Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, позволяющие выполнить код на уровне SMM, opennews (??), 08-Фев-22, (0) [смотреть все] дырявая проприетарщина, к чему эта новость на моём ламповом опеннете , Аноним (1), 10:32 , 08-Фев-22, (1) +1 // Это другое с Это же не Хуавей какой-то , Аноним (9), 10:38 , 08-Фев-22, (9) +5 Эта проприетарщина почти на каждом ноуте стоит и благодаря производителям замени, Аноним (13), 10:41 , 08-Фев-22, (13) +25 // Новое UEFI вместо устаревшего бивиса для ОЧЕНЬ КРУТОЙ ПОВЫШЕННОЙ БЕЗОПАСНОСТИ, г, Аноним (63), 12:27 , 08-Фев-22, (63) +17 // https www opennet ru openforum vsluhforumID3 126693 html 801 Как в BIOS прове, Аноним (86), 12:52 , 08-Фев-22, (86) –4 да, чуть-чуть секурнее но обе технологии дефектные на самом деле что биос, что , Аноним (-), 13:11 , 08-Фев-22, (102) +2 Intel Boot Guard в железе реализован, в нем ничего не изменить Вместо UEFI есть , Аноним (86), 13:33 , 08-Фев-22, (114) Мало материнок в которые можно установить Libreboot , Аноним (-), 14:47 , 08-Фев-22, (146) +1 Если с помощью этой уязвимости утащить ключи подписи и шифрования БИОСа то можно, torvn77 (ok), 22:27 , 11-Фев-22, (221) Не знаю, не интересовалсяНе знаю, не интересовалсяВ моём изначальном посте я не , Аноним (170), 15:35 , 08-Фев-22, (170) +3 если загрузчик получил управление, то это и есть правильный загрузчик верифицир, john_erohin (?), 16:09 , 08-Фев-22, (180) +2 Да уж, опеннетовские аналитики как обычно В UEFI, конечно, хватает корявостей, , A.N. Onimous (?), 21:47 , 16-Фев-22, (230) В 90-е было полно таких правильных загрузчиков в бутсекторах Веселое было вре, A.N. Onimous (?), 21:51 , 16-Фев-22, (232) не согласен сейчас намного веселее строяны в минус третьем кольце защиты идут пр, john_erohin (?), 22:10 , 16-Фев-22, (233) биос, кстати, тоже никакой с точки зрения безопасности и такой же проприетарный , Аноним (-), 13:09 , 08-Фев-22, (100) +6 gt оверквотинг удален Меня удивляете вы и подобные вам выше этажом, где я писа, Аноним (165), 15:23 , 08-Фев-22, (165) –1 где посмотреть весь список ноутов я не вижу например ни ASUS, ни Acer, ни MSI, penetrator (?), 13:55 , 08-Фев-22, (120) // DNS, Chuwi, и Teclast там тоже нет, а это одного уровня бренды , A.N. Onimous (?), 21:49 , 16-Фев-22, (231) То-то до UEFI практически для каждой железки Libreboot был , Аноним (188), 17:25 , 08-Фев-22, (188) Вообще-то продукт с технологическими отверстиями , commiethebeastie (ok), 12:23 , 08-Фев-22, (59) +4 Ну думаю вы и без меня понимаете что от этого мог спасти только один язык на 4 б, Аноним (2), 10:32 , 08-Фев-22, (2) –10 // HTML Ну да, там без JS никаких уязвимостей не будет , trolleybus (?), 10:36 , 08-Фев-22, (5) +18 // Мухи отдельно, котлеты отдельно, и все счастливы , Аноним (10), 10:38 , 08-Фев-22, (10) +3 Lisp А что, функциональный язык Довольно неординарное решение для прошивок , Аноним (10), 10:37 , 08-Фев-22, (8) +13 // Мультипарадигменный, попрошу , Урри (ok), 11:32 , 08-Фев-22, (32) // LispСемантика - мультипарадигмальный объектно-ориентированное, функциональное, , Аноним (9), 13:15 , 08-Фев-22, (106) Форт , Аноним (9), 10:38 , 08-Фев-22, (11) +6 // ну если только Боярд, Аноним (15), 10:42 , 08-Фев-22, (15) // Таки пробили ностальгическую слезу, Аноним (13), 10:43 , 08-Фев-22, (16) +1 А кстати почему нет , kusb (?), 12:49 , 08-Фев-22, (82) +1 // Уже было OpenFirmware Закапывайте, Страдивариус (?), 15:20 , 08-Фев-22, (163) А я всегда говорил, что Perl спасет этот мир , Аноним (17), 10:43 , 08-Фев-22, (17) +10 да, такие вещи надо писать на RUST однозначно , Name01 (?), 10:59 , 08-Фев-22, (22) –7 // Зачем Есть же нормальные быстрые и безопасные языки , Аноним (29), 11:28 , 08-Фев-22, (29) +5 // например , Аноним (53), 12:11 , 08-Фев-22, (53) А чем плох rust для bios Низкоуровневый, наверное если озаботиться - можно сдел, kusb (?), 12:50 , 08-Фев-22, (83) сможешь без unsafe написать биос , Аноним (9), 13:17 , 08-Фев-22, (107) –2 Сможешь пyкнуть без подливы , Аноним (-), 13:28 , 08-Фев-22, (111) –2 Я не разбираюсь, но звучит сложно Там же к оборудованию обращаться надо Но зат, kusb (?), 14:45 , 08-Фев-22, (141) Никакого SMRAM не хватит , Аноним (35), 11:50 , 08-Фев-22, (35) BIOS, Zlo (??), 11:57 , 08-Фев-22, (44) Этот язык из трёх букв Первая буква и последняя одинаковы , Аноним (35), 12:00 , 08-Фев-22, (46) // ADA , Аноним (89), 12:55 , 08-Фев-22, (89) +1 // PHP, некая_ычанька (?), 13:00 , 08-Фев-22, (95) +1 ACPI, Аноним (56), 12:15 , 08-Фев-22, (56) +1 Считать не умеешь 5 букв SPARK , Аноним (86), 12:30 , 08-Фев-22, (66) bash , kusb (?), 12:48 , 08-Фев-22, (81) // dash, нет, лучше fish Что-то рыбки захотелось , Аноним (56), 15:05 , 08-Фев-22, (159) fasm , Аноним (116), 13:48 , 08-Фев-22, (116) И вот главное были же java-процессоры ну или хотя бы с аппаратным ускорением, A, Анонимленьлогиниться (?), 14:24 , 08-Фев-22, (129) Java Безусловно, Аноним (131), 14:32 , 08-Фев-22, (131) –1 Ruby , Аноним (131), 14:34 , 08-Фев-22, (133) Где всё просто, там ангелов со сто а где сложно -- там ни одного , Michael Shigorin (ok), 10:33 , 08-Фев-22, (3) +2 // Скрыто модератором, Аноним (15), 10:41 , 08-Фев-22, (14) +5 // Скрыто модератором, Аноним (13), 10:44 , 08-Фев-22, (18) –3 // Скрыто модератором, RAMbug (?), 10:55 , 08-Фев-22, (21) –1 Скрыто модератором, Аноним (36), 11:50 , 08-Фев-22, (36) +1 Скрыто модератором, RAMbug (?), 13:10 , 08-Фев-22, (101) Скрыто модератором, Аноним (35), 11:56 , 08-Фев-22, (41) +1 Скрыто модератором, Аноним (-), 14:09 , 08-Фев-22, (126) Скрыто модератором, Аноним (56), 15:14 , 08-Фев-22, (161) Где просто, там ангелов со сто, а где мудрено, там ни одного c Амвросий Опти, Аноним (40), 11:54 , 08-Фев-22, (40) +1 // Тише едешь, дальше будешьНо это не про нас, любителей попию ть, в том числе про, Аноним (56), 12:43 , 08-Фев-22, (79) надо же я думал, что подобным образом рамсить придумал Стэтхем в картах-деньгах, Аноним (-), 14:35 , 08-Фев-22, (134) –1 Если бы я делал BIOS, то установка ОС была бы копированием файлов и соответствен, kusb (?), 12:56 , 08-Фев-22, (91) // Здраствуйте Я, Кирилл Хотел бы чтобы вы сделали игру, 3Д-экшон суть такова , Аноним (140), 14:43 , 08-Фев-22, (140) // Здравствуйте, я опеннетовец, суть такова хочу чтобы вы тупо критиковали всё , kusb (?), 14:46 , 08-Фев-22, (142) Она и сейчас с UEFI является копированием файлов Ну да Кроме невозможности чт, Аноним (140), 15:06 , 08-Фев-22, (160) +1 Ну это позволило бы скопировать директорию с ОС в любое место и просто загрузить, Kusb (?), 17:41 , 08-Фев-22, (189) Вполне возможно и сейчас, в смысле загрузчика bios uefi других альтернатив с эти, Аноним (140), 18:15 , 08-Фев-22, (195) Теперь на них санкции введут, как на Хуавея , Аноним (9), 10:37 , 08-Фев-22, (7) +5 // В голосовании по принятию этого пакета санкций большинство в 146 проголосовали , Аноним (56), 12:33 , 08-Фев-22, (69) +1 Как США может ввести санкции против себя Они скорее объявят людей, которые нашл, Аноним (87), 12:54 , 08-Фев-22, (87) +2 Можно ли будет использовать эту уязвимость для вычистки ME без программатора , Аноним (12), 10:40 , 08-Фев-22, (12) +5 // ME глубже и вне досягаемости, там даже процессор свой, Аноним (23), 11:09 , 08-Фев-22, (23) // Прошивка то у него все равно там же где юефи, Аноним (182), 16:34 , 08-Фев-22, (182) Лучше всего от МЕ помогают таблетки, которые тебе доктор в лечебном учреждении з, Аноним (39), 11:53 , 08-Фев-22, (39) –11 // Ой, да ладно вам Отключите комп от интернета и все, никакие закладки не страшны, Аноним (97), 13:04 , 08-Фев-22, (97) // Возможно, будет достаточно ходит в интернет через стороннюю карту, вставленную в, Аноним (209), 10:15 , 09-Фев-22, (209) Насмешил Как минимум - https www opennet ru opennews art shtml num 48249 , бы, InuYasha (??), 14:09 , 09-Фев-22, (212) НЕ ВЕДИТЕСЬ Там клизма, ОООТАКЕННАЯ, а не таблетки нифига , пациент (?), 13:58 , 08-Фев-22, (122) +1 Это для большей беpопасности - говорили они пропихивая UEFI , username (??), 10:50 , 08-Фев-22, (19) +3 // А можно ссылочку на то, кто и где это говорил Просто UEFI делался не для безопа, anonymous (??), 12:08 , 08-Фев-22, (49) +2 // Да-да, ради этого самого Просто совершенно случайно совпало по времени с момент, n00by (ok), 12:31 , 08-Фев-22, (67) –1 // виндосовые руткиты стартовали из MBR ещё во времена DOS , Аноним (116), 13:51 , 08-Фев-22, (117) +3 Не порадуете пруфом, что они назывались руткиты Ну, например руткит WinCIH соб, n00by (ok), 15:49 , 08-Фев-22, (175) Да-да, а ещё что туда можно будет запихать драйвера для всего железа на ноутбуки, Аноним (74), 12:37 , 08-Фев-22, (74) +2 // Это произошло ещё до UEFI Проследить внимательно как работает legacy boot и EFI, anonymous (??), 14:47 , 08-Фев-22, (144) +1 Почему квас пишется вместе, а к вам - раздельно Linux - это же не аббревиат, Страдивариус (?), 15:27 , 08-Фев-22, (166) +1 Linux Is Not Unix, Аноним (206), 03:41 , 09-Фев-22, (206) В BIOS е тоже Bug In Our Security , Страдивариус (?), 15:29 , 08-Фев-22, (167) Так это всё линуксоиды виноваты Не захотели любую одну ос, один рейх, ааа куд, n00by (ok), 15:57 , 08-Фев-22, (177) http www uefi org sites default files resources UEFI 20Spec 202_6 pdf, Аййнаним (?), 03:48 , 12-Фев-22, (223) Вот что бывает когда пишут критические части системы на каком-то универсальном м, Аноним (20), 10:51 , 08-Фев-22, (20) +1 // Биос был всем хорош и безопаснее За этого его и выкинули , Аноним (29), 11:29 , 08-Фев-22, (30) // и механическим переключателем режима перезаписи , Sw00p aka Jerom (?), 12:35 , 08-Фев-22, (71) +8 // Ты еще предложи компьютеры на механических реле Щас даже автомобиль заводится г, Аноним (56), 14:47 , 08-Фев-22, (145) –2 Алиса захватила домофонhttps m youtube com watch v HNJbMJBW5AY, Аноним (-), 17:10 , 08-Фев-22, (187) Если это не шутка, то интересно сколько платят жильцы за эту вахтершу с красивым, Аноним (56), 17:48 , 08-Фев-22, (192) давно уже предложили, использовали сколько нужно было Щас те же квантовые компы, Sw00p aka Jerom (?), 21:31 , 08-Фев-22, (202) +2 Вы хотите сказать что в старом биосе не было аналогичных багов Их есть у меня ht, Аноним (20), 13:15 , 08-Фев-22, (105) +1 // 2005-2008 года, биос уже не торт, Sw00p aka Jerom (?), 14:04 , 08-Фев-22, (124) А какого года вам нужны дыры в bios Технология сдохла , Аноним (140), 14:47 , 08-Фев-22, (143) Libre Core boot вполнен актуален, их уязвимости и подавай, whoami (??), 16:40 , 08-Фев-22, (184) я к тому, что в этих годах биос уже можно было перезаписывать и т д что влияет , Sw00p aka Jerom (?), 21:34 , 08-Фев-22, (203) Главное, не смотреть в код старых загрузчиков или Ralf Brown s Interrupt List н, Аноним84701 (ok), 16:05 , 09-Фев-22, (213) Зато дешевле , Аноним (33), 11:36 , 08-Фев-22, (33) А вы уверены, что это не специально , Урри (ok), 11:37 , 08-Фев-22, (34) // В таком случае любую уязвимость в критической системе напр в ядре или в драйве, Аноним (20), 13:21 , 08-Фев-22, (110) +2 // Если нет разницы, то почему не назвать эти слова синонимами Он слишком идеально , Аноним (56), 15:20 , 08-Фев-22, (164) Есть несколько задач от этой прошивки и верхнюю наверное можно писать на чём у, kusb (?), 12:58 , 08-Фев-22, (93) я бы сказал и помещения в , ryoken (ok), 11:19 , 08-Фев-22, (24) Верните OpenFirmware , ryoken (ok), 11:20 , 08-Фев-22, (25) +2 // Так OSF всё ещё существует и даже развивается Куда его нужно вернуть , anonymous (??), 12:09 , 08-Фев-22, (51) // Ну как куда - в юзеродоступное железо, очевидно же , ryoken (ok), 12:29 , 08-Фев-22, (64) +1 // Так оно оттуда и не уходило , anonymous (??), 14:48 , 08-Фев-22, (148) Не уязвимости, а особенности Толерантнее надо быть , Аноним (26), 11:21 , 08-Фев-22, (26) +1 // Не пожар, а задымление , Вуьщ (?), 13:57 , 08-Фев-22, (121) Не владеете вы новоязом альтернативная безопасность , Алексей (??), 16:29 , 08-Фев-22, (181) +1 Так вот для чего выкинули BIOS , Аноним (-), 11:22 , 08-Фев-22, (27) +6 // Т е ты только сейчас понял то что местные комментаторы пишут уже 15 лет А ты б, Аноним (29), 11:31 , 08-Фев-22, (31) +4 Чтобы внедрить GPT, с которого у тебя комп с биосом не загрузится, и который теб, Аноним (36), 11:52 , 08-Фев-22, (38) –1 // MBR понимает до 2-х ТБ, Минона (ok), 11:57 , 08-Фев-22, (43) +2 // НЕТ Размер раздела до 2ТБ и начало раздела не дальше 2ТБМожно вз, Скелетоны пляшуть (?), 15:18 , 08-Фев-22, (162) можно, но в пределах 2-х ТБ в сумме есть, но наиболее распространены 512е или 51, Минона (ok), 15:42 , 08-Фев-22, (172) Не надо озвучивать маркетинговую чушь от Microsoft У MBR физическое ограничение , Скелетоны пляшуть (?), 16:34 , 08-Фев-22, (183) Насколько я знаю, у GPT, есть участок в начале диска похожий на MBR , Аноним (56), 11:58 , 08-Фев-22, (45) // Да, только он пустой Для совместимости со всяким древним легаси, чтобы тот с ум, Аноним (140), 14:49 , 08-Фев-22, (151) В него можно записать загрузчик Граб умеет туда прописывпться, например, если в, Аноним (182), 16:42 , 08-Фев-22, (185) Можно, и это даже иногда работает Иногда - потому что это нифига не стандартная, Аноним (140), 17:51 , 08-Фев-22, (193) Связь GPT с UEFI абсолютно искусственная, технически ничего не мешает добавить к, Аноним (-), 12:26 , 08-Фев-22, (61) +5 // Кто будет добавлять Производители, которым нужно машин с новыми биосами понапро, Аноним (36), 13:19 , 08-Фев-22, (108) +2 Бредятина Любой линукс на ура грузится с GPT и БИОС-ом, если диск правильно раз, ryoken (ok), 12:32 , 08-Фев-22, (68) +6 // Спасибо, проходили уже эти фокусы с загрузочный раздел ы пределах первых 1024 д, Аноним (140), 14:52 , 08-Фев-22, (155) +2 Это кто вам такое заявляет Биосу лишь бы мбр прочитать а место под него в гпт , Аноним (182), 16:43 , 08-Фев-22, (186) Сейчас это заявляет разрядность полей в таблице разделов в mbr, а что , Аноним (140), 17:54 , 08-Фев-22, (194) +1 А у меня BIOS с GPT работает GRUB бутается, boot расшифровывает, все свои моду, Аноним (86), 12:39 , 08-Фев-22, (76) +1 // А как надо монтировать диски чтобы на них писать и выполнять с них программы , kusb (?), 13:06 , 08-Фев-22, (98) У меня кажется грузился Обычный BIOS, но умеет GPT Можно проверить В GPT в пр, kusb (?), 12:59 , 08-Фев-22, (94) Вообще-то BIOS никуда не давали Если вы загляните в UEFI образ, то внутри вы об, anonymous (??), 12:11 , 08-Фев-22, (52) // В 32-х разрядных UEFI нет Compatibility Support Module, а с остальными - как пов, n00by (ok), 12:55 , 08-Фев-22, (88) +1 // CSM сверху ведёт себя как биос и делает это вроде-как хорошо, большего мне как п, kusb (?), 13:01 , 08-Фев-22, (96) Хорош тем, что он не нужен акулам дикого иррационального капитализма То есть, о, Аноним (56), 15:58 , 08-Фев-22, (178) Где вы такое выситали Можно, пожалуйста, конкретный пункт спецификации UEFI , anonymous (??), 14:49 , 08-Фев-22, (150) +1 Напоминаю 52 Если вы загляните в UEFI образ В образах нет Могу дать такой о, n00by (ok), 15:45 , 08-Фев-22, (174) Если вы загляните в UEFI образ, то вы действительно внутри увидите BIOS Давайте, anonymous (??), 11:29 , 09-Фев-22, (210) https disk yandex ru d 4sLbWlw2KnRWAAThe PC BIOS will be killed off by 2020 as, n00by (ok), 16:40 , 09-Фев-22, (214) На редкость точная описка , ryoken (ok), 12:56 , 08-Фев-22, (92) +1 Чуть меньше, чем - 8734 , Аноним (56), 11:56 , 08-Фев-22, (42) // Значительно больше , Аноним (35), 12:03 , 08-Фев-22, (47) +3 // Абсолютли , Аноним (56), 12:08 , 08-Фев-22, (50) Сколько всего этих колец , kusb (?), 14:50 , 08-Фев-22, (152) // Чуть больше или меньше, если количество отрицательное , чем ты подумал , Аноним (56), 14:55 , 08-Фев-22, (156) one ring to rules them all , Страдивариус (?), 15:33 , 08-Фев-22, (168) +1 // чорд, мышцы сами набрали rules на автомате , Страдивариус (?), 15:34 , 08-Фев-22, (169) Гы , Компьютер (?), 15:43 , 08-Фев-22, (173) Тем временем есть много жалоб на странное поведение UEFI в начале загрузки Пр, Аноним (56), 12:05 , 08-Фев-22, (48) // Работаю с UEFI по работе, но не вкурсе про какое странное поведение речь Не мог, anonymous (??), 12:13 , 08-Фев-22, (54) // Не могли бы вы немного раскрыть эту тему, пожалуйста Если корбут ковырять - , Аноним (56), 12:18 , 08-Фев-22, (57) –1 // Корбут - это советская гимнастка Её не надо ковырять, в ней уже поковырялись не, Страдивариус (?), 15:36 , 08-Фев-22, (171) это как каждое утро включаю свой рабочий ноутбук , Аноним (60), 12:25 , 08-Фев-22, (60) // Занимаюсь диагностикой проблем с прошивками , anonymous (??), 14:51 , 08-Фев-22, (153) Например, в какой-то момент перед появлением на экране POST-диагностики стал UEF, Страдивариус (?), 15:56 , 08-Фев-22, (176) Еще жалуются одновременно при таких симптомах на частый отвал, или нестабильную , Аноним (56), 16:06 , 08-Фев-22, (179) Я занимаюсь OSF У вас OSF прошивка Если нет, то не думали перейти на OSF хотя , anonymous (??), 11:32 , 09-Фев-22, (211) И что ты забыл в оффтоп-ветке обсуждения оффтоп-новости , Аноним (56), 11:26 , 10-Фев-22, (216) Полный спектр услуг расстановка иконок вокруг пострадавшего компьютера, професс, x3who (?), 01:48 , 09-Фев-22, (205) Я правильно понимаю, что обычный владелец компьютера на нем попрограммировать в , Аноним (-), 12:18 , 08-Фев-22, (58) +1 И Acer, Moomintroll (ok), 12:26 , 08-Фев-22, (62) // Может, лучше перечислить тех, кто не использует , Аноним (56), 12:35 , 08-Фев-22, (72) Интересно не придумал ли кто-то замену UEFI-прошивки, чтобы не было безопасной, Аноним (65), 12:29 , 08-Фев-22, (65) // Я ж выше писал - OpenFirmware Шелл тоже есть Жило на powermac-ах из юзерод, ryoken (ok), 12:35 , 08-Фев-22, (73) +2 // Спасибо , Аноним (65), 12:42 , 08-Фев-22, (78) А микрософт оффтоп в оффтоп-новости не оффтоп знает об этой диковинке , Аноним (56), 12:52 , 08-Фев-22, (84) // Должны Не все же там поголовно идиоты или индусы, хз какое там SJW щас пасётся, ryoken (ok), 12:55 , 08-Фев-22, (90) Знают и поэтому умышленно не используют , Аноним (56), 13:45 , 08-Фев-22, (115) Монстрософт не сказать чтоб в железоклепание лез Хотя есть слухи, но - слухи , ryoken (ok), 14:01 , 08-Фев-22, (123) Соответственно - загрузить систему умело со scsi-адаптера, одного из трех поддер, пох. (?), 14:42 , 08-Фев-22, (139) –1 // Нуу про SCSI вы несколько хватанули Хотя пришлось порыться, прежде чем доб, ryoken (ok), 14:52 , 08-Фев-22, (154) Там не просто шелл, а целый форт зашит , awoland (ok), 09:07 , 09-Фев-22, (207) Оно умерло и разложилось давно , A.N. Onimous (?), 01:50 , 17-Фев-22, (234) Правильно на нелюбимом мной лично хабре CodeRush писал про UEFI Там типа и та, ryoken (ok), 12:34 , 08-Фев-22, (70) +2 // Ламер какой-то Костылей там не больше, чем в линаксе, например , A.N. Onimous (?), 01:51 , 17-Фев-22, (235) Категорически не согласен с автором Intel Boot Guard прописывает ключ единыжды в, Аноним (86), 12:47 , 08-Фев-22, (80) +1 // Имея доступ на уровне SMM можно пропатчить сам код проверки, менять ключи и откл, Аноним (112), 13:29 , 08-Фев-22, (112) // Intel Boot Guard - аппаратный, не изменяем на физическом уровне , Аноним (86), 13:53 , 08-Фев-22, (119) Это при условии что Intel Boot Guard работает без ошибок Что не всегда так CVE-, Анонн (?), 13:31 , 08-Фев-22, (113)   // CVE-2021-3453 Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BI, Аноним (86), 13:52 , 08-Фев-22, (118) +1   // Ты уж определись , Аноним (56), 14:17 , 08-Фев-22, (127)   В Эльбрусах есть своя программа неторопливого старта кстати , kusb (?), 13:08 , 08-Фев-22, (99) А что используется в компьютерах по типу HiFive Unmatched RISC-V , RAMbug (?), 13:14 , 08-Фев-22, (104) // Das U-boot, Аноним (35), 18:31 , 08-Фев-22, (197) А список не затрагиваемых есть , Аноним (125), 14:06 , 08-Фев-22, (125) // А какой у Вас уровень доступа , Товарищ Майор (?), 14:20 , 08-Фев-22, (128) // , Аноним (140), 14:57 , 08-Фев-22, (157) +1 // Скрытый уровень защиты - представляет собой уровень защиты во всех процессорах в, Kusb (?), 17:47 , 08-Фев-22, (191) Ну не UEF анство Все эти монструозные бивасы - зло , Онаним (?), 14:24 , 08-Фев-22, (130) // Как ты блжад ЕЩЕ собрался загрузиться Неизвестно, заранее, с чего - и это чего, пох. (?), 14:37 , 08-Фев-22, (137) +1 // Ну можно тот же бивас, только 64 битный Многое будет сломано , Kusb (?), 17:43 , 08-Фев-22, (190) Да, надо запихать целый виндовс чтобы загрузить бутлоадер , Онаним (?), 20:40 , 08-Фев-22, (199) Что мешает для этого перейти в long mode Там задач на копейку , Онаним (?), 20:41 , 08-Фев-22, (200) // Сказали же они не умеют работать , Аноним (56), 21:08 , 08-Фев-22, (201) Перестань заниматься подменой понятий То у тебя целый виндовс , то на копейку, пох. (?), 15:56 , 10-Фев-22, (218) Перейти в лонгмод, проинитить, уйти назад Железу вообще пофиг, досмод это или не, Онаним (?), 17:01 , 11-Фев-22, (220) ничего не получится нет, не пофиг Если ты даже этого не знаешь - ну может засун, пох. (?), 18:36 , 12-Фев-22, (224) Иди почитай умные книжки, что-ли Нет у INT 13h никаких A и C , Онаним (?), 08:37 , 13-Фев-22, (225) Кроме того, загрузка с INT 13h 80h в BIOS уже давным-давно эмулируемая Ещё со в, Онаним (?), 08:40 , 13-Фев-22, (226) Да и бутстреп уже давно не 64 килобайта, и часть его вообще в 32-bit protected m, Онаним (?), 08:47 , 13-Фев-22, (227) биос, простите, а не бутстрепА стандартный бутстреп вообще в 1 сектор размеро, Онаним (?), 08:49 , 13-Фев-22, (228) Это просто кто-то застрял в 16-битном реалмоде и int13h Никто давно этими катег, A.N. Onimous (?), 01:58 , 17-Фев-22, (236) Ха , kusb (?), 14:49 , 08-Фев-22, (149) дивно что в списке разрабов нет Асуса и Асера, DIO (?), 14:32 , 08-Фев-22, (132) // Это потому что Асер перепродавалы Асус, да и сам Асус нередко продаёт железо от , BorichL (ok), 14:40 , 08-Фев-22, (138) Да, с UEFI нехорошо получилось Как хорошо, что есть Microsoft Pluton, который в, Аноним (136), 14:35 , 08-Фев-22, (136) // Дык это Есть ещё и Apple T2 на некоторой их интелотехнике , ryoken (ok), 14:58 , 08-Фев-22, (158) +1 Dell обновление биоса прилетело без проблем , Аноним (204), 22:15 , 08-Фев-22, (204) // Скоро, тое сть, уже система будет самостоятельно пользователь не нужен он нуже, Аноним (56), 09:54 , 09-Фев-22, (208) // Это вряд ли по его цифровому профилю об этом тоже уже осведмлены , yet another anonymous (?), 20:19 , 09-Фев-22, (215) // Какой еще цифровой профиль , если система занимается самообновлением все рабоче, Аноним (56), 13:36 , 10-Фев-22, (217) По GPU, памяти, модели процессора, дисков, контроллера BT WiFi, производителя фл, yet another anonymous (?), 21:14 , 10-Фев-22, (219) А вообще новость очень хорошая, если с помощью этой уязвимости утащить ключи циф, torvn77 (ok), 22:30 , 11-Фев-22, (222) // Вообще да, но больше может оказаться интересной возможность перехвата результата, Онаним (?), 08:50 , 13-Фев-22, (229) 1,2,3,7,12,19,20,24,25,26,27,42,48,58,62,65,70,80,99,104,125,130,132,136,204,222

Сообщения

[Сортировка по времени | RSS]

	113. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от Анонн (?), 08-Фев-22, 13:31
	Это при условии что Intel Boot Guard работает без ошибок. Что не всегда так: CVE-2021-3453, CVE-2020-8705, CVE-2017-5722.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	118. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+1 +/–
	Сообщение от Аноним (86), 08-Фев-22, 13:52
	CVE-2021-3453: Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BIOS modules unprotected by Intel Boot Guard Это считай производитель отключил бутгард. Не покупать бажные модели производителя. CVE-2020-8705: Insecure default initialization of resource in Intel(R) Boot Guard in Intel(R) CSME versions before 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 and 14.5.25, Intel(R) TXE versions before 3.1.80 and 4.0.30, Intel(R) SPS versions before E5_04.01.04.400, E3_04.01.04.200, SoC-X_04.00.04.200 and SoC-A_04.00.04.300 may allow an unauthenticated user to potentially enable escalation of privileges via physical access. CVE-2017-5722: Incorrect policy enforcement in system firmware for Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH versions BN0049 and below allows attackers with local or physical access to bypass enforcement of integrity protections via manipulation of firmware storage. Эти не страшно, удаленно bootkit в UEFI тебе не закинут. В общем Intel Boot Guard + UEFI Secure Boot - защищают, Integrity дают, верификацию зпри загрузке - проводят!
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Уязвимости в UEFI-прошивках на базе фреймворка InsydeH2O, по..."	+/–
	Сообщение от Аноним (56), 08-Фев-22, 14:17
	> Intel Boot Guard ... без возможности отключения. > Это считай производитель отключил бутгард. Ты уж определись!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема