Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённая уязвимость в прослойке Shim, позволяющая обойти UEFI Secure Boot, opennews (??), 26-Янв-24, (0) [смотреть все] И опять, и снова, и снова опять 129318 8205 9794 65039 , Аноним (2), 14:13 , 26-Янв-24, (2) +4 // Самый безопасный компьютер - выключенный, не мучайте себя , Жижа (?), 18:04 , 26-Янв-24, (68) +2 // Отключенный - выключенный stand-by не безопасен на 100 , ибо интерфейсы некото, Pahanivo пробегал (?), 21:21 , 26-Янв-24, (104) // И батарейка не вынимается , Онтоним (?), 23:34 , 31-Янв-24, (156) Я все понимаю, но но зачем вот ЭТО засовывать в начальный лоадер А, чтобы , Аноним (-), 20:58 , 26-Янв-24, (100) // Что бы в итоге по требованию трудящихся удалить этот вечно проблемный shim WSL2, n00by (ok), 07:32 , 27-Янв-24, (122) Потому что http сервер есть у каждого, а tftp надо специально поднимать , Анонимщик (?), 09:25 , 27-Янв-24, (125) // У tftp серверов в большинстве реализаций - проблемы с файлами больше 32mbУ даж, нах. (?), 09:38 , 27-Янв-24, (127) +1 А как же у меня дома по PXE с OpenMediaVault всякие Parted Magic-и и ие с ними з, ryoken (ok), 07:51 , 29-Янв-24, (149) Скрыто модератором, Карлос Сношайтилис (ok), 14:18 , 26-Янв-24, (3) –15 // Скрыто модератором, Аноним (4), 14:24 , 26-Янв-24, (4) +10 // Скрыто модератором, Аноним (-), 14:37 , 26-Янв-24, (11) –1 // Скрыто модератором, Аноним (4), 14:41 , 26-Янв-24, (17) –2 Скрыто модератором, Аноним (4), 14:44 , 26-Янв-24, (18) –2 Скрыто модератором, Аноним (4), 14:45 , 26-Янв-24, (20) Скрыто модератором, Аноним (-), 14:48 , 26-Янв-24, (22) Скрыто модератором, Аноним (4), 14:54 , 26-Янв-24, (26) Скрыто модератором, Карлос Сношайтилис (ok), 15:00 , 26-Янв-24, (31) Скрыто модератором, Аноним (-), 15:07 , 26-Янв-24, (34) –1 Скрыто модератором, Аноним (77), 18:38 , 26-Янв-24, (77) Скрыто модератором, Карлос Сношайтилис (ok), 14:46 , 26-Янв-24, (21) Скрыто модератором, Аноним (-), 14:38 , 26-Янв-24, (12) Скрыто модератором, нах. (?), 14:59 , 26-Янв-24, (29) +2 // Скрыто модератором, Карлос Сношайтилис (ok), 15:03 , 26-Янв-24, (32) // Скрыто модератором, нах. (?), 15:09 , 26-Янв-24, (36) –1 Скрыто модератором, Карлос Сношайтилис (ok), 15:41 , 26-Янв-24, (48) Скрыто модератором, Аноним (54), 16:20 , 26-Янв-24, (54) +2 Скрыто модератором, Аноним (-), 15:56 , 26-Янв-24, (51) Скрыто модератором, Аноним (77), 18:31 , 26-Янв-24, (74) +1 Скрыто модератором, morphe (?), 15:09 , 26-Янв-24, (35) // Скрыто модератором, нах. (?), 15:11 , 26-Янв-24, (39) Скрыто модератором, Карлос Сношайтилис (ok), 15:13 , 26-Янв-24, (40) Скрыто модератором, Аноним (-), 15:13 , 26-Янв-24, (41) Скрыто модератором, Аноним (59), 16:57 , 26-Янв-24, (59) +6 // Скрыто модератором, Аноним (-), 17:27 , 26-Янв-24, (65) Какая прелесть , YetAnotherOnanym (ok), 14:39 , 26-Янв-24, (13) +6 // Я тоже не понял при чём здесь какой-то сервер тем более http при загрузке , Аноним (66), 17:39 , 26-Янв-24, (66) +1 Вот я понял при чем тут удаленный HTTP сервер, но не понятно зачем какие то пере, Аноним (117), 23:54 , 26-Янв-24, (117) –2   // Скрыто модератором, Электрон (?), 07:13 , 31-Янв-24, (155)   Итого 4 чтения из области памяти вне буфера и 1 целочисленное переполнение В, Аноним (-), 14:40 , 26-Янв-24, (15) // ты что, уязвимостей не видел или видел и боялся , Аноним (54), 16:22 , 26-Янв-24, (55) +1 // Я смотрел на них с высшей степенью отвращения как на доказательство ограниченнос, Аноним (-), 17:50 , 26-Янв-24, (67) –1 Уязвимость в секукакурбуте это не баг а фича, помогает свободе, vitalif (ok), 23:24 , 26-Янв-24, (113) +1 Но конечно же они этого не делают, ибо куда там 2 5 васянам, из федоры и каноник, Аноним (16), 14:40 , 26-Янв-24, (16) –1 // Тут есть хоть один человек со включённым секюрбутом , Аноним (25), 14:53 , 26-Янв-24, (25) +2 // А зачем его отключать Он не мешает, так-то И shim не нужен для загрузки , Карлос Сношайтилис (ok), 15:09 , 26-Янв-24, (37) // Вообще-то как раз мешает вынуждает добавлять ключи для загружаемых дистров чере, AlexYeCu_not_logged (?), 15:20 , 26-Янв-24, (46) +3 Если задача установки дистров возникает регулярно, то согласен, проще отключить , Карлос Сношайтилис (ok), 15:43 , 26-Янв-24, (49) +1 Про live-usb слыхал , AlexYeCu (ok), 18:51 , 26-Янв-24, (81) Что-то знакомое Кажется это то, что используют каждый день, потому что очень , Карлос Сношайтилис (ok), 18:59 , 26-Янв-24, (83) +1 У меня вааще загрузчик залочен , аллоним (?), 18:13 , 26-Янв-24, (71) Скрыто модератором, Аноним (-), 14:53 , 26-Янв-24, (24) –3 // Скрыто модератором, нах. (?), 14:58 , 26-Янв-24, (28) –1 It is a common piece of code that is safe, well-understood and audited so that i, Аноним (42), 15:15 , 26-Янв-24, (42) // Там точно написано piece of code Потому что, судя по новости, там словом ошибли, Аноним (-), 15:19 , 26-Янв-24, (45) // И что вам это знание даёт Откажетесь от его использования , Жижа (?), 18:07 , 26-Янв-24, (69) И опять, оказывается, из-за невнимательности программирования на сишке , Аноним (47), 15:24 , 26-Янв-24, (47) –2 // Хорошо, что едой не торгуют , Аноним (53), 16:09 , 26-Янв-24, (53) Ну при чем тут сишка Люди продолжают слепо верить тому, что написано на заборе, , Аноним (90), 19:45 , 26-Янв-24, (90) +1 Погодите а зачем Шиму вообще HTTP-сервер Это разве не три байта чтобы клю, InuYasha (??), 15:53 , 26-Янв-24, (50) +2 Shim заверен цифровой подписью MicrosoftТочка У вас есть что предложить , Аноним (53), 16:08 , 26-Янв-24, (52) –1 // форк с другим названием и запросить другую подпись, Аноним (54), 16:23 , 26-Янв-24, (56) // Скрыто модератором, Аноним (-), 18:19 , 26-Янв-24, (72) –1 Что непонятного в слове предложить , Аноним (94), 20:30 , 26-Янв-24, (94) Я не понял, он каждый раз при загрузке куда-то ломится в сеть по дефолту На сер, Аноним (57), 16:31 , 26-Янв-24, (57) Если бы программисты строили дома, то первый залетевший дятел разрушил бы всю ци, Bottle (?), 16:31 , 26-Янв-24, (58) +3 // Не так уж и много подождать осталось , Аноним (94), 20:32 , 26-Янв-24, (95) EFI модули давно подписаны кричали ониP S хуже незащищенной системы, только илл, penetrator (?), 18:21 , 26-Янв-24, (73) Вот поэтому секурбут нужно отключать Я ещё лет 10 назад тут писал, что вреда от, Аноним (-), 18:50 , 26-Янв-24, (80) +1 // польза от него только микрософту, чтобы кроме винды ничо не ставили , Аноним (84), 18:59 , 26-Янв-24, (84) т е некий вражеский код уже грузится по http и, удивительным образом, этого нед, Аноним (84), 18:59 , 26-Янв-24, (82) +1 Что могло пойти не так Ok , Аноньимъ (ok), 19:09 , 26-Янв-24, (85) +1 // А разве этот Shim мелкомягкие писали Вроде нет Так что не нужно на них всех , Аноним (-), 19:57 , 26-Янв-24, (91) –2 // Ой-вэй Ви таки мацы объелись На платинового спонсора - собак Запомните дет, _ (??), 19:04 , 27-Янв-24, (133) // и на седьмой день они кормили украдкой африканских детей и отдыхали в тени вышек, нах. (?), 10:33 , 28-Янв-24, (145) В смысле не попадают Сегодняшняя новость про GitLab чем тебе не подошла Или Lef, Аноним (-), 19:28 , 26-Янв-24, (87) То есть, уже всем рассказали, а исправлять будут к 25-му Мда Отключение Secur, Аноним (89), 19:44 , 26-Янв-24, (89) // Нет Просто даст возможность грузить неподписаные ядра Если бы граб имеел ключ , Аноним (96), 20:43 , 26-Янв-24, (96) // grub вполне себе грузится без секурбута без всяких шимов , Tron is Whistling (?), 20:51 , 26-Янв-24, (99) // Без секюрбута все умеют Шим грузит с секюрбутом федоркины ядра , Аноним (96), 21:05 , 26-Янв-24, (102) +1 Вопрос был про отключение секурбута и гроб , Tron is Whistling (?), 22:27 , 26-Янв-24, (109) А refind , Аноним (89), 21:30 , 26-Янв-24, (106) Примечание В конце 2012 года компания rEFInd добавила поддержку безопасной загр, Аноним (96), 21:36 , 26-Янв-24, (107) То есть, rEFInd будет работать с Secure Boot без Shim Это же замечательно , Аноним (89), 22:04 , 26-Янв-24, (108) Без секурбута никому из здешних не упёрлось, у них там форточка без него отвалит, _ (??), 19:08 , 27-Янв-24, (134) По факту можно отключить - грузите сразу grub, а не shim Просто grub непосредст, Tron is Whistling (?), 20:50 , 26-Янв-24, (98) // по сети, ага Стесняюсь спросить - а он вообще обучен pxe-загрузке без посторонн, нах. (?), 21:19 , 26-Янв-24, (103) // Не уверен, насколько PXE в EFI - без посторонней помощи , но да, есть модули PX, Tron is Whistling (?), 22:29 , 26-Янв-24, (110) В моём случае вообще не актуально - это либо виртуалки, либо бут с iSCSI , Tron is Whistling (?), 22:30 , 26-Янв-24, (111) Это просто позор какой-то А если майкрософт не прочухается - наслаждайтесь вулн, Аноним (-), 21:00 , 26-Янв-24, (101) Линукс это безопасно, линукс - это независимость от майкрософта, говорили они , ИмяХ (ok), 21:21 , 26-Янв-24, (105) +2 Не совсем понятно, почему этот загрузчик подписывает Microsoft Как х они тут за, Аноним (114), 23:25 , 26-Янв-24, (114) // https www opennet ru opennews art shtml num 36068, Аноним (115), 23:32 , 26-Янв-24, (115) Ключи Microsoft вшиваются в UEFI, mikhailnov (ok), 03:21 , 27-Янв-24, (120) // Кто мешает вшить свой собственный ключ онтопикам , RANDOMIZE USR 15616 (?), 16:34 , 27-Янв-24, (132) // Зъисть то от зъисть да кто ж ему дастЬ С норотНе забывайте что скоро вас, _ (??), 19:18 , 27-Янв-24, (135) Переформулируем вопрос почему нельзя а поставить систему, б в процессе устано, RANDOMIZE USR 15616 (?), 21:30 , 27-Янв-24, (138) Потому что это требует от mikhailnov-ых непосильного сесть и написать код, а не, n00by (ok), 08:04 , 28-Янв-24, (144) +1 Скрыто модератором, Аноним (148), 22:01 , 28-Янв-24, (148) Узявимости UEFI подобны узявимостям TPM - читать про них одно удовольствие Жаль, anonymous (??), 23:36 , 26-Янв-24, (116) Что эта дурацкая система подписывания загрузчиков у Майкрософта и Ко рушится 8, mikhailnov (ok), 03:16 , 27-Янв-24, (119) // Видишь ли, её обломками засыпет не только тебя и твой полностью автономный ц , n00by (ok), 07:30 , 27-Янв-24, (121) // Видишь ли - ты можешь прямо сейчас стереть ключи MS из со своего компа, при этом, _ (??), 19:22 , 27-Янв-24, (136) // Могу, конечно, удалить ключи МС И свои поставить могу, и подписать ядро могу И, n00by (ok), 20:45 , 27-Янв-24, (137) Понапридумывали всякое, какие-то подписи, удаленный доступ к загрузчику Ну пуст, Аноним (123), 08:22 , 27-Янв-24, (123) // Сократили Сочувствую Небось опять не на той коробке нажал ресет Але, саппор, нах. (?), 09:45 , 27-Янв-24, (128) –1 К это вообще в здравом уме может доверять полю content-length Оно необязательно, Анонимщик (?), 09:29 , 27-Янв-24, (126) // Если ты в здравом уме, то не будешь читать более того, что прописано в Content-L, Аноним (130), 09:54 , 27-Янв-24, (130) +3 А кто из отечественных приблуд кода к ядру поделится своим вИдением революционны, Аноним (140), 21:47 , 27-Янв-24, (140) // В основную ветку ядра Linux принято более двухсот исправлений Технологического ц, Аноним (-), 10:46 , 29-Янв-24, (150) // О, скрепный сайт с сертификатом от товарищмайора Ну ок, мы не брезгливые более , пох. (?), 19:19 , 29-Янв-24, (151) // извините еще раз - был не прав, вспылил, невнимательно посмотрел - глянул только, пох. (?), 19:22 , 29-Янв-24, (152) Статический анализатор там пилят Впрочем, его реклама некоторыми умиляет почит, n00by (ok), 07:38 , 30-Янв-24, (153) +1 а можете поделиться ссылкой на эти опусы Особенно про кандидата наук интересно, Денис (??), 16:00 , 07-Фев-24, (157) Вот на сообщение о кандидатстве в науки https vk com wall-91765504_25234 reply, n00by (ok), 08:54 , 08-Фев-24, (158) А что поделать-то DANE в браузеры так и не встроили , Аноним (-), 10:57 , 30-Янв-24, (154) 2,13,15,16,42,47,50,52,57,58,73,80,82,85,87,89,101,105,114,116,119,123,126,140

Сообщения

[Сортировка по времени | RSS]

	117. "Удалённая уязвимость в прослойке Shim, позволяющая обойти UE..."	–2 +/–
	Сообщение от Аноним (117), 26-Янв-24, 23:54
	Вот я понял при чем тут удаленный HTTP сервер, но не понятно зачем какие то переполнения, если загрузчи!!! передается по сети в нешифрованном виде! Да можно простым MITMом скормить такому серваку руткит и не париться с переполнениями. ЗЫ1 Попробуйте защититься от этого с помощью RUSTа ЗЫ2 Попробуйте устроить ремотную уязвимость для lilo :)
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	155. Скрыто модератором	+/–
	Сообщение от Электрон (?), 31-Янв-24, 07:13
	Наверняка загруженный образ проверяется на правильную подпись (соответствующую в 99% случаев Microsoft root ca)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема