forum.opennet.ru

"В U-boot добавлена поддержка загрузки с использованием протокола HTTP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В U-boot добавлена поддержка загрузки с использованием прото..."	+/–
Сообщение от Аноним (53), 27-Янв-23, 17:35
Все это не лишено MITM, как проверить подлинность безопасной загрузки?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В U-boot добавлена поддержка загрузки с использованием протокола HTTP, opennews, 26-Янв-23, 13:11 [смотреть все]

Переименовать из 956 -boot в M-boot не хотят , Аноним, 26-Янв-23, 13:11 (1) //
- Нормально конечно смотрю у тебя все со зрением, omfgnuts, 26-Янв-23, 13:21 (6)
- Скорее, в Bakemono-boot тогда , Аноним, 26-Янв-23, 13:27 (11)
- Вообзе-то он именно u-boot, изначально в честь подводных лодок, которые тоже не , Аноним, 26-Янв-23, 16:04 (23) //
  - Причем это на немецкое слово аллюзия, Страдивариус, 26-Янв-23, 16:23 (27) //
    - Наши славные, героические submarines Их коварные и преступные u-boots , Аноним, 20-Мрт-23, 15:56 (71)
- А подводная лодка на лого проекта вообще никаких мыслей не наводит о связи с наз, Страдивариус, 26-Янв-23, 16:21 (26) //
  - Понятие игра слов небе не очень знакомо, видимо , Аноним, 26-Янв-23, 23:22 (50) //
    - И ребе, и небе, наверное, не очень А кто это, кстати , Страдивариус, 27-Янв-23, 16:04 (52)
В чём проблема поднять tftp , Аноним, 26-Янв-23, 13:12 (2) //
- Лично моё мнение - в загрузчик HTTP добавили потому, что он обычно при перепроши, Аноним, 26-Янв-23, 13:14 (3) //
  - Вот это точно, других адекватных причин - нету , Аноним, 26-Янв-23, 13:24 (8)
  - А там разве не руками указывается хттп-адрес источника системы В обычных же биос, rvs2016, 04-Фев-23, 10:58 (64)
- Чтобы сразу Chromium 365 OS грузить, Деанон, 26-Янв-23, 13:20 (4) //
  - Azure Thread X Electron Cloud For Your Security, Деанон, 26-Янв-23, 13:21 (7) //
    - Ну азуровскся ртос, ранее тред-икс, штука очень неплохая Как минимум, лучше фри, Бывалый смузихлёб, 26-Янв-23, 13:49 (16)
      - А чем, кстати , Деанон, 26-Янв-23, 16:42 (28)
        
        Как минимум, сертификацией по умолчанию для всех стм-овских мк и процовВдобавок , Бывалый смузихлёб, 28-Янв-23, 15:46 (58)
- Под него недостаточно смузи W W нет докера, 1, 26-Янв-23, 13:21 (5) //
  - т е с докером ты тоже не разобрался, Аноним, 26-Янв-23, 13:27 (10)
- нежным разработчикам непонятно и непривычно честно-то говоря они вообще не знаю, пох., 26-Янв-23, 13:33 (15) //
  - С каких это пор нежные лезут в загрузчик и ядро , Аноним, 26-Янв-23, 16:14 (25) //
    - Говорят тебе - нет уже других Про пиццу - это, если что, была нихрена не шутка , пох., 26-Янв-23, 16:53 (29)
- 1 Дохнет при нагрузке на сеть 2 Никакой безопасности https вот это всё , Owlet, 26-Янв-23, 14:34 (21) //
  - Погодите, в рамках топика вы в u-boot хотите реализацию SSL добавлять А сертиф, Аноним, 26-Янв-23, 22:23 (48) //
    - Значит надо хттп внутри впн через свой впн-сервер Ну только тогда в этот u-boot , rvs2016, 04-Фев-23, 11:07 (65)
      - Зачем Просто юзайте его фичи секурбута, заколотите свой ключ в доверяемые в ubo, Аноним, 04-Фев-23, 12:34 (68)
- Ни в чём, но ещё лучше его не поднимать , Аноним, 26-Янв-23, 17:56 (32)
- В том, что TFTP тормозит как сучка , Ananimus, 26-Янв-23, 20:11 (39) //
  - Не без этого, но это решается реализацией RFC 7440 - всяко проще ее поддержку на, Аноним, 26-Янв-23, 22:22 (46)
- Tftp шифровать не сможет А с http следующий шаг https , Аноним, 03-Фев-23, 13:55 (63)
А оно на раст написано , АнонимкаРастуимка, 26-Янв-23, 13:24 (9) //
- U-boot не вдруг вот щаз появился , Аноним, 26-Янв-23, 17:10 (30)
Скачивать xml файл по https, проверять подпись, парсить его В файле указаны зер, kusb, 26-Янв-23, 13:30 (14)
Вот действительно, ну чем TFTP не угодил Веб-макаки необучаемые, , ryoken, 26-Янв-23, 13:56 (17) //
- А чем HTTP не угодил , Аноним, 26-Янв-23, 17:56 (33) //
  - Тут, скорее, проблема в реализации TCP Громозкость его кода, по сравнению с UDP, Аноним, 26-Янв-23, 19:28 (35) //
    - Маленький такой загрузчик - с встроенным шелом, чтением кучи ФС вплоть до кажись, Аноним, 26-Янв-23, 22:18 (44)
      - В BREED тожеНу, и как пользователь, я скажу, что это очень удобно, когда не надо, Аноним, 27-Янв-23, 18:03 (54)
        
        Это вообще что На вид какой-то сыкотный китаезный варез без сорца, ктулху упаси, Аноним, 27-Янв-23, 23:41 (55)
- Как же вы достали, чемнеугождательством Че теперь, не писать ничего Было им ин, Аноним, 26-Янв-23, 19:48 (36) //
  - Совершенно согласен Хорошая новость - есть поддержка Не надо поддержки - отключ, Аноним, 26-Янв-23, 20:53 (43)
Антифраза последних лет, Аноним, 26-Янв-23, 14:02 (18) //
- Других разработчиков у меня для вас, последние леты - нет Все либо пиццей торгую, пох., 26-Янв-23, 16:06 (24)
Для этого нужно быть хотя бы админом локалхоста, а с этим у молодых разработчико, Pew, 26-Янв-23, 14:04 (19)
Ждем arm ноутбуки, которые будут при загрузке безальтернативно подтягивать в RAM, Аноним, 26-Янв-23, 14:21 (20) //
- зогчем ты наши планы раскрываешьмиморептилоид, Аноним, 26-Янв-23, 15:10 (22)
- Да ты походу в Apple работаешь , Kuromi, 26-Янв-23, 17:26 (31)
Жд 235 м U-boot на Electron Прогрев пош 235 л , Chromium, 26-Янв-23, 19:06 (34) //
- И назовем его разумеется E-boot Примерно это боты с ним и будут делать, как, Аноним, 26-Янв-23, 22:21 (45) //
  - У нас уже есть идея и название Осталось только написать эту программу и совмест, Chromium, 26-Янв-23, 22:23 (47) //
    - в это все дело - опеннет-иксперты дальше слов ничего не могут, Аноним, 28-Янв-23, 01:26 (56)
      - Т е чтобы не разрабатывать, не нужно читать opennet , Chromium, 28-Янв-23, 03:00 (57)
Это чтобы ботам было легче кофеваркам перепрошивать , Иван_Лох, 26-Янв-23, 20:12 (40)
Новое непаханое поле для уязвимостей Безопасники без работы не останутся, созда, ИмяХ, 26-Янв-23, 20:20 (41) //
- И каким образом это менее безопасно, чем TFTP, которому сто лет в обед , Аноним, 26-Янв-23, 23:23 (51)
Отличная новость, поддерживаю , Аноним, 26-Янв-23, 20:48 (42)
Все это не лишено MITM, как проверить подлинность безопасной загрузки , Аноним, 27-Янв-23, 17:35 (53) //
- Ну вообще это для инфраструктур с изолированной сетью загрузки, так-то, где MITM, Омномним, 29-Янв-23, 10:28 (59) //
  - Во-во В своей сети запускаем веб-сервер какой попало хоть через netcat руками , rvs2016, 04-Фев-23, 12:28 (67)
- Пожнимаешь на роутере vpn до своего сервера и скачиваешь с него файл используя v, Аноним, 30-Янв-23, 13:13 (62)
- Секурбут включить, какая ему разница - с флешки файло или с http Подписи провер, Аноним, 04-Фев-23, 13:23 (70)
Не нужная хрень для arm мусора, которую чтобы обуздать нужно быть сверхразумом л, Аноним, 30-Янв-23, 13:11 (61)
У сообщения 3 35 находящегося внутри ветви, начинаемой сообщением 1 17 не нашё, rvs2016, 04-Фев-23, 11:29 (66) //
- 1 Иногда у SoC бывают технические лимиты - скажем до инициализации основной DRA, Аноним, 04-Фев-23, 12:50 (69)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру