Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа, opennews (??), 22-Июл-23, (0) [смотреть все] Бэкдор оказался бэкдором, какая неожиданность , Аноним (1), 12:18 , 22-Июл-23, (1) +12 // Ну расскажи как например торговать дедиками без данного бэкдора или просто име, лютый арчешкольник... (?), 16:07 , 22-Июл-23, (12) –4 // Теперь можешь и не торговать, как говорится - налетай, подешевело , Аноним (-), 16:43 , 22-Июл-23, (14) +3 э готов предоставить тебе консультативную помощь при условии согласования опл, пох. (?), 16:43 , 22-Июл-23, (15) // Угу Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или с, pofigist (?), 10:37 , 23-Июл-23, (35) +1 Я пока не вижу предложений по оплате кластеры виртуализации без oob управления, пох. (?), 12:20 , 23-Июл-23, (36) –2 Кластеры всяческих рогов и копыт - неинтересны А как ты будешь строить кластеры , pofigist (?), 13:52 , 23-Июл-23, (37) –1 как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красив, пох. (?), 14:01 , 23-Июл-23, (39) –1 facepalm jpgBMC нужен вовсе не для того чтоб заходить и ковыряться в консольке , pofigist (?), 14:58 , 23-Июл-23, (40) ни для чего он не нужен Читатель, с подвальным опытом вот ведь дятел То есть, пох. (?), 18:25 , 23-Июл-23, (44) –1 Нагрузка на пол не укладывается Ну теперь все понятно - вы типичный представите, pofigist (?), 18:58 , 23-Июл-23, (47) –1 У дяди черезмерно задранное чсв Даже если раз в жизни ему дали приложиться к пр, пох. (?), 22:04 , 23-Июл-23, (51) Для того чтоб считать - есть инженеры А я руковожу , pofigist (?), 09:08 , 24-Июл-23, (53) Он ни на каком инструменте не играет, он руководитель - как Вы , пох. (?), 09:19 , 24-Июл-23, (54) –3 лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже есл, Аноним (65), 19:31 , 24-Июл-23, (65) +1 О, типовой инженер, типа вас - считает все правильно Но есть нюансы Один Прав, pofigist (?), 10:08 , 25-Июл-23, (72) Прежде чем оплату спрашивать дорого , хорошо бы почитать хотя бы что такое redf, Всем Анонимам Аноним (?), 17:18 , 24-Июл-23, (60) Прежде чем вякать - хорошо бы научиться не только читать , но и работать Обрати, пох. (?), 17:59 , 24-Июл-23, (61) доооо, о работе языком, видимо нам рассказывает первостепенное местное трепло, Аноним (65), 19:33 , 24-Июл-23, (66) +1 Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема Правда не, pofigist (?), 10:37 , 25-Июл-23, (73) +2 да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных , пох. (?), 10:46 , 25-Июл-23, (74) –1 Автомобили не имеют привычки разваливаться на ходу В оличае от ваших поделий , pofigist (?), 09:18 , 26-Июл-23, (81) +1 лол Ты и автомобилист такой же Прав у тебя нет, я надеюсь с-ка, я ведь угадал, пох. (?), 09:32 , 26-Июл-23, (82) –1 Никогда не работал в автомобильной промышленности Так что извини, но гадалка из, pofigist (?), 09:05 , 27-Июл-23, (94) +1 Неправда ваша Я видел как у ТАЗа на ходу отвалилосо колесо , Аноним (-), 22:22 , 26-Июл-23, (91) видел он, суко Как вот тебе такое, илон маск - ты на горном серпантине руль вл, пох. (?), 09:48 , 27-Июл-23, (95) Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось ра, onanim (?), 22:23 , 24-Июл-23, (67) У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого,, Аноним (-), 17:41 , 23-Июл-23, (41) То-то я думаю, почему в центробанке всё так херово Помню один из случаев в цб, анон (?), 03:45 , 24-Июл-23, (52) Майкрософту свои услуги предложи, безопасТничек А то во как https servernews , Аноним (-), 06:50 , 25-Июл-23, (69) –1 BMC это искусственно навязанная технология для того чтобы АНБ,ФБР и прочие могли, torvn77 (ok), 13:42 , 24-Июл-23, (55) –1 // Это ты всё здорово, конечно, описал Только мне надо удалённо залезть в BIOS, по, InuYasha (??), 13:52 , 24-Июл-23, (56) Заходите по ssh и смотрите Если вы внимательно читали то вторым пунктом предусма, torvn77 (ok), 15:05 , 24-Июл-23, (58) наркоман openbmc - это прошивка для трёх с половиной процессоров BMC, которых н, onanim (?), 09:48 , 27-Июл-23, (96) а ты сомневался Так-то на обычных не бывает вообще никаких bmc у норкоманов в г, пох. (?), 12:09 , 27-Июл-23, (100) одного не пойму - как при таком плотном графике ты еще и работать успеваешь Вот , пох. (?), 18:05 , 24-Июл-23, (63) Где-то я уже это видел О Автоваз , Андрей (??), 14:05 , 24-Июл-23, (57) –1 уровень опеннета впрочем, чего вы хотите - раньше они тут черпали познания из, пох. (?), 18:01 , 24-Июл-23, (62) А вы пробовали подумать о том, насколько оправдано та сложность, с какой BMC сде, torvn77 (ok), 02:01 , 25-Июл-23, (68) точно наркоман ты вообще в курсе, что любой BMC - это отдельное устройство , а, onanim (?), 09:49 , 27-Июл-23, (97) В курсе, но только вот много лет я читаю вопли о том что ради всяких благ его ст, torvn77 (ok), 11:48 , 27-Июл-23, (99) это Intel ME, а не BMC, совершенно другой бэкдор ME предоставляет доступ к твоем, onanim (?), 09:24 , 28-Июл-23, (103) Как я понял из древних статей МЕ это обрезанные ошмётки от интегрированного ВМС , torvn77 (ok), 11:58 , 28-Июл-23, (104) А точно ими Или это бывает как-то так ты тут, датацентр - у черта на рогах, и , Аноним (-), 06:59 , 25-Июл-23, (70) С одной стороны вы подумали немного над изложенными мной идеями и даже заметили , torvn77 (ok), 12:48 , 25-Июл-23, (75) BMC тоже являет собой цельную систему Только еще это может быть с сильно меньши, Аноним (80), 01:46 , 26-Июл-23, (80) бывает и проще - ты тут, оно вон через коридор за двойным шлюзом поэтому в обще, пох. (?), 19:38 , 25-Июл-23, (77) Когда ты пешком под стол ходил, а БИОС надёжно хранились в диодных матрицах ПЗУ , torvn77 (ok), 00:21 , 26-Июл-23, (78) ставили, просто ты был нище6род и не мог себе позволить не китайское безымянное , пох. (?), 09:48 , 26-Июл-23, (83) Если комп не в состоянии загрузить ядро и initrd который ничего не имеет кроме s, torvn77 (ok), 12:25 , 26-Июл-23, (84) в твоем игрушечном варианте - да В моем - нет Вон не грузится та хрень - и хре, пох. (?), 14:39 , 26-Июл-23, (85) Значит ты или твоё средство автоматизации может на неё зайти и выполнить удалённ, torvn77 (ok), 15:51 , 26-Июл-23, (86) но если повиснет любимая системдрянь при перезапуске - уже не зайдешь Так и буд, пох. (?), 17:11 , 26-Июл-23, (87) А ты бы относился к другим с большим вниманием, так глядишь и не смешил народ бе, torvn77 (ok), 19:26 , 26-Июл-23, (89) Дык 99 таких серверов используются для скам проектов, всяких там прокси ферм дл, Oe (?), 18:03 , 22-Июл-23, (24) –1 // Богатое у тебя воображение По заслугам как обычно получат самые не причастные, , Аноним (31), 20:55 , 22-Июл-23, (31) +4 Всем про это говорили, но находились те кто в это не верили Не удивлюсь что они, Аноним (2), 12:28 , 22-Июл-23, (2) +11 DMTF 8217 s Redfish 174 is a standard designed to deliver simple and secure m, Sw00p aka Jerom (?), 13:19 , 22-Июл-23, (4) +4 // K M - да, жалко А вот кое-какому геймеру будет стекловатой Он, наверное, на р, Аноним (7), 15:04 , 22-Июл-23, (7) +1 Может вы ещё и в TPM не верите , Аноним (18), 17:05 , 22-Июл-23, (18) +1 // не хочу задевать чувства верующих, поэтому воздержусь от ответа на данный вопрос, Sw00p aka Jerom (?), 17:09 , 22-Июл-23, (21) +3 Шо, опять , Аноним (5), 14:44 , 22-Июл-23, (5) // В смысле Это-то штатная фича, нахрена еще один ауф в закрытой сети для oob mana, пох. (?), 16:39 , 22-Июл-23, (13) +1 Да кому нужны эти ваши сервера в 2023 кроме двух с половиной китов Да и 99 сер, Oe (?), 15:27 , 22-Июл-23, (8) –4   // Если тебе не надо высылай мне адреса, можно даже с паролями доступа , Аноним (10), 15:59 , 22-Июл-23, (10) +3   Не напишет бред на опеннете , Аноним (19), 17:07 , 22-Июл-23, (19) +2   // Дык для опеннета достаточно перешитого андроид свистка Крупные компании юзают с, Oe (?), 17:51 , 22-Июл-23, (23) –2   // э блжд хотя да у меня с декабря не работает одна из консолей в шасс, пох. (?), 13:53 , 23-Июл-23, (38)   А это видимо complete solution уровня бох W пох Экспертиза в системной интег, Аноним (-), 17:43 , 23-Июл-23, (42) –1   ну да, ты-то умеешь лучше А, нет, этот - опять только в перепрошивку свистков , пох. (?), 18:29 , 23-Июл-23, (45) –1   Не, я таки умею в решение системных проблем в моих системах И все же менее ламе, Аноним (71), 07:04 , 25-Июл-23, (71)   которые сам себе и создал Ну да, ну да Как за уровень свистков выберешься - пр, пох. (?), 16:11 , 25-Июл-23, (76)   Пох ну тебе ли с твоим фееричным скиллом прострела пяток говорить о создании себ, Аноним (-), 18:53 , 26-Июл-23, (88)   согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, знаком, пох. (?), 20:54 , 26-Июл-23, (90)   Согласно - тадам - твоим же собственным сообщениям Где ты все время ноешь как , Аноним (-), 22:43 , 26-Июл-23, (92)   чувак - это называется - опыт Когда человек может рассказать как что-то может п, пох. (?), 23:44 , 26-Июл-23, (93)   а ты свой мусор куда написал он хранится где , penetrator (?), 22:53 , 22-Июл-23, (34)   Скрыто модератором, C00l_ni66a (ok), 19:51 , 23-Июл-23, (48)   Скрыто модератором, Аноним (9), 15:46 , 22-Июл-23, (9) +1 // Скрыто модератором, Аноним (10), 16:00 , 22-Июл-23, (11) +4 // Скрыто модератором, Аноним (19), 17:08 , 22-Июл-23, (20) Скрыто модератором, Аноним (-), 17:45 , 22-Июл-23, (22) +2 Скрыто модератором, Аноним (26), 18:38 , 22-Июл-23, (26) // Скрыто модератором, Аноним (2), 19:00 , 22-Июл-23, (27) Кстати, была же, вроде, альтернатива в виде открытого проекта OpenBMC Кто-нибуд, InuYasha (??), 15:14 , 24-Июл-23, (59) // А вот признайся мужык - ты ведь сюда - не на охоту ходишь , медвед (?), 18:07 , 24-Июл-23, (64) +1 Кому надо пробовал, но даже если ей пользоваться то как удалить из компа проприе, torvn77 (ok), 01:23 , 26-Июл-23, (79) // Вообще - довольно легко По крайней мере, на обычных тачках Если ты о залить н, InuYasha (??), 14:07 , 27-Июл-23, (102) это открытая прошивка для закрытого процессора , onanim (?), 09:57 , 27-Июл-23, (98) // процессор там положим обычный arm, и на него наверное даже спеки можно где-то от, пох. (?), 12:12 , 27-Июл-23, (101) 1,2,4,5,8,59

Сообщения

[Сортировка по времени | RSS]

8. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–4 +/–
Сообщение от Oe (?), 22-Июл-23, 15:27
Да кому нужны эти ваши сервера в 2023 кроме двух с половиной китов? Да и 99% серверного кода перемещено на клиентскую сторону. Ну не закажет полтора человека новомодных сушЕй, не вызовет лучшее из лучших такси, ох, какая беда то
Ответить | Правка | Наверх | Cообщить модератору

	10. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+3 +/–
	Сообщение от Аноним (10), 22-Июл-23, 15:59
	Если тебе не надо высылай мне адреса, можно даже с паролями доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+2 +/–
	Сообщение от Аноним (19), 22-Июл-23, 17:07
	Не напишет бред на опеннете...
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	23. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–2 +/–
	Сообщение от Oe (?), 22-Июл-23, 17:51
	Дык для опеннета достаточно перешитого андроид свистка. Крупные компании юзают сервера от китов, где таких проблем с BMC не возникает
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 23-Июл-23, 13:53
	э... блжд... (хотя... да... у меня с декабря не работает одна из консолей в шасси. "От жырных котов", да. Капот открывали, по колесу стучали - не работает. Хз что с ней, linoops наверное у ей внутре. Нет удаленного управления, нет проблемы, съели, хаксоры?! Проблема правда в том что этот сервер не всегда успешно загружается. Но я уже повесил на него красивую табличку "не перезагружать!" - ачивка выполнена.)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от Аноним (-), 23-Июл-23, 17:43
	> Но я уже повесил на него красивую табличку "не перезагружать!" > - ачивка выполнена.) А это видимо complete solution уровня бох^W пох :). Экспертиза в системной интеграции, не какая-то фигня.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от пох. (?), 23-Июл-23, 18:29
	ну да, ты-то умеешь лучше. А, нет, этот -  опять только в перепрошивку свистков умеет...
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Аноним (71), 25-Июл-23, 07:04
	> ну да, ты-то умеешь лучше. А, нет, этот -  опять только > в перепрошивку свистков умеет... Не, я таки умею в решение системных проблем в моих системах. И все же менее ламерскими способами чем табличка.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 25-Июл-23, 16:11
	>> ну да, ты-то умеешь лучше. А, нет, этот -  опять только >> в перепрошивку свистков умеет... > Не, я таки умею в решение системных проблем в моих системах. И которые сам себе и создал? Ну да, ну да. Как за уровень свистков выберешься - приходи снова. тогда и посмотрим, кто тут "неламер".
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Аноним (-), 26-Июл-23, 18:53
	> которые сам себе и создал? Ну да, ну да. Как за уровень > свистков выберешься - приходи снова. Пох ну тебе ли с твоим фееричным скиллом прострела пяток говорить о создании себе проблем? :) Ты умудряешься найти более 9000 системных проблем там где их быть вообще не должно. > тогда и посмотрим, кто тут "неламер". Быть неламером по твоим стандартам - это, кажись, ну такое себе. У тебя очень странные понятия о подобных вещах. А как инженер я таки буду презирать тех кто "решил проблему" перевалив ее на окружающих табличкой.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 26-Июл-23, 20:54
	> Ты умудряешься найти более 9000 системных проблем там где их быть вообще не должно. согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, знакомых с окружающим миром в основном по викивракии. > А как инженер я таки буду презирать тех кто "решил проблему которую сам бы ты не смог решить вообще никак - стоял бы и мигал глазками - "это мы не проходили, у свистка такого нет". Ну вот у кого какие "стандарты".
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Аноним (-), 26-Июл-23, 22:43
	> согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, > знакомых с окружающим миром в основном по викивракии. Согласно - тадам! - твоим же собственным сообщениям. Где ты все время ноешь как у тебя в линухе ничего не работает и фиксишь проблемы развесовкой табличек. Возможно ты хотел сказать какой линух плохой. Но кросс-корелируя с своим опытом и другими идеями насчет фиксов проблем - и тем фактом что таких проблем у других обычно нет, вывод скорее сдвигается в пользу твоей отборнейшей ж@порукости и некомпетентности. Ты как обычно облажался со своим хитрым планом. Более того - ты сам же и дискредитировал свои увещевания про юниксвэй своими же рассказами что юзаешь винду. По поводу чего твое мнение как и что должно быть в линухе вообще не заслуживает внимания: майкрософту рассказывай как пилить фичи, имхо. >> А как инженер я таки буду презирать тех кто "решил проблему > которую сам бы ты не смог решить вообще никак - стоял бы > и мигал глазками - "это мы не проходили, у свистка такого > нет". Ну вот у кого какие "стандарты". Я довольно креативный и мощный когда вопрос касается решения проблем. Особенно с опенсорсным софтом. И как-то вот обычно более продвинутые методы получаются. Это и есть основание для презрения к твоей технической компетенции - а точнее, ее отсутствию. Извини но это тот случай когда за человека говорят дела, как он решил проблему. Если вот так - ну, ок, ты вообще не инженер. Табличку на сервер с таким же успехом может и уборщица налепить. Не больно какой уровень чтобы им козырять на публику. Но ты настолько зазнался что даже такие мелочи осознать не способен.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 26-Июл-23, 23:44
	> Согласно - тадам! - твоим же собственным сообщениям. Где ты все время > ноешь как у тебя в линухе ничего не работает и фиксишь чувак - это называется - опыт. Когда человек может рассказать как что-то может пойти не так в том что тебе кажется образцово работающим. Нет, не только в линуксе. Вот коммерческое решение за много денег тоже, оказывается, может оказаться не совсем идеальным, и я полагаю полезным (не тебе) людям об этом знать, а не слепо верить что там особая магия. А как оно просто работает - рассказывать неинтересно. > Более того - ты сам же и дискредитировал свои увещевания про юниксвэй > своими же рассказами что юзаешь винду. По поводу чего твое мнение меня не интересует мнение обо мне местных психопатов, тебе что неясно-то? Я юзаю разные инструменты, выбор в разрезе шва6одки или коммерческих решений - вообще не рассматривается. Только и исключительно пригодность этих инструментов для конкретного дела. > Я довольно креативный и мощный когда вопрос касается решения проблем. Особенно с особенно с. Если проблема _известным_и_привычным_тебе_ опенсосным софтом не решается вообще никак - ты верещишь "это мы не проходили, это нам не задавали". > опенсорсным софтом. И как-то вот обычно более продвинутые методы получаются. Это Пока что у тебя только хорошо сказочки о более продвинутых методах получаются. А как спросишь что конкретное - так опять "это мы не проходили", и внезапно опенсосный софт еще и делится на правильный и неправильный и его тоже чинить не надо, потому что ты так сказал. > и есть основание для презрения к твоей технической компетенции - а > точнее, ее отсутствию. Извини но это тот случай когда за человека > говорят дела, как он решил проблему. Если вот так - ну, как ты бы решал эту проблему? Ах, ну да, ну да, это не твоя проблема, вот твои перешитые свистки... > ок, ты вообще не инженер. Табличку на сервер с таким же успехом может и уборщица налепить не может. Вот сдуру полезть перезагружать то что перезагружать нельзя, не постелив сперва соломки в пять слоев и сильно удивиться результату - это может. Вот для таких и табличка. Чинить это в сложившихся обстоятельствах смысла не имеет. Чинить имело бы смысл системдрянь - из-за которой и может не загрузиться как надо, но это тоже напрасный и совсем неинтересный процесс. Я кстати подобный (попроще-подешевле) сервер когда-то использовал для легкого троллинга соискателей должностей админов и прочего девляпса. Потом перестал, а то работать некому. (ага-ага, глазками хлоп-хлоп... это мы не проходили... и условия работы тут у вас какие-то не такие... пугаются и дальше начинают путаться в показаниях даже там где на самом деле что-то знают и умеют и это производит плохое впечатление на начальство.)
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от penetrator (?), 22-Июл-23, 22:53
	а ты свой мусор куда написал? он хранится где?
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	48. Скрыто модератором	+/–
	Сообщение от C00l_ni66a (ok), 23-Июл-23, 19:51
	Согласен, #нинужно Reject сервера, return to полное P2P.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема