Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия критических уязвимостей в Intel Management Engine, opennews (?), 21-Ноя-17, (0) [смотреть все] ждём вирусов для MINIX, бедный буратино (ok), 10:27 , 21-Ноя-17, (3) +42 // И антивирусов, Агроном (?), 04:13 , 22-Ноя-17, (131) +3 // И уязвимостей в них, Andrey Mitrofanov (?), 09:41 , 22-Ноя-17, (138) +1 // Да там не поймешь что уязвимость а что бэкдор Антивирусы будут воровать все дан, Аноним (-), 03:49 , 24-Ноя-17, (162) Интел может Залочит компьютер на версию винды продававшейся с ним, а остальным , Аноним (-), 03:46 , 24-Ноя-17, (161) необходимо отделить мух от котлет, тьфу ты , пользователей от их оборудования и, Аноним (-), 10:33 , 21-Ноя-17, (4) +13 // https en wikipedia org wiki Intel_ disambiguation котлета из мух, африканская , user (??), 15:53 , 21-Ноя-17, (63) +4 https boingboing net 2012 08 23 civilwar html, user (??), 16:58 , 21-Ноя-17, (79) https www reddit com r StallmanWasRight https blog invisiblethings org 2015 , Аноним (-), 10:38 , 21-Ноя-17, (5) +4 // Все на борт https habrahabr ru company edison blog 314432 https duckduckgo , Andrey Mitrofanov (?), 11:07 , 21-Ноя-17, (13) –1 // Танцующий с эльфами в темноте , Аноним (-), 16:13 , 21-Ноя-17, (72) –1 // Расскажите ему что еда которую он жрет произведена с помощью не свободных технол, dasrfatwet (?), 17:04 , 21-Ноя-17, (81) –2 Главное свести к минимуму те виды деятельности, которые дают им какие-либо свед, Аноним (-), 20:52 , 21-Ноя-17, (114) +1 А можно с эльфийками Так интереснее , Аноним (-), 08:44 , 24-Ноя-17, (168) Буквально на днях была новость о том, что Таненбаум поблагодарил интел за исполь, Аноним (-), 10:43 , 21-Ноя-17, (6) –3 // Не благодари , A.Stahl (ok), 10:52 , 21-Ноя-17, (7) +5 // благодарю , Аноним (-), 14:52 , 21-Ноя-17, (54) Что пробудило интерес хакеров к сабжу, FFF (?), 12:49 , 21-Ноя-17, (30) // Сабж вскрыли год назад , Петр А (?), 08:03 , 22-Ноя-17, (135) // И даже удалялку частично запилили https github com corna me_cleaner, Аноним (-), 12:06 , 22-Ноя-17, (146) Постебался над Интель, может быть , Аноним (-), 14:44 , 21-Ноя-17, (52) +1 А теперь Интел поблагодарил Таненбаума , Аноним (-), 03:52 , 24-Ноя-17, (163) +1 Можно тлдр тем, у кого нет AMT и кто не дает физический доступ к железу никому,, Аноним (-), 10:53 , 21-Ноя-17, (8) –1 // Бояться всегда есть чего, даже если об этом не рассказали , Аноним (-), 11:10 , 21-Ноя-17, (15) +4 // я про по содержанию багрепорта так то да, Аноним (-), 12:10 , 21-Ноя-17, (23) –1 // А по содержанию Особо доставляет, что для многочисленных уязвимостей одного типа, Аноним (-), 12:52 , 21-Ноя-17, (33) стандартная практика, Аноним (-), 14:01 , 21-Ноя-17, (42) Пока будут продолжать использоваться программы на сях плюсах, такое будет вечно , Аноним (-), 23:08 , 21-Ноя-17, (116) –8 Точка , Аноним (-), 23:15 , 21-Ноя-17, (117) +2 Есть программисты, ошибок не совершающие Особливо переполнений , Петр А (?), 08:04 , 22-Ноя-17, (136) Припоминается аж целый DJB, и тот 1 раз на выплату премии все-таки попал Их даже, Аноним (-), 12:03 , 24-Ноя-17, (182) +1 fxd, Аноним (-), 00:10 , 22-Ноя-17, (121) –3 Может ты закончишь онанировать на диване и напишешь уже наконец ОСь на русте или, Аноним (-), 01:23 , 22-Ноя-17, (127) +3 есть такое понятие - транспьютерк сожалению, продолжения не получил микроядро дл, Аноним (-), 13:23 , 24-Ноя-17, (187) –1 Про микроядра тоже говорили - мол, перейдите на них и станет безопасно И тут вд, Аноним (-), 03:55 , 24-Ноя-17, (165) А говорили что микроядра безопасные Но видимо и микроядра не защищают от индусо, Аноним (-), 03:53 , 24-Ноя-17, (164) Разве что физического доступа с курочением машины, но там ничего не спасёт - как, Crazy Alex (ok), 13:59 , 21-Ноя-17, (41) // на который атакующие дежурно вводят AWARD_SW, AMI_SW или что там у кого , Аноним (-), 03:57 , 24-Ноя-17, (166) +1 // Или дергают батарейку и ставят свой пароль , count0krsk (ok), 11:32 , 26-Ноя-17, (193) –1 Да, мы не знаем о всех присутствующих в ME уязвимостях и бэкдорах, только о неко, Аноним (-), 18:15 , 21-Ноя-17, (93) +1 // f-d, Andrey Mitrofanov (?), 09:45 , 22-Ноя-17, (139) Нет Теоретически Я свою двухгоршковую 2х604 старую машину проверил интеловско, Anonymoustus (ok), 11:34 , 22-Ноя-17, (144) // Ну самой-то карты ИПМИ нету Значит, ничего не будет В качестве малой пороноечк, Вася (??), 16:29 , 23-Ноя-17, (156) +1 // Да, самой карты нету Нет необходимости По крайней мере, пока У меня предыдущая, Anonymoustus (ok), 19:59 , 23-Ноя-17, (157) Как там бэкдор от супермикро в BMC поживает , Аноним (-), 04:01 , 24-Ноя-17, (167) Теоретически, опять же, говоря, если в старых супермикрах внешнее управление реа, Anonymoustus (ok), 09:04 , 24-Ноя-17, (176) После всех оптимистических новостей, касающихся ME, я от Штеуда уже понемногу на, Anonymoustus (ok), 09:10 , 24-Ноя-17, (177) жаль, что лэптоп так не собрать , Аноним (-), 09:30 , 24-Ноя-17, (178) Буки Purism-а по результату именно такие и выходят -- старые и свободные Не н, Andrey Mitrofanov (?), 10:02 , 24-Ноя-17, (179) Зато можно собрать так https www olimex com Products DIY-Laptop - полный кон, Аноним (-), 12:13 , 24-Ноя-17, (183) Quad Core Allwinner A64 64-bit Cortex-A53 processorИ куда с этим С каким ноутбу, Anonymoustus (ok), 12:30 , 24-Ноя-17, (184) Не такой уж он и Trusted, получается , Аноним (-), 10:58 , 21-Ноя-17, (9) +4 // А доверять никому нельзя Ну кроме как дедушке Мюллеру, но он умер давно , A.Stahl (ok), 11:04 , 21-Ноя-17, (11) +3 // Но дело его живёт Мир так устроен, тля , _ (??), 18:25 , 21-Ноя-17, (95) Не Может Быть https www fsf org search SearchableText Treacherous Computing, Andrey Mitrofanov (?), 11:17 , 21-Ноя-17, (18) +2 use the NSA definition that a trusted system or component is one whose failure c, rja (?), 12:32 , 21-Ноя-17, (28) +1 Trusted не значит надёжный, Trusted значит то, что ты вынужден ему доверять , Твоя мама (?), 14:03 , 21-Ноя-17, (44) +5 // По такой логике нужно и государству доверять, это несерьёзно , user (??), 15:55 , 21-Ноя-17, (64) // А себе ты веришь Это ещё более несерьёзно , Имя (?), 00:13 , 22-Ноя-17, (122) +2 Trusted - это не про доверие пользователя системе Это про доверие системе произ, Аноним (-), 16:05 , 22-Ноя-17, (150) // дерьма , count0krsk (ok), 11:36 , 26-Ноя-17, (194) Для тех, у кого python младше 2 7, поправьте в sps py на 39 строке -info subpr, Аноним (-), 11:01 , 21-Ноя-17, (10) +1 // мне кажется, владельцев ЭТИХ систем уже не должны беспокоить мелочи типа уязвимо, пох (?), 17:00 , 21-Ноя-17, (80) +2 // А мне кажется, что питон 2 7 намного старше Intel Core 6 8211 7 8211 8 поколен, Аноним (-), 23:19 , 21-Ноя-17, (118) В RHEL CentOS 6 питон 2 6Этой ОСи еще 3 года минимум жить , gogo (?), 01:54 , 23-Ноя-17, (152) // да, но зачем же вы ее на bare metal ставите-то Мне и два года назад уже категор, пох (?), 13:09 , 23-Ноя-17, (155) остаётся только ждать следующего поколения Райзенов, а там и Нави появится Как б, Ilya Indigo (ok), 11:04 , 21-Ноя-17, (12) –4 // АMD Platform Security Processor привет передавай , Аноним (-), 11:14 , 21-Ноя-17, (17) +14 Только FX-83хх, больше нечем , Anonymoustus (ok), 11:41 , 22-Ноя-17, (145) Новый комп дешевле программатора за 5 баксов и от силы получаса работы Не, мань, Аноним (-), 11:08 , 21-Ноя-17, (14) +6 // получаса работы специалиста в большинстве контор такого специалиста просто нету, Нанобот (ok), 13:47 , 21-Ноя-17, (40) +2 - Мы ж речь, вроде, о безопасности и компаниях вели А значит, к Васе из подва, Crazy Alex (ok), 14:03 , 21-Ноя-17, (43) // Плюсую Дешевле ещё в плане простоя ресурса сотрудника на время перешивки Вот , Аноним (-), 14:41 , 21-Ноя-17, (51) +1 // Ebay завален дешёвым полностью исправным оборудованием как раз поэтому , Аноним (-), 16:02 , 21-Ноя-17, (67) +3 Гуглим refurbished notebooks https searx me q refurbished 20notebooks categor, Аноним84701 (ok), 01:05 , 22-Ноя-17, (125) Неужто для конторы, у которой несколько сот машин, хорошую скидку не сделают , Аноним (-), 23:22 , 21-Ноя-17, (119) Как зaтpaхала эта неотключаемая шпионская следилка от интеля Сколько проблем из, Atrium (?), 11:14 , 21-Ноя-17, (16) +17 // Да https 3 14 by en read homemade-cpus, Andrey Mitrofanov (?), 11:28 , 21-Ноя-17, (19) Как это неотключаемая Отключается же каким-то битом в ноль Причём безвозврат, Step0 (?), 11:34 , 21-Ноя-17, (20) –3 добро пожаловать в светлое будущее У амд тоже самое, если что, Аноним (-), 12:15 , 21-Ноя-17, (26) http www megaprocessor com , Аноним (-), 12:57 , 21-Ноя-17, (35) Вообще-то её в том числе и через эти уязвимости научились вырезать практически, Crazy Alex (ok), 14:04 , 21-Ноя-17, (45) // То есть починтка там наверху этих уязвимостей таки разучивает её отключать htt, Andrey Mitrofanov (?), 15:09 , 21-Ноя-17, (57) +1   // Да чёрт их знает, спроси у коребутовцев Лично я подозреваю, что всё не прикроют, Crazy Alex (ok), 19:47 , 21-Ноя-17, (106) +1   Отдать контроль над одним троянским конём, но засунуть другой, чтобы никто о нём, Аноним (-), 20:24 , 21-Ноя-17, (110)   Все это для повышения безопасности, кричал они , grsec (ok), 11:53 , 21-Ноя-17, (22) +3 // И только RMS всё талдычил в уголке, рассказывая безопасности кого и от кого В, Andrey Mitrofanov (?), 12:21 , 21-Ноя-17, (27) +7 А ты не путай свою безопасность с государственной , user (??), 15:56 , 21-Ноя-17, (65) +4 It s for your own safety , Аноним (-), 16:03 , 21-Ноя-17, (69) haswell - это же 4 поколение Мне бояться нечего, или штеуд просто забил на багф, Нуб (?), 12:13 , 21-Ноя-17, (25) // Здесь можно поколение процессора посмотреть https ark intel com Хотя на мой Z, Мяут (ok), 12:50 , 21-Ноя-17, (31) // Error 500 D, Аноним (-), 13:43 , 21-Ноя-17, (39) // Кто-то поменеджил интеля через незапатченую машину , Аноним (-), 08:49 , 24-Ноя-17, (169) Бойтесь Там оно просто ещё в чипсете обитает А уж какие в нём дыры - вообще не, ryoken (ok), 10:28 , 22-Ноя-17, (141) Почему их до сих пор еще не засудили Куда смотрит общественность Где демонстра, AMDtheBEST (?), 12:43 , 21-Ноя-17, (29) +5 // Как где По поводу харссмента с ума сходят , Аноним (-), 13:39 , 21-Ноя-17, (37) https ic pics livejournal com jaga_lux 16148852 1765714 1765714_original jpg, Аноним (-), 15:23 , 21-Ноя-17, (60) // Трое мужчин и женщина, переодетая мужчиной , Аноним (-), 00:16 , 22-Ноя-17, (123) Трёхбуквенные организации не позволят , user (??), 15:59 , 21-Ноя-17, (66) // 935 922 915 931 918 922 934 922 931 913 916 934 , Аноним (-), 01:47 , 24-Ноя-17, (159) // ZOG же, ну И еще эти, как их, массоны Хоть они и не трехбуквенные , Аноним (-), 12:35 , 24-Ноя-17, (185) Им страшно А тем, кого мы часто видим в других местах и кто много гавкает, им, , Аноним (-), 16:06 , 21-Ноя-17, (70) +1 Ждём, что вслед за Free Software появится, наконец, и Free Hardware Только даже, Аноним (-), 12:50 , 21-Ноя-17, (32) +1 // не взлетит Разрабатывать хардваре с нуля гораздо сложнее Плюс собирать Плюс о, Аноним (-), 13:39 , 21-Ноя-17, (38) –1 // Так то оно так, зато точно знаешь, что внутри, а не то IME не то PSP Platform S, Аноним (-), 14:19 , 21-Ноя-17, (48) +1 // ORLY , _ (??), 18:57 , 21-Ноя-17, (100) Ну под колпаком - и что Те же пластиковые карты при желании легко отследить, зна, Аноним (-), 20:44 , 21-Ноя-17, (113) Почему не пихают Пытаются https www thedailybeast com your-samsung-smarttv-is, Аноним84701 (ok), 01:21 , 22-Ноя-17, (126) +1 Не путай могу и буду Любое устройство с камерой МОЖЕТ производить съёмку, н, Аноним (-), 06:46 , 22-Ноя-17, (134) –2 Однако нажатия клавиш MS себе зачем-то отсылает , Аноним (-), 08:51 , 24-Ноя-17, (170) Вот с таким они будут биться https 3 14 by en read homemade-cpus, Аноним (-), 15:41 , 21-Ноя-17, (61) // https riscv org https www sifive com products hifive1 , Аноним84701 (ok), 16:18 , 21-Ноя-17, (74) Free Hardware не будет никогда, ибо подразумевает бесплатность А Open уже было , Аноним (-), 20:05 , 21-Ноя-17, (108) –1 // Free as in beer же, ну , Аноним (-), 20:28 , 21-Ноя-17, (111) 171 Дас ист фюр потребляйтер защитен 187 , Аноним (-), 12:55 , 21-Ноя-17, (34) +3 А ведь ребята с зеродэй и CodeRush уже давно предупреждали И вот под фанфары , Аноним (-), 14:08 , 21-Ноя-17, (46) +1 // Столлман был пророком, Шлей сотоварищи подготовили почву уже 100 зная об уязвим, Аноним (-), 16:10 , 21-Ноя-17, (71) +1 // Там ещё где-то по середине проснулся Герцен , Аноним (-), 16:18 , 21-Ноя-17, (75) // Он разбудит декбристов, тьфу опеннетчиков, которые придут и изольют потенцию , Herr Cin (?), 20:37 , 21-Ноя-17, (112) Сейчас под шумок заодно и ликвидируют возможность отключения этой малвари , Аноним (-), 14:24 , 21-Ноя-17, (49) +2 // Всегда так Невозможно открыто огласить на весь мир об уязвимости в блобятине, н, Аноним (-), 16:14 , 21-Ноя-17, (73) это касается свежей платформы от АМД , Аноним (-), 14:26 , 21-Ноя-17, (50) // Нет, они не такие У одних черенок лопаты, у других бутылка шампанского , user (??), 16:02 , 21-Ноя-17, (68) // Пустая, Anonim (??), 20:41 , 23-Ноя-17, (158) –1 Уязвимость в процессорах интел Утилита для проверки на уязвимость, предоставляем, Аноним (-), 14:47 , 21-Ноя-17, (53) // Зонды It s everywhere , Аноним (-), 15:46 , 21-Ноя-17, (62) // А ещё оно требует рут , Аноним (-), 18:30 , 21-Ноя-17, (97) // Правильно, иначе как тебе новый бэкдор инсталлировать Без рута не получается , Аноним (-), 08:52 , 24-Ноя-17, (171) мало того что эта шляпа следит и полна дыр, дак она еще и стоимость материнки ув, Пахом (?), 16:24 , 21-Ноя-17, (76) // Жадность и монополь интела её увеличивают Невидимая Рука Рынка, проще говоря , Andrey Mitrofanov (?), 16:36 , 21-Ноя-17, (77) +1 Ну обновите прошивки, пожалуйста - у нас удаленно не получается , Аноним (-), 16:42 , 21-Ноя-17, (78) +4 Одна новость другой охренительнее Даже если вам нечего скрывать, даже если вы , Go_blin (?), 17:14 , 21-Ноя-17, (82) А что делать то Не покупать интол А амд таких бекдоров нет , Аноним (-), 17:16 , 21-Ноя-17, (83) // Есть, PSP называется since 2013, http www uefi org sites default files resourc, Аноним (-), 17:44 , 21-Ноя-17, (87) // PDF - проприетарный формат , Аноним (-), 17:45 , 21-Ноя-17, (88) –3 // С каких пор b стандарт b стал проприетарным Гугли ISO 32000-2, это Acrobat п, Аноним (-), 18:32 , 21-Ноя-17, (98) +2 Кто там может редактировать pdf во все поля бесплатно , Аноним (-), 19:22 , 21-Ноя-17, (102) –1 pdfeditscribusflpsedВыбирай , Аноним (-), 20:04 , 21-Ноя-17, (107) Notepad exe, Аноним (-), 01:50 , 24-Ноя-17, (160) Я тебе хочу сказать, что акробат тоже не может редактировать пдф так уж легко , scorry (ok), 23:06 , 25-Ноя-17, (192) ButtPlugFest innovation , Аноним (-), 08:53 , 24-Ноя-17, (172) Я тебе открою страшную тайну https riscv org Кроме Intel и AMD существуют др, Аноним (-), 18:40 , 21-Ноя-17, (99) В АМД подобную глупость еще не реализовали По-своей сути, вся эта система и явл, Аноним (-), 04:17 , 22-Ноя-17, (132) // В рязани тоже есть подобная штука Вроде бы еще в некоторых поздних бульдозерах , Аноним (-), 16:14 , 22-Ноя-17, (151) Как бы не так, они засунули Security processor Понятно какая там security п, Аноним (-), 08:55 , 24-Ноя-17, (173) Раньше надо было думать 8212 лет этак 15 назад Оно же не в одночасье родилос, Anonymoustus (ok), 12:53 , 22-Ноя-17, (147) Скачал, показывает уязвимо и все Как установить неясно, Аноним (-), 19:42 , 21-Ноя-17, (105) +1 Ну что ж, ждем эльбрус с нетерпением, Аноним (-), 21:09 , 21-Ноя-17, (115) // слепленный кристально честными жителями тайваня на американском оборудовании , Аноним (-), 23:38 , 21-Ноя-17, (120) // По заказу кристально честных российских чиновников, для которых нет ничего важне, Аноним (-), 00:36 , 22-Ноя-17, (124) Три штуки баксов за аналог тридцатибаксовой клубнички, с той же тайваньской фабр, Вареник (?), 02:22 , 22-Ноя-17, (129) +1 // Тому не надо чёрта искать а, не, тому intel-me вполне по спине, у кого бродко, Andrey Mitrofanov (?), 10:00 , 22-Ноя-17, (140) Есть уверенность что там все честно При том что там проприетарный даже компилят, Аноним (-), 08:56 , 24-Ноя-17, (174) –1 Тут вот не продумано Надо было на основном кристалле разместить и без возможност, Петр А (?), 05:30 , 22-Ноя-17, (133) // на основной уже не помещается, а то заметно станет, Аноним (-), 09:00 , 22-Ноя-17, (137) +1 Наоборот, всё очень хорошо продумано ME, говоря упрощённо, живёт как бы на сете, Anonymoustus (ok), 13:05 , 22-Ноя-17, (148) Так он и зашит Где-то в сам проц, где-то в чипсет Просто это отдельное процесс, Аноним (-), 12:38 , 24-Ноя-17, (186) Запустил на раритете Правильно ли я понимаю, что все старые процессоры до 6 пок, Аноним (-), 11:02 , 22-Ноя-17, (142) // На тех что раньше Nehalem, Intel ME вообще можно заменить на coreboot или почист, IntelCEO (?), 11:25 , 22-Ноя-17, (143) // В тех, что выпущены раньше Core, ME AMT своими частями в процессор, похоже, ещ, Anonymoustus (ok), 09:36 , 25-Ноя-17, (190) Красивый баг , Петр А (?), 05:18 , 23-Ноя-17, (153) Да, интел хочет чтобы ты установил заапгрейженный вариант бэкдора, который еще н, Аноним (-), 08:57 , 24-Ноя-17, (175) Подскажите плиз на матерях для последних amd процессоров есть подобный модуль , Аноним (-), 10:22 , 24-Ноя-17, (180) // http www amd com en-us innovations software-technologies securityhttps libre, Anonymoustus (ok), 11:50 , 24-Ноя-17, (181) // Блин Проще сформулируем вопрос Если я боюсь что меня похакают через подобный м, Аноним (-), 15:45 , 24-Ноя-17, (188) // Те, где управлялка пристёгивается отдельной платой Либо управлялку не пускать в, Anonymoustus (ok), 09:23 , 25-Ноя-17, (189) i For a company to go from being so good, to so bad, in just 3 years, shows t, Andrey Mitrofanov (?), 11:03 , 25-Ноя-17, (191) А есть не использовать интегрированную сетевую карту, дотянется ли IME до интерн, Аноним (-), 18:56 , 12-Дек-17, (195) 3,4,5,6,8,9,10,12,14,16,22,25,29,32,34,46,49,50,53,76,78,82,83,105,115,133,142,180,195

Сообщения

[Сортировка по времени | RSS]

	57. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 21-Ноя-17, 15:09
	> Вообще-то её (в том числе и через эти уязвимости) научились вырезать практически > в нуль. То есть починтка там наверху "этих уязвимостей" таки разучивает её отключать? http://www.opennet.ru/openforum/vsluhforumID3/112722.html#35 http://www.opennet.ru/openforum/vsluhforumID3/111143.html#11
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Серия критических уязвимостей в Intel Management Engine"	+1 +/–
	Сообщение от Crazy Alex (ok), 21-Ноя-17, 19:47
	Да чёрт их знает, спроси у коребутовцев. Лично я подозреваю, что всё не прикроют. В любом случае учитывая, что сейчас железо можно раз в пять лет обновлять, проще порезать эту ME сейчас и не дёргаться. А там - либо ишак сдохнет... AMD как минимум в разговорах обещала подумать над тем, чтобы отдать контроль над своей троянской хренью пользователю, может и свершится сие чудо.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Серия критических уязвимостей в Intel Management Engine"	+/–
	Сообщение от Аноним (-), 21-Ноя-17, 20:24
	> отдать контроль над своей троянской хренью пользователю, может и свершится сие чудо. Отдать контроль над одним троянским конём, но засунуть другой, чтобы никто о нём не знал. Многоходовочка.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема