас понял то что местные комментаторы пишут уже 15 лет А ты б, Аноним (29), 11:31 , 08-Фев-22, (31) +4 Чтобы внедрить GPT, с которого у тебя комп с биосом не загрузится, и который теб, Аноним (36), 11:52 , 08-Фев-22, (38) –1 // MBR понимает до 2-х ТБ, Минона (ok), 11:57 , 08-Фев-22, (43) +2 // НЕТ Размер раздела до 2ТБ и начало раздела не дальше 2ТБМожно вз, Скелетоны пляшуть (?), 15:18 , 08-Фев-22, (162) можно, но в пределах 2-х ТБ в сумме есть, но наиболее распространены 512е или 51, Минона (ok), 15:42 , 08-Фев-22, (172) Не надо озвучивать маркетинговую чушь от Microsoft У MBR физическое ограничение , Скелетоны пляшуть (?), 16:34 , 08-Фев-22, (183) Насколько я знаю, у GPT, есть участок в начале диска похожий на MBR , Аноним (56), 11:58 , 08-Фев-22, (45) // Да, только он пустой Для совместимости со всяким древним легаси, чтобы тот с ум, Аноним (140), 14:49 , 08-Фев-22, (151) В него можно записать загрузчик Граб умеет туда прописывпться, например, если в, Аноним (182), 16:42 , 08-Фев-22, (185) Можно, и это даже иногда работает Иногда - потому что это нифига не стандартная, Аноним (140), 17:51 , 08-Фев-22, (193) Связь GPT с UEFI абсолютно искусственная, технически ничего не мешает добавить к, Аноним (-), 12:26 , 08-Фев-22, (61) +5 // Кто будет добавлять Производители, которым нужно машин с новыми биосами понапро, Аноним (36), 13:19 , 08-Фев-22, (108) +2 Бредятина Любой линукс на ура грузится с GPT и БИОС-ом, если диск правильно раз, ryoken (ok), 12:32 , 08-Фев-22, (68) +6 // Спасибо, проходили уже эти фокусы с загрузочный раздел ы пределах первых 1024 д, Аноним (140), 14:52 , 08-Фев-22, (155) +2 Это кто вам такое заявляет Биосу лишь бы мбр прочитать а место под него в гпт , Аноним (182), 16:43 , 08-Фев-22, (186) Сейчас это заявляет разрядность полей в таблице разделов в mbr, а что , Аноним (140), 17:54 , 08-Фев-22, (194) +1 А у меня BIOS с GPT работает GRUB бутается, boot расшифровывает, все свои моду, Аноним (86), 12:39 , 08-Фев-22, (76) +1 // А как надо монтировать диски чтобы на них писать и выполнять с них программы , kusb (?), 13:06 , 08-Фев-22, (98) У меня кажется грузился Обычный BIOS, но умеет GPT Можно проверить В GPT в пр, kusb (?), 12:59 , 08-Фев-22, (94) Вообще-то BIOS никуда не давали Если вы загляните в UEFI образ, то внутри вы об, anonymous (??), 12:11 , 08-Фев-22, (52) // В 32-х разрядных UEFI нет Compatibility Support Module, а с остальными - как пов, n00by (ok), 12:55 , 08-Фев-22, (88) +1 // CSM сверху ведёт себя как биос и делает это вроде-как хорошо, большего мне как п, kusb (?), 13:01 , 08-Фев-22, (96) Хорош тем, что он не нужен акулам дикого иррационального капитализма То есть, о, Аноним (56), 15:58 , 08-Фев-22, (178) Где вы такое выситали Можно, пожалуйста, конкретный пункт спецификации UEFI , anonymous (??), 14:49 , 08-Фев-22, (150) +1 Напоминаю 52 Если вы загляните в UEFI образ В образах нет Могу дать такой о, n00by (ok), 15:45 , 08-Фев-22, (174) Если вы загляните в UEFI образ, то вы действительно внутри увидите BIOS Давайте, anonymous (??), 11:29 , 09-Фев-22, (210) https disk yandex ru d 4sLbWlw2KnRWAAThe PC BIOS will be killed off by 2020 as, n00by (ok), 16:40 , 09-Фев-22, (214) На редкость точная описка , ryoken (ok), 12:56 , 08-Фев-22, (92) +1 Чуть меньше, чем - 8734 , Аноним (56), 11:56 , 08-Фев-22, (42) // Значительно больше , Аноним (35), 12:03 , 08-Фев-22, (47) +3 // Абсолютли , Аноним (56), 12:08 , 08-Фев-22, (50) Сколько всего этих колец , kusb (?), 14:50 , 08-Фев-22, (152) // Чуть больше или меньше, если количество отрицательное , чем ты подумал , Аноним (56), 14:55 , 08-Фев-22, (156) one ring to rules them all , Страдивариус (?), 15:33 , 08-Фев-22, (168) +1 // чорд, мышцы сами набрали rules на автомате , Страдивариус (?), 15:34 , 08-Фев-22, (169) Гы , Компьютер (?), 15:43 , 08-Фев-22, (173) Тем временем есть много жалоб на странное поведение UEFI в начале загрузки Пр, Аноним (56), 12:05 , 08-Фев-22, (48) // Работаю с UEFI по работе, но не вкурсе про какое странное поведение речь Не мог, anonymous (??), 12:13 , 08-Фев-22, (54) // Не могли бы вы немного раскрыть эту тему, пожалуйста Если корбут ковырять - , Аноним (56), 12:18 , 08-Фев-22, (57) –1 // Корбут - это советская гимнастка Её не надо ковырять, в ней уже поковырялись не, Страдивариус (?), 15:36 , 08-Фев-22, (171) это как каждое утро включаю свой рабочий ноутбук , Аноним (60), 12:25 , 08-Фев-22, (60) // Занимаюсь диагностикой проблем с прошивками , anonymous (??), 14:51 , 08-Фев-22, (153) Например, в какой-то момент перед появлением на экране POST-диагностики стал UEF, Страдивариус (?), 15:56 , 08-Фев-22, (176) Еще жалуются одновременно при таких симптомах на частый отвал, или нестабильную , Аноним (56), 16:06 , 08-Фев-22, (179) Я занимаюсь OSF У вас OSF прошивка Если нет, то не думали перейти на OSF хотя , anonymous (??), 11:32 , 09-Фев-22, (211) И что ты забыл в оффтоп-ветке обсуждения оффтоп-новости , Аноним (56), 11:26 , 10-Фев-22, (216) Полный спектр услуг расстановка иконок вокруг пострадавшего компьютера, професс, x3who (?), 01:48 , 09-Фев-22, (205) Я правильно понимаю, что обычный владелец компьютера на нем попрограммировать в , Аноним (-), 12:18 , 08-Фев-22, (58) +1 И Acer, Moomintroll (ok), 12:26 , 08-Фев-22, (62) // Может, лучше перечислить тех, кто не использует , Аноним (56), 12:35 , 08-Фев-22, (72) Интересно не придумал ли кто-то замену UEFI-прошивки, чтобы не было безопасной, Аноним (65), 12:29 , 08-Фев-22, (65) // Я ж выше писал - OpenFirmware Шелл тоже есть Жило на powermac-ах из юзерод, ryoken (ok), 12:35 , 08-Фев-22, (73) +2 // Спасибо , Аноним (65), 12:42 , 08-Фев-22, (78) А микрософт оффтоп в оффтоп-новости не оффтоп знает об этой диковинке , Аноним (56), 12:52 , 08-Фев-22, (84) // Должны Не все же там поголовно идиоты или индусы, хз какое там SJW щас пасётся, ryoken (ok), 12:55 , 08-Фев-22, (90) Знают и поэтому умышленно не используют , Аноним (56), 13:45 , 08-Фев-22, (115) Монстрософт не сказать чтоб в железоклепание лез Хотя есть слухи, но - слухи , ryoken (ok), 14:01 , 08-Фев-22, (123) Соответственно - загрузить систему умело со scsi-адаптера, одного из трех поддер, пох. (?), 14:42 , 08-Фев-22, (139) –1 // Нуу про SCSI вы несколько хватанули Хотя пришлось порыться, прежде чем доб, ryoken (ok), 14:52 , 08-Фев-22, (154) Там не просто шелл, а целый форт зашит , awoland (ok), 09:07 , 09-Фев-22, (207) Оно умерло и разложилось давно , A.N. Onimous (?), 01:50 , 17-Фев-22, (234) Правильно на нелюбимом мной лично хабре CodeRush писал про UEFI Там типа и та, ryoken (ok), 12:34 , 08-Фев-22, (70) +2 // Ламер какой-то Костылей там не больше, чем в линаксе, например , A.N. Onimous (?), 01:51 , 17-Фев-22, (235) Категорически не согласен с автором Intel Boot Guard прописывает ключ единыжды в, Аноним (86), 12:47 , 08-Фев-22, (80) +1 // Имея доступ на уровне SMM можно пропатчить сам код проверки, менять ключи и откл, Аноним (112), 13:29 , 08-Фев-22, (112) // Intel Boot Guard - аппаратный, не изменяем на физическом уровне , Аноним (86), 13:53 , 08-Фев-22, (119) Это при условии что Intel Boot Guard работает без ошибок Что не всегда так CVE-, Анонн (?), 13:31 , 08-Фев-22, (113) // CVE-2021-3453 Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BI, Аноним (86), 13:52 , 08-Фев-22, (118) +1 // Ты уж определись , Аноним (56), 14:17 , 08-Фев-22, (127) В Эльбрусах есть своя программа неторопливого старта кстати , kusb (?), 13:08 , 08-Фев-22, (99) А что используется в компьютерах по типу HiFive Unmatched RISC-V , RAMbug (?), 13:14 , 08-Фев-22, (104) // Das U-boot, Аноним (35), 18:31 , 08-Фев-22, (197) А список не затрагиваемых есть , Аноним (125), 14:06 , 08-Фев-22, (125) // А какой у Вас уровень доступа , Товарищ Майор (?), 14:20 , 08-Фев-22, (128) // , Аноним (140), 14:57 , 08-Фев-22, (157) +1 // Скрытый уровень защиты - представляет собой уровень защиты во всех процессорах в, Kusb (?), 17:47 , 08-Фев-22, (191) Ну не UEF анство Все эти монструозные бивасы - зло , Онаним (?), 14:24 , 08-Фев-22, (130) // Как ты блжад ЕЩЕ собрался загрузиться Неизвестно, заранее, с чего - и это чего, пох. (?), 14:37 , 08-Фев-22, (137) +1 // Ну можно тот же бивас, только 64 битный Многое будет сломано , Kusb (?), 17:43 , 08-Фев-22, (190) Да, надо запихать целый виндовс чтобы загрузить бутлоадер , Онаним (?), 20:40 , 08-Фев-22, (199) Что мешает для этого перейти в long mode Там задач на копейку , Онаним (?), 20:41 , 08-Фев-22, (200) // Сказали же они не умеют работать , Аноним (56), 21:08 , 08-Фев-22, (201) Перестань заниматься подменой понятий То у тебя целый виндовс , то на копейку, пох. (?), 15:56 , 10-Фев-22, (218) Перейти в лонгмод, проинитить, уйти назад Железу вообще пофиг, досмод это или не, Онаним (?), 17:01 , 11-Фев-22, (220) ничего не получится нет, не пофиг Если ты даже этого не знаешь - ну может засун, пох. (?), 18:36 , 12-Фев-22, (224) Иди почитай умные книжки, что-ли Нет у INT 13h никаких A и C , Онаним (?), 08:37 , 13-Фев-22, (225) Кроме того, загрузка с INT 13h 80h в BIOS уже давным-давно эмулируемая Ещё со в, Онаним (?), 08:40 , 13-Фев-22, (226) Да и бутстреп уже давно не 64 килобайта, и часть его вообще в 32-bit protected m, Онаним (?), 08:47 , 13-Фев-22, (227) биос, простите, а не бутстрепА стандартный бутстреп вообще в 1 сектор размеро, Онаним (?), 08:49 , 13-Фев-22, (228) Это просто кто-то застрял в 16-битном реалмоде и int13h Никто давно этими катег, A.N. Onimous (?), 01:58 , 17-Фев-22, (236) Ха , kusb (?), 14:49 , 08-Фев-22, (149) дивно что в списке разрабов нет Асуса и Асера, DIO (?), 14:32 , 08-Фев-22, (132) // Это потому что Асер перепродавалы Асус, да и сам Асус нередко продаёт железо от , BorichL (ok), 14:40 , 08-Фев-22, (138) Да, с UEFI нехорошо получилось Как хорошо, что есть Microsoft Pluton, который в, Аноним (136), 14:35 , 08-Фев-22, (136) // Дык это Есть ещё и Apple T2 на некоторой их интелотехнике , ryoken (ok), 14:58 , 08-Фев-22, (158) +1 Dell обновление биоса прилетело без проблем , Аноним (204), 22:15 , 08-Фев-22, (204) // Скоро, тое сть, уже система будет самостоятельно пользователь не нужен он нуже, Аноним (56), 09:54 , 09-Фев-22, (208) // Это вряд ли по его цифровому профилю об этом тоже уже осведмлены , yet another anonymous (?), 20:19 , 09-Фев-22, (215) // Какой еще цифровой профиль , если система занимается самообновлением все рабоче, Аноним (56), 13:36 , 10-Фев-22, (217) По GPU, памяти, модели процессора, дисков, контроллера BT WiFi, производителя фл, yet another anonymous (?), 21:14 , 10-Фев-22, (219) А вообще новость очень хорошая, если с помощью этой уязвимости утащить ключи циф, torvn77 (ok), 22:30 , 11-Фев-22, (222) // Вообще да, но больше может оказаться интересной возможность перехвата результата, Онаним (?), 08:50 , 13-Фев-22, (229) 1,2,3,7,12,19,20,24,25,26,27,42,48,58,62,65,70,80,99,104,125,130,132,136,204,222

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+1 +/–
Сообщение от Аноним (1), 08-Фев-22, 10:32
дырявая проприетарщина, к чему эта новость на моём ламповом опеннете?
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+5 +/–
	Сообщение от Аноним (9), 08-Фев-22, 10:38
	"Это другое!" (с) Это же не Хуавей какой-то...
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+25 +/–
	Сообщение от Аноним (13), 08-Фев-22, 10:41
	Эта проприетарщина почти на каждом ноуте стоит и благодаря производителям заменить её на Libreboot невозможно
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	63. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+17 +/–
	Сообщение от Аноним (63), 08-Фев-22, 12:27
	> Эта проприетарщина почти на каждом ноуте стоит и благодаря производителям заменить её > на Libreboot невозможно Новое UEFI вместо устаревшего бивиса для ОЧЕНЬ КРУТОЙ ПОВЫШЕННОЙ БЕЗОПАСНОСТИ, говорили они. Если у вас будет UEFI, никто никогда вас не взломает и не заюзает уязвимостей, говорили они, потому что UEFI суперсикурно, говорили они. А по факту, как и было понятно изначально, в более блоатварной НЁХ легче прятать бэкдоры и больше вероятностей продолбаться в секурности. Всегда, чем сложнее механизм, тем больше точек отказа! "S" in UEFI stands for security
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	–4 +/–
	Сообщение от Аноним (86), 08-Фев-22, 12:52
	https://www.opennet.ru/openforum/vsluhforumID3/126693.html#80 1. Как в BIOS провести верификацию загрузчика? 2. А как верифицировать сам BIOS? Выходит Intel BootGuard + UEFI секурние BIOS.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+2 +/–
	Сообщение от Аноним (-), 08-Фев-22, 13:11
	> Выходит Intel BootGuard + UEFI секурние BIOS. да, чуть-чуть секурнее. но обе технологии дефектные на самом деле. что биос, что уефи... и то и другое проприетарное и закрытое - вспоминаем про эскобара.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от Аноним (86), 08-Фев-22, 13:33
	>  и то и другое проприетарное и закрытое Intel Boot Guard в железе реализован, в нем ничего не изменить. Вместо UEFI есть возможность использовать LibreBoot.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+1 +/–
	Сообщение от Аноним (-), 08-Фев-22, 14:47
	Мало материнок в которые можно установить Libreboot.
	Ответить | Правка | Наверх | Cообщить модератору

	221. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от torvn77 (ok), 11-Фев-22, 22:27
	Если с помощью этой уязвимости утащить ключи подписи и шифрования БИОСа то можно будет делать свои LibreBoot'овские прошивки.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+3 +/–
	Сообщение от Аноним (170), 08-Фев-22, 15:35
	> https://www.opennet.ru/openforum/vsluhforumID3/126693.html#80 > 1. Как в BIOS провести верификацию загрузчика? Не знаю, не интересовался > 2. А как верифицировать сам BIOS? Не знаю, не интересовался > Выходит Intel BootGuard + UEFI секурние BIOS. В моём изначальном посте я не подразумевал того, что BIOS секурнее, я подразумевал то, что UEFI не лучше, а за счёт блоатварности и закрытости потенциально даже более проблемнее. Откуда вы взяли, что я подразумеваю то, что BIOS по факту секурнее, меня всегда удиаляли люди, которые откуда-то придумывают то, что по их мнению подразумевал собеседник и начинают это героически опровергать. А вам никак не приходило в голову, что если я написал сообщение с посылом, что UEFI не лучшая замена BIOS, то это никак не значит, что я подразумевал, что BIOS  самый лучший и на него надо равняться?! Я вообще считаю, что любая закрытая замена BIOS это зло в чистом виде. Но за счёт переусложнённости UEFI в нём потенциально больше проблем by design, потому что он defective by design, более того, мой внутренний параноик считает, что усложнение было сделано намерено, чтобы прятать туда бэкдоры и получать бОльший контроль над чужой системой, но это уже к делу не относится. А всякие сказки про секурность закрытых альтернатив BIOS'а, будь он хоть с подписями, хоть с "благословлениями и индульгенциями" - это всё игры и имитация заботы о пользователе и секурности.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	180. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+2 +/–
	Сообщение от john_erohin (?), 08-Фев-22, 16:09
	> Как в BIOS провести верификацию загрузчика? если загрузчик получил управление, то это и есть правильный загрузчик. "верифицировать" ничего не нужно.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	230. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от A.N. Onimous (?), 16-Фев-22, 21:47
	Да уж, опеннетовские аналитики как обычно. В UEFI, конечно, хватает корявостей, но: 1. Все или почти все реализации сделаны на базе EDK2, так что россказни про "враждебную всему живому проприетарщину" несостоятельны. 2. В BIOS нет вообще никаких механизмов обеспечения безопасности, плюс изначально это был крайне ограниченный набор функций, сделанный вообще под CP/M 3. "Открытые альтернативы" - это анекдот. Из них coreboot как-то шевелится еще, но когда я его последний раз смотрел, там все было довольно печально.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от A.N. Onimous (?), 16-Фев-22, 21:51
	В 90-е было полно таких "правильных загрузчиков" в бутсекторах. Веселое было время
	Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

	233. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от john_erohin (?), 16-Фев-22, 22:10
	> В 90-е было полно таких "правильных загрузчиков" в бутсекторах. Веселое было время не согласен. сейчас намного веселее. строяны в минус третьем кольце защиты идут прямо с завода. и отключить их просто так невозможно. раньше подключил винт к заведомо чистой машине и пролечил. а сейчас "безопастная загрузка" kоkоkо, электронная подпись kудаxtахtаx.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+6 +/–
	Сообщение от Аноним (-), 08-Фев-22, 13:09
	> Новое UEFI вместо устаревшего бивиса для ОЧЕНЬ КРУТОЙ > ПОВЫШЕННОЙ БЕЗОПАСНОСТИ, говорили они. биос, кстати, тоже никакой с точки зрения безопасности и такой же проприетарный. а биос-китов было в своё время ещё больше чем нынче уефи-китов. так-то у nsa куча разработок есть по троянизированию аппаратной части. через все эти бажные биосы, ромы, прошивки устройств, сидюков, сетевых плат и до кучи всего. так что с этой точки зрения толку нет - биос ли, уефи ли. если нет возможности перепрошить устройство либребутом (а такой возможности нет у ПОДАВЛЯЮЩЕГО большинства), то особой радости тут не будет. > "S" in UEFI stands for security с буквой S в слове BIOS дела обстоят не лучше, я тебя уверяю. спецам по этой теме давно всё известно.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	165. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	–1 +/–
	Сообщение от Аноним (165), 08-Фев-22, 15:23
	>[оверквотинг удален] > так-то у nsa куча разработок есть по троянизированию аппаратной части. > через все эти бажные биосы, ромы, прошивки устройств, сидюков, сетевых плат и > до кучи всего. > так что с этой точки зрения толку нет - биос ли, уефи > ли. если нет возможности перепрошить устройство либребутом (а такой возможности нет > у ПОДАВЛЯЮЩЕГО большинства), то особой радости тут не будет. >> "S" in UEFI stands for security > с буквой S в слове BIOS дела обстоят не лучше, я тебя > уверяю. > спецам по этой теме давно всё известно. Меня удивляете вы и подобные вам выше этажом, где я писал, что БИОС секурнее? И из чего вдруг стало следовать, если я против UEFI высказался, что я вдруг каким-то образом встал на сторону БИОСа? Всегда поражали люди, которые делают выводы на основании того, что якобы понимают, о чём думает собеседник, если он об этом явно не сказал.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от penetrator (?), 08-Фев-22, 13:55
	где посмотреть весь список ноутов? я не вижу например ни ASUS, ни Acer, ни MSI
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	231. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от A.N. Onimous (?), 16-Фев-22, 21:49
	DNS, Chuwi, и Teclast там тоже нет, а это одного уровня бренды.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от Аноним (188), 08-Фев-22, 17:25
	То-то до UEFI практически для каждой железки Libreboot был.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	59. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+4 +/–
	Сообщение от commiethebeastie (ok), 08-Фев-22, 12:23
	Вообще-то продукт с технологическими отверстиями.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема