forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Реализация DDIO в чипах Intel допускает сетевую атаку по опр..., opennews (ok), 11-Сен-19, (0) [смотреть все]

Больше всего удивляет то, что ни одно из американских СМИ даже и не думает писат, timur.davletshin (ok), 08:48 , 11-Сен-19, (1) +9 //

Это не бекдор О чём судиться , Anonymoustus (ok), 09:03 , 11-Сен-19, (3) +9 //

Читай мой пост до наступления просветления, я о предмете новости писал только ка, timur.davletshin (ok), 09:16 , 11-Сен-19, (5) –19 //

Ты либо не понимаешь, о чём ты пишешь, либо одно из двух ME тоже не бэкдор Ана, Anonymoustus (ok), 09:21 , 11-Сен-19, (7)

Wiki Intel Management Engine 8594 push 8594 type backdoor 8594 p, timur.davletshin (ok), 09:34 , 11-Сен-19, (9) –10

Не понимаешь Жаль , Anonymoustus (ok), 09:35 , 11-Сен-19, (10) –1

Да куда уж нам, сирым да убогим 128077 , timur.davletshin (ok), 09:38 , 11-Сен-19, (12) –6

Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру Но я т, Anonymoustus (ok), 09:42 , 11-Сен-19, (16) –1

А доказать их отсутствие ты можешь Х-м-м Я могу сослаться на список эксплуат, timur.davletshin (ok), 09:49 , 11-Сен-19, (20) –5

Бремя доказательства лежит на обвинении Это, собственно, исчерпывающе отвечает , Anonymoustus (ok), 09:50 , 11-Сен-19, (21) +1

Ты абсолютно прав Я не вижу извинений от Блумберг Доказательств то не последов, timur.davletshin (ok), 09:55 , 11-Сен-19, (26) +3
С таким походом можно договориться до того, что и верующие должны предоставлять , Аноним (50), 16:03 , 11-Сен-19, (50) +1
В области информационной безопасности подход, принятый в юриспруденции, не годит, Аноним (58), 22:54 , 11-Сен-19, (58) +1

Это слова ни о чём Возня вокруг ME к инфобезу отношение имеет весьма слабое и от, Anonymoustus (ok), 05:32 , 12-Сен-19, (60) –1
Гы-гы-гы Вы пытаетесь протолкнуть презумпцию невиновности в информационную безо, x3who (?), 00:03 , 15-Сен-19, (65)
Не слушайте голоса в своей голове, они вас вводят в заблуждение Я не 171 пыта, Anonymoustus (ok), 07:42 , 15-Сен-19, (66)

HT 8594 в момент ввода технологии это пиарилось как преимущество перед конкур, timur.davletshin (ok), 09:37 , 11-Сен-19, (11) –1

Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё ког, Anonymoustus (ok), 09:40 , 11-Сен-19, (13) +1

Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренци, timur.davletshin (ok), 09:44 , 11-Сен-19, (17) –1

Ты выше писал про то, что ME 8212 бэкдор С таким обвинением судиться нет ник, Anonymoustus (ok), 09:47 , 11-Сен-19, (19) +1

Для начала, я писал о Minix если уж быть точным, remotely exploitable securi, timur.davletshin (ok), 09:53 , 11-Сен-19, (24)

Чувак, если ты своё мнение можешь отстоять в суде 8212 вперёд У Штеуда бабла, Anonymoustus (ok), 09:59 , 11-Сен-19, (28)

Я конечно понимаю, что бешеной собаке 100 вёрст 8212 не круг, но ты прямо к м, timur.davletshin (ok), 10:03 , 11-Сен-19, (30) –1

FCPLM AVI, Anonymoustus (ok), 10:07 , 11-Сен-19, (33) +1

У человека явно амудэ чешется, а вы ему такие вопросы задаете , Аноним (15), 09:42 , 11-Сен-19, (15) +1

У AMD есть свой Intel ME под названием AMD PSP В общем, теперь нужно держать вс, Голубой гигант (?), 09:25 , 11-Сен-19, (8) +5

Есть, никто не спорит А если уж кого-то заинтересуешь, то прокся точно не помож, timur.davletshin (ok), 09:41 , 11-Сен-19, (14)

Источники знаний впечатляют википедия, викиликс 8230 На заборах и не такое пи, Anonymoustus (ok), 09:45 , 11-Сен-19, (18) –1

Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализо, timur.davletshin (ok), 09:59 , 11-Сен-19, (27) +1
Википедия-то да, всего лишь проект медленного переписывания истории в умах молод, EnemyOfDemocracy (?), 10:05 , 11-Сен-19, (31) +4

а вы больше читайте газету Красная П-да, там и не такое напишут за викиликс, ага, пох. (?), 14:27 , 11-Сен-19, (45) –5

Подразделение экстрасенсов стоит под дверью Средства есть, только чтобы их приме, Аноним (22), 09:51 , 11-Сен-19, (22) –1

Да, ты прав, но всё равно, спецсредства лично меня впечатляют , timur.davletshin (ok), 09:59 , 11-Сен-19, (29) +1

Что, и упс не спасает И сетевой фильтр нормальный , Павел Отредиез (?), 16:10 , 11-Сен-19, (52)

У AMD PSP появился в райзенах и чуть раньше - в мобильных ЦПУ, к большому сожале, InuYasha (?), 11:15 , 11-Сен-19, (41)

Штеуд мамой поклялся , Аноним (44), 12:20 , 11-Сен-19, (44) +2 //

Какие ваши доказательства , Аноним (48), 14:40 , 11-Сен-19, (48)

А какие доказательства отсутствия у Штеуда , Аноним (58), 23:08 , 11-Сен-19, (59)

Госпаде какая дрянь этот ваш интел Сегодня очередная дырка, вчера была новость , Аноним (2), 08:49 , 11-Сен-19, (2) +2 //

Копьютеры вообще дрянь Предлагаю массово от них отказываться , Аноним (22), 09:52 , 11-Сен-19, (23) +1

Господа, это же очередной бекдор Куда катится сообщество, почему так вяло реа, Anon_Erohin (?), 09:04 , 11-Сен-19, (4) +1 //

Что выгоднее, вложиться в разработку скажем нового поколения процессоров или в п, timur.davletshin (ok), 09:19 , 11-Сен-19, (6) //

в разработку Потому что все чудо-идеи у тебя общие с конкурентами, принципиальн, пох. (?), 09:55 , 11-Сен-19, (25) –5 //

О, плакальщик об упущенном величии FF в треде Мозилла оказалась лидером рынк, timur.davletshin (ok), 10:09 , 11-Сен-19, (34) –2
А как же свежие Райзены , Аноним (35), 10:26 , 11-Сен-19, (35)

В его, певца микрософта, субъективной реальности http www opennet ru openforum, Andrey Mitrofanov_N0 (??), 10:49 , 11-Сен-19, (36)
проблемы - есть, очевидных преимуществ серверов на них над интеловскими серверо, пох. (?), 14:29 , 11-Сен-19, (46) –2

Ахахаха, с процессорами не прокатило, решил на сервера съехать Ничего, подожд, Аноним (35), 15:06 , 11-Сен-19, (49) +2

А чего подтягиваться-то Мы весь свой небольшой зоопарк три десятка хостов с , Онаним (?), 00:14 , 28-Май-20, (67)

Смешались в кучу люди и пони Мозилла никогда не была инструментом антимонополь, Аномномномнимус (?), 10:50 , 11-Сен-19, (37)

Во времена нетшкафа нужность ишака никто не ставил под вопрос Тогда народ взахл, timur.davletshin (ok), 11:12 , 11-Сен-19, (40) –2
AMD и Intel - две ветви группы людей, работавших в Fairchild Вся эта конкуренци, InuYasha (?), 11:23 , 11-Сен-19, (42)

Это как говорить, что ты не сможешь конкурировать со своими нынешними коллегами , timur.davletshin (ok), 11:43 , 11-Сен-19, (43)

а он и не сможет - мы его отп м вам тут не загнивающая америка , охрана ООО Вектор (?), 14:31 , 11-Сен-19, (47) +1
Вы неправы Это примерно как мы с другом проработав 10 лет вместе решили каждый , InuYasha (?), 22:05 , 11-Сен-19, (55)

Ну приведи примерыЭ особенно вот этогоХочу послушать твои оправдания, ведь что в, Аноним (64), 08:59 , 13-Сен-19, (64) +1

Бэкдор но выглядит довольно сложным в реализации, или ошибаюсь , Аноним (38), 11:01 , 11-Сен-19, (38) //

Да И если из миллиона поимеют именно тебя, то это уже за гранью разумного Это , Павел Отредиез (?), 16:04 , 11-Сен-19, (51) +1
Да не обращай внимания это Тимур и его команда шигоринцев набежалаДаже если это , Аноним (64), 08:41 , 13-Сен-19, (63) +1

Как это отключить навсегда , Аноним (39), 11:05 , 11-Сен-19, (39) +1 //

Вернуться к истокам 6502, Z80 и прочие Mark-1 , опт (?), 16:52 , 11-Сен-19, (53) +1 //

В RISC-V есть такая гадость , user (??), 17:03 , 11-Сен-19, (54) //

В RISC-V есть OmniXtend, протокол когерентности кэша , Сейд (ok), 22:06 , 11-Сен-19, (56)

Можно перейти на FX или Opteron Для домашних нужд точно хватит , InuYasha (?), 22:07 , 11-Сен-19, (57)
если вы ничего не слышали про RDMA - значит у вас его нет , edo (ok), 11:55 , 12-Сен-19, (62) +1

KONO DDIO DA , Аноним (61), 07:26 , 12-Сен-19, (61)

Сообщения [Сортировка по времени | RSS]

5. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –19 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:16

Читай мой пост до наступления просветления, я о предмете новости писал только как о штрихе в целой картине. Например, тот же Minix с бэкдором в ME сам просочился в него или это был изначальный замысел? А HT оказался пустышкой тоже просто так? Или это был элемент в нечестной конкуренции с AMD?

Ответить | Правка | Наверх | Cообщить модератору

7. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:21

> Читай мой пост до наступления просветления, я о предмете новости писал только
> как о штрихе в целой картине. Например, тот же Minix с
> бэкдором в ME сам просочился в него или это был изначальный
> замысел?
Ты либо не понимаешь, о чём ты пишешь, либо одно из двух. ME тоже не бэкдор. Аналогичные «бэкдоры» есть во всех серверных линейках крупных вендоров. Пишу на всякий случай, если ты вдруг не знал.
Если у тебя есть _доказательства_ о том, что ME это бэкдор, доказательства в студию. А то скучно с утра на опеннете.

> А HT оказался пустышкой тоже просто так? Или это был
> элемент в нечестной конкуренции с AMD?
А HT вообще при чём тут?

Ответить | Правка | Наверх | Cообщить модератору

9. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –10 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:34

Wiki: Intel Management Engine → push "/" → type "backdoor" → press "Enter".

Ответить | Правка | Наверх | Cообщить модератору

10. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:35

Не понимаешь. Жаль.

Ответить | Правка | Наверх | Cообщить модератору

12. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –6 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:38

Да куда уж нам, сирым да убогим 👍

Ответить | Правка | Наверх | Cообщить модератору

16. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:42

Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру. Но я точно знаю, что у тебя их нету.

Ответить | Правка | Наверх | Cообщить модератору

20. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –5 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:49

А доказать их отсутствие ты можешь? Х-м-м... Я могу сослаться на список эксплуатаций уязвимостей. Были ли они умышленными — это другой вопрос. Но отрицать наличие уязвимостей то ты не будешь?

Ответить | Правка | Наверх | Cообщить модератору

21. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:50

Бремя доказательства лежит на обвинении. Это, собственно, исчерпывающе отвечает на твой вопрос, почему с Интелом никто не судится за ME.

Ответить | Правка | Наверх | Cообщить модератору

26. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +3 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:55

Ты абсолютно прав! Я не вижу извинений от Блумберг! Доказательств то не последовало, более того, статью разгромили на корню и производитель и эксплуатант в лице Аппл и независимая компания.

Ответить | Правка | Наверх | Cообщить модератору

50. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (50), 11-Сен-19, 16:03

С таким походом можно договориться до того, что и верующие должны предоставлять доказательства. Опасную тропинку ты выбрал.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

58. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (58), 11-Сен-19, 22:54

В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит он у тебя есть.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

60. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 12-Сен-19, 05:32

> В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь
> всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит
> он у тебя есть.
Это слова ни о чём.
Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Или начни с аналогичных встроенных «потенциальных бэкдоров» у IBM, HP, Dell и пр.
В каждой современной интеловской системе в том или ином виде есть этот «бэкдор». Где факты использования его против кого-нибудь?
Я вовсе не защищаю Интел, а лишь показываю ничтожность претензий к нему из-за ME. Эту ничтожность осознают все заинтересованные в настоящем разбирательстве разумные люди, поэтому исков к Интелу из-за ME никто не подаёт.

Ответить | Правка | Наверх | Cообщить модератору

65. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от x3who (?), 15-Сен-19, 00:03

> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется.
Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? Типа бэкдор не найден - значит всё о-кей??

Ответить | Правка | Наверх | Cообщить модератору

66. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 15-Сен-19, 07:42

>> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется.
> Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность?
> Типа бэкдор не найден - значит всё о-кей??
Не слушайте голоса в своей голове, они вас вводят в заблуждение. Я не «пытаюсь», а прямо говорю: без доказательств вы в суде только опозоритесь. У вас против Интела и ME нет ничего. По буквам: н, и, ч, е, г, о. Когда что-нибудь будет, тогда расскажете. А болтовня о том, что «там что-то может быть» — это детский сад. Под кроватью может прятаться динозавр.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

11. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:37

HT → в момент ввода технологии это пиарилось как преимущество перед конкурентом даже на билбордах моего города, только теперь стало ясно, что качество реализации было "немного" не на высоте.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:40

Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё когда он не пошёл в серию.
Но мой вопрос звучал так: к чему тут HT? Что за паника?

Ответить | Правка | Наверх | Cообщить модератору

17. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:44

Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренции. И любой юрист тебе скажет, что доказывать отсутствие злого умысла — это самая фиговая стратегия защиты в таком случае.

Ответить | Правка | Наверх | Cообщить модератору

19. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:47

Ты выше писал про то, что ME — бэкдор. С таким обвинением судиться нет никакой перспективы, потому что это не бэкдор, обвинение размажут в первый же час заседания. Такие приспособления есть у всех вендоров, только называются по-разному.

Ответить | Правка | Наверх | Cообщить модератору

24. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:53

Для начала, я писал о Minix... если уж быть точным, "remotely exploitable security holes" были обнаружены в ME не один раз. Намеренность этих действий — необходимый компонент, чтобы назвать это бэкдором. Моё мнение, что его поместили туда не просто так, т.к. их количество заставляет заподозрить или дурака или умысел.

Ответить | Правка | Наверх | Cообщить модератору

28. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:59

Чувак, если ты своё мнение можешь отстоять в суде — вперёд! У Штеуда бабла много, в случае победы ты станешь богат и независим. Купишь опеннет, выгонишь вахтёров, устроишь коммунизм.
Но что-то мне подсказывает, что ты не очень хорошо понимаешь суть этой проблемы как таковой, а википедии с викисосаксами только дополнительно заморочили тебе голову. С уровнем формулировок обвинения «мне кажется» ты обречён на славу, но не на победу и богатство.
Задумайся, почему нет исков к Штеуду по поводу гипотетических бэкдоров. Не надо воображать о себе, что ты самый умный и первым задался проклятыми вопросами.

Ответить | Правка | Наверх | Cообщить модератору

30. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 10:03

Я конечно понимаю, что бешеной собаке 100 вёрст — не круг, но ты прямо к моему же тезису и пришёл через такую петлю словесной перебранки и "слива" )))

Ответить | Правка | Наверх | Cообщить модератору

33. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 10:07

FCPLM.AVI

Ответить | Правка | Наверх | Cообщить модератору

15. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от Аноним (15), 11-Сен-19, 09:42

У человека явно амудэ чешется, а вы ему такие вопросы задаете.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +5 +/–

Сообщение от Голубой гигант (?), 11-Сен-19, 09:25

У AMD есть свой Intel ME под названием AMD PSP. В общем, теперь нужно держать все компы оффлайн, чтобы данные не "сливались", если ты заинтересуешь кого. А в инет ходить через проксю.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

14. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:41

Есть, никто не спорит. А если уж кого-то заинтересуешь, то прокся точно не поможет. Даже кабель выдернутый не спасёт. Зайди на wikileaks, там была публикация о спецсредствах. Весьма познавательная.

Ответить | Правка | Наверх | Cообщить модератору

18. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Anonymoustus (ok), 11-Сен-19, 09:45

Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут.
Да, две сетевые розетки в серверных материнках именно для этого: одна как нормальная сеть, другая для ME и может работать, когда компьютер вроде как не работает. Ты что, до сих пор про это не знал?

ЗЫ
А вот в моей старенькой любимой супермикре встроенного ME нету, а обе сетки — просто сетки. За то и берегу её.

Ответить | Правка | Наверх | Cообщить модератору

27. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59

Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализовал в своих серверах в качестве отдельной платы. И уже тогда я накатал пару репортов производителю о наличии уязвимостей в веб-морде.

Ответить | Правка | Наверх | Cообщить модератору

31. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +4 +/–

Сообщение от EnemyOfDemocracy (?), 11-Сен-19, 10:05

> Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут.
Википедия-то да, всего лишь проект медленного переписывания истории в умах молодёжи, у которой она авторитет успела заработать.
А что ж за викиликс Ассанжа репрессировали? Да так что все "свободные" и "демократические" засунули свои языки туда, куда им сказала их засунуть кровавая ЦРУшня?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

45. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –5 +/–

Сообщение от пох. (?), 11-Сен-19, 14:27

> А что ж за викиликс Ассанжа репрессировали?
а вы больше читайте газету Красная П-да, там и не такое напишут.
за викиликс, ага. Не за соучастие в кражах секретных документов, конечно же, ну совсем не за это.

Ответить | Правка | Наверх | Cообщить модератору

22. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." –1 +/–

Сообщение от Аноним (22), 11-Сен-19, 09:51

> Даже кабель выдернутый не спасёт.
Подразделение экстрасенсов стоит под дверью?
> там была публикация о спецсредствах
Средства есть, только чтобы их применить нужно иметь прямой доступ к электрический сети именно твоей квартиры. Да и всё это на уровне теорий и догадок. Да, типа можно, но там нужно отчищать сигнал и бла-бла. А если у тебя счётчик в квартире они будут ломиться к тебе в дверь? Зачем тогда всё это?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

29. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +1 +/–

Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59

Да, ты прав, но всё равно, спецсредства лично меня впечатляют.

Ответить | Правка | Наверх | Cообщить модератору

52. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от Павел Отредиез (?), 11-Сен-19, 16:10

Что, и упс не спасает? И сетевой фильтр нормальный?

Ответить | Правка | Наверх | Cообщить модератору

41. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..." +/–

Сообщение от InuYasha (?), 11-Сен-19, 11:15

У AMD PSP появился в райзенах и чуть раньше - в мобильных ЦПУ, к большому сожалению.
Всё, что выпущено раньше, можно использовать с чуть меньшим риском )

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	5. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–19 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:16
	Читай мой пост до наступления просветления, я о предмете новости писал только как о штрихе в целой картине. Например, тот же Minix с бэкдором в ME сам просочился в него или это был изначальный замысел? А HT оказался пустышкой тоже просто так? Или это был элемент в нечестной конкуренции с AMD?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:21
	> Читай мой пост до наступления просветления, я о предмете новости писал только > как о штрихе в целой картине. Например, тот же Minix с > бэкдором в ME сам просочился в него или это был изначальный > замысел? Ты либо не понимаешь, о чём ты пишешь, либо одно из двух. ME тоже не бэкдор. Аналогичные «бэкдоры» есть во всех серверных линейках крупных вендоров. Пишу на всякий случай, если ты вдруг не знал. Если у тебя есть _доказательства_ о том, что ME это бэкдор, доказательства в студию. А то скучно с утра на опеннете. > А HT оказался пустышкой тоже просто так? Или это был > элемент в нечестной конкуренции с AMD? А HT вообще при чём тут?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–10 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:34
	Wiki: Intel Management Engine → push "/" → type "backdoor" → press "Enter".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:35
	Не понимаешь. Жаль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–6 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:38
	Да куда уж нам, сирым да убогим 👍
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:42
	Если у тебя есть доказательства наличия бэкдора в ME, предоставь их миру. Но я точно знаю, что у тебя их нету.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–5 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:49
	А доказать их отсутствие ты можешь? Х-м-м... Я могу сослаться на список эксплуатаций уязвимостей. Были ли они умышленными — это другой вопрос. Но отрицать наличие уязвимостей то ты не будешь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:50
	Бремя доказательства лежит на обвинении. Это, собственно, исчерпывающе отвечает на твой вопрос, почему с Интелом никто не судится за ME.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+3 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:55
	Ты абсолютно прав! Я не вижу извинений от Блумберг! Доказательств то не последовало, более того, статью разгромили на корню и производитель и эксплуатант в лице Аппл и независимая компания.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (50), 11-Сен-19, 16:03
	С таким походом можно договориться до того, что и верующие должны предоставлять доказательства. Опасную тропинку ты выбрал.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	58. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (58), 11-Сен-19, 22:54
	В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит он у тебя есть.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	60. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 12-Сен-19, 05:32
	> В области информационной безопасности подход, принятый в юриспруденции, не годится. Здесь > всё наоборот, не можешь предоставить возможность проверить отсутствие бекдора, значит > он у тебя есть. Это слова ни о чём. Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Или начни с аналогичных встроенных «потенциальных бэкдоров» у IBM, HP, Dell и пр. В каждой современной интеловской системе в том или ином виде есть этот «бэкдор». Где факты использования его против кого-нибудь? Я вовсе не защищаю Интел, а лишь показываю ничтожность претензий к нему из-за ME. Эту ничтожность осознают все заинтересованные в настоящем разбирательстве разумные люди, поэтому исков к Интелу из-за ME никто не подаёт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от x3who (?), 15-Сен-19, 00:03
	> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? Типа бэкдор не найден - значит всё о-кей??
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 15-Сен-19, 07:42
	>> Возня вокруг ME к инфобезу отношение имеет весьма слабое и отдалённое: «кому-то кажется, что есть бэкдор». Перекрестись, раз кажется. > Гы-гы-гы. Вы пытаетесь протолкнуть презумпцию невиновности в информационную безопасность? > Типа бэкдор не найден - значит всё о-кей?? Не слушайте голоса в своей голове, они вас вводят в заблуждение. Я не «пытаюсь», а прямо говорю: без доказательств вы в суде только опозоритесь. У вас против Интела и ME нет ничего. По буквам: н, и, ч, е, г, о. Когда что-нибудь будет, тогда расскажете. А болтовня о том, что «там что-то может быть» — это детский сад. Под кроватью может прятаться динозавр.
	Ответить \| Правка \| К родителю #65 \| Наверх \| Cообщить модератору


	11. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:37
	HT → в момент ввода технологии это пиарилось как преимущество перед конкурентом даже на билбордах моего города, только теперь стало ясно, что качество реализации было "немного" не на высоте.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	13. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:40
	Я это прекрасно помню, как и критику архитектуры четвёртого пня в целом, ещё когда он не пошёл в серию. Но мой вопрос звучал так: к чему тут HT? Что за паника?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:44
	Я же написал, что на это можно взглянуть под призмой иска о нечестной конкуренции. И любой юрист тебе скажет, что доказывать отсутствие злого умысла — это самая фиговая стратегия защиты в таком случае.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:47
	Ты выше писал про то, что ME — бэкдор. С таким обвинением судиться нет никакой перспективы, потому что это не бэкдор, обвинение размажут в первый же час заседания. Такие приспособления есть у всех вендоров, только называются по-разному.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:53
	Для начала, я писал о Minix... если уж быть точным, "remotely exploitable security holes" были обнаружены в ME не один раз. Намеренность этих действий — необходимый компонент, чтобы назвать это бэкдором. Моё мнение, что его поместили туда не просто так, т.к. их количество заставляет заподозрить или дурака или умысел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:59
	Чувак, если ты своё мнение можешь отстоять в суде — вперёд! У Штеуда бабла много, в случае победы ты станешь богат и независим. Купишь опеннет, выгонишь вахтёров, устроишь коммунизм. Но что-то мне подсказывает, что ты не очень хорошо понимаешь суть этой проблемы как таковой, а википедии с викисосаксами только дополнительно заморочили тебе голову. С уровнем формулировок обвинения «мне кажется» ты обречён на славу, но не на победу и богатство. Задумайся, почему нет исков к Штеуду по поводу гипотетических бэкдоров. Не надо воображать о себе, что ты самый умный и первым задался проклятыми вопросами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 10:03
	Я конечно понимаю, что бешеной собаке 100 вёрст — не круг, но ты прямо к моему же тезису и пришёл через такую петлю словесной перебранки и "слива" )))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 10:07
	FCPLM.AVI
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от Аноним (15), 11-Сен-19, 09:42
	У человека явно амудэ чешется, а вы ему такие вопросы задаете.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	8. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+5 +/–
	Сообщение от Голубой гигант (?), 11-Сен-19, 09:25
	У AMD есть свой Intel ME под названием AMD PSP. В общем, теперь нужно держать все компы оффлайн, чтобы данные не "сливались", если ты заинтересуешь кого. А в инет ходить через проксю.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	14. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:41
	Есть, никто не спорит. А если уж кого-то заинтересуешь, то прокся точно не поможет. Даже кабель выдернутый не спасёт. Зайди на wikileaks, там была публикация о спецсредствах. Весьма познавательная.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Anonymoustus (ok), 11-Сен-19, 09:45
	Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут. Да, две сетевые розетки в серверных материнках именно для этого: одна как нормальная сеть, другая для ME и может работать, когда компьютер вроде как не работает. Ты что, до сих пор про это не знал? ЗЫ А вот в моей старенькой любимой супермикре встроенного ME нету, а обе сетки — просто сетки. За то и берегу её.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+1 +/–
	Сообщение от timur.davletshin (ok), 11-Сен-19, 09:59
	Я не просто об этом знал, я это эксплуатировал, когда Компак это впервые реализовал в своих серверах в качестве отдельной платы. И уже тогда я накатал пару репортов производителю о наличии уязвимостей в веб-морде.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	+4 +/–
	Сообщение от EnemyOfDemocracy (?), 11-Сен-19, 10:05
	> Источники знаний впечатляют: википедия, викиликс… На заборах и не такое пишут. Википедия-то да, всего лишь проект медленного переписывания истории в умах молодёжи, у которой она авторитет успела заработать. А что ж за викиликс Ассанжа репрессировали? Да так что все "свободные" и "демократические" засунули свои языки туда, куда им сказала их засунуть кровавая ЦРУшня?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	45. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–5 +/–
	Сообщение от пох. (?), 11-Сен-19, 14:27
	> А что ж за викиликс Ассанжа репрессировали? а вы больше читайте газету Красная П-да, там и не такое напишут. за викиликс, ага. Не за соучастие в кражах секретных документов, конечно же, ну совсем не за это.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Реализация DDIO в чипах Intel допускает сетевую атаку по опр..."	–1 +/–
	Сообщение от Аноним (22), 11-Сен-19, 09:51
	> Даже кабель выдернутый не спасёт. Подразделение экстрасенсов стоит под дверью? > там была публикация о спецсредствах Средства есть, только чтобы их применить нужно иметь прямой доступ к электрический сети именно твоей квартиры. Да и всё это на уровне теорий и догадок. Да, типа можно, но там нужно отчищать сигнал и бла-бла. А если у тебя счётчик в квартире они будут ломиться к тебе в дверь? Зачем тогда всё это?
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору