Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в прошивках UEFI, позволяющая выполнить код на уровне SMM , opennews (??), 08-Ноя-22, (0) [смотреть все] Как неожиданно , Кир (?), 23:21 , 08-Ноя-22, (2) +12 // Главное чтоб Поттеринг не узнал https www opennet ru opennews art shtml num 58, pavlinux (ok), 03:25 , 10-Ноя-22, (119) // А то все каноны нарушит Каноничный демон не должен иметь связь с консолью А се, Заблоченый (?), 07:03 , 10-Ноя-22, (135) +4 // Гораздо лучше когда каноничный демон валится без сообщений при загрузке и удачи , Аноним (196), 04:12 , 11-Ноя-22, (196) –1 Не пойму, как это связано с доступностью консоли для демона , Аноним (211), 05:50 , 12-Ноя-22, (211) Какое политическое решение примет опеннет по этой проблеме , Аноним (3), 23:23 , 08-Ноя-22, (3) +5 // я всегда говорил, что надо AMD юзать , Аноним (4), 23:27 , 08-Ноя-22, (4) +9 // И На HP с ryzen спокойно используется uefi от insyde, если мне память не изменя, Анонннн (?), 23:46 , 08-Ноя-22, (6) +2 // У меня ноут на amd от lenovo с uefi insyde , Аноним (17), 00:13 , 09-Ноя-22, (17) +1 Аналогично, уже 10 лет Только всё равно это не отменяет проприетарщины inside, InuYasha (??), 10:10 , 09-Ноя-22, (82) Acer Тоже insyde , Аноним (88), 11:18 , 09-Ноя-22, (88) У меня тоже ХП на рязанке, но там AMI , Аноним (215), 16:31 , 12-Ноя-22, (215) Как интересно, можно немного поподробней об этом , I.F.K. (?), 03:37 , 09-Ноя-22, (41) –1 На амуде в итоге примерно те же дыры обнаруживаются, Бывалый смузихлёб (?), 04:27 , 09-Ноя-22, (44) –1 Всегда говорил, что надо своё иметь А вот эти вот ваши АМД и компани -- это тро, Брат Анон (ok), 08:37 , 10-Ноя-22, (154) –3 Ничего не предпринимать, новость игнорировать, как спонсируемую федеральным аген, Аноним (23), 00:40 , 09-Ноя-22, (23) +7 // вот здесь поддержать можно Загнанных хомячков после потехи пристреливают вроде , Заблоченый (?), 07:15 , 10-Ноя-22, (137) Владельцы ноутов, вы то что переживаете Или это ноут в общаге Тем более все эт, Заблоченый (?), 07:11 , 10-Ноя-22, (136) Почему-то не указано, что проблема -- на x86 На localhost никакого SMM не наблюд, Michael Shigorin (ok), 23:39 , 08-Ноя-22, (5) +1 // Насколько скучна должна быть жизнь рядового опеннетчика, что он хвастается локал, Аноним (9), 23:54 , 08-Ноя-22, (9) –1 // Что ты несешь У него Эльбрус, которому начхать на проблемы х86, х64, да мало ли, Аноним (12), 23:56 , 08-Ноя-22, (12) +4 // Чтобы эльбрус заработал, его надо переделывать примерно полностью Кто знает, мо, Аноним (88), 00:24 , 09-Ноя-22, (19) –6 Ого, а это вы как определили Примерно почувствовали , Аноним (20), 00:27 , 09-Ноя-22, (20) +1 И не только я Разработчики в МЦСТ тоже кажется начали подозревать, что перебрал, Аноним (88), 00:46 , 09-Ноя-22, (24) –1 А при чём тут МЦСТ Это проблема всех RISC ов, особенно VLIW как полярного вариа, Онаним. (?), 01:16 , 09-Ноя-22, (28) –2 Причина прпулярности х86 совсем не в этом До 93 года потребительские интелы воо, Аноним (88), 01:47 , 09-Ноя-22, (35) +2 Шо за бред я только что прочитал Ынтiли имели микрокод начиная с 8086 И 8080 и, аНОНИМ (?), 08:47 , 09-Ноя-22, (72) –4 До 93 года даже какого-то подобия альтернативы x86 не было вообще Тот же ARM бы, Онаним. (?), 09:40 , 09-Ноя-22, (75) +1 Моторолы были Атари, Амига, а не только Макинтош , n00by (ok), 09:54 , 09-Ноя-22, (80) +3 И все их центральные юниты близко с x86 не стояли А на данный момент x86 - это в, Онаним. (?), 13:33 , 09-Ноя-22, (100) +1 32-х разрядные не стояли рядом с 16-ти разрядным x86 Конечно нет Их центральны, n00by (ok), 17:14 , 09-Ноя-22, (110) Хосспаде, как у тебя получается такой бардак в голове иметь , Онаним. (?), 08:30 , 10-Ноя-22, (150) +1 Очень просто, я прочитал все 4 кг бумажной документации от Интел ещё когда она б, n00by (ok), 09:50 , 10-Ноя-22, (156) –1 Все гарантийные талоны прочитал Молодец , Онаним. (?), 21:39 , 10-Ноя-22, (193) Всего лишь определил, что ты не только не держал в руках IA-32 Architectures Sof, n00by (ok), 09:20 , 11-Ноя-22, (198) Это ты его гитхаб еще не видел , Аноним (200), 04:56 , 12-Ноя-22, (200) Ну, из опубликованного, 50 человеко-лет я не один выдал, бо 769 льшую часть - к, n00by (ok), 07:34 , 12-Ноя-22, (212) при том, что до остальных дошло еще лет надцать назад, а кое-кто до сих пор наз, Валик (?), 05:13 , 10-Ноя-22, (122) +2 Не, ну аналоговнет не рассматриваем, это местная абберация медиа, трансформирующ, Онаним. (?), 08:31 , 10-Ноя-22, (151) +1 Давай ты будешь вещать за себя Оптимизация и написание правильного кода это по с, Аноним (12), 01:51 , 09-Ноя-22, (36) –3 Я тут повелся на умные рекомендации и открыл для себя книги одного модного авт, Заблоченый (?), 07:31 , 10-Ноя-22, (141) Создание железа под конкретную версию виртуальной машины и последующее её латани, Заблоченый (?), 07:36 , 10-Ноя-22, (142) Так и вижу хитрую улыбку вендора и его слова Мы не прощаемся надолго , Заблоченый (?), 07:38 , 10-Ноя-22, (143) что у вас происходит в головушке, если вы относите жабру к интерпретируемому язы, Аноним (159), 10:51 , 10-Ноя-22, (159) МЦСТ скорее поняли что VLIW в массовом сегменте не нужен, маркетинг провалился ч, mma (?), 05:42 , 09-Ноя-22, (47) +1 Простите, при таких вводных архитектура, объём производства, стоимость, сегмент, Онаним. (?), 08:33 , 10-Ноя-22, (152) –2 Вы батенька определитесь чего нет в эльбрусе - железячной или софтовой поддержки, Заблоченый (?), 07:24 , 10-Ноя-22, (139) Смысла , Онаним. (?), 10:24 , 13-Ноя-22, (217) Fixed, Онаним. (?), 01:15 , 09-Ноя-22, (27) –1 Опять ты всех в болото уводишь У эльбрусов все делается для Coreboot , Аноним (12), 01:47 , 09-Ноя-22, (34) В порядке любопытства а в coreboot делается что-нибудь для защиты загрузочной п, Заблоченый (?), 06:00 , 10-Ноя-22, (123) Я может что-то не понимаю, но в топике идет речь о прошивке в чипах в том числе, Заблоченый (?), 06:07 , 10-Ноя-22, (124) –1 localhost в случае Шигорина ссылается на его Эльбрус, вы должны завидовать неуяз, Капитан Очевидность Разъясняет (?), 01:46 , 09-Ноя-22, (33) // Не получается завидовать У меня тоже Эльбрус А у почему у Вас еще не Эльбрус , EULA (?), 06:08 , 09-Ноя-22, (48) –2 // У меня тоже Эльбрус Отличный файлообменник, бесплатный , Проплаченый (?), 06:34 , 09-Ноя-22, (53) Вам также нужно завидовать EULA, потому что у него тоже Эльбрус , Капитан Очевидность Разъясняет (?), 12:07 , 09-Ноя-22, (97) Где ваксу на скользяк намазать И где бы доску купить хорошую, может даже и б у , Аноним (106), 16:45 , 09-Ноя-22, (106) Бросай курить, вставай на лыжи , Аноним (200), 04:57 , 12-Ноя-22, (201) Завидовать самому себе , EULA (?), 13:02 , 10-Ноя-22, (170) Или история как рассказать всем что у вас есть инженерная копия никому ненужного, мимопроходил (?), 02:30 , 09-Ноя-22, (40) –2 // Странно, что никому не нужные процессоры покупаются госами, а нужные всем x86 не, EULA (?), 06:09 , 09-Ноя-22, (49) –3 // Так и есть А новости о проваленых госзакупках с только отечественными процессор, Проплаченый (?), 06:37 , 09-Ноя-22, (54) +1 А после этих новостей были вой админов госконтор, которым завезли Эльбрусы и зас, EULA (?), 06:49 , 09-Ноя-22, (56) те админы привыкли работать с HP-UX, SunOS и linux, но вот то что предложили им , анон (?), 16:56 , 09-Ноя-22, (107) А чего странного-то В этой стране таких идиосинкразий - тьма тьмущая , Онаним. (?), 09:41 , 09-Ноя-22, (76) Secret Net Studio тоже продаётся бешеными партиями, только вот кому он нужен , Аноним (94), 11:57 , 09-Ноя-22, (94) И хорошо, быстрее система загнётся Эльбрус до уровня Core2Duo дополз по произво, Аноним (-), 21:33 , 09-Ноя-22, (115) Не знаю, как насчет Core2Duo, но xz-ом базу на 14 ГБ сжимает быстрее, чем Core i, EULA (?), 07:24 , 10-Ноя-22, (140) +1 Ну они же не знают наверно что такое многопоточность Они пользуются программами, Заблоченый (?), 16:37 , 10-Ноя-22, (185) +1 Так им теперь больше ничего не поставляют, выбирать не приходится , Аноним (118), 03:24 , 10-Ноя-22, (118) –1 Не поставляют с марта этого года, а госзакупок нет с августа прошлого Причинно-с, EULA (?), 05:31 , 11-Ноя-22, (197) Интересный же процессор, он теоретически долен быть очень нужен государству 1 Д, Аноним (59), 07:46 , 09-Ноя-22, (59) –3 // Свежую партию Эльбрусов ожидают перед новым годом Еще одну в конце января , EULA (?), 14:30 , 09-Ноя-22, (104) Интересен он с академической точки зрения Я тоже, когда в институте учился веро, анон (?), 16:59 , 09-Ноя-22, (109) Интел показал, что даже кирпич можно плашмя засунуть пользователю Хотя изнача, Аноним (4), 00:56 , 10-Ноя-22, (117) однако итаниум не пролез , arisu (ok), 11:40 , 10-Ноя-22, (161) Да и атомы на мобильные гаджеты не зашли Как ни опиливали кирпич, оказалось что, Аноним (-), 05:11 , 12-Ноя-22, (203) хотя, конечно, 8086 был не настолько плох, как там сверху пишет анон вовсе наоб, arisu (ok), 10:48 , 12-Ноя-22, (213) Может i8086 как-то электрически контактами или сигналами на них был совместим , n00by (ok), 13:29 , 12-Ноя-22, (214) Расскажите лучше где можно купить Эльбрус по какой цене Сколько штук осталось , Аноним (59), 07:38 , 09-Ноя-22, (57) –2 // натеhttps www avito ru moskva tovary_dlya_kompyutera mat _plata_na_prots-ah_el, ryoken (ok), 07:58 , 09-Ноя-22, (63) // Кстати, не дорого по сравнению с однопроцессорной доской у барыг, поднявших цену, n00by (ok), 08:36 , 09-Ноя-22, (70) Дефицит, последние произведенные Эльбрусы в мире , Аноним (59), 10:54 , 09-Ноя-22, (86) Цените, уникальные экземпляры Через полвека можно будет как уникальный антиквар, Аноним (-), 05:13 , 12-Ноя-22, (204) Создателям знаменитых российских процессоров трижды за год отказали в госфинанс, Аноним (59), 08:00 , 09-Ноя-22, (65) –1 Спрошу уже прямо Что является предметом постоянной гордости 171 Железячники , n00by (ok), 08:14 , 09-Ноя-22, (69) // Какое ПО имеется в виду Свободный Линукс , Аноним (59), 10:52 , 09-Ноя-22, (85) // Там написано, какое именно ПО, включая имя автора Зачем Вы такими вопросами поз, n00by (ok), 11:32 , 09-Ноя-22, (91) Михаил, Вы меня пугаете Вы дальше загрузочной записи заглядывали когда-нибудь, Заблоченый (?), 07:20 , 10-Ноя-22, (138) // Он вообще программист довольно условный и уж тем более не в курсе как оно там вн, Аноним (-), 05:15 , 12-Ноя-22, (205) Долой глючное поделие x86 и его юродивого собрата _64 ARM наше все А лучше RISC, name (??), 23:52 , 08-Ноя-22, (7) –5 // Сколько ошибок в слове Power D Ну или там MIPS Про RISC-V ничего не имею прот, ryoken (ok), 07:59 , 09-Ноя-22, (64) +3 // MIPS сдох в пользу RISC-V ARM, конечно, то еще проприетарное болото с блобами во, name (??), 09:29 , 09-Ноя-22, (74) // Зато POWER - ухх Потыкать бы Raptor Talos , ryoken (ok), 09:54 , 09-Ноя-22, (81) +1 Советуешь доверять межделмашу Нет уж увольте Да и насквозь прокорпоращеную the, name (??), 13:20 , 09-Ноя-22, (99) +1 Там, кстати, опенсорсная прошивка по максимуму Проприетарный только код работы , Аноним (101), 13:38 , 09-Ноя-22, (101) Что то говно что это Кетайцы в основном боятся раскрыть свое IP, а межделмаш пр, name (??), 20:26 , 09-Ноя-22, (113) Пятилетний то POWER вообще без блобов, чё это , Аноним (101), 21:06 , 09-Ноя-22, (114) Зато RISCV понаклепали уже немеряно, все кому не лень и продолжают этот праздник, Аноним (-), 05:18 , 12-Ноя-22, (206) Опять нужен root чтобы получить root , Аноним (9), 23:54 , 08-Ноя-22, (10) +1 // ващет намного глубже , Аноним (4), 00:18 , 09-Ноя-22, (18) +2 Э нет Тут рут нужен чтобы получить кое-что покруче рута , Онаним. (?), 01:18 , 09-Ноя-22, (29) +4 // А все равно ME has you Он еще круче, менеджит весь этот позор , Аноним (-), 05:18 , 12-Ноя-22, (207) –1 Да, вот только root от System Management Interrupt находится не в ведении пользо, Эксперт тут я (?), 03:42 , 09-Ноя-22, (42) +2 // Я скажу что это управление системой находится в руках поставщика Root предостав, Заблоченый (?), 06:17 , 10-Ноя-22, (125) Так и непонятно как теперь можно прошить Coreboot, Tianocore или даже uboot с Li, Аноним (12), 23:55 , 08-Ноя-22, (11) +3 // Проблема коребут, не в том что его нельзя записать А вот что нет кода для иници, Аноним (15), 00:00 , 09-Ноя-22, (15) +2 // А зачем современные процессоры Надо постаринке-постаринке глядишь и проблем мен, Самый Лучший Гусь (?), 00:38 , 09-Ноя-22, (22) Проблема coreboot в том, что его под каждую материнскую плату нужно отдельно пор, Аноним (25), 00:47 , 09-Ноя-22, (25) // Тут нет проблемы ибо Эльбрусы в будущем перейдут с ПНС на Coreboot И вот эту вся, Аноним (12), 01:45 , 09-Ноя-22, (32) +1 Т е собственный биос не потянули Не удивлюсь если они и от собственной архитек, Аноним (88), 02:01 , 09-Ноя-22, (37) +1 Над адекватным отказом от загнивающей проприетарной закрытой архитектурой в поль, Аноним (62), 07:52 , 09-Ноя-22, (62) –1 Бесплатный сыр бывает только в мышеловке А МЦСТ вообще нет смысла переходить на, Аноним (88), 11:36 , 09-Ноя-22, (92) RISCV это накий задеклареный набор ABI Как там сделан процессор, никому не инте, Аноним (208), 05:26 , 12-Ноя-22, (208) –1 А когда Эльбрусы начнут производится , Аноним (59), 07:49 , 09-Ноя-22, (60) Я бы спросил Где и в каких количествах , Заблоченый (?), 06:23 , 10-Ноя-22, (126) Что Ты бы вначале глянул список поддерживаемых плат Там есть z690 чипсет, с дд, Аноним (12), 01:41 , 09-Ноя-22, (31) // Единственная современная плата, да и та на штеуде Ну такое , Аноним (88), 02:03 , 09-Ноя-22, (38) Так норм, получается современные камни поддерживаются Амд как всегда в догоняющ, Аноним (101), 02:12 , 09-Ноя-22, (39) У бухгалтера и маркетолога будут вопросы , Заблоченый (?), 06:26 , 10-Ноя-22, (127) Да всё легко Только вот на факте демо кругом для получения бабла И еще момент , Заблоченый (?), 06:33 , 10-Ноя-22, (128) И не только современных У меня Vikings D16 до сих пор половину памяти не понима, InuYasha (??), 10:14 , 09-Ноя-22, (83) Представьте мелкомягким не было никакого дела до реализации драйверов под меняющ, Заблоченый (?), 07:49 , 10-Ноя-22, (144) Язык, который нельзя называть, защитил бы , Аноним (20), 00:05 , 09-Ноя-22, (16) +1 // Ещё как бы защитил Нет прошивки - нет багов в ней , Аноним (25), 00:48 , 09-Ноя-22, (26) +3 Кстати не факт Он только от data-race защищает, что не одно и то же , анонимус (??), 09:05 , 09-Ноя-22, (73) О чем речь, загадочный Вы наш Однопоточный язык без всяких оптимизаций , Заблоченый (?), 08:02 , 10-Ноя-22, (145) На материнке Asus 1151v2 предлагает обновить только базу отозванных загрузчиков , Аноним (21), 00:34 , 09-Ноя-22, (21) // Чудес не бывает, пришивки из воздуха не возьмутся Посмотри список поддерживаемы, Аноним (30), 01:20 , 09-Ноя-22, (30) А я говорил, что эта блоатварь с ещё большим вектором атак, возможных продолбов , Аноним (43), 03:46 , 09-Ноя-22, (43) +1 // сказал сурово и закусил рельсом , Заблоченый (?), 08:05 , 10-Ноя-22, (146) Перешёл по ссылке только из любопытства это как через social media marketing мож, BrainFucker (ok), 06:19 , 09-Ноя-22, (50) Означает ли это, что в Windows данная уязвимость не так легко реализовать , какая разница (?), 06:20 , 09-Ноя-22, (51) +1 // Да, Аноним (59), 07:50 , 09-Ноя-22, (61) // и где это написано написано что если ваша ОС поддерживает автоматическое обновл, 1 (??), 09:46 , 09-Ноя-22, (79) // вернее вот так automatic or managed updates for firmware, 1 (??), 11:52 , 09-Ноя-22, (93) Это знает любой админ винды Есть Администратор и есть Локальная система Что по, Заблоченый (?), 08:10 , 10-Ноя-22, (147) Не сочтите за спам Не нашел топик Вопрос-Ответ и решил перенести пост из глубин, КогдаТоЗдесьБывалый (?), 06:30 , 09-Ноя-22, (52) // Может быть шутка вовсе и не была таковой https www opennet ru opennews art sht, какая разница (?), 08:01 , 09-Ноя-22, (66) // Странный бэкдор, обнаруживающий себя выводом пустой строки в стандартный вывод , КогдаТоЗдесьБывалый (?), 05:01 , 10-Ноя-22, (120) Хватит оправдываться С неверной позицией по жизни идёте PS Простите за оффтоп, Аноним (219), 08:30 , 15-Ноя-22, (219) Ужасно Как все ужасно Для эксплуатации уязвимости либо права рута, либо физиче, Аноним (58), 07:44 , 09-Ноя-22, (58) –4   // Прочти новость внимательней, два раза Если не поможет, почитай комменты , another_one (ok), 14:19 , 09-Ноя-22, (103)   Вам не будет смешно, если это сделает обиженный или мотивированный админ ваших с, Заблоченый (?), 08:13 , 10-Ноя-22, (148)   // Будет даже смешнее Один такой обиженный как раз весной освободится Очень уж см, Аноним (9), 21:45 , 10-Ноя-22, (194)   Лично мне поделия от Insyde всегда казались подозрительными , ryoken (ok), 08:03 , 09-Ноя-22, (67) +1 // А я вообще не доверяю микроволновке Подозрительно - не покупай , Заблоченый (?), 06:40 , 10-Ноя-22, (130) Как вы предлагаете обновлять прошивку Intel, если компания не сотрудничает с Рос, какая разница (?), 08:10 , 09-Ноя-22, (68) // Ну DELL тоже Везти железо в Казахстан, как вариант , ryoken (ok), 09:42 , 09-Ноя-22, (77) Придётся заводить трактор , Онаним. (?), 09:44 , 09-Ноя-22, (78) Обновил через fwupd , Аноним (96), 12:05 , 09-Ноя-22, (96) В СССР через Африку везли IBM мэйнфреймы, хотя было нельзя со стороны вендора , Аноним (106), 16:56 , 09-Ноя-22, (108) В смысле не сотрудничает Почему Да не может такого быть, это ж огромный рынок , Аноним (111), 19:31 , 09-Ноя-22, (111) –1 // Целых полпроцента мирового , Онаним. (?), 08:34 , 10-Ноя-22, (153) –2 // Ну да, что до этого они отгружались в РФ через офшоры , Заблоченый (?), 08:40 , 10-Ноя-22, (155) обновлять через прокси или vpn Можно подумать прошивку приносят курьером , Заблоченый (?), 06:38 , 10-Ноя-22, (129) а также для отключения верификации на этапе загрузки UEFI Secure Boot, Intel B, Аноним (84), 10:26 , 09-Ноя-22, (84) // Что Вам мешало выбрать оборудование с отключаемой верификацией загрузки , Заблоченый (?), 06:44 , 10-Ноя-22, (131) Да кому это уг ковырять надо У них продажи никакущие чтобы ковырять еще этот хл, Аноним (208), 05:29 , 12-Ноя-22, (209) А такие в смысле - аналогичные проблемы до внедрения этих всяких UEFI были , Аноним (-), 12:42 , 09-Ноя-22, (98) // Было значительно хуже Но вчерашним кажется, что вокруг только регресс сплошной , Аноним (111), 19:32 , 09-Ноя-22, (112) +1 Раньше автомобили заводились при помощи кривого стартера , Заблоченый (?), 06:47 , 10-Ноя-22, (132) А еще были времена, когда начальный загрузчик указывался последовательностью пер, Заблоченый (?), 06:56 , 10-Ноя-22, (134) странно, почему полезную фичу называют 171 уязвимостью 187 и рекомендуют уст, arisu (ok), 14:08 , 09-Ноя-22, (102) // На самом деле полно любителей DRM, которые искренне считают, раз они платят за з, Аноним (101), 16:11 , 09-Ноя-22, (105) +1 // Ну желание создать свой огород и охранять его было всегда - со времен индивидуал, Заблоченый (?), 06:49 , 10-Ноя-22, (133) –1 // так к продавцам-то вопросов нет, там всё понятно но есть 8230 даже не вопросы, arisu (ok), 11:37 , 10-Ноя-22, (160) +1 Ну так такой приученный созвучно прирученный покупатель Есть бабло хочу насла, Заблоченый (?), 12:17 , 10-Ноя-22, (164) Многие из них получают бабло за следование определенным правилам Есть система , Заблоченый (?), 12:25 , 10-Ноя-22, (165) Покупатель платит продавцу за то, чтобы тот продолжал делать то, что он делает , Аноним (171), 14:24 , 10-Ноя-22, (171) а самое смешное в том, что все эти резоны не работают вообще не работают но я , arisu (ok), 14:43 , 10-Ноя-22, (172) Ты пытался заработать производством продуктов интеллектуального труда и не получ, Аноним (-), 15:06 , 10-Ноя-22, (173) без проблем как только оплатишь курсы , arisu (ok), 15:13 , 10-Ноя-22, (174) Аххах, ты из этих, кто зарабатывает денег курсами о том, как надо зарабатывать д, Аноним (-), 16:03 , 10-Ноя-22, (175) бесплатное обучение только по субботам, но по субботам Яхве работать не велит , arisu (ok), 16:06 , 10-Ноя-22, (176) Не, спасибо Я не верю в то, что человек знающий как зарабатывать денег, будет з, Аноним (177), 16:13 , 10-Ноя-22, (177) да кто ж их ищет 8212 вы сами прибегаете я уже и дустом пробовал 8212 не , arisu (ok), 16:17 , 10-Ноя-22, (178) Ты, двумя комментами выше , Аноним (-), 16:32 , 10-Ноя-22, (183) странно за консультацией пришёл ты, про неё первым упомянул ты 8212 а ищу, о, arisu (ok), 16:34 , 10-Ноя-22, (184) Нет, я ответил тебе на твой вопрос, после чего ты начал намекать на то, что у те, Аноним (187), 17:07 , 10-Ноя-22, (187) 173, цитата 171 Расскажи нам о своём опыте 187 я понимаю, что логика и па, arisu (ok), 17:12 , 10-Ноя-22, (188) Моя память чуть дальше заглядывает, чем твоя , Аноним (-), 20:24 , 10-Ноя-22, (191) ты совершенно зря путаешь память и галлюцинации , arisu (ok), 21:25 , 10-Ноя-22, (192) Ну хоть строчку в рейтинге Форбс назови , Аноним (9), 01:04 , 14-Ноя-22, (218) Вы думаете он дворник или человек другой профессии где не нужен хоть какой-то и, Заблоченый (?), 16:22 , 10-Ноя-22, (181) я ругаюсь в каментах на опеннете это, в принципе, должно сказать всё о моём про, arisu (ok), 16:27 , 10-Ноя-22, (182) однозначно - сапожник , Заблоченый (?), 16:40 , 10-Ноя-22, (186) Вы это не точно называете Это постразумный Развитие разума становится не нужен, Заблоченый (?), 16:18 , 10-Ноя-22, (179) а, ну да постирония, постразум 8230 , arisu (ok), 16:20 , 10-Ноя-22, (180) Дискуссия на тему DRM давно закрыта, и подытожена DRM - зло А любителей DRM с, Аноним (219), 08:38 , 15-Ноя-22, (220) Потому что в планы интеля уже давно не входит пускать в ИХ систему всяких постор, Аноним (208), 05:30 , 12-Ноя-22, (210) Может мне здесь подскажут fwupdmgr позволяет сделать дамп прошивку UEFI BIOS , Анонимий (?), 22:33 , 10-Ноя-22, (195) // flashrom попробуйте fwupdmgr просто скачивает, а работу выполняет flashrom , n00by (ok), 09:31 , 11-Ноя-22, (199) // flashrom мой ноутбк не поддерживает, тот же аноним (?), 09:48 , 13-Ноя-22, (216) 2,3,5,7,10,11,16,21,43,50,51,52,58,67,68,84,98,102,195

Сообщения

[Сортировка по времени | RSS]

58. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	–4 +/–
Сообщение от Аноним (58), 09-Ноя-22, 07:44
> Эксплуатация уявзимостей может быть совершена из операционной системы, используя уязвимые SMI-обработчики (System Management Interrupt), для доступа к которым необходимы права администратора. Атака также может быть проведена при наличии физического доступа на раннем этапе загрузки, на стадии до инициализации операционной системы. Ужасно. Как все ужасно. Для эксплуатации уязвимости либо права рута, либо физический доступ. Ржал.
Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от another_one (ok), 09-Ноя-22, 14:19
	Прочти новость внимательней, два раза. Если не поможет, почитай комменты.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Заблоченый (?), 10-Ноя-22, 08:13
	Вам не будет смешно, если это сделает обиженный или мотивированный админ ваших серверов?
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	194. "Уязвимость в прошивках UEFI, позволяющая выполнить код на ур..."	+/–
	Сообщение от Аноним (9), 10-Ноя-22, 21:45
	Будет даже смешнее. Один такой обиженный как раз весной освободится. Очень уж смешное лицо у него было, когда он просил со слезами отозвать заявление. И компания даже пошла ему навстречу: предложила компенсировать потери — всего-то в районе 150kUSD — и решить всё в досудебном порядке. Но оказалось, что таких денег у нищука с роду не водилось, а родственникам на него наплевать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема