Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в эталонной реализации TPM 2.0, позволяющие получить доступ к данным в крипточипе, opennews (ok), 07-Мрт-23, (0) [смотреть все] В UEFI дыр наделали, теперь полезли дальше , ryoken (ok), 11:22 , 07-Мрт-23, (1) +15 // То ли дело старые биосы, когда вирус одного китайского студента угробил нескольк, Аноним (18), 12:04 , 07-Мрт-23, (18) +24 // Это было в 1998-м году и пострадали не десятки миллионов, а порядка 500 тысяч И, Аноним (-), 12:33 , 07-Мрт-23, (36) +13 // Потому, что миллионы офисных машин вообще никогда патчится не будут Безопасност, Аноним (39), 12:47 , 07-Мрт-23, (39) +1 А в безопасном хромебук есть джампер байдефалт , Аноним (42), 12:51 , 07-Мрт-23, (42) +1 Как буд-то сейчас патчатсяЕдинственный шаг сделали deb дистрибы, в убунте гребан, Олег (??), 17:54 , 07-Мрт-23, (104) +4 ты уходишь от вопроса зачем надо писать такой биос, который можно перезаписыват, darkshvein (ok), 13:50 , 08-Мрт-23, (201) И тогда ставили джамперы и сегодня ставят Вопрос, почему не везде Мне сказали ч, Аноним (42), 12:49 , 07-Мрт-23, (40) +2 В обычной SPI да Но сейчас это QSPI и там это нога используется как сигнальная,, Аноним (76), 15:38 , 07-Мрт-23, (76) +1 500 тысяч -- это наверное только в России Потому что https en wikipedia org w, Аноним (18), 12:50 , 07-Мрт-23, (41) –1 Разбери ноутбук чтобы снять джамперы, ага , КО (?), 14:20 , 07-Мрт-23, (49) –1 Легко, еще бы отсутствовало кидалово с гарантией после такого А то пришлось пом, Аноним (57), 14:48 , 07-Мрт-23, (57) +3 Тоесть даже если разобрать несломав удалось, решают гарантии А так да, разбирай, Аноним (79), 15:48 , 07-Мрт-23, (79) Ну в смысле, ты хочешь и делать с железкой все что угодно и чтобы другие за это , Аноним (-), 22:50 , 07-Мрт-23, (160) –1 Помнится, что были и есть, что удивительно сборщики, которые собираемый комп , Neandertalets (ok), 00:34 , 08-Мрт-23, (164) В нормальных моделях это делается так 1 На дне ноута выкручивается один винтик, Аноним (145), 21:28 , 07-Мрт-23, (145) –1 В x86 просто нет честного способа стать истинным владельцем системы Тем который, Аноним (-), 22:56 , 07-Мрт-23, (161) +2 А может лучше за экран Нормально это съёмная нижняя крышка и всё под ней в непо, Аноним (170), 02:52 , 08-Мрт-23, (170) +2 Переводить время зло, я так и думал , Луллллз (?), 16:30 , 07-Мрт-23, (92) В старых системах было другое приемущество там флешка была RO практически всегд, Ivan_83 (ok), 03:06 , 08-Мрт-23, (174) +1 // ну не бесконечен типичный заявленный ресурс для nor памяти 8212 100к перезап, edo (ok), 03:49 , 08-Мрт-23, (183) Мнение опытного разработчика всегда интересно , Умпа (?), 16:12 , 08-Мрт-23, (204) Красиво Не зря я это добро держу в выключенном состоянии , Tron is Whistling (?), 11:24 , 07-Мрт-23, (2) +6 // Да ну Да не может быть Дырявое криптожелезо , Аноним (129), 20:00 , 07-Мрт-23, (129) +1 Вот только оно неотключаемое by design , Аноним (35), 12:33 , 07-Мрт-23, (35) // Отключаемое-отключаемое , Tron is Whistling (?), 14:26 , 07-Мрт-23, (50) // Научите, прошу, Мастер , Чукча (?), 15:15 , 07-Мрт-23, (67) +1 Иногда для безопасности надо отключить неотключаемое , Аноним (55), 14:45 , 07-Мрт-23, (55) +2 не баг, а фича для ЦРУ, deusbase (ok), 11:26 , 07-Мрт-23, (3) +8 // Так это хорошо Что он был Плохо что его нашли , Аноним (10), 11:45 , 07-Мрт-23, (10) +4 Скрыто модератором, Ананимус (?), 11:33 , 07-Мрт-23, (7) +1 // Скрыто модератором, Аноним (8), 11:36 , 07-Мрт-23, (8) +1 Скрыто модератором, Вы забыли заполнить поле Name (?), 13:02 , 07-Мрт-23, (45) +5 // Скрыто модератором, Ananimus (?), 13:50 , 07-Мрт-23, (47) –4 // Скрыто модератором, Герострат (?), 14:19 , 07-Мрт-23, (48) +3 Скрыто модератором, Аноним (53), 14:29 , 07-Мрт-23, (53) +3 // Скрыто модератором, Аноним (58), 14:49 , 07-Мрт-23, (58) +1 Скрыто модератором, пох. (?), 14:51 , 07-Мрт-23, (60) +1 // Скрыто модератором, Аноним (53), 16:11 , 07-Мрт-23, (90) –1 Скрыто модератором, Аноним (95), 16:38 , 07-Мрт-23, (95) +1 Скрыто модератором, Аноним (95), 16:41 , 07-Мрт-23, (96) +1 Скрыто модератором, Аноним (53), 18:32 , 07-Мрт-23, (111) Скрыто модератором, Ананимус (?), 16:32 , 09-Мрт-23, (220) а я всё думал для чего этот TPM внедряют повсеместно на самом деле, а оно вот ка, Аноним (11), 11:46 , 07-Мрт-23, (11) +1 // Это просто опять уязвимостью случайно обнаруженную фичу назвали, а так эта уязви, Dead K (?), 12:09 , 08-Мрт-23, (196) Эталонные уязвимости Всё правильно , iv m. (?), 11:50 , 07-Мрт-23, (13) +4 Tpm в принципе как идея абсурден , Аноним (14), 11:53 , 07-Мрт-23, (14) +3 // Сама идея Integrity в процесе загрузки абсолютно правельная Но в TPM-2 заложен с, Аноним (27), 12:23 , 07-Мрт-23, (27) –3   // Если только для всяких там копирастов и АНБ, чтобы хакеры-опенсурсники не лезли , Аноним (35), 12:28 , 07-Мрт-23, (32) +1   // Ты принципы правельной Integrity не прочел https www linux org ru forum secur, Аноним (38), 12:41 , 07-Мрт-23, (38) –2   Там же почитай невидимый подпункт никто никому ничего не должен , Аноним (83), 15:55 , 07-Мрт-23, (83)   А не надо покупать железо у производителей, которые не предусмотрели удаление чу, Аноним (190), 07:03 , 08-Мрт-23, (190)   Ага Только для safetynet и прочих давно есть плагины magisk-а , Аноним (131), 20:17 , 07-Мрт-23, (131)   У меня safenet проверки проходит рутованный аппарат, а других механизмов особо и, Ivan_83 (ok), 02:57 , 08-Мрт-23, (173)   ПравИльная , Аноним (33), 12:32 , 07-Мрт-23, (33) +1   А де хранить На оффлайн hsm Ну ну, Sw00p aka Jerom (?), 21:20 , 07-Мрт-23, (143)   Интеггрити при загрузке вообще не нужна, 30 лет без этого жили и никому не надо , Ivan_83 (ok), 03:09 , 08-Мрт-23, (175)   Defective by design Доверенные вычисления, построенные на недоверии Анклавы и к, InuYasha (??), 12:01 , 07-Мрт-23, (16) +3 // Плюсую Какому здоровому человеку придёт в голову идея ЭТО использовать Только , Golangdev (?), 12:14 , 07-Мрт-23, (21) –1 // они умеют всучивать цветные брошюры эксплуатируя банальное желание лучшей жизни, ChatGPT (?), 12:18 , 07-Мрт-23, (25) +1 Это не для вам TPM, это для соответствующих спецслужб Именно поэтому оно неоткл, Аноним (35), 12:24 , 07-Мрт-23, (28) –1 // С 10ой винды, вроде, уже нет мой компьютер , есть этот компьютер Ну, и у ме, InuYasha (??), 15:04 , 07-Мрт-23, (64) +2 В AMD PSP Intel ME есть встроенный TPM 2 0 который обычно включен по умолчанию , kawaii_girl (ok), 15:27 , 07-Мрт-23, (70) –4 У меня-то тщательно подобранное железо без ME PSP и TPM, так что, живу, а вот за, InuYasha (??), 18:48 , 07-Мрт-23, (116) Чё, и за меня пишу с рабочего e8c, собираюсь домой -- там e16c , Michael Shigorin (ok), 20:34 , 07-Мрт-23, (135) –1 https www meme-arsenal com create meme 9820451, Аноним (53), 20:43 , 07-Мрт-23, (139) +1 когда везде упоминают Раст, это точно такой же мем, ChatGPT (?), 22:00 , 07-Мрт-23, (150) –1 Трата времени на мёртвое железо С таким же успехом можно на итаниумах страдать ф, Ivan_83 (ok), 03:17 , 08-Мрт-23, (177) Клевые одеяла для вас, дорогие индейцы Вот вам для улучшения жизни Белого чело, Аноним (-), 22:39 , 07-Мрт-23, (152) Вот вы нездоровые какие то Вместо того чтобы думать как этих белых людей развест, Ivan_83 (ok), 02:54 , 08-Мрт-23, (172) да ладно, на куфаре авито и других бу площадках, на али тоже заказывается и прие, Fsdf (?), 18:28 , 07-Мрт-23, (109) +1 Продавались они в РФ, по 600 и 1200 руб вроде видел пару лет назад И формально в, Ivan_83 (ok), 03:16 , 08-Мрт-23, (176) Юбикей, фидо2 и прочие - как видишь больных полно У тебя в мобиле симка - тоже с, Ivan_83 (ok), 02:53 , 08-Мрт-23, (171) Баг просто впечатляет Как и его фикс if leadingSizeInByte bufferSize , Анонн (?), 12:14 , 07-Мрт-23, (22) +2 // Игра в напёрстки, ChatGPT (?), 12:21 , 07-Мрт-23, (26) –1 А если бы в качестве учебного языка им преподавали Паскаль, а не Пихтон и Жлобос, Anonymoustus (ok), 12:26 , 07-Мрт-23, (30) +1 // хруст Конечно не случилось бы - нет кода, нет проблемы На паскакале тоже в общ, пох. (?), 14:56 , 07-Мрт-23, (62) –1 В школах в РФ Питон и не изучает никто Паскаль да Басик , Анонимина. (?), 15:13 , 07-Мрт-23, (66) –1 // поэтому за что ни возьмись - получается болгенос , пох. (?), 15:36 , 07-Мрт-23, (73) –6 Покажите вашу реализацию неболгенос , Аноним (79), 15:45 , 07-Мрт-23, (77) +3 бредни опердуюелового видел много учащихся, которые после обучения Паскалем раз, soarin (ok), 16:36 , 08-Мрт-23, (205) –1 Чисто визуально - это был не баг, это фича , Tron is Whistling (?), 14:28 , 07-Мрт-23, (51) А автоматически он видите ли может внеапно и непредсказуемо память выжрать и упа, Аноним (-), 22:41 , 07-Мрт-23, (153) Ничего, Microsoft Pluton прийдет и порядок наведет , Аноним (31), 12:28 , 07-Мрт-23, (31) И потом мне ещё тычут луддитством, когда я PPC64 вспоминаю , ryoken (ok), 13:18 , 07-Мрт-23, (46) –1 // ты до-g3шные ppc лучше вспомни У меня даже был на таком линукс Загружается мако, пох. (?), 15:31 , 07-Мрт-23, (71) +3 // Ужасы какие не, я с таким добром не возился никогда и теперь ещё меньше желан, ryoken (ok), 15:57 , 07-Мрт-23, (85) –1 // а вот как думаешь - сколько для такой платформы было загрузочных не говоря уже о, пох. (?), 18:32 , 07-Мрт-23, (112) Power Mac G5 тот что с водянкой 4-х ядерный вполне ещё тащит даже сегодня Благо, Аноним (121), 19:03 , 07-Мрт-23, (121) Вот оно что Windows 11 нельзя поставить на компьютер без уязвимостей TPM 2 0 , Аноним (57), 14:44 , 07-Мрт-23, (54) +1 // Так это защита и сабж это защита Просто надо знать кого и от кого она защищает , Аноним (58), 14:51 , 07-Мрт-23, (59) // Ты путаешь возможность установить вин 11 на комп без тпм 2 0 и то что там много , Аноним (58), 15:10 , 07-Мрт-23, (65) // все там будет доступно Ну мне - мне блингец ничего не запретил - симпатизирует,, пох. (?), 15:35 , 07-Мрт-23, (72) –4 По всем пунктам мимо Это уже не говоря про то что не можешь себе позволить само, Аноним (58), 15:53 , 07-Мрт-23, (82) –1 Господи, убереги меня от таких филантропов , а с просто врагами постараюсь упра, Michael Shigorin (ok), 20:37 , 07-Мрт-23, (137) Вам бы этим спичем, по тому же месту , Аноним (-), 22:43 , 07-Мрт-23, (155) Не тебе, грешному, выбирать , Господь (?), 23:16 , 07-Мрт-23, (163) Бред Всё прекрасно обновляется и работает Пол офиса древних хасвэлов на 11 вин, Аноним (102), 17:42 , 07-Мрт-23, (102) +1 Если жизнь без W11 вам так уж не мила, то вот reg add HKLM SYSTEM Setup MoSetup , Аноним (133), 20:30 , 07-Мрт-23, (133) Чего ты разбухтелся Ну бывают ноуты с 10-кой в комплекте Кому ты такой продаш , Аноним (78), 15:45 , 07-Мрт-23, (78) // Ну и не только для шинды могут сделать TPM 2 0 обязательным Так что тут вилами , Аноним (58), 15:56 , 07-Мрт-23, (84) Это заход на очередной DRM Ваши данные и доступ к компу и венда предоставит, а Т, Ivan_83 (ok), 02:51 , 08-Мрт-23, (169) бэкдор из бэкдора Ведь TMP, в связке с ME и PSP, и есть самый настоящий бэкдор, InuYasha (??), 15:18 , 07-Мрт-23, (68) +3 // По поводу сетевухи полная правда, воткнул второй сетевой адаптер TP-Link в слот,, Аноним (31), 15:37 , 07-Мрт-23, (74) –1 // Забей в гугл код ошибки , Аноним (83), 16:11 , 07-Мрт-23, (89) // Ты серьёзно ждёшь что там будет написано что-то типа вашу сетевуху хакнули Это , Аноним (58), 16:28 , 07-Мрт-23, (91) Ну, по i2c smbus она что-нибудь отвечает же Хотя, это надо быть хорошим специал, InuYasha (??), 18:54 , 07-Мрт-23, (118) Какой-нибудь 31337 или глючный роутер присылает пакетик срывающий крышу проприет, Аноним (-), 21:57 , 07-Мрт-23, (149) +1 СР УВЧ , ryoken (ok), 15:59 , 07-Мрт-23, (86) // Это как фрпанцузским истребителям в Ираке отключили бортовые РЛС во время операц, Аноним (58), 16:33 , 07-Мрт-23, (94) +3 Связь Работает Ультра-Высокие-Частоты , InuYasha (??), 18:55 , 07-Мрт-23, (120) –1 Зачем так глубоко копаешь, когда твой браузер вот прямо сейчас сливает партнёрам, Аноним (102), 17:08 , 07-Мрт-23, (100) Давай гений, напиши хоть чтонить под такой арм проц, потом расскажешь как туда б, Ivan_83 (ok), 02:50 , 08-Мрт-23, (168) // Если ты чего-то не можешь, это не значит что другие тоже не могут Смогли goto , InuYasha (??), 10:58 , 10-Мрт-23, (223) Ещё один гвоздь в крышку гроба нынешнему железу Сейчас смеются над теми кто сид, Аноним (102), 17:05 , 07-Мрт-23, (99) +2 // Я сижу на AM2 сокете, процессор Athlon 64 X2 5200 Производительности хватает д, Аноним (102), 17:30 , 07-Мрт-23, (101) +2 // У меня Phenom II X4 965 BE и 16Гб оперативки, мамка с олдскульным биосом Брат ж, Онан сын Иуды (?), 17:55 , 07-Мрт-23, (105) +2 // а у меня ic-1200 c 3 128 озу и никакого TPM и UEFI нету, как systemd и ipv6 на, Аноним (159), 22:48 , 07-Мрт-23, (159) GPT нужен для больших дисков как минимум, а так он в принципе на порядки удобнее, Ivan_83 (ok), 03:30 , 08-Мрт-23, (181) Модно-молодёжно-растово, кек Там Форд на днях запатентовал - машина сама уезжает, Онан сын Иуды (?), 04:27 , 08-Мрт-23, (185) +1 Ага, Луис знатно обозрел этот патент Удивили - я думал, Тесла будет первой в , InuYasha (??), 11:02 , 10-Мрт-23, (224) И да, у меня в роутере и IPv6 через туннельного брокера, и yggdrasil, и i2pd, и , Онан сын Иуды (?), 04:36 , 08-Мрт-23, (186) Нужно только в человейниках Я живу в Подмосковье в частном секторе, у нас даже , Аноним (189), 07:03 , 08-Мрт-23, (189) +1 Да, это мой случай 2,4 загажен вусмерть , Онан сын Иуды (?), 10:38 , 08-Мрт-23, (193) Те скорость вам не нужна совсем , Ivan_83 (ok), 11:51 , 08-Мрт-23, (195) –1 Зачем мне скорость через вафлю Чтобы лайкать котиков и смотреть видосы на смарт, Аноним (209), 18:15 , 08-Мрт-23, (209) +1 Как минимум бывают тяжёлые обновления, у меня карты в OSM на телефонах и планшет, Ivan_83 (ok), 19:55 , 08-Мрт-23, (210) Абсолютно не нужен на домашнем десктопе, ровно как и мертворождённый IPv6 Пора , Аноним (189), 06:58 , 08-Мрт-23, (188) Как вы собираетесь грузиться с NVMe SSD без разметки GPT Есть способ , iZEN (ok), 12:17 , 08-Мрт-23, (197) –1 Я знаю способ ,но хочу заметить что я не против GPT Не забывайте что linux спос, maximnik0 (?), 13:44 , 08-Мрт-23, (200) отказаться от разметки и использьзовать пространство именГрамотное решение непон, Аноним (209), 18:14 , 08-Мрт-23, (208) Лично мне nvme нафиг не нужен, его скорость избыточна, большими массивами данных, Аноним (209), 18:13 , 08-Мрт-23, (207) +1 местные иксперты все, что в этой ветке сидят на старом железе не из принципов,, Аноним (115), 18:46 , 07-Мрт-23, (115) –2 // Когда кто-то что-то пишет о старом железе и тебе кажется, что он нищий, то это т, Аноним (119), 18:55 , 07-Мрт-23, (119) +3 // Да вообще охренеть, не хотят с ки чинить то что не сломано А то может мне еще и, Аноним (-), 22:46 , 07-Мрт-23, (158) Я выше описал свою прелесть Только видеокарта новая покупается Пока хватает дл, Онан сын Иуды (?), 21:55 , 07-Мрт-23, (148) // На AM2-плате давно же электролитические конденсаторы высохли И там PCIe не выше, iZEN (ok), 12:22 , 08-Мрт-23, (198) –3 Нет Это миф для обывателей Примерно из одной оперы о высохшей термопасте котор, Аноним (209), 18:11 , 08-Мрт-23, (206) +1 Конденсаторы перепаяешь руками и паяльником за две сотни деревянных, они есть у , Онан сын Иуды (?), 21:46 , 08-Мрт-23, (212) На работе есть и за 20 т р японские паяльные станции Но моё время стоит дорож, iZEN (ok), 11:13 , 09-Мрт-23, (217) Кстати да, есть Бартон 2500 , это 2003 год вроде Достаю из шкафа и запускаю раз, Онан сын Иуды (?), 22:04 , 08-Мрт-23, (213) Ну, тут стоит скромно отметить что Core2Duo справедливо считается самым хачным и, InuYasha (??), 18:51 , 07-Мрт-23, (117) Не, не самом , Michael Shigorin (ok), 20:39 , 07-Мрт-23, (138) –4 Не работают они, а фигнёй страдают Для работы мне 8 ядер райзена маловато, а они, Ivan_83 (ok), 02:47 , 08-Мрт-23, (167) // Так речь про работу, а не о твоих 100500 модных библиотеках и энтерпрайзных хелл, Аноним (209), 05:28 , 08-Мрт-23, (187) +2 // Писать с нуля - это начиная ч компилятора и ядра системы, или stdlib выбранного , Ivan Govnov (?), 09:55 , 08-Мрт-23, (192) –1 У меня всё сложнее Проект на С и питон, а для сборки его дистра ребуется собрать, Ivan_83 (ok), 11:50 , 08-Мрт-23, (194) Так ты САМ, собственными руками отключил Гипертреадинг в Ryzen 7 2700X, а теперь, iZEN (ok), 12:25 , 08-Мрт-23, (199) // Это было давно, уже включил и проц сейчас 5750G , Ivan_83 (ok), 15:39 , 08-Мрт-23, (202) Насколько я знаю, в опциях сборки glib можно выбрать внешний FAM-бэкенд вместо в, iZEN (ok), 11:17 , 09-Мрт-23, (218) // Ну дык, угадай кто автор https cgit freebsd org ports plain devel glib20 files, Аноним (95), 11:56 , 09-Мрт-23, (219) Эталонной сишной реализации эталонную сишную дыру Так держать , Анонимусс (?), 19:05 , 07-Мрт-23, (122) –2 // ничего удивительного, Аноним (129), 21:43 , 07-Мрт-23, (146) Так ведь так ведь оно же невзламываемое безопасность DRM контроль Ше, Kuromi (ok), 19:14 , 07-Мрт-23, (127) +3 Теперь надо массово обновлять BIOSкогда обновление выйдет от каждого производите, dokapalic (?), 21:48 , 07-Мрт-23, (147) Сколько вокруг мифов развелось https en wikipedia org wiki Trusted_Platform_Mo, Ivan_83 (ok), 02:34 , 08-Мрт-23, (165) –2 // И ведь медленно, но верно натягивают же, согласитесь , Онан сын Иуды (?), 02:40 , 08-Мрт-23, (166) –1 // Проблема в том, что план на много лет, за это время условия изменятся и он прова, Ivan_83 (ok), 03:19 , 08-Мрт-23, (178) +1 // Таки пговалится Вон в телевизоре говорят, всё по плану , Онан сын Иуды (?), 03:22 , 08-Мрт-23, (179) Условия всегда меняются, а план пишется под то что есть Насчёт технологий и пр -, Ivan_83 (ok), 03:33 , 08-Мрт-23, (182) Когда-то была война Blue-Ray и HD DVD ЕМНИП, Блюрей был потолще, но эйчди дивид, Онан сын Иуды (?), 04:00 , 08-Мрт-23, (184) +2 Скажите, у вас был Blue-Ray привод когда-нибудь Вот у меня не было, так как во , iZEN (ok), 16:06 , 08-Мрт-23, (203) +1 Опять внутримкадские дети со своим маня-мирком У нас в замкадье безлимитный инте, Онан сын Иуды (?), 21:41 , 08-Мрт-23, (211) Если эта симкарта после интеграции бэкдора по нужному запросу отдаст типа неизвл, Tron is Whistling (?), 09:58 , 09-Мрт-23, (216) Этой программой пользуюсь уже давно Лучшие , Аноним (191), 09:28 , 08-Мрт-23, (191) это безопасно говорили они 129325 129299 , анонимит (?), 08:33 , 09-Мрт-23, (214) 1,2,3,11,13,14,16,22,31,46,54,68,99,122,127,147,165,191,214

Сообщения

[Сортировка по времени | RSS]

	27. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	–3 +/–
	Сообщение от Аноним (27), 07-Мрт-23, 12:23
	Сама идея Integrity в процесе загрузки абсолютно правельная. Но в TPM-2 заложен страшный БЭКДОР - физическое хранение приватного ключа в работающей системе!!! По этому сабж: >  выявлены уязвимости (CVE-2023-1017, CVE-2023-1018), приводящие к записи или чтению данных за границей выделенного буфера. Атака на реализации криптопроцессоров, использующих уязвимый код, может привести к извлечению или перезаписи хранящейся на стороне чипа информации, такой как криптографические ключи. следствие кривой реализации Integrity Рассово, гендерно, религиозно и политически правельная реализация Integrity: https://www.linux.org.ru/forum/security/16550382?cid=16567474
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+1 +/–
	Сообщение от Аноним (35), 07-Мрт-23, 12:28
	> Сама идея Integrity в процесе загрузки абсолютно правельная. Если только для всяких там копирастов и АНБ, чтобы хакеры-опенсурсники не лезли своими грязными ручками в шпионское устройство для потребления американского контента. Собственно, на смартфонах оно уже вовсю используется - на рутованных экземплярах самые популярные приложения просто откажутся запускаться.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	–2 +/–
	Сообщение от Аноним (38), 07-Мрт-23, 12:41
	Ты принципы правельной Integrity не прочел: https://www.linux.org.ru/forum/security/16550382/page1#comme... Ключи: Intel Boot Guard. Secure Boot. GRUB2. IMA/EVM. Linux Kernel Module Signing Key. A. должны создаваться пользователем компа. B. в рабочей системе должен быть только публичный ключ для верификации. C. Все что исполняется, а также не изменяемые структуры должны верифицироваться с помощью публичного ключа. Пункт "A" видишь?
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Аноним (83), 07-Мрт-23, 15:55
	> Пункт "A" видишь? Там же почитай невидимый подпункт: никто никому ничего не должен.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Аноним (190), 08-Мрт-23, 07:03
	А не надо покупать железо у производителей, которые не предусмотрели удаление чужих ключей и установку своих. https://habr.com/en/post/273497
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Аноним (131), 07-Мрт-23, 20:17
	Ага. Только для safetynet и прочих давно есть плагины magisk-а.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	173. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Ivan_83 (ok), 08-Мрт-23, 02:57
	У меня safenet проверки проходит рутованный аппарат, а других механизмов особо и нет.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	33. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+1 +/–
	Сообщение от Аноним (33), 07-Мрт-23, 12:32
	ПравИльная*
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	143. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Sw00p aka Jerom (?), 07-Мрт-23, 21:20
	>в работающей системе!!! А де хранить? На оффлайн hsm? Ну ну
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	175. "Уязвимости в эталонной реализации TPM 2.0, позволяющие получ..."	+/–
	Сообщение от Ivan_83 (ok), 08-Мрт-23, 03:09
	Интеггрити при загрузке вообще не нужна, 30 лет без этого жили и никому не надо было. Если вы считаете что там бэкдор - продемонстируйте, извлеките ключ, запишите другой.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема