Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..., opennews (ok), 06-Июл-16, (0) [смотреть все] С самого начала было ясно, UEFI - это для монополизации M , а не для защиты от р, EuPhobos (ok), 12:08 , 06-Июл-16, (1) +50 // go to hell, Аноним (-), 12:14 , 06-Июл-16, (2) –56 // Вообще-то он прав, Аноним (-), 12:15 , 06-Июл-16, (3) +8 // Вообще-то он не отличает SecureBoot от UEFi, судя по всему В данном случае, про, bugmenot (??), 13:26 , 06-Июл-16, (23) +5 Во-первых, массовый авральный переход с BIOS на UEFI был таким массовым и таким , тоже Аноним (ok), 13:37 , 06-Июл-16, (27) +11 Это вам MS сказал Или очередные байки от бабушки из сквера Не пробовали лечитьс, Аноним (-), 07:27 , 07-Июл-16, (96) –3 Во-первых, старые бивусы были намного слабее защищены и зачастую имели всякие ды, Аноним (-), 05:05 , 09-Июл-16, (148) –1 он тебе и сказал про уефи, а не секуре бут, а ты начал выдумывать, Аноним (-), 13:40 , 06-Июл-16, (28) +3 Текст новости говорит нам, что секур бут вполне себе отключается прям из операци, DeerFriend (?), 13:43 , 06-Июл-16, (30) +4 Это не везде можно, Аноним (-), 14:48 , 06-Июл-16, (44) Может тебе еще и интеловские ключи и bootguard удалть, дооо , Аноним (-), 16:14 , 06-Июл-16, (57) +1 А их, в свою очередь, было так много, что аж не продохнуть И только изобретение, Аноним84701 (?), 14:52 , 06-Июл-16, (47) +9 i без него на любой системе можно загрузить UEFI Shell i - бред x86 адепта , eganru (?), 16:42 , 07-Июл-16, (123) Ну а как же, вы везде только и видите повод покукарекать про ненавистный фашистс, Аноним (-), 14:47 , 06-Июл-16, (42) –2 И что ви таки тогда делаете на этом ресурсе для маргиналов Неужели у вас от осо, Аноним84701 (?), 16:10 , 06-Июл-16, (55) +6 клоун Кстати, об этом Горит одно место, поэтому ищу смазку Если кто знает где, Аноним (-), 16:29 , 06-Июл-16, (59) Патология это когда тебя фашистят, а ты еще подхалимствуешь за свой счет , Аноним (-), 16:12 , 06-Июл-16, (56) Ну, почему же Например, свободным проектам необходима защита от M , тоже Аноним (ok), 12:15 , 06-Июл-16, (4) +20 причем UEFI и MS в голове перекликнуло , Аноним (-), 12:29 , 06-Июл-16, (7) –7 // fat32 в стандарте покажет причем тут уефи и мс , Аноним (-), 12:43 , 06-Июл-16, (11) +5 // Они авторы стандарта , они написали его под себя Они держат ключи от этого но, Andrey Mitrofanov (?), 13:00 , 06-Июл-16, (17) +2 Вы путаете UEFI и Secure Boot , njunkie (ok), 13:13 , 06-Июл-16, (22) –4 Ога-ога А ещё, оное необязательная же часть, да-а Майкрософт же _всем_ _так, Andrey Mitrofanov (?), 13:30 , 06-Июл-16, (25) +1 Не знаю почему, но у меня как минимум на трех машинах первое UEFI работает без, njunkie (ok), 13:33 , 06-Июл-16, (26) +1 Intel developed the original Extensible Firmware Interface EFI specification , Аноним (-), 13:44 , 06-Июл-16, (31) +1 Видишь ли, чувачок, этого мало, чтобы доказать, что Майкрософт не лжёт , Andrey Mitrofanov (?), 14:40 , 06-Июл-16, (39) дурашка я понимаю что тебе лучше верить в теорию заговора, но это пройдет и те, Аноним (-), 15:17 , 06-Июл-16, (48) –3 Во фразе писали строго под себя ничто не указывает на теорию заговора Но и та, Клыкастый (ok), 15:55 , 06-Июл-16, (50) +2 Доказывать утверждение сговор MS, существование рептилоидов и т д - обязаннос, z (??), 17:38 , 06-Июл-16, (69) –2 Враньё-о-о Сначала ты докажи свои розовые слюни про то, какоё мс сладкое пушист, Andrey Mitrofanov (?), 18:15 , 06-Июл-16, (70) Но ведь разговор не про ваше личное отношение к MS, а про то, что если ваша жена, z (??), 22:47 , 06-Июл-16, (79) Почему Поговорим про _Ваше_ ты докажи свои розовые слюни -- чего-то не , Andrey Mitrofanov (?), 09:46 , 07-Июл-16, (102) видать, наняли студента за целых два досирака а может даже за три эвона, интел, arisu (ok), 09:59 , 07-Июл-16, (104) Это понятно трудное детство, деревянные игрушки прибитые к полу и т п , но вот , z (??), 12:03 , 07-Июл-16, (113) Рептилойдов не существует, а MS существует Windows - УГ, но занимает большую час, Алексей (??), 22:33 , 06-Июл-16, (78) Где же самое лучшее в мире OpenHardware Software, - всё ещё страдает детскими бо, z (??), 22:52 , 06-Июл-16, (80) –2 Похоронено Рукой Рынка и картелем преступных корпораций И чо Рептилоидов и ми, Andrey Mitrofanov (?), 09:51 , 07-Июл-16, (103) это не коррупция, а просто маленькие бонусы за сотрудничество , arisu (ok), 10:01 , 07-Июл-16, (105) А с какой стати рынку равняться на неудачников Животная эволюция и та не терпит, z (??), 12:09 , 07-Июл-16, (114) странно как ты умудрился выжить в этом случае , arisu (ok), 12:30 , 07-Июл-16, (116) +1 Что дарагой, закончились аргументы и переходишь на личности Бессильная злоба он, z (??), 17:43 , 07-Июл-16, (124) ты идиот , arisu (ok), 17:57 , 07-Июл-16, (125) +1 вообще-то для того, чтобы доказать то, что рептилоидов нет нужно потратить огром, Аноним (-), 04:52 , 07-Июл-16, (90) Только логика MS-хейтеров отталкивается от обратного Если рептилоидов никто не, z (??), 12:13 , 07-Июл-16, (115) Винить ненавидеть MS, это почти тоже самое с точки зрения маркетинга или чег, vi (ok), 12:54 , 08-Июл-16, (141) –1 Жёлтая новость , Аноним (-), 19:55 , 07-Июл-16, (126) Сгенерируйте и прошейте свои ключи, в чём вопрос Держат вас только в вашей гол, bugmenot (??), 13:28 , 06-Июл-16, (24) https en wikipedia org wiki Unified_Extensible_Firmware_Interfaceвы английский, Аноним (-), 13:45 , 06-Июл-16, (32) +1 Уже есть девайсы с неотключаемым секюребут Твой линук не умеет грузиться в секю, Аноним (-), 23:08 , 06-Июл-16, (81) –2 fat32 самая простая FS, и достаточно распространенная А сколько там у линукса , Аноним (-), 14:06 , 06-Июл-16, (34) а еще запатентованная, и грех этим не воспользоваться , Аноним (-), 14:41 , 06-Июл-16, (40) +3 Вообщето телефонов больше чем персоналок, Аноним (-), 14:52 , 06-Июл-16, (46) +4 Начинается ну и поставьте себе телефон на пк чтобы работать , Аноним (-), 23:10 , 06-Июл-16, (82) какая-то егэшная бредятина ставить телефон на ПК , Аноним (-), 04:55 , 07-Июл-16, (91) +1 О, да Особенно изящный мехнизм 171 длинных 187 имён простой, например Или в, Аноним (-), 01:55 , 08-Июл-16, (133) Ну да, гораздо проще UDF, например , eSyr (ok), 14:30 , 10-Июл-16, (149) Ну да, у товарища явно переклинуло Но что же за опеннет без коментариев Майкро, iPony (?), 13:01 , 06-Июл-16, (18) –2 // то есть МС не мог нагадить потому, что находится в комитете ГУАШ на опеннет стал, Аноним (-), 04:57 , 07-Июл-16, (92) +1 Сам выдумал чушь, сам опроверг , iPony (?), 12:29 , 06-Июл-16, (8) Да-да, а Secure Boot для запрета запуска не-Windows ОС, а TPM для DRM , sage (??), 13:06 , 06-Июл-16, (20) // Ну так и есть, собственно, Crazy Alex (ok), 13:54 , 06-Июл-16, (33) // Если вы это серьезно, то из-за таких, как вы, у нас и нет хороших вещей , sage (??), 14:09 , 06-Июл-16, (35) Хорошо анально огороженых , Клыкастый (ok), 15:58 , 06-Июл-16, (52) В чем именно заключается огороженность И Secure Boot, и TPM 8212 открытые ст, sage (??), 19:05 , 06-Июл-16, (73) –2 Действительно - в чем, собственно, проблема Наручники же не запатентованы , тоже Аноним (ok), 19:31 , 06-Июл-16, (74) +2 Разъясните аналогию TPM выпускают несколько производителей , sage (??), 22:29 , 07-Июл-16, (128) в каком месте TPM открытый стандарт , Аноним (-), 05:00 , 07-Июл-16, (93) +1 http standards iso org ittf PubliclyAvailableStandards index htmlПоищите на ст, sage (??), 22:27 , 07-Июл-16, (127) то есть если начать продавать подобное устройство в составе своего продукта никт, Аноним (-), 15:45 , 08-Июл-16, (143) +1 Огорожености не было бы, если в Secure Boot можно было при загрузке выбрать два , Crazy Alex (ok), 10:33 , 07-Июл-16, (106) Вообще-то сама идея ТРМ именно в том, чтобы доверять вот этой железке, а не той , тоже Аноним (ok), 12:33 , 07-Июл-16, (117) Ну вот и на фиг эту затею, Crazy Alex (ok), 23:15 , 07-Июл-16, (130) Когда железка 8212 АРМ оператора на объекте первой категории, затея ВНЕЗАПНО , Аноним (-), 01:58 , 08-Июл-16, (134) И поэтому TPM пихают в девайсы общего назначения, угу И вообще - это вопрос тол, Crazy Alex (ok), 02:14 , 08-Июл-16, (136) TPM полностью пассивен , sage (??), 11:35 , 08-Июл-16, (140) Полностью согласен Так быть должно Но, беда в том, что мировое закулисье тихой , Тот самый (?), 15:54 , 07-Июл-16, (122) +1 надо не бороться, а распространять информациюпусть люди сами думают, насколько у, Аноним (-), 15:48 , 08-Июл-16, (144) Да оно, вроде, именно так и работает Если вы активируете Secure Boot, то он раз, sage (??), 22:33 , 07-Июл-16, (129) Не работает оно так Я имел в виду в самом прямом смысле - прямо в меню выбора о, Crazy Alex (ok), 23:21 , 07-Июл-16, (131) Причем тут м Ни слова в новости про нее нет В на своем компе грузитесь в lega, Аноним (-), 16:49 , 06-Июл-16, (62) тут интел портал в ад открыл а потом никто не смог протащить корбутизацию мимо, Робот который купил мир. (?), 00:21 , 07-Июл-16, (89) Самое время покупать б у Thinkpad и совать туда libreboot Кстати, а Столлман се, Аноним (-), 14:18 , 06-Июл-16, (36) +2 // keyctl list system_keyringLenovo UEFI CA 2014 4b91a68732eaefdd2c8ffffc6b027, Sw00p aka Jerom (?), 14:37 , 06-Июл-16, (38) Если хотя бы x230 запилят, то я бы подумал Не хочется уж настолько страдать , Аноним (-), 23:12 , 06-Июл-16, (83) Отличная новость У обычных пользователей не из террор-служб теперь тоже будет , lv7e (?), 15:39 , 06-Июл-16, (49) +4 // 100 раз брикни ноут, 1 раз выпили зонд Доверие к этим хакам должно быть запредел, Аноним (-), 23:14 , 06-Июл-16, (84) После чего ее не загрузит бутгад и вы получите кирпич , Аноним (-), 15:55 , 06-Июл-16, (51) // Маня, методичку перепутала Ведь секуребут это для безопасности и удобства польз, Аноним (-), 16:35 , 06-Июл-16, (61) Boot Guard защищает прошивку на уровне процессора Secure Boot защищает загрузчи, Аноним 8470382 (?), 22:28 , 06-Июл-16, (77) +1 // А что мешает их менять Все же на обычном фат разделе, который смонтирован ro , Аноним (-), 23:16 , 06-Июл-16, (85) // На ESP-разделе только загрузчики ОС и прочие EFI-приложения Настройки в NVRAM, , Аноним 8470382 (?), 03:52 , 08-Июл-16, (137) В 21 веке развитие цивилизации привело к тому, что ни одну, даже самую критическ, Аноним (-), 17:32 , 06-Июл-16, (66) –2 // Ваша критическая функция написания комментария реализована с ошибкой Убейтесь о, Andrey Mitrofanov (?), 17:34 , 06-Июл-16, (67) +1 клоун Глупости Люди не меняются и прецедентный путь развития был, есть и остан, Аноним (-), 18:39 , 06-Июл-16, (72) –1 // Вот бы криворуких кодеров тоже замуровывали в свой код , Аноним (-), 23:18 , 06-Июл-16, (86) мде, вроде взрослые люди, а в сказки верятне смешно , Аноним (-), 05:07 , 07-Июл-16, (94)   // клоун Те, кто не учатся на чужих ошибках, будут учиться на своих Снофру задумал, Аноним (-), 11:02 , 07-Июл-16, (109) –1   слушай, клоун, такие постройки не то, чтобы сейчас невозможны, но и тогда тем бо, Аноним (-), 15:52 , 08-Июл-16, (145)   Как всегда коментарии пышат логикой Есть UEFI - весьма непростой интерфейс для в, iPony (?), 07:34 , 07-Июл-16, (98) // Принцип KISS забыт , Аноним (-), 08:42 , 07-Июл-16, (99) +3 // Ага, ибо не работает оно для сложной техники Нельзя сделать сложные вещи просто, iPony (?), 09:13 , 07-Июл-16, (100) // Часто можно не делать их такими сложными UEFI - отличный пример , Crazy Alex (ok), 10:35 , 07-Июл-16, (107) +1 Как автомат Калашникова, 1 (??), 10:37 , 07-Июл-16, (108) клоун от той схемы уже лет 20 как отказались в пользу гораздо более сложных вы, Аноним (-), 11:33 , 07-Июл-16, (110) И зачем нужны эти ваши сложности Может Вы ещё и сторонников бинарных лагов в sy, Аноним (-), 11:39 , 07-Июл-16, (111) +1 вообще-то, как показывают исследования, автомат Калашникова по кучности и точнос, Аноним (-), 11:53 , 07-Июл-16, (112) клоун Прочти только первую часть, про логику создания оружия Дальше уровень не, Аноним (-), 13:48 , 07-Июл-16, (120) да как бы вся статья и написана в канве русофобии неумелая попытка дискредитиро, Аноним (-), 15:55 , 08-Июл-16, (146) BIOS гораздо, в разы сложнее поддерживать и писать, нежели UEFI , sage (??), 00:01 , 08-Июл-16, (132) И это ярко иллюстрирует SUBJ Я и говорю, -i386 deb безопаснее , Andrey Mitrofanov (?), 10:48 , 08-Июл-16, (138) Не понял вас В BIOS вообще нет защиты от перезаписи флешки из ОС , sage (??), 23:36 , 08-Июл-16, (147) Можно Достаточно разбить всё на небольшие и простые модули, а не делать один бо, Гентушник (ok), 13:23 , 07-Июл-16, (118) клоун Общая сложность система остаётся неизменной, независимо от того, как её д, Аноним (-), 13:37 , 07-Июл-16, (119) Связи между мелкими частями проще отлаживать Когда есть хорошо описанные и ожид, Гентушник (ok), 14:17 , 07-Июл-16, (121) В теории На практике же мелкие части замечательно опосредовано влияют друг на д, Аноним (-), 02:13 , 08-Июл-16, (135) +1 Какая теория Все принципы ООП модульности об этом Ну и всякие TDD с контрактам, Crazy Alex (ok), 10:49 , 08-Июл-16, (139) А как же перемычка на плате Или ВЫ скажете, что это не для домохозяек И да, с , vi (ok), 13:06 , 08-Июл-16, (142) 1,36,49,51,66,98,142

Сообщения

[Сортировка по времени | RSS]

	94. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (-), 07-Июл-16, 05:07
	мде, вроде взрослые люди, а в сказки верят не смешно :(
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	109. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–1 +/–
	Сообщение от Аноним (-), 07-Июл-16, 11:02
	клоун: Те, кто не учатся на чужих ошибках, будут учиться на своих. Снофру задумал построить две одинаковые пирамиды, одну на севере, другую на юге. Были сделаны расчёты, пирамиды должны были стать самыми большими когда-либо построенными. Из-за неверно выбранного материала и (возможно дождей) северная пирамида обрушилась в ходе строительства. Чтобы не допустить подобного развития событий в южной пирамиде, строители увеличивают основание и снижают высоту. Из-за увеличившегося основания, выросла нагрузка на центральную часть, это привело к разрушению части внутренних галерей. Их засыпали щебнем и забетонировали. Полагая, что причина обрушения в массе верхней части пирамиды, они ещё раз уменьшают высоту и ещё раз сильно увеличивают основание. Это приводит к чрезмерному росту нагрузки, все галереи пошли трещинами. Их тоже засыпали щебнем и забетонировали. Чтобы достроить галереи, они приняли трудное решение идти глубоко вглубь скальной породы (и это деревянными инструментами). А верхнюю часть пирамиды завершить как можно скорее. Они уменьшают угол наклона, из-за чего пирамида получилась ломаная. Ошибка в архитектуре, проявившаяся из-за случайного стечения обстоятельств. Судорожные попытки её исправить приводят к новым проблемам. Анализ ситуации в условиях острого дефицита времени и нервного напряжения, под шквалом обращений пользователей приводит к неверному предположению о причинах ошибки, что приводит к её ещё большему усугублению. В конце концов, не разбираясь с ошибкой, ставят заглушку (грабли), заставляют пользователей сделать большой объём трудной ручной работы. Проект, который вроде как работает, сдают. Эту пирамиду строили в 2900 г. до н.э. (около 5000 лет назад). От Снофру до Христа прошло больше лет, чем от Христа до нас. А проблемы всё те же. Если интересно, почитай Поучения Птаххотепа. Они до сих пор сохраняют актуальность. "Знания не имеют границ и нельзя достичь совершенства" - это как раз оттуда.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (-), 08-Июл-16, 15:52
	слушай, клоун, такие постройки не то, чтобы сейчас невозможны, но и тогда тем более при тому уровне технической вооруженности, которую приписывают древним египтянам историки дeбильные выводы всяких гуманитариев пусть останутся при них же
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема