форумы  помощь  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
Сообщение от opennews (ok) on 06-Июл-16, 12:08
Дмитрий Олексюк в процессе изучения (http://blog.cr4.sh/2016/06/exploring-and-exploiting-lenovo.html) прошивки ноутбука Lenovo ThinkPad T450s выявил серьёзную уязвимость (https://github.com/Cr4sh/ThinkPwn) в реализации UEFI, позволяющую выполнить код в режиме SMM (https://ru.wikipedia.org/wiki/System_Management_Mode) (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и имеющим неограниченный доступ ко всей системной памяти. Выполнение кода в режиме SMM позволяет отключить блокировку записи в Flash и модифицировать прошивку для отключения проверки Secure Boot или обхода ограничений гипервизора. Изначально проблема появилась в эталонном коде прошивки для восьмой серии чипсета Intel, после чего была перенесена в прошивки Lenovo и других производителей. При этом в оригинальных прошивках Intel проблема была устранена ещё в 2014 году. Кроме Lenovo проблема уже подтверждена в ноутбуках HP Pavilion и материнских платах Gigabyte. По данным (https://support.lenovo.com/ru/en/solutions/LEN-8324) компании Lenovo уязвимая прошивка была разработана одним их трёх крупнейших производителей BIOS (имя поставщика не называется). Рабочий прототип эксплоита подготовлен (https://github.com/Cr4sh/ThinkPwn) для UEFI-драйвера SystemSmmRuntimeRt и работает на всех сериях ноутбуков Lenovo ThinkPad, начиная с X220. Эксплоит оформлен в виде приложения UEFI, запускаемого из UEFI shell, но не исключается возможность создания эксплоитов, выполняемых из окружения операционной системы (для запуска требуются права администратора), для чего достаточно добавить в эксплоит реализацию функции EFI_BASE_PROTOCOL.Communicate(). Обновления прошивок с устранением уязвимости пока не выпущены. URL: http://blog.cr4.sh/2016/06/exploring-and-exploiting-lenovo.html Новость: http://www.opennet.me/opennews/art.shtml?num=44740
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+50 +/–
Сообщение от EuPhobos (ok) on 06-Июл-16, 12:08
С самого начала было ясно, UEFI - это для монополизации M$, а не для защиты от руткитов. И вообще, пора бы уже уяснить, что M$ и защита - слова не совместимы в одном предложении.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–56 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 12:14
	go to hell
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+8 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 12:15
	Вообще-то он прав
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	23. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+5 +/–
	Сообщение от bugmenot (??) on 06-Июл-16, 13:26
	Вообще-то он не отличает SecureBoot от UEFi, судя по всему. В данном случае, проблема не в SecureBoot вообще, это раз. Во-вторых, SecureBoot — единственная нормальная защита от вредоносных OROMов и загрузчиков, и без него на любой системе можно загрузить UEFI Shell и натворить кучу неприятных дел. Вместо распространения вестей о том, что SecureBoot — это злодейское изобретение MS для ограничения свободы пользователя, нужно распространять знания о том, как им пользоваться правильно, как сгенерировать свои собственные PK и KEK, как удалить предустановленные, как подписать собственный загручик и так далее. http://habrahabr.ru/post/273497/ Но некоторые комментаторы предпочитают сидеть с голой задницей, ожидая, пока их туда поимеет злоумышленник, вместо того, чтобы удалить ключи MS, которой они не доверяют, и использовать инструмент защиты для обеспечения, собственно, своей защиты.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	27. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+11 +/–
	Сообщение от тоже Аноним (ok) on 06-Июл-16, 13:37
	Во-первых, массовый авральный переход с BIOS на UEFI был таким массовым и таким авральным ровно потому, что M$ нужно было поскорее пропихнуть зонд SecureBoot. Во-вторых, сколько вы знаете зловредов, от которых этот самый SecureBoot реально кого-то защитил? И сколько случаев заражения у тех, кто его отключил?
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	96. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–3 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 07:27
	Это вам MS сказал? Или очередные байки от бабушки из сквера? Не пробовали лечиться от паранойи и искать во всем шаги MS?
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	148. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–1 +/–
	Сообщение от Аноним (??) on 09-Июл-16, 05:05
	Во-первых, старые бивусы были намного слабее защищены и зачастую имели всякие дыры или даже бэкдоры. "Во-вторых" не будет, читайте статьи юзера CodeRush на хабре (это человек, который пишет эти ваши UEFI), а также комментарии к ним, оттуда можно узнать немало. До их прочтения я так же кукарекал в комментариях опеннета о том, что UEFI и/или Secure Boot нинужно и "опять M$".
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	28. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+3 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 13:40
	он тебе и сказал про уефи, а не секуре бут, а ты начал выдумывать
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	30. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+4 +/–
	Сообщение от DeerFriend on 06-Июл-16, 13:43
	Текст новости говорит нам, что секур бут вполне себе отключается прям из операционки. И о какой такой распрекрасной защите далее идет речь?
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	44. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 14:48
	> удалить ключи MS Это не везде можно
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	57. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 16:14
	>> удалить ключи MS > Это не везде можно Может тебе еще и интеловские ключи и bootguard удалть, дооо?
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	47. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+9 +/–
	Сообщение от Аноним84701 on 06-Июл-16, 14:52
	> Во-вторых, SecureBoot — единственная нормальная защита от вредоносных OROMов и загрузчиков, А их, в свою очередь, было так много, что аж не продохнуть! И только изобретение сикурбута позволило переломить ситуацию! Только благодаря оному теперь всякие equation group-ы расформировались, вирусописатели все локти себе искусали а ботнеты уменьшились в разы и держаться только на редких допотопных железках! > Вместо распространения вестей о том, что SecureBoot — это злодейское изобретение > MS для ограничения свободы пользователя, нужно распространять знания о том, как > им пользоваться правильно, как сгенерировать свои собственные PK и KEK, как > удалить предустановленные, как подписать собственный загручик и так далее. > http://habrahabr.ru/post/273497/ Угу, МСшники совершенно случайно создали этот эталон дружественного интерфейса — специально, чтобы любая домохозяка могла заменить PK и КЕК! > Но некоторые комментаторы предпочитают сидеть с голой задницей, ожидая, пока их туда > поимеет злоумышленник, вместо того, чтобы удалить ключи MS, которой они не > доверяют, и использовать инструмент защиты для обеспечения, собственно, своей защиты. О, и правда, что же мы делали до этого гениального изобретения??? Неужели сидели с голой попой, ведь собрать тот же "свой" загрузчик на сидюке, который бы тупо проверял первые X (==размер /boot) МБ на харде слишком сложно!
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	123. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от eganru on 07-Июл-16, 16:42
	[i]без него на любой системе можно загрузить UEFI Shell[/i] - бред x86 адепта.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	42. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 14:47
	Ну а как же, вы везде только и видите повод покукарекать про ненавистный фашистский мысы. Это патология.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	55. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+6 +/–
	Сообщение от Аноним84701 on 06-Июл-16, 16:10
	> Ну а как же, вы везде только и видите повод покукарекать про > ненавистный фашистский мысы. Это патология. И что ви таки тогда делаете на этом ресурсе для маргиналов? Неужели у вас от осознания, что кто-то где-то в уголках интернета не прав^W^W может не благотворить МС, так раскаляется табуретка?
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	59. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 16:29
	клоун: Кстати, об этом. Горит одно место, поэтому ищу смазку. Если кто знает где купить GM 12371287 дешевле, чем за 500 руб., не жлобите, расскажите, пожалуйста.
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	56. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 16:12
	> Ну а как же, вы везде только и видите повод покукарекать про > ненавистный фашистский мысы. Это патология. Патология это когда тебя фашистят, а ты еще подхалимствуешь за свой счет.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	4. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+20 +/–
	Сообщение от тоже Аноним (ok) on 06-Июл-16, 12:15
	> M$ и защита - слова не совместимы в одном предложении Ну, почему же. Например, "свободным проектам необходима защита от M$" ;)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–7 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 12:29
	причем UEFI и MS? в голове перекликнуло..
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	11. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+5 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 12:43
	fat32 в стандарте покажет причем тут уефи и мс.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	17. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+2 +/–
	Сообщение от Andrey Mitrofanov on 06-Июл-16, 13:00
	> fat32 в стандарте покажет причем тут уефи и мс. Они авторы "стандарта", они написали его под себя. Они "держат ключи" от этого нового Эпрекрасного" мира. Они рассказывают всем, как распрекрасно в стендарт _не_ заложен их монополизм, но создали создали (продолжили!) кортельные взаимоотношения с производителями биосов, матерей, нотбуков и _за сценой_ прибивают гвоздями, чтобы замена ключей была либо невозможна, либо приносила уродам-покупателям страдания. Бузинесс эз южуял. Нераскаявшийся, не то что не отсидевший!, монополист продолжает "работать" по заветам Билла. Да, мс при чём.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	22. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–4 +/–
	Сообщение от njunkie (ok) on 06-Июл-16, 13:13
	Вы путаете UEFI и Secure Boot.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	25. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 06-Июл-16, 13:30
	> Вы путаете UEFI и Secure Boot. Ога-ога. А ещё, оное "необязательная" же часть, да-а?? Майкрософт же _всем_ _так_ _прямо_ и говорит?!  //перечитвыать про сговор(!=стандарт и !=благо-пиаро-лепет) до просветления
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	26. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от njunkie (ok) on 06-Июл-16, 13:33
	> Ога-ога. А ещё, оное "необязательная" же часть, да-а?? Майкрософт же _всем_ _так_ > _прямо_ и говорит?!  //перечитвыать про сговор(!=стандарт и !=благо-пиаро-лепет) до просветления Не знаю почему, но у меня как минимум на трех машинах первое (UEFI) работает без второго (Secure Boot). Магия какая-то, не иначе
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	31. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 13:44
	>> Ога-ога. А ещё, оное "необязательная" же часть, да-а?? Майкрософт же _всем_ _так_ >> _прямо_ и говорит?!  //перечитвыать про сговор(!=стандарт и !=благо-пиаро-лепет) до просветления > Не знаю почему, но у меня как минимум на трех машинах первое > (UEFI) работает без второго (Secure Boot). Магия какая-то, не иначе Intel developed the original Extensible Firmware Interface (EFI) specification. Some of the EFI's practices and data formats mirror those from Microsoft Windows.[5][6] In 2005, UEFI deprecated EFI 1.10 (the final release of EFI). The Unified EFI Forum is the industry body that manages the UEFI specification. просвещайся
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	39. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Andrey Mitrofanov on 06-Июл-16, 14:40
	> Не знаю почему, но у меня как минимум на трех машинах Видишь ли, чувачок, этого мало, чтобы доказать, что Майкрософт не лжёт.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	48. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–3 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 15:17
	дурашка. я понимаю что тебе лучше верить в теорию заговора, но это пройдет.. и тебя вылечат.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	50. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+2 +/–
	Сообщение от Клыкастый (ok) on 06-Июл-16, 15:55
	Во фразе "писали строго под себя" ничто не указывает на теорию заговора. Но и так прекрасно понятно, почему остальным приходится прогибаться и там уж совсем рукой подать до понимания, что это нравится не всем.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	69. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от z (??) on 06-Июл-16, 17:38
	Доказывать утверждение (сговор MS, существование рептилоидов и т.д.) - обязанность тех, кто утверждает, в противном случае цена этому утверждению - ноль, а делающий подобные бездоказательные заявления - обычный балабол. Т.е. вариант "я сказал, что бог есть, а вот ты докажи обратное" тут не прокатит
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	70. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Andrey Mitrofanov on 06-Июл-16, 18:15
	> Доказывать утверждение (сговор MS, существование рептилоидов и т.д.) - обязанность тех, > кто утверждает, в противном случае цена этому утверждению - ноль, а > делающий подобные бездоказательные заявления - обычный балабол. Т.е. вариант "я сказал, > что бог есть, а вот ты докажи обратное" тут не прокатит Враньё-о-о!! Сначала ты докажи свои розовые слюни про то, какоё мс сладкое пушистое. ...да, в свете того, что оно не раскаялось, не отсидело и не поменялось ни на атом в "ту другую сторону" со времён гейцевского "антимонопольщики приходят и уходят, а мы не будем ничего менять". http://www.computerworlduk.com/blogs/open-enterprise/how-can.../ http://techrights.org/2016/04/04/ceo-and-pr-change/ “This anti-trust thing will blow over. We haven’t changed our business practices at all.” –Bill Gates   ~~> July 1995
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	79. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от z (??) on 06-Июл-16, 22:47
	>какоё мс сладкое пушистое. Но ведь разговор не про ваше личное отношение к MS, а про то, что если ваша жена родила негритёнка - это не вина MS, в противном случае нужно иметь _доказательства причастности_ - чем вы, очевидно, не располагаете
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	102. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Andrey Mitrofanov on 07-Июл-16, 09:46
	>>какоё мс сладкое пушистое. > Но ведь разговор не про ваше личное отношение к MS, а про Почему?  Поговорим про _Ваше_??  "ты докажи свои розовые слюни"  --  чего-то не взлетело. Сынок, ты ищешь Объективную Правду про Майкрософт? В этом форуме?? Или несёщь свои слюни и брешешь, что это Она И ЕстьТМ? Аргументы слабоваты за отсутствием. Презумпция не аргумент. Права человека для корпораций - враньёооо. Сначала докажи -- сам пошёл.  Всё вроде? Ну, же, не останавливайтесь. > то, что если ваша жена родила негритёнка - это не вина О, Ваш опыт внушаить. > MS, в противном случае нужно иметь _доказательства причастности_ - чем вы, Нет. Не нужно. Мы не в суде. МС не обладает презумпцией невиновности. Никакого доверия к ним нет -- в свете многократных не исправленных... ээээ.... "ошибок" против меня. Я своё мнение составил.   Вполне себе преступная корпорация на службе шпиёнов меча и кинь-жала. Почему Вы считаете, что вправе заставлять меня изменить моё мнение? Вы же не приводите аргументов, а только машете красной тряпкой с выдуманными лозунгами про то, что _я_ якомы должен.   Ты не оборзел, любезный??! > очевидно, не располагаете
	Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

	104. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в..."	+/–
	Сообщение от arisu (ok) on 07-Июл-16, 09:59
	видать, наняли студента за целых два досирака. а может даже за три. эвона, интеллектул же, целый абзац из книги по логике осилил. правда, не понял, но он старался же!
	Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

	113. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от z (??) on 07-Июл-16, 12:03
	>я так сильно не люблю майкрософт, что... Это понятно: трудное детство, деревянные игрушки прибитые к полу и т.п., но вот когда будут доказательства: >перечитвыать про сговор(!=стандарт и !=благо-пиаро-лепет) до просветления
	Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

	78. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Алексей (??) on 06-Июл-16, 22:33
	Рептилойдов не существует, а MS существует. Windows - УГ, но занимает большую часть рынка и многие производители аппаратуры ничего не поддерживают, кроме винды последних версий. http://www.macdigger.ru/macall/microsoft-novye-processory-in... Ну и дальнейший там ко-ко-ко-ко ко-ко-ко-ко ко-ко-ко-ко...
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	80. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от z (??) on 06-Июл-16, 22:52
	> Рептилойдов не существует, а MS существует. > Windows - УГ, но занимает большую часть рынка и многие производители аппаратуры > ничего не поддерживают, кроме винды последних версий. Где же самое лучшее в мире OpenHardware/Software, - всё ещё страдает детскими болезнями? Ну так поделом, Мир не будет ждать наступления коммунизма в отдельно взятой голове
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	103. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Andrey Mitrofanov on 07-Июл-16, 09:51
	>> Рептилойдов не существует, а MS существует. >> Windows - УГ, но занимает большую часть рынка и многие производители аппаратуры >> ничего не поддерживают, кроме винды последних версий. > Где же самое лучшее в мире OpenHardware/Software, - Похоронено Рукой Рынка и картелем преступных корпораций.  И чо?? Рептилоидов и минюстов всястрана не существует? Кто сказхал коррупция??
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	105. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в..."	+/–
	Сообщение от arisu (ok) on 07-Июл-16, 10:01
	> Кто сказхал коррупция?? это не коррупция, а просто маленькие бонусы за сотрудничество!
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	114. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от z (??) on 07-Июл-16, 12:09
	> Похоронено Рукой Рынка А с какой стати рынку равняться на неудачников? Животная эволюция и та не терпит инвалидов >И чо? "Бомж и алкоголик я. И чо?"
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	116. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в..."	+1 +/–
	Сообщение от arisu (ok) on 07-Июл-16, 12:30
	> Животная эволюция и та не терпит инвалидов странно. как ты умудрился выжить в этом случае?
	Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

	124. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в..."	+/–
	Сообщение от z (??) on 07-Июл-16, 17:43
	Что дарагой, закончились аргументы и переходишь на личности? Бессильная злоба она такая, да =)
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	125. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в..."	+1 +/–
	Сообщение от arisu (ok) on 07-Июл-16, 17:57
	ты идиот.
	Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

	90. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 04:52
	вообще-то для того, чтобы доказать то, что рептилоидов нет нужно потратить огромное количество сил, но вот то, что подавляющее большинство не сталкивается с ними в процессе получения жизненного опыта вполне себе свершившийся факт
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	115. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от z (??) on 07-Июл-16, 12:13
	> вообще-то для того, чтобы доказать то, что рептилоидов нет нужно потратить огромное > количество сил, но вот то, что подавляющее большинство не сталкивается с > ними в процессе получения жизненного опыта вполне себе свершившийся факт Только логика MS-хейтеров отталкивается от обратного: "Если рептилоидов никто не встретил - это не доказывает того, что их нет. А значит пока никто не опровергнет наш бред про их существование - будем считать, что они есть и винить в этом MS"
	Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

	141. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–1 +/–
	Сообщение от vi (ok) on 08-Июл-16, 12:54
	>> вообще-то для того, чтобы доказать то, что рептилоидов нет нужно потратить огромное >> количество сил, но вот то, что подавляющее большинство не сталкивается с >> ними в процессе получения жизненного опыта вполне себе свершившийся факт > Только логика MS-хейтеров отталкивается от обратного: "Если рептилоидов никто не встретил > - это не доказывает того, что их нет. А значит пока > никто не опровергнет наш бред про их существование - будем считать, > что они есть и винить в этом MS" Винить (ненавидеть) MS, это почти тоже самое (с точки зрения маркетинга (или чего еще)), что любить MS. А вот относиться к MS трезво и рассудительно, это как мне кажется для MS не есть то, чего они хотят от потребителей своего ... продукта. Только Вы не подумайте ничего плохого, вместо трех точек КАЖДЫЙ (сам, без "маминой" помощи ;) должен записать в порядке приоритетов список, что для него в этом конкретном продукте хорошего, а что ну сами понимаете. Другое дело это то, что выбор потребителя (если он вообще существует) требует дополнительных затрат времени и средств. А тут на сцену выходит ее Величество Математика (причем в довольно таки своих простых отделах). А уж поверьте (нет, лучше ИМХО) в MS Вас уже давно всех посчитали (и просчитали) :( Так что рыпаться или нет решать Вам! И конечно же, проще (легче) всего быть в "стаде"! Или не лучше?
	Ответить | Правка | ^ к родителю #115 | Наверх | Cообщить модератору

	126. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 19:55
	Жёлтая новость.
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	24. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от bugmenot (??) on 06-Июл-16, 13:28
	>> Они "держат ключи" Сгенерируйте и прошейте свои ключи, в чём вопрос? "Держат" вас только в вашей голове, судя по тому, что вы постоянно набрасываете в комментах.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	32. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 13:45
	>>> Они "держат ключи" > Сгенерируйте и прошейте свои ключи, в чём вопрос? > "Держат" вас только в вашей голове, судя по тому, что вы постоянно > набрасываете в комментах. https://en.wikipedia.org/wiki/Unified_Extensible_Firmware_In... вы английский уже начали проходить?
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	81. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:08
	Уже есть девайсы с неотключаемым секюребут? Твой линук не умеет грузиться в секюребут? Поменять ключи в уефи должен иметь возможность любой? Это убивает саму идею что-то там проверять. Понимаю, что приятно предаваться параноидальным речам, тем более в компании единомышеников. Конечно все было сделано не без задней мысли, но сделано только потому, что альтернативных ос и сильного сообщества нет. если бы линукс как-то влиял на продажи интел, то он бы несомненно прислушивался к мнению сообщеста... Винтел просто зарабатывают деньги. Помимо уефи есть куда более сильные закладки в интел, с этим никто ничего не сделает, об этом даже ныть на опеннете не интересно, настолько все безнадежно.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	34. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 14:06
	fat32 самая простая FS, и достаточно распространенная. А сколько там у линукса? ах.. целых 2 процента...
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	40. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+3 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 14:41
	> fat32 самая простая FS, и достаточно распространенная. а еще запатентованная, и грех этим не воспользоваться.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	46. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+4 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 14:52
	> ах.. целых 2 процента... Вообщето телефонов больше чем персоналок
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	82. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:10
	>> ах.. целых 2 процента... > Вообщето телефонов больше чем персоналок Начинается... ну и поставьте себе телефон на пк чтобы работать.
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	91. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 04:55
	какая-то егэшная бредятина: ставить телефон на ПК!
	Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

	133. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 08-Июл-16, 01:55
	> fat32 самая простая FS, и достаточно распространенная. А сколько там у линукса? > ах.. целых 2 процента... О, да. Особенно изящный мехнизм «длинных» имён простой, например. Или вы имеете в виду простая с точки зрения использования? Ну, да, права доступа отсутствуют как класс. А про такие мелочи как тенденция к накоплению неисправимых ошибок мы просто скромно умолчим. Сила ФС семейства FAT базируются исключительно на распространённости Windows, и более ни на чём. Приводить их популярность как свидетельство их качества, мягко говоря, наивно и/или нечестно.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	149. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от eSyr (ok) on 10-Июл-16, 14:30
	Ну да, гораздо проще UDF, например.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	18. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от iPony on 06-Июл-16, 13:01
	Ну да, у товарища явно переклинуло. Но что же за опеннет без коментариев "Майкрософт опять всем в шатны нагадил!"? Но так то естетственно Microsoft входит в UEFI forum http://uefi.org/members наряду со всеми другими крупными производителями софта и железа
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	92. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 04:57
	то есть МС не мог нагадить потому, что находится в комитете ГУАШ? на опеннет стали заходить совсем скорбные головой, это очень печально
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	8. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от iPony on 06-Июл-16, 12:29
	> С самого начала было ясно, UEFI -  не для защиты от руткитов. Сам выдумал чушь, сам опроверг :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	20. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 06-Июл-16, 13:06
	Да-да, а Secure Boot для запрета запуска не-Windows ОС, а TPM для DRM.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	33. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 06-Июл-16, 13:54
	Ну так и есть, собственно
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	35. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 06-Июл-16, 14:09
	Если вы это серьезно, то из-за таких, как вы, у нас и нет хороших вещей.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	52. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Клыкастый (ok) on 06-Июл-16, 15:58
	> Если вы это серьезно, то из-за таких, как вы, у нас и нет хороших вещей. Хорошо анально огороженых?
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	73. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
	Сообщение от sage (??) on 06-Июл-16, 19:05
	В чем именно заключается огороженность? И Secure Boot, и TPM — открытые стандарты.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	74. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+2 +/–
	Сообщение от тоже Аноним (ok) on 06-Июл-16, 19:31
	Действительно - в чем, собственно, проблема? Наручники же не запатентованы.
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	128. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 07-Июл-16, 22:29
	> Действительно - в чем, собственно, проблема? Наручники же не запатентованы. Разъясните аналогию. TPM выпускают несколько производителей.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	93. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 05:00
	в каком месте TPM открытый стандарт?
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	127. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 07-Июл-16, 22:27
	http://standards.iso.org/ittf/PubliclyAvailableStandards/ind... Поищите на странице текст "Trusted Platform Module" и скачайте стандарт. Никто вам не запрещает сделать свое железо на основе этого стандарта, или эмулятор (коих и так много). Или я не понял ваш вопрос?
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	143. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 08-Июл-16, 15:45
	то есть если начать продавать подобное устройство в составе своего продукта никто с патентами не набежит, точно-точно?
	Ответить | Правка | ^ к родителю #127 | Наверх | Cообщить модератору

	106. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 07-Июл-16, 10:33
	Огорожености не было бы, если в Secure Boot можно было при загрузке выбрать два параметра: 1) "то, что будет сейчас загружаться, не проверять" 2) "тому, что будет сейчас загружаться, дай разрешение на запись в хранилище ключей" А для TPM - если б был более-менее понятный метод (напимер, в том же UEFI, хоть бы и с доп. паролем на три строки) вытащить оттуда всё содержимое. Потому что платформа должна быть trusted со стороны хозяина, а не стороннего дяди, защищающегося от этого хозяина.
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	117. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Июл-16, 12:33
	Вообще-то сама идея ТРМ именно в том, чтобы доверять вот этой железке, а не той подозрительной твари, которая владеет компьютером. Иначе вся затея теряет смысл.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

	130. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 07-Июл-16, 23:15
	Ну вот и на фиг эту затею
	Ответить | Правка | ^ к родителю #117 | Наверх | Cообщить модератору

	134. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 08-Июл-16, 01:58
	> Ну вот и на фиг эту затею Когда железка — АРМ оператора на объекте первой категории, затея ВНЕЗАПНО обретает ценность.
	Ответить | Правка | ^ к родителю #130 | Наверх | Cообщить модератору

	136. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 08-Июл-16, 02:14
	И поэтому TPM пихают в девайсы общего назначения, угу. И вообще - это вопрос только надёжности сейфа, где рековери-пароль будет лежать.
	Ответить | Правка | ^ к родителю #134 | Наверх | Cообщить модератору

	140. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 08-Июл-16, 11:35
	TPM полностью пассивен.
	Ответить | Правка | ^ к родителю #134 | Наверх | Cообщить модератору

	122. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Тот самый on 07-Июл-16, 15:54
	> платформа должна быть trusted > со стороны хозяина, а не стороннего дяди Полностью согласен! Так быть должно! Но, беда в том, что мировое закулисье тихой сапой уже давно протаскивает концепцию, что покупая, например смартфон, я не становлюсь его хозяйном. За мои деньги Apple (или Google в случае Android) просто разрешает мне пользоваться на их собственных условиях. С видео и аудио уже получилось (купил DVD в Штатах, но вовсе не стал хозяином оного, т.к. не имею права, да и не получится, воспроизвести этот диск в гостинице в Дели!) Облачные технологии из этой же серии - платишь деньги, но не хозяин. Надо бороться! MP3 и decss основательно подрубили сук. Руты на Android и iOS - продолжение. Не хочу быть облагодетельствованным высшей милостью пользователем!
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

	144. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 08-Июл-16, 15:48
	надо не бороться, а распространять информацию пусть люди сами думают, насколько умеют, и делают соответствующие выводы
	Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

	129. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 07-Июл-16, 22:33
	> Огорожености не было бы, если в Secure Boot можно было при загрузке > выбрать два параметра: > 1) "то, что будет сейчас загружаться, не проверять" > 2) "тому, что будет сейчас загружаться, дай разрешение на запись в хранилище > ключей" Да оно, вроде, именно так и работает. Если вы активируете Secure Boot, то он разрешает загружать только те файлы, которые подписаны ключами в db, а если переводите в режим setup, то позволяет добавить новые ключи и загружать файлы без проверки подписи. > А для TPM - если б был более-менее понятный метод (напимер, в > том же UEFI, хоть бы и с доп. паролем на три > строки) вытащить оттуда всё содержимое. Потому что платформа должна быть trusted > со стороны хозяина, а не стороннего дяди, защищающегося от этого хозяина. В том-то и суть, что содержимое немигрируемых ключей вытащить нельзя! Я использую немигрируемые ключи в TPM для SSH и VPN-подключений, и уверен, что никто не сможет их стащить, если проникнут ко мне в лаптоп. Мигрируемые ключи, конечно же, достать можно.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

	131. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 07-Июл-16, 23:21
	Не работает оно так. Я имел в виду в самом прямом смысле - прямо в меню выбора откуда грузиться ставим галку - и то, что грузим, получает полный доступ к менеджменту ключей. Другими словами, чтобы устанавливаемая операционка могла сама всё сделать, не дёргая пользователя. Нет никакой проблемы с извлекаемыми ключами, если для этого надо ввести код в сорок (или сто сорок) символов. Который, понятное дело, хранится где-то в сейфе, а не рядом с железкой.
	Ответить | Правка | ^ к родителю #129 | Наверх | Cообщить модератору

	62. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 16:49
	Причем тут м$? Ни слова в новости про нее нет. В на своем компе грузитесь в legacy или в уефи? ЗЫ: железосфецифично, для эксплуатации нужно ломануть систему, т е посчитают некритичной дырой и закрывать не будут. Может только в новых устройствах закроют.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	89. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Робот который купил мир. on 07-Июл-16, 00:21
	тут интел портал в ад открыл.. а потом никто не смог протащить корбутизацию мимо фениксов и амибиосов.. да и зачем им это?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

36. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+2 +/–
Сообщение от Аноним (??) on 06-Июл-16, 14:18
Самое время покупать б/у Thinkpad и совать туда libreboot. Кстати, а Столлман сейчас на thinkpad или lemote (mips-ноутбук)?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	38. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Sw00p aka Jerom on 06-Июл-16, 14:37
	#keyctl list %:.system_keyring Lenovo UEFI CA 2014: 4b91a68732eaefdd2c8ffffc6b027ec3449e9c8f
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	83. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:12
	> Самое время покупать б/у Thinkpad и совать туда libreboot. Если хотя бы x230 запилят, то я бы подумал. Не хочется уж настолько страдать =)
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

49. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+4 +/–
Сообщение от lv7e on 06-Июл-16, 15:39
Отличная новость! У обычных пользователей (не из террор-служб) теперь тоже будет возможность выполнять свой код в нужном режиме на своих процессорах. В т.ч. может появиться возможность надёжно отключить vPro; сдампить расшифрованный код прошивки без программатора и посмотреть, нет ли там ещё бекдоров; возможно даже заменить прошивку SMM. Кстати, этот эксплоит не RCE - нужен доступ к загрузочному разделу.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	84. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:14
	> Отличная новость! > У обычных пользователей (не из террор-служб) теперь тоже будет возможность выполнять свой 100 раз брикни ноут, 1 раз выпили зонд. Доверие к этим хакам должно быть запредельным, а публиковаться они официально не будут по понятным причинам. Вот и думайте.
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

51. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
Сообщение от Аноним (??) on 06-Июл-16, 15:55
> модифицировать прошивку для отключения проверки Secure Boot После чего ее не загрузит бутгад и вы получите кирпич.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	61. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 16:35
	>> модифицировать прошивку для отключения проверки Secure Boot > После чего ее не загрузит бутгад и вы получите кирпич. Маня, методичку перепутала! Ведь секуребут это для безопасности и удобства пользователя! Марш к супервайзеру по социал медиям на разбор полётов!
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	77. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним 8470382 on 06-Июл-16, 22:28
	Boot Guard защищает прошивку на уровне процессора. Secure Boot защищает загрузчик на уровне прошивки. Поэтому твоя фраза не имеет смысла. Речь о том, что можно изменить настройки UEFI из OS, что должно быть не допустимо в соответствии с моделью безопасности UEFI.
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	85. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:16
	>  Речь о том, > что можно изменить настройки UEFI из OS, что должно быть не > допустимо в соответствии с моделью безопасности UEFI. А что мешает их менять? Все же на обычном фат разделе, который смонтирован ro.
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	137. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним 8470382 on 08-Июл-16, 03:52
	>>  Речь о том, >> что можно изменить настройки UEFI из OS, что должно быть не >> допустимо в соответствии с моделью безопасности UEFI. > А что мешает их менять? Все же на обычном фат разделе, который > смонтирован ro. На ESP-разделе только загрузчики ОС и прочие EFI-приложения. Настройки в NVRAM, большая часть переменных в котором недоступна из OS.
	Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

66. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–2 +/–
Сообщение от Аноним (??) on 06-Июл-16, 17:32
В 21 веке развитие цивилизации привело к тому, что ни одну, даже самую критическую функцию это самое человечество неспособно создать без встроенных ошибок. А еще во времена фараонов эта проблема решалась куда как эффективней.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	67. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 06-Июл-16, 17:34
	> В 21 веке развитие цивилизации привело к тому, что ни одну, даже > самую критическую функцию это самое человечество неспособно создать без встроенных ошибок. > А еще во времена фараонов эта проблема решалась куда как эффективней. Ваша критическая функция написания комментария реализована с ошибкой. Убейтесь об развалины пирамиды.
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	72. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–1 +/–
	Сообщение от Аноним (??) on 06-Июл-16, 18:39
	клоун: Глупости! Люди не меняются и прецедентный путь развития был, есть и останется основным. И по поводу египтян: поищи историю строительства пирамиды Хефрена (Хафра). Она должна была стать на 5 метров выше пирамиды Хеопса, но из-за ошибки архитектора получилась на 3 метра ниже. Упс... Или историю пирамид фараона Снофру: фараоны строили себе по 2 пирамиды, с одной накосячили, поэтому проект пришлось менять на ходу (теперь её называют "неправильная пирамида"). А во второй, чтобы избежать косяков с первой, спешно менять угол наклона (она называется "ломаная пирамида").
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	86. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 06-Июл-16, 23:18
	> клоун: Глупости! Люди не меняются и прецедентный путь развития был, есть и > останется основным. > И по поводу египтян: поищи историю строительства пирамиды Хефрена (Хафра). Она должна > была стать на 5 метров выше пирамиды Хеопса, но из-за ошибки > архитектора получилась на 3 метра ниже. Упс... > Или историю пирамид фараона Снофру: фараоны строили себе по 2 пирамиды, с > одной накосячили, поэтому проект пришлось менять на ходу (теперь её называют > "неправильная пирамида"). А во второй, чтобы избежать косяков с первой, спешно > менять угол наклона (она называется "ломаная пирамида"). Вот бы криворуких кодеров тоже замуровывали в свой код...
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

	94. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 05:07
	мде, вроде взрослые люди, а в сказки верят не смешно :(
	Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

	109. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	–1 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 11:02
	клоун: Те, кто не учатся на чужих ошибках, будут учиться на своих. Снофру задумал построить две одинаковые пирамиды, одну на севере, другую на юге. Были сделаны расчёты, пирамиды должны были стать самыми большими когда-либо построенными. Из-за неверно выбранного материала и (возможно дождей) северная пирамида обрушилась в ходе строительства. Чтобы не допустить подобного развития событий в южной пирамиде, строители увеличивают основание и снижают высоту. Из-за увеличившегося основания, выросла нагрузка на центральную часть, это привело к разрушению части внутренних галерей. Их засыпали щебнем и забетонировали. Полагая, что причина обрушения в массе верхней части пирамиды, они ещё раз уменьшают высоту и ещё раз сильно увеличивают основание. Это приводит к чрезмерному росту нагрузки, все галереи пошли трещинами. Их тоже засыпали щебнем и забетонировали. Чтобы достроить галереи, они приняли трудное решение идти глубоко вглубь скальной породы (и это деревянными инструментами). А верхнюю часть пирамиды завершить как можно скорее. Они уменьшают угол наклона, из-за чего пирамида получилась ломаная. Ошибка в архитектуре, проявившаяся из-за случайного стечения обстоятельств. Судорожные попытки её исправить приводят к новым проблемам. Анализ ситуации в условиях острого дефицита времени и нервного напряжения, под шквалом обращений пользователей приводит к неверному предположению о причинах ошибки, что приводит к её ещё большему усугублению. В конце концов, не разбираясь с ошибкой, ставят заглушку (грабли), заставляют пользователей сделать большой объём трудной ручной работы. Проект, который вроде как работает, сдают. Эту пирамиду строили в 2900 г. до н.э. (около 5000 лет назад). От Снофру до Христа прошло больше лет, чем от Христа до нас. А проблемы всё те же. Если интересно, почитай Поучения Птаххотепа. Они до сих пор сохраняют актуальность. "Знания не имеют границ и нельзя достичь совершенства" - это как раз оттуда.
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	145. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 08-Июл-16, 15:52
	слушай, клоун, такие постройки не то, чтобы сейчас невозможны, но и тогда тем более при тому уровне технической вооруженности, которую приписывают древним египтянам историки дeбильные выводы всяких гуманитариев пусть останутся при них же
	Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

98. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
Сообщение от iPony on 07-Июл-16, 07:34
Как всегда коментарии пышат логикой. Есть UEFI - весьма непростой интерфейс для взаимодействия ПО с железом. Ну по определению не простая это задача такое реализовать. Есть Intel, которая накосячила в реализации этой непростой штуки. Это в принципе нормально для таких проектов, бывает. Исправили же. Есть вендоры, те же Lenovo, у которых используется старый код с багой. Но они не чешутся это исправлять, ибо это не так просто, да и зоопарка оборудования много. А виноват во всем кто? Конечно же компания <Censored> ЗЫ: "в доме, который построил Джек" :D
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	99. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+3 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 08:42
	Принцип KISS забыт?
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	100. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от iPony on 07-Июл-16, 09:13
	Ага, ибо не работает оно для сложной техники. Нельзя сделать сложные вещи просто.
	Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

	107. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Crazy Alex (ok) on 07-Июл-16, 10:35
	Часто можно не делать их такими сложными. UEFI - отличный пример.
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	108. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от 1 (??) on 07-Июл-16, 10:37
	Как автомат Калашникова
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	110. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 11:33
	клоун: от той схемы уже лет 20 как отказались в пользу гораздо более сложных (выше точность и кучность). А от простого в реализации BIOS отказались в пользу гораздо более сложного UEFI.
	Ответить | Правка | ^ к родителю #108 | Наверх | Cообщить модератору

	111. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 07-Июл-16, 11:39
	И зачем нужны эти ваши сложности? Может Вы ещё и сторонников бинарных лагов в systemd и прочих нагромождений?
	Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

	112. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 11:53
	вообще-то, как показывают исследования, автомат Калашникова по кучности и точности вполне конкурентноспособен в сравнении с современными образцами "стрелять надо уметь", а этому у нас, кстати, совсем не учат у нас учат стендовой стрельбе, -- абсолютно безполезной в условиях реальных боевых действий
	Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

	120. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 13:48
	клоун: Прочти только первую часть, про логику создания оружия. Дальше уровень неадекватности автора, к сожалению, будет нарастать (на русофобство можно не обращать внимания, это просто его стиль изложения мыслей). Но первая часть написана отлично и автор детально показывает, что нельзя получить весомое преимущество не получив при этом такой же весомый недостаток. Результат это всегда компромисс между параметрами. Сейчас в приоритете точность и кучность. kungurov.livejournal.com/128137.html?page=2
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

	146. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 08-Июл-16, 15:55
	> на русофобство можно не обращать внимания, > это просто его стиль изложения мыслей. да как бы вся статья и написана в канве русофобии: неумелая попытка дискредитировать АК, мол де, русские ничего не умеют
	Ответить | Правка | ^ к родителю #120 | Наверх | Cообщить модератору

	132. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от sage (??) on 08-Июл-16, 00:01
	> А от простого в реализации BIOS отказались в пользу гораздо более сложного > UEFI. BIOS гораздо, в разы сложнее поддерживать и писать, нежели UEFI.
	Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

	138. "Уязвимость в UEFI-прошивках -- выполнить код"	+/–
	Сообщение от Andrey Mitrofanov on 08-Июл-16, 10:48
	> BIOS гораздо, в разы сложнее поддерживать и писать, нежели UEFI. И это ярко иллюстрирует $SUBJ.  //Я и говорю, -i386.deb безопаснее!
	Ответить | Правка | ^ к родителю #132 | Наверх | Cообщить модератору

	147. "Уязвимость в UEFI-прошивках -- выполнить код"	+/–
	Сообщение от sage (??) on 08-Июл-16, 23:36
	Не понял вас. В BIOS вообще нет защиты от перезаписи флешки из ОС.
	Ответить | Правка | ^ к родителю #138 | Наверх | Cообщить модератору

	118. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Гентушник (ok) on 07-Июл-16, 13:23
	Можно. Достаточно разбить всё на небольшие и простые модули, а не делать один большой блоб, который трудно отлаживать и тестировать.
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	119. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Аноним (??) on 07-Июл-16, 13:37
	клоун: Общая сложность система остаётся неизменной, независимо от того, как её делить на части. Если частей будет мало, трудность будет представлять реализация каждого отдельной части (CISC). Если частей будет много, трудность будут представлять связи между ними (RISC). В каждой конкретной ситуации нужно выбирать то решение, которое проще и быстрее реализовать на практике. Это ярко видно на примере микросхем (напр. источник питания): можно самому собрать схему, а можно купить уже готовое устройство.
	Ответить | Правка | ^ к родителю #118 | Наверх | Cообщить модератору

	121. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Гентушник (ok) on 07-Июл-16, 14:17
	> клоун: Общая сложность система остаётся неизменной, независимо от того, как её делить > на части. Если частей будет мало, трудность будет представлять реализация каждого > отдельной части (CISC). Если частей будет много, трудность будут представлять связи > между ними (RISC). Связи между мелкими частями проще отлаживать. Когда есть хорошо описанные и ожидаемые входные/выходные данные или промежуточные состояния, то проще найти ошибку и сложнее ошибиться. > В каждой конкретной ситуации нужно выбирать то решение <...> Я и не спорю с этим. Просто утверждаю что принцип KISS можно использовать и для разработки сложных систем.
	Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

	135. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+1 +/–
	Сообщение от Аноним (??) on 08-Июл-16, 02:13
	>> клоун: Общая сложность система остаётся неизменной, независимо от того, как её делить >> на части. Если частей будет мало, трудность будет представлять реализация каждого >> отдельной части (CISC). Если частей будет много, трудность будут представлять связи >> между ними (RISC). > Связи между мелкими частями проще отлаживать. В теории. На практике же мелкие части замечательно опосредовано влияют друг на друга. Например, ошибочный сигнал может пройти сквозь целый набор промежуточных узлов, видоизменяясь по дороге, — хотя бы потому, что промежуточные узлы не в состоянии контролировать проходящие через них данные — и чтобы проследить обратно причину может потребоваться очень много сил и времени. > Когда есть хорошо описанные и ожидаемые > входные/выходные данные или промежуточные состояния, то проще найти ошибку и сложнее > ошибиться. Вот именно, когда они есть. То есть когда уже имеется устойчивая, отработанная архитектура системы. Но до неё ещё надо дойти, и в это время требования к интерфейсам ещё только-только формируются (то есть в каждый момент времени они могут быть чётко определены, но по факту могут меняться каждую неделю), со всеми вытекающими.
	Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

	139. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
	Сообщение от Crazy Alex (ok) on 08-Июл-16, 10:49
	Какая теория? Все принципы ООП/модульности об этом. Ну и всякие TDD с контрактами до кучи. Для быстро меняющихся систем - самое то. Не говоря о том, что в контексте бутлоадеров место "формирования требований к интерфейсам" - это лаборатория, а отнюдь не продакшн. Впрочем, это вообще не ахти какая "сложная система". Чай, не банковский софт с миллионами сущностей.
	Ответить | Правка | ^ к родителю #135 | Наверх | Cообщить модератору

142. "Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..."	+/–
Сообщение от vi (ok) on 08-Июл-16, 13:06
А как же перемычка на плате? Или ВЫ скажете, что это не для "домохозяек"? И да, с перемычкой должно стоить немного дороже. Но только на немного! И не начинайте мне про то, что "Свобода" стоит дорого. Мы сейчас не о свободе.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема