https://opennet.ru/openforum/vsluhforumID3/124339.html Компания Purism, развивающая смартфон Librem 5 и серию поставляемых с Linux и CoreBoot ноутбуков, серверов и мини-ПК, анонсировала выпуск дистрибутива PureOS 10, построенного на пакетной базе Debian и включающего только свободные приложения, в том числе поставляемого с ядром GNU Linux-Libre, очищенным от несвободных элементов бинарных прошивок. PureOS признан Фондом Свободного ПО в качестве полностью свободного и помещён в список рекомендованных дистрибутивов. Размер установочного iso-образа, поддерживающего загрузку в Live-режиме, 2 ГБ...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55205<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#91 Thu, 10 Jun 2021 07:38:05 GMT У меня тоже есть доля сомнений, согласен. Тем более, что (к счастью) знаком с этим с чужих слов (и совершенно разных источников).<br>Мастер не то чтобы "не разрешит", а там основная идея - кто инициатор обмена. И, если я не ошибаюсь, в этот принцип были внесены коррективы при появлении асинхронной ревизии USB2, которую так любят аудиодевайсы. С другой стороны, без перехвата шины доподлинно не узнать, что же там передаётся и куда. А то, может, контроллер получает какой-нибудь недокументированный флажок при рукопожатии - и понеслось..<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#90 Wed, 09 Jun 2021 13:51:48 GMT За линки 10-летней давности конечно спасибо, но...<br>Причем здесь badBIOS & badUSB, о которых мы говорили?<br><br>Если операционная система настроена "секьюрити" специалистом(?), которая автоматом запускает програмы с внешних носителей, то возникает сомнение в компетентности такого специалиста. А это имено то, на чем попался этот "спец".<br><br>Если вы покопаете хардварную часть протокола ЮСБ, то увидите, что там далеко не так все просто. Компьютер по умолчанию настроен как мастер и все что втыкается - рабы, они просто ничего не могут сделать пока мастер не разрешит. Самая популярная гадость которая просачивается в этом режие - это эмуляция клавиатуры с помощью badUSB, но это заметно, хотя есть правда гаденыши, которые по несколько дней анализируют активность и в предполагаемый период наименьшей активности гуманоида, отправляют стремные команды с "клавиатуры" для загрузки пэйлоада ну и дальше классика, особено если в режиме кейлогера сперли рутовый пароль. Но вот то, о чем вы говорили, что прям вот так, воткнул badUSB https://opennet.ru/openforum/vsluhforumID3/124339.html#88 Sun, 06 Jun 2021 11:03:07 GMT &gt; 1. положим, отключил ты new usb в своём ядре. Злая горничная воткнула флешку и нажала ресет. You died.<br><br>Не должно. Eudev заблокирует доступ к неизвестной флешке.<br><br>&gt; 2. положим, отключил ты new usb в своём ядре. А теперь надо подключить флэшку друга, который на минуту прибежал чтобы вместе что-то очень важное срочно сделать. Покупать второй комп чтобы переписать на CD-RW? А там - шлёп! - 10ГБ.<br><br>Важное, на 10Gb пусть на Blueray Disk пишет и даст с контрольными сумамми и их PGP подписью.<br><br>&gt; 3. положим, у тебя свежекупленная super-trusted флешка. Сходил с ней один раз в "гос.услуги", и больше флешка не твоя. (реальный случай, кстати - там столько у них вирей сидит<br><br>Не надо свой совать во все дыры, а потом удивляются что заразу подцепил.<br><br>И зачем тебе в реальной жизни понадобилось им давать свою флешку? Твой публичный ключ можно им передать на CD-ROM, а их подпись твоего публичного ключа можно скачать с их сервера ключей.<br><br>4. Если есть рабочья необходимость ездить по всем неприличным местам и совать с https://opennet.ru/openforum/vsluhforumID3/124339.html#87 Wed, 02 Jun 2021 07:29:14 GMT 1. положим, отключил ты new usb в своём ядре. Злая горничная воткнула флешку и нажала ресет. You died.<br><br>2. положим, отключил ты new usb в своём ядре. А теперь надо подключить флэшку друга, который на минуту прибежал чтобы вместе что-то очень важное срочно сделать. Покупать второй комп чтобы переписать на CD-RW? А там - шлёп! - 10ГБ.<br><br>3. положим, у тебя свежекупленная super-trusted флешка. Сходил с ней один раз в "гос.услуги", и больше флешка не твоя. (реальный случай, кстати - там столько у них вирей сидит, что ни о какой приватности манипуляций, например, с недвижкой, даже не мечтайте)<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#86 Tue, 01 Jun 2021 11:11:02 GMT Не надо давать всяким совать всякое в твои дыры:<br><br> https://wiki.gentoo.org/wiki/Allow_only_known_usb_devices<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#85 Tue, 01 Jun 2021 11:03:07 GMT &gt; поддержка режима "Convergence", предлагающего адаптивное пользовательское окружение для мобильных и настольных устройств<br><br>Правильный путь.<br><br>&gt; повторяемые сборки планируют обеспечить и для полных ISO-образов.<br><br>С этим у меня возникли две сложности:<br><br>1. Пару лет назад, удалили возможность сортировки файлов при создании ФС.<br><br>2. Надо разобраться с загрузчиками, мне не получилось сделать повторяемые бут.<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#84 Sun, 30 May 2021 14:45:40 GMT От здравого смысла<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#83 Sat, 29 May 2021 07:32:00 GMT &gt; Или я отстал от жизни или это скорее всего фантастика.<br><br>1 true<br><br>https://arstechnica.com/information-technology/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/<br>https://blog.trendmicro.com/badbios-sometimes-bad-really-bad/<br> https://opennet.ru/openforum/vsluhforumID3/124339.html#82 Fri, 28 May 2021 12:19:35 GMT &gt; возможность отправки диагностических сведений<br><br>Телеметрия?<br>