Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа, opennews (??), 22-Июл-23, (0) [смотреть все] Бэкдор оказался бэкдором, какая неожиданность , Аноним (1), 12:18 , 22-Июл-23, (1) +12 // Ну расскажи как например торговать дедиками без данного бэкдора или просто име, лютый арчешкольник... (?), 16:07 , 22-Июл-23, (12) –4 // Теперь можешь и не торговать, как говорится - налетай, подешевело , Аноним (-), 16:43 , 22-Июл-23, (14) +3 э готов предоставить тебе консультативную помощь при условии согласования опл, пох. (?), 16:43 , 22-Июл-23, (15) // Угу Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или с, pofigist (?), 10:37 , 23-Июл-23, (35) +1 Я пока не вижу предложений по оплате кластеры виртуализации без oob управления, пох. (?), 12:20 , 23-Июл-23, (36) –2 Кластеры всяческих рогов и копыт - неинтересны А как ты будешь строить кластеры , pofigist (?), 13:52 , 23-Июл-23, (37) –1 как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красив, пох. (?), 14:01 , 23-Июл-23, (39) –1 facepalm jpgBMC нужен вовсе не для того чтоб заходить и ковыряться в консольке , pofigist (?), 14:58 , 23-Июл-23, (40) ни для чего он не нужен Читатель, с подвальным опытом вот ведь дятел То есть, пох. (?), 18:25 , 23-Июл-23, (44) –1 Нагрузка на пол не укладывается Ну теперь все понятно - вы типичный представите, pofigist (?), 18:58 , 23-Июл-23, (47) –1 У дяди черезмерно задранное чсв Даже если раз в жизни ему дали приложиться к пр, пох. (?), 22:04 , 23-Июл-23, (51) Для того чтоб считать - есть инженеры А я руковожу , pofigist (?), 09:08 , 24-Июл-23, (53) Он ни на каком инструменте не играет, он руководитель - как Вы , пох. (?), 09:19 , 24-Июл-23, (54) –3 лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже есл, Аноним (65), 19:31 , 24-Июл-23, (65) +1 О, типовой инженер, типа вас - считает все правильно Но есть нюансы Один Прав, pofigist (?), 10:08 , 25-Июл-23, (72) Прежде чем оплату спрашивать дорого , хорошо бы почитать хотя бы что такое redf, Всем Анонимам Аноним (?), 17:18 , 24-Июл-23, (60) Прежде чем вякать - хорошо бы научиться не только читать , но и работать Обрати, пох. (?), 17:59 , 24-Июл-23, (61) доооо, о работе языком, видимо нам рассказывает первостепенное местное трепло, Аноним (65), 19:33 , 24-Июл-23, (66) +1 Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема Правда не, pofigist (?), 10:37 , 25-Июл-23, (73) +2 да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных , пох. (?), 10:46 , 25-Июл-23, (74) –1 Автомобили не имеют привычки разваливаться на ходу В оличае от ваших поделий , pofigist (?), 09:18 , 26-Июл-23, (81) +1 лол Ты и автомобилист такой же Прав у тебя нет, я надеюсь с-ка, я ведь угадал, пох. (?), 09:32 , 26-Июл-23, (82) –1 Никогда не работал в автомобильной промышленности Так что извини, но гадалка из, pofigist (?), 09:05 , 27-Июл-23, (94) +1 Неправда ваша Я видел как у ТАЗа на ходу отвалилосо колесо , Аноним (-), 22:22 , 26-Июл-23, (91) видел он, суко Как вот тебе такое, илон маск - ты на горном серпантине руль вл, пох. (?), 09:48 , 27-Июл-23, (95) Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось ра, onanim (?), 22:23 , 24-Июл-23, (67) У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого,, Аноним (-), 17:41 , 23-Июл-23, (41) То-то я думаю, почему в центробанке всё так херово Помню один из случаев в цб, анон (?), 03:45 , 24-Июл-23, (52) Майкрософту свои услуги предложи, безопасТничек А то во как https servernews , Аноним (-), 06:50 , 25-Июл-23, (69) –1 BMC это искусственно навязанная технология для того чтобы АНБ,ФБР и прочие могли, torvn77 (ok), 13:42 , 24-Июл-23, (55) –1 // Это ты всё здорово, конечно, описал Только мне надо удалённо залезть в BIOS, по, InuYasha (??), 13:52 , 24-Июл-23, (56) Заходите по ssh и смотрите Если вы внимательно читали то вторым пунктом предусма, torvn77 (ok), 15:05 , 24-Июл-23, (58) наркоман openbmc - это прошивка для трёх с половиной процессоров BMC, которых н, onanim (?), 09:48 , 27-Июл-23, (96) а ты сомневался Так-то на обычных не бывает вообще никаких bmc у норкоманов в г, пох. (?), 12:09 , 27-Июл-23, (100) одного не пойму - как при таком плотном графике ты еще и работать успеваешь Вот , пох. (?), 18:05 , 24-Июл-23, (63) Где-то я уже это видел О Автоваз , Андрей (??), 14:05 , 24-Июл-23, (57) –1 уровень опеннета впрочем, чего вы хотите - раньше они тут черпали познания из, пох. (?), 18:01 , 24-Июл-23, (62) А вы пробовали подумать о том, насколько оправдано та сложность, с какой BMC сде, torvn77 (ok), 02:01 , 25-Июл-23, (68) точно наркоман ты вообще в курсе, что любой BMC - это отдельное устройство , а, onanim (?), 09:49 , 27-Июл-23, (97) В курсе, но только вот много лет я читаю вопли о том что ради всяких благ его ст, torvn77 (ok), 11:48 , 27-Июл-23, (99) это Intel ME, а не BMC, совершенно другой бэкдор ME предоставляет доступ к твоем, onanim (?), 09:24 , 28-Июл-23, (103) Как я понял из древних статей МЕ это обрезанные ошмётки от интегрированного ВМС , torvn77 (ok), 11:58 , 28-Июл-23, (104) А точно ими Или это бывает как-то так ты тут, датацентр - у черта на рогах, и , Аноним (-), 06:59 , 25-Июл-23, (70) С одной стороны вы подумали немного над изложенными мной идеями и даже заметили , torvn77 (ok), 12:48 , 25-Июл-23, (75) BMC тоже являет собой цельную систему Только еще это может быть с сильно меньши, Аноним (80), 01:46 , 26-Июл-23, (80) бывает и проще - ты тут, оно вон через коридор за двойным шлюзом поэтому в обще, пох. (?), 19:38 , 25-Июл-23, (77) Когда ты пешком под стол ходил, а БИОС надёжно хранились в диодных матрицах ПЗУ , torvn77 (ok), 00:21 , 26-Июл-23, (78) ставили, просто ты был нище6род и не мог себе позволить не китайское безымянное , пох. (?), 09:48 , 26-Июл-23, (83) Если комп не в состоянии загрузить ядро и initrd который ничего не имеет кроме s, torvn77 (ok), 12:25 , 26-Июл-23, (84) в твоем игрушечном варианте - да В моем - нет Вон не грузится та хрень - и хре, пох. (?), 14:39 , 26-Июл-23, (85) Значит ты или твоё средство автоматизации может на неё зайти и выполнить удалённ, torvn77 (ok), 15:51 , 26-Июл-23, (86) но если повиснет любимая системдрянь при перезапуске - уже не зайдешь Так и буд, пох. (?), 17:11 , 26-Июл-23, (87) А ты бы относился к другим с большим вниманием, так глядишь и не смешил народ бе, torvn77 (ok), 19:26 , 26-Июл-23, (89) Дык 99 таких серверов используются для скам проектов, всяких там прокси ферм дл, Oe (?), 18:03 , 22-Июл-23, (24) –1 // Богатое у тебя воображение По заслугам как обычно получат самые не причастные, , Аноним (31), 20:55 , 22-Июл-23, (31) +4 Всем про это говорили, но находились те кто в это не верили Не удивлюсь что они, Аноним (2), 12:28 , 22-Июл-23, (2) +11 DMTF 8217 s Redfish 174 is a standard designed to deliver simple and secure m, Sw00p aka Jerom (?), 13:19 , 22-Июл-23, (4) +4 // K M - да, жалко А вот кое-какому геймеру будет стекловатой Он, наверное, на р, Аноним (7), 15:04 , 22-Июл-23, (7) +1 Может вы ещё и в TPM не верите , Аноним (18), 17:05 , 22-Июл-23, (18) +1   // не хочу задевать чувства верующих, поэтому воздержусь от ответа на данный вопрос, Sw00p aka Jerom (?), 17:09 , 22-Июл-23, (21) +3   Шо, опять , Аноним (5), 14:44 , 22-Июл-23, (5) // В смысле Это-то штатная фича, нахрена еще один ауф в закрытой сети для oob mana, пох. (?), 16:39 , 22-Июл-23, (13) +1 Да кому нужны эти ваши сервера в 2023 кроме двух с половиной китов Да и 99 сер, Oe (?), 15:27 , 22-Июл-23, (8) –4 // Если тебе не надо высылай мне адреса, можно даже с паролями доступа , Аноним (10), 15:59 , 22-Июл-23, (10) +3 Не напишет бред на опеннете , Аноним (19), 17:07 , 22-Июл-23, (19) +2 // Дык для опеннета достаточно перешитого андроид свистка Крупные компании юзают с, Oe (?), 17:51 , 22-Июл-23, (23) –2 // э блжд хотя да у меня с декабря не работает одна из консолей в шасс, пох. (?), 13:53 , 23-Июл-23, (38) А это видимо complete solution уровня бох W пох Экспертиза в системной интег, Аноним (-), 17:43 , 23-Июл-23, (42) –1 ну да, ты-то умеешь лучше А, нет, этот - опять только в перепрошивку свистков , пох. (?), 18:29 , 23-Июл-23, (45) –1 Не, я таки умею в решение системных проблем в моих системах И все же менее ламе, Аноним (71), 07:04 , 25-Июл-23, (71) которые сам себе и создал Ну да, ну да Как за уровень свистков выберешься - пр, пох. (?), 16:11 , 25-Июл-23, (76) Пох ну тебе ли с твоим фееричным скиллом прострела пяток говорить о создании себ, Аноним (-), 18:53 , 26-Июл-23, (88) согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, знаком, пох. (?), 20:54 , 26-Июл-23, (90) Согласно - тадам - твоим же собственным сообщениям Где ты все время ноешь как , Аноним (-), 22:43 , 26-Июл-23, (92) чувак - это называется - опыт Когда человек может рассказать как что-то может п, пох. (?), 23:44 , 26-Июл-23, (93) а ты свой мусор куда написал он хранится где , penetrator (?), 22:53 , 22-Июл-23, (34) Скрыто модератором, C00l_ni66a (ok), 19:51 , 23-Июл-23, (48) Скрыто модератором, Аноним (9), 15:46 , 22-Июл-23, (9) +1 // Скрыто модератором, Аноним (10), 16:00 , 22-Июл-23, (11) +4 // Скрыто модератором, Аноним (19), 17:08 , 22-Июл-23, (20) Скрыто модератором, Аноним (-), 17:45 , 22-Июл-23, (22) +2 Скрыто модератором, Аноним (26), 18:38 , 22-Июл-23, (26) // Скрыто модератором, Аноним (2), 19:00 , 22-Июл-23, (27) Кстати, была же, вроде, альтернатива в виде открытого проекта OpenBMC Кто-нибуд, InuYasha (??), 15:14 , 24-Июл-23, (59) // А вот признайся мужык - ты ведь сюда - не на охоту ходишь , медвед (?), 18:07 , 24-Июл-23, (64) +1 Кому надо пробовал, но даже если ей пользоваться то как удалить из компа проприе, torvn77 (ok), 01:23 , 26-Июл-23, (79) // Вообще - довольно легко По крайней мере, на обычных тачках Если ты о залить н, InuYasha (??), 14:07 , 27-Июл-23, (102) это открытая прошивка для закрытого процессора , onanim (?), 09:57 , 27-Июл-23, (98) // процессор там положим обычный arm, и на него наверное даже спеки можно где-то от, пох. (?), 12:12 , 27-Июл-23, (101) 1,2,4,5,8,59

Сообщения

[Сортировка по времени | RSS]

	18. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от Аноним (18), 22-Июл-23, 17:05
	Может вы ещё и в TPM не верите?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	21. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+3 +/–
	Сообщение от Sw00p aka Jerom (?), 22-Июл-23, 17:09
	> Может вы ещё и в TPM не верите? не хочу задевать чувства верующих, поэтому воздержусь от ответа на данный вопрос :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема