forum.opennet.ru - "Intel развивает открытую прошивку ModernFW и гипервизор на я..." (49)

"Intel развивает открытую прошивку ModernFW и гипервизор на я..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
Сообщение от opennews (??), 16-Май-19, 00:36
Компания Intel представила (https://newsroom.intel.com/news/intel-drives-innovation-soft.../) на проходящей в эти дни конференции OSTS (Open Source Technology Summit) несколько новых экспериментальных открытых проектов. В рамках инициативы ModernFW (https://github.com/intel/ModernFW) ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS. Проект находится на начальной стадии развития, но на данном этапе разработки в предложенном прототипе уже имеется достаточно возможностей для организации загрузки ядра операционной системы. Проект базируется на наработках TianoCore (https://www.tianocore.org/) (открытая реализация UEFI) и возвращает изменения в upstream. ModernFW нацелен на предоставление минималистичных прошивок, пригодных для использования на вертикально интегрируемых платформах, таких как серверы для облачных систем. На подобных системах нет необходимости в поддержании в прошивке кода для обеспечения обратной совместимости и компонентов для универсального применения, свойственных традиционным прошивкам UEFI. Избавление от лишнего кода снижает число возможных векторов для атак и ошибок, что положительно сказывается на безопасности и эффективности. В том числе ведётся работа по выносу из прошивки поддержки устаревших типов устройств и функциональности, которая может выполняться в контексте операционной системы. Оставлены только необходимые драйверы устройств и предоставлена минимальная поддержка эмулируемых и виртуальных устройств. По возможности, задачи, которые могут выполняться на уровне ОС, переносятся на уровнень операционной системы. Часть кода совместно используется в прошивке и ядре ОС. Предоставляется модульная и настраиваемая конфигурация. Поддержка архитектур пока ограничена системами x86-64, а из загружаемых ОС пока поддерживается только Linux (при необходимости может быть реализована поддержка и других ОС). Одновременно компания Intel представила (http://lists.opendev.org/pipermail/rust-vmm/2019-May/00021) проект Cloud Hypervisor (https://github.com/intel/cloud-hypervisor), в рамках которого предпринята попытка создания гипервизора на основе компонентов совместного проекта Rust-VMM (https://github.com/rust-vmm), в котором кроме Intel также участвуют компании Alibaba, Amazon, Google и Red Hat. Rust-VMM написан на языке Rust и позволяет создавать специфичные для определённых задач гипервизоры. Cloud Hypervisor является одним из таких гипервизоров, который предоставляет высокоуровневый монитор виртуальных машин (VMM), работающий поверх KVM и оптимизированный для решения задач, свойственных для облачных систем. В контексте интересов Intel основной задачей Cloud Hypervisor является запуск современных дистрибутивов Linux с использованием паравиртуализированных устройств на базе virtio. Поддержка эмуляции сведена к минимуму (ставка делается на паравиртуализацию). В настоящее время поддерживаются только системы x86_64, но в планах имеется и поддержка AArch64. Для избавления от лишнего кода и упрощения настройка CPU, памяти, PCI и NVDIMM производится на этапе сборки. Предусмотрена возможность миграции виртуальных машин между серверами. Из ключевых задач упоминается: высокая отзывчивость, низкое потребление памяти, высокая производительность и сокращение возможных векторов для атак. URL: https://newsroom.intel.com/news/intel-drives-innovation-soft.../ Новость: https://www.opennet.me/opennews/art.shtml?num=50690
Ответить \| Правка \| Cообщить модератору

Оглавление

лучше бы дали возможность выпилить к чертям свой ME AMT , Аноним (1), 00:36 , 16-Май-19, (1) +26

Я слышал System76 и еще какая-то фирма отключает ME на своих ноутах https www , Аноним (-), 02:09 , 16-Май-19, (5) +7

Еще какая-то фирма - это наверное Purism https puri sm , JustCurious (?), 06:34 , 16-Май-19, (12) +2
Полностью отключить нельзя AMD зачастую в настройках Биоса есть опция отключит, AnonPlus (?), 08:18 , 16-Май-19, (25) –1

Мы можем доверять тому, что базовый функционал в нём работает, но предполагать н, АнонМинус (?), 09:06 , 16-Май-19, (26) +2
Фейк такой же как и у гигабайта для интел Отключить PSP нельзя - он проводит тр, Intel (??), 11:05 , 16-Май-19, (32) +1

а Можно провести тренировку памяти и отключить б Можно провести тренировку пам, InuYasha (?), 11:40 , 16-Май-19, (36)
Вы уверены, что прочитали мой комментарий полностью Потому что, вы повторяете р, AnonPlus (?), 20:09 , 21-Май-19, (49)

Open Firmware striking back , Аноним (2), 01:09 , 16-Май-19, (2)

Учитывая, кто был инициатором и продвигальщиком UEFI 8230 воистину сделай п, Аноним84701 (ok), 01:16 , 16-Май-19, (3) +3

Скрыто модератором, пох (?), 07:51 , 16-Май-19, (18) –5

Скрыто модератором, Аноним84701 (ok), 11:47 , 16-Май-19, (37)

Скрыто модератором, пох (?), 16:27 , 16-Май-19, (42)

Когда бы https ru wikipedia org wiki Open_Firmware - так нет, опять пилят убог, qweo (?), 16:14 , 16-Май-19, (41) +2

Т е на десктопы они забили Там пусть M со своим UEBI всех нагибает, да , Аноним (4), 02:04 , 16-Май-19, (4) +8

Да Почему они должны за тебя беспокоиться Обратись к своему диллеру шапочек из, Аноним (6), 02:12 , 16-Май-19, (6) –8

эта фольга не для шапочек, укурки недоделанные , диллер (?), 07:55 , 16-Май-19, (19) +7

Все эти инициативы интел - лажа лютая , Аноним (-), 02:27 , 16-Май-19, (7) +3

Да пусть пробуют Может что-нибудь путное из Rust выйдет В любом случае, опыт е, Аноним (21), 08:03 , 16-Май-19, (21) +1

Я бы сказал жизненно важный для раста Ибо если корпорации не будут вливать, так, proninyaroslav (ok), 11:20 , 16-Май-19, (35) +2

Господи, опять Я думал уефи и была той самой масштабируемой и безопасной заме, Аноним (8), 05:04 , 16-Май-19, (8) +4

Действительно думал, или просто поверил дяде , EHLO (?), 07:37 , 16-Май-19, (17) +1

Штеуд Оставь BIOS в покое Займись процессорами , Anonymoustus (ok), 05:23 , 16-Май-19, (9) +4

У них и с процессорами как-то хреново получается , Аноним (27), 09:09 , 16-Май-19, (27) +3
BIOS тесно связан с процессорами, поэтому пусть и этим занимамаются А вот гипер, Аноним (34), 11:14 , 16-Май-19, (34)

Осилят ли, у них вон процессоры дырявые, Аноним (10), 05:59 , 16-Май-19, (10) +2
выкинуть все ненужное из UEFI, безусловно, б-гоугодно, Аноним (11), 06:11 , 16-Май-19, (11)

Я лично никогда не понимал, вот нафейхоа в UEFI TCP IP Причём у некоторых аж, ryoken (ok), 06:56 , 16-Май-19, (13) –1

Вроде как для обновления по сети из самого себя На деле - дыра на дыре и дырой , Аноним (15), 07:18 , 16-Май-19, (15) +1
кажется, идея была в возможности подсосать нужный для загрузки драйвер, а не тащ, пох (?), 08:02 , 16-Май-19, (20) +1

Уже был кейген https peterkleissner com 2018 05 27 reverse-engineering-supermi, Растоманы (?), 10:34 , 16-Май-19, (29) +2

да хрен с ним с ключом - те у кого полные стойки супермикр, могут и заплатить м, пох (?), 10:59 , 16-Май-19, (30)

Не сделал Потому что - нельзя Чтоб это была полноценная консоль, с поддержкой , Pofigist (?), 10:27 , 17-Май-19, (43) +2

Так, немножко ясности IPMI BMC baseboard management controller -- это _базов, Michael Shigorin (ok), 13:20 , 18-Май-19, (45)

pxe , wd (?), 08:04 , 16-Май-19, (23)

не, pxe это отдельная штуковина, внутри драйвера или как там оно правильно сет, пох (?), 11:01 , 16-Май-19, (31) +1
Немного возился с этим делом дома Самое веселье то, что TFTP сервер смотрит отв, ryoken (ok), 14:28 , 16-Май-19, (38) +1

Спасибо, занятно -- я как раз в UEFI PXE и не стал уже копать тогда в 2012 m, Michael Shigorin (ok), 13:22 , 18-Май-19, (46)

Ну наконец-то А то мы уже беспокоились, что давно ничего достаточно хипстерског, Аноним (15), 07:17 , 16-Май-19, (14) +4

возможно оно будет виснуть пореже чем tomcat в vmware Насколько можно понять, , пох (?), 08:04 , 16-Май-19, (22)
Ну, наконец-то А то я уж беспокоился, что новость с упоминанием Rust а, а никто, Ordu (ok), 16:04 , 16-Май-19, (40) +1

Чем бы дитя ни тешилось, лишь бы дыры из процессоров не выпиливало , Онаним (?), 07:34 , 16-Май-19, (16) +3
Обалдеть, Google пишет на Rust Их там, что бешеная лисичка покусала , Аноним (28), 09:31 , 16-Май-19, (28) –3

Google очень большой - в нем и програмисты на Visual Basic может есть Проблем, Аноним (33), 11:09 , 16-Май-19, (33) +1

Надеюсь, на GWBasic хотя бы нету D , ryoken (ok), 14:29 , 16-Май-19, (39)

Очередной комбайн Coreboot хватит всем, Аноним (44), 11:02 , 17-Май-19, (44) +1

Кстати, у меня одни знакомые могут быть заинтересованы в специалистах по коребут, Michael Shigorin (ok), 13:23 , 18-Май-19, (47)

lf e , actmart (ok), 23:09 , 20-Май-19, (48) –1
Безопасная для кого замена UEFI Сам UEFI к примеру безопасен для Microsoft и в , Нечестивый (ok), 17:46 , 31-Май-19, (50)

Сообщения [Сортировка по времени | RSS]

1. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +26 +/–

Сообщение от Аноним (1), 16-Май-19, 00:36

лучше бы дали возможность выпилить к чертям свой ME/AMT.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +7 +/–

Сообщение от Аноним (-), 16-Май-19, 02:09

Я слышал System76 и еще какая-то фирма отключает ME на своих ноутах.
https://www.tomshardware.com/news/system76-disables-intel-me...
https://www.reddit.com/r/linux/comments/7gpcu5/system76_will.../
https://www.reddit.com/r/Purism/comments/8j1d8w/killing_inte.../

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от JustCurious (?), 16-Май-19, 06:34

Еще какая-то фирма - это наверное Purism (https://puri.sm/)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

25. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." –1 +/–

Сообщение от AnonPlus (?), 16-Май-19, 08:18

Полностью отключить нельзя.
AMD: зачастую в настройках Биоса есть опция "отключить"
Intel: недокументированные бит в настройках ME, для включения нужен программатор.
Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать?
У Intel можно повредить сегменты прошивки, не критичные для запуска системы, что даёт чуть больше уверенности. Но, повторяю, совсем отключить PSP или ME невозможно. На них в целях удешевления (писать на сях проще, чем на верилоге) вынесены задачи, критичные для старта системы.
Если на реддите пишут обратно, то пишущий не разбирается в теме.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

26. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от АнонМинус (?), 16-Май-19, 09:06

> Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать?
Мы можем доверять тому, что базовый функционал в нём работает, но предполагать наличие уязвимостей. Отключать надо для уменьшения attack surface.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

32. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Intel (??), 16-Май-19, 11:05

>AMD: зачастую в настройках Биоса есть опция "отключить"
Фейк такой же как и у гигабайта для интел. Отключить PSP нельзя - он проводит тренировку памяти.
>Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать?
Не просто бит а еще и удаление модулей.
>Если на реддите пишут обратно, то пишущий не разбирается в теме.
Это у Вас наблюдается полнейшее непонимание темы, увы. Советую тратить больше времени на изучение любой темы.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

36. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от InuYasha (?), 16-Май-19, 11:40

а) Можно провести тренировку памяти и отключить.
б) Можно провести тренировку памяти программно (возможно, медленнее).

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

49. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от AnonPlus (?), 21-Май-19, 20:09

Вы уверены, что прочитали мой комментарий полностью? Потому что, вы повторяете ровно то, что я написал - отключить эти "ядра обеспечения безопасности" полностью невозможно, а у ME мы можем хотя бы часть прошивки повредить.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

2. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Аноним (2), 16-Май-19, 01:09

Open Firmware striking back!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +3 +/–

Сообщение от Аноним84701 (ok), 16-Май-19, 01:16

> Open Firmware striking back!
Учитывая, кто был инициатором и продвигальщиком UEFI … воистину: "сделай плохо, а потому верни как было!".

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

18. Скрыто модератором –5 +/–

Сообщение от пох (?), 16-Май-19, 07:51

референсная реализация uefi тоже условно-открыта - из нее, собственно, и тянутся все горе-поделки для qemu и прочих, кое-как позволяющие загрузку современных ос.
но вам лишь бы крякать.
P.S. "открыта", разумеется, в том смысле, что ее можно достать и собрать, а не в смысле что освящена мочой поедателя мозолей.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

37. Скрыто модератором +/–

Сообщение от Аноним84701 (ok), 16-Май-19, 11:47

>> Учитывая, кто был инициатором и продвигальщиком UEFI
> референсная реализация uefi тоже условно-открыта - из нее, собственно, и тянутся все
> горе-поделки для qemu и прочих, кое-как позволяющие загрузку современных ос.
> но вам лишь бы крякать.
А тепереь читаем еще раз первый абзац
>>> В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI
и вспоминаем, что это "условно-открытое референсное" по факту вылилось в повсеместно закрытую, оверинжинирнутую, жирную *рень с патентованными технологиями MS, типа PE и FAT32
Как там было?
"To implement FAT32 without infringing patents, don't use long file names."
http://en.swpat.org/wiki/Microsoft_FAT_patents
Но вам лишь бы бросаться на защиту обожаемого штеуда ...

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

42. Скрыто модератором +/–

Сообщение от пох (?), 16-Май-19, 16:27

>> В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены
>> прошивок UEFI
на базе tianocore, которая и представляет собой развитие когда-то выкинутого интелом в открытые источники кода.
А что оно будет patent-free - вам никто, между нами, и не обещал.
> "To implement FAT32 without infringing patents, don't use long file names."
uefi их и не использует - BOOTX64.EFI

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

41. "Open Firmware" +2 +/–

Сообщение от qweo (?), 16-Май-19, 16:14

Когда бы https://ru.wikipedia.org/wiki/Open_Firmware - так нет, опять пилят убогий и вместе с тем over-engineered UEFI. И то уж хорошо, что делают его чуть менее ужасным.
Ну и развитие паравиртуализации на замену нереальной поверхности атаки (и пастбищу багов) QEMU радует.
Но тут вспоминается "бойтесь данайцев, дары приносящих" :-|

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +8 +/–

Сообщение от Аноним (4), 16-Май-19, 02:04

Т.е. на десктопы они забили? Там пусть M$ со своим UEBI всех нагибает, да?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." –8 +/–

Сообщение от Аноним (6), 16-Май-19, 02:12

Да. Почему они должны за тебя беспокоиться? Обратись к своему диллеру шапочек из фольги.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

19. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +7 +/–

Сообщение от диллер (?), 16-Май-19, 07:55

эта фольга не для шапочек, укурки недоделанные!

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +3 +/–

Сообщение от Аноним (-), 16-Май-19, 02:27

Все эти инициативы интел - лажа лютая.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Аноним (21), 16-Май-19, 08:03

Да пусть пробуют. Может что-нибудь путное из Rust выйдет. В любом случае, опыт его использования здесь будет полезен.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

35. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от proninyaroslav (ok), 16-Май-19, 11:20

Я бы сказал жизненно важный для раста. Ибо если корпорации не будут вливать, так и останется хипстерским языком.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

8. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +4 +/–

Сообщение от Аноним (8), 16-Май-19, 05:04

> ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS
Господи, опять?! Я думал уефи и была той самой "масштабируемой и безопасной заменой" биос.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от EHLO (?), 16-Май-19, 07:37

>Я думал уефи и была той самой "масштабируемой и безопасной заменой" биос
Действительно думал, или просто поверил дяде?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +4 +/–

Сообщение от Anonymoustus (ok), 16-Май-19, 05:23

Штеуд! Оставь BIOS в покое! Займись процессорами!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +3 +/–

Сообщение от Аноним (27), 16-Май-19, 09:09

У них и с процессорами как-то хреново получается.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

34. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Аноним (34), 16-Май-19, 11:14

BIOS тесно связан с процессорами, поэтому пусть и этим занимамаются. А вот гипервизоры, да, пусть отставят. А то как Mozilla, браузер стал получаться плохо - занялись чем угодно.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от Аноним (10), 16-Май-19, 05:59

Осилят ли, у них вон процессоры дырявые

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Аноним (11), 16-Май-19, 06:11

выкинуть все ненужное из UEFI, безусловно, б-гоугодно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." –1 +/–

Сообщение от ryoken (ok), 16-Май-19, 06:56

Я лично никогда не понимал, вот нафейхоа в UEFI TCP\IP ..? Причём у некоторых аж сразу DualStack, v4\v6.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Аноним (15), 16-Май-19, 07:18

Вроде как для обновления по сети из самого себя. На деле - дыра на дыре и дырой погоняет.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

20. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от пох (?), 16-Май-19, 08:02

кажется, идея была в возможности подсосать нужный для загрузки драйвер, а не тащить его вместе с платой. Но, как обычно, вышло слишком сложно и китайцы ниасилили - "как-нибудь с флэшки загрузитесь, драйвер для нее в комплекте есть".
удаленную консоль через этот же механизм без всяких корявых поделок а-ля ilo - тоже никто не запрещал сделать. Но и не сделал никто ;-) потому что у хепе есть ilo, у леновы свое непотребство трех разных несовместимых и непохожих вариантов, а супермикра торговала отдельными ipmi модулями и их "активацией", и не собиралась прекращать.
А интелу все как-то было недосуг, у него уйозвимости в процессорах, все силы брошены на придумывание еще тридцати новых хуков в микрокоде.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

29. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от Растоманы (?), 16-Май-19, 10:34

Уже был кейген https://peterkleissner.com/2018/05/27/reverse-engineering-su.../
https://github.com/bwachter/supermicro-ipmi-key

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

30. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от пох (?), 16-Май-19, 10:59

да хрен с ним с ключом - те у кого полные стойки супермикр, могут и заплатить (могут и пожмотиться, не топтопу же ж, а админу бегать перетыкать раздолбанные консольники, поэтому кому-то тот кейген очень даже в жилу)
ты представь куда его пихать и каким образом все это устроено. Особенно когда у тебя там линукс (для винды возможно есть какая-нибудь чудо-приложуха, позволяющая обойтись без перезагрузки). Вот оно щастье-то, когда таких стоек и не одна...
Но это еще цветочки, ягодки - когда на какой-нибудь матери особо жестко извратились, и модуль для ipmi - отдельная микроплатка за отдельные деньги (с отдельным p/n) - подключаемая microusb (разумеется, только по разъемам, внутри какая-то своя шина) в жопку на матери. Вывести из сервиса, выключить, отковырять все разъемы, выковырять из стойки, ничего другого не задев, отковырять верхнюю крышку (обычно для этого из стойки надо снимать целиком), засунуть, воткнуть кабель, закрыть и собрать все в обратном порядке.
У этих китаез там пасти от икоты еще не лопнули, интересно?
А что uefi позволила бы без всего этого траходрома обойтись - им пофигу.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

43. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +2 +/–

Сообщение от Pofigist (?), 17-Май-19, 10:27

> удаленную консоль через этот же механизм без всяких корявых поделок а-ля ilo - тоже никто не запрещал сделать. Но и не сделал никто ;-)
Не сделал. Потому что - нельзя. Чтоб это была полноценная консоль, с поддержкой всего функционала IPMI 2.0 - приходится лепить отдельный модуль (BMC), со своим процом и т.д.
> а супермикра торговала отдельными ipmi модулями и их "активацией", и не собиралась прекращать.
Отдельными модулями BMC торгуют все кому не лень, у супермикры он давно интегрирован на мать, как iLO или RSA.
И кстати "лицензия" у супермикро практически не накладывает ограничений - ну бивиса там нельза обновить удаленно например. Это тебе не iLO, где без лицензии ты не можешь даже удаленной консолью воспользоваться.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

45. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Michael Shigorin (ok), 18-Май-19, 13:20

Так, немножко ясности:
* IPMI BMC (baseboard management controller) -- это _базовая_ фунциклинальность: питание, ресет, датчики и SoL, для неё достаточно микроконтроллера;
* IPMI SP (service processor) -- это _довески_ вроде iKVM, remote media, веб-морды и всего такого, которым и нужен уже более полновесный обычно ARM (которые массово паять прям на материнки стали как раз лет десять назад).
Насколько припоминаю, BMC должен достаточно тесно сидеть на плате (или в своём разъёмчике), а вот SP от железа отвязан посильней (ему бы до BMC доступиться) и его выносить в отдельные модули должно быть проще.
Ну и раз расвпоминались -- железки/прошивки до IPMI 2.0 любили жрать чужие пакеты, если сконфигурировать на shared lan (или dedicated просто нет). Потом всё же пролечили.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

23. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от wd (?), 16-Май-19, 08:04

pxe?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

31. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от пох (?), 16-Май-19, 11:01

не, pxe это отдельная штуковина, внутри драйвера (или как там оно правильно) сетевой карты того уефи, и работает только при выборе ее в качестве источника загрузки.
А есть еще отдельный api, позволяющий поднять полноценную сеть, доступную другим модулям. Пользы от него по факту никакой, вред вполне возможен.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

38. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от ryoken (ok), 16-Май-19, 14:28

> pxe?
Немного возился с этим делом дома. Самое веселье то, что TFTP сервер смотрит ответ от сетевушки, которая намеревается стартануть по PXE. Есть несколько видов кодов (PC BIOS, EFI32 IFE64, ARM EFI вроде), и под каждый вариант надо делать своё меню со своим софтом (у меня пока что только BIOS-загрузка сделана, машинок с UEFI дома нет).

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

46. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Michael Shigorin (ok), 18-Май-19, 13:22

Спасибо, занятно -- я как раз в UEFI PXE и не стал уже копать тогда в 2012... (miniITX-материнку в Москве могу одолжить для стендика, специально тогда покупал, а сейчас на полочке лежит)

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

14. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +4 +/–

Сообщение от Аноним (15), 16-Май-19, 07:17

> гипервизор на языке Rust
Ну наконец-то! А то мы уже беспокоились, что давно ничего достаточно хипстерского не анонсировали.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от пох (?), 16-Май-19, 08:04

возможно оно будет виснуть пореже чем tomcat в vmware ?
Насколько можно понять, весь этот хруст там для управления, а внутри как была kvm, так и осталась.
Без qemu, похоже. Вот ее и заменяют хрустоподелкой.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

40. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Ordu (ok), 16-Май-19, 16:04

Ну, наконец-то! А то я уж беспокоился, что новость с упоминанием Rust'а, а никто не отреагировал на Rust.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +3 +/–

Сообщение от Онаним (?), 16-Май-19, 07:34

Чем бы дитя ни тешилось, лишь бы дыры из процессоров не выпиливало.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." –3 +/–

Сообщение от Аноним (28), 16-Май-19, 09:31

Обалдеть, Google пишет на Rust. Их там, что бешеная лисичка покусала? )))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Аноним (33), 16-Май-19, 11:09

Google очень большой - в нем и програмисты на Visual Basic может есть ...
Проблема Go что kernel на нем не написать а вот на rust можно...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

39. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от ryoken (ok), 16-Май-19, 14:29

> Google очень большой - в нем и програмисты на Visual Basic может
> есть ...
Надеюсь, на GWBasic хотя бы нету :D.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

44. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +1 +/–

Сообщение от Аноним (44), 17-Май-19, 11:02

Очередной комбайн. Coreboot хватит всем

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Michael Shigorin (ok), 18-Май-19, 13:23

Кстати, у меня одни знакомые могут быть заинтересованы в специалистах по коребуту -- если кому охота совместить сколько-то приятное с полезным, можете маякнуть в почту ;-)

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

48. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." –1 +/–

Сообщение от actmart (ok), 20-Май-19, 23:09

lf e;!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

50. "Intel развивает открытую прошивку ModernFW и гипервизор на я..." +/–

Сообщение от Нечестивый (ok), 31-Май-19, 17:46

Безопасная для кого замена UEFI? Сам UEFI к примеру безопасен для Microsoft и в некоторой степени для производителя материнки, но для потребителя является довольно опасным.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+26 +/–
Сообщение от Аноним (1), 16-Май-19, 00:36
лучше бы дали возможность выпилить к чертям свой ME/AMT.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+7 +/–
	Сообщение от Аноним (-), 16-Май-19, 02:09
	Я слышал System76 и еще какая-то фирма отключает ME на своих ноутах. https://www.tomshardware.com/news/system76-disables-intel-me... https://www.reddit.com/r/linux/comments/7gpcu5/system76_will.../ https://www.reddit.com/r/Purism/comments/8j1d8w/killing_inte.../
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	12. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+2 +/–
	Сообщение от JustCurious (?), 16-Май-19, 06:34
	Еще какая-то фирма - это наверное Purism (https://puri.sm/)
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	25. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	–1 +/–
	Сообщение от AnonPlus (?), 16-Май-19, 08:18
	Полностью отключить нельзя. AMD: зачастую в настройках Биоса есть опция "отключить" Intel: недокументированные бит в настройках ME, для включения нужен программатор. Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать? У Intel можно повредить сегменты прошивки, не критичные для запуска системы, что даёт чуть больше уверенности. Но, повторяю, совсем отключить PSP или ME невозможно. На них в целях удешевления (писать на сях проще, чем на верилоге) вынесены задачи, критичные для старта системы. Если на реддите пишут обратно, то пишущий не разбирается в теме.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	26. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+2 +/–
	Сообщение от АнонМинус (?), 16-Май-19, 09:06
	> Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать? Мы можем доверять тому, что базовый функционал в нём работает, но предполагать наличие уязвимостей. Отключать надо для уменьшения attack surface.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	32. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+1 +/–
	Сообщение от Intel (??), 16-Май-19, 11:05
	>AMD: зачастую в настройках Биоса есть опция "отключить" Фейк такой же как и у гигабайта для интел. Отключить PSP нельзя - он проводит тренировку памяти. >Минусы - вы просите это ядро обеспечения безопасности отключить себя. То есть, вы доверяете тому, что оно это сделает. А раз вы ему доверяете, то зачем его отключать? Не просто бит а еще и удаление модулей. >Если на реддите пишут обратно, то пишущий не разбирается в теме. Это у Вас наблюдается полнейшее непонимание темы, увы. Советую тратить больше времени на изучение любой темы.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	36. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
	Сообщение от InuYasha (?), 16-Май-19, 11:40
	а) Можно провести тренировку памяти и отключить. б) Можно провести тренировку памяти программно (возможно, медленнее).
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	49. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
	Сообщение от AnonPlus (?), 21-Май-19, 20:09
	Вы уверены, что прочитали мой комментарий полностью? Потому что, вы повторяете ровно то, что я написал - отключить эти "ядра обеспечения безопасности" полностью невозможно, а у ME мы можем хотя бы часть прошивки повредить.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору

2. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
Сообщение от Аноним (2), 16-Май-19, 01:09
Open Firmware striking back!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+3 +/–
	Сообщение от Аноним84701 (ok), 16-Май-19, 01:16
	> Open Firmware striking back! Учитывая, кто был инициатором и продвигальщиком UEFI … воистину: "сделай плохо, а потому верни как было!".
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	18. Скрыто модератором	–5 +/–
	Сообщение от пох (?), 16-Май-19, 07:51
	референсная реализация uefi тоже условно-открыта - из нее, собственно, и тянутся все горе-поделки для qemu и прочих, кое-как позволяющие загрузку современных ос. но вам лишь бы крякать. P.S. "открыта", разумеется, в том смысле, что ее можно достать и собрать, а не в смысле что освящена мочой поедателя мозолей.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	37. Скрыто модератором	+/–
	Сообщение от Аноним84701 (ok), 16-Май-19, 11:47
	>> Учитывая, кто был инициатором и продвигальщиком UEFI > референсная реализация uefi тоже условно-открыта - из нее, собственно, и тянутся все > горе-поделки для qemu и прочих, кое-как позволяющие загрузку современных ос. > но вам лишь бы крякать. А тепереь читаем еще раз первый абзац >>> В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и вспоминаем, что это "условно-открытое референсное" по факту вылилось в повсеместно закрытую, оверинжинирнутую, жирную *рень с патентованными технологиями MS, типа PE и FAT32 Как там было? "To implement FAT32 without infringing patents, don't use long file names." http://en.swpat.org/wiki/Microsoft_FAT_patents Но вам лишь бы бросаться на защиту обожаемого штеуда ...
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	42. Скрыто модератором	+/–
	Сообщение от пох (?), 16-Май-19, 16:27
	>> В рамках инициативы ModernFW ведётся работа по созданию масштабируемой и безопасной замены >> прошивок UEFI на базе tianocore, которая и представляет собой развитие когда-то выкинутого интелом в открытые источники кода. А что оно будет patent-free - вам никто, между нами, и не обещал. > "To implement FAT32 without infringing patents, don't use long file names." uefi их и не использует - BOOTX64.EFI
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	41. "Open Firmware"	+2 +/–
	Сообщение от qweo (?), 16-Май-19, 16:14
	Когда бы https://ru.wikipedia.org/wiki/Open_Firmware - так нет, опять пилят убогий и вместе с тем over-engineered UEFI. И то уж хорошо, что делают его чуть менее ужасным. Ну и развитие паравиртуализации на замену нереальной поверхности атаки (и пастбищу багов) QEMU радует. Но тут вспоминается "бойтесь данайцев, дары приносящих" :-\|
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

4. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+8 +/–
Сообщение от Аноним (4), 16-Май-19, 02:04
Т.е. на десктопы они забили? Там пусть M$ со своим UEBI всех нагибает, да?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	–8 +/–
	Сообщение от Аноним (6), 16-Май-19, 02:12
	Да. Почему они должны за тебя беспокоиться? Обратись к своему диллеру шапочек из фольги.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	19. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+7 +/–
	Сообщение от диллер (?), 16-Май-19, 07:55
	эта фольга не для шапочек, укурки недоделанные!
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

7. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+3 +/–
Сообщение от Аноним (-), 16-Май-19, 02:27
Все эти инициативы интел - лажа лютая.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	21. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+1 +/–
	Сообщение от Аноним (21), 16-Май-19, 08:03
	Да пусть пробуют. Может что-нибудь путное из Rust выйдет. В любом случае, опыт его использования здесь будет полезен.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	35. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+2 +/–
	Сообщение от proninyaroslav (ok), 16-Май-19, 11:20
	Я бы сказал жизненно важный для раста. Ибо если корпорации не будут вливать, так и останется хипстерским языком.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору

8. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+4 +/–
Сообщение от Аноним (8), 16-Май-19, 05:04
> ведётся работа по созданию масштабируемой и безопасной замены прошивок UEFI и BIOS Господи, опять?! Я думал уефи и была той самой "масштабируемой и безопасной заменой" биос.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	17. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+1 +/–
	Сообщение от EHLO (?), 16-Май-19, 07:37
	>Я думал уефи и была той самой "масштабируемой и безопасной заменой" биос Действительно думал, или просто поверил дяде?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

9. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+4 +/–
Сообщение от Anonymoustus (ok), 16-Май-19, 05:23
Штеуд! Оставь BIOS в покое! Займись процессорами!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	27. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+3 +/–
	Сообщение от Аноним (27), 16-Май-19, 09:09
	У них и с процессорами как-то хреново получается.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	34. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
	Сообщение от Аноним (34), 16-Май-19, 11:14
	BIOS тесно связан с процессорами, поэтому пусть и этим занимамаются. А вот гипервизоры, да, пусть отставят. А то как Mozilla, браузер стал получаться плохо - занялись чем угодно.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

10. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+2 +/–
Сообщение от Аноним (10), 16-Май-19, 05:59
Осилят ли, у них вон процессоры дырявые
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

11. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+/–
Сообщение от Аноним (11), 16-Май-19, 06:11
выкинуть все ненужное из UEFI, безусловно, б-гоугодно
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	–1 +/–
	Сообщение от ryoken (ok), 16-Май-19, 06:56
	Я лично никогда не понимал, вот нафейхоа в UEFI TCP\IP ..? Причём у некоторых аж сразу DualStack, v4\v6.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	15. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+1 +/–
	Сообщение от Аноним (15), 16-Май-19, 07:18
	Вроде как для обновления по сети из самого себя. На деле - дыра на дыре и дырой погоняет.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	20. "Intel развивает открытую прошивку ModernFW и гипервизор на я..."	+1 +/–
	Сообщение от пох (?), 16-Май-19, 08:02
	кажется, идея была в возможности подсосать нужный для загрузки драйвер, а не тащить его вместе с платой. Но, как обычно, вышло слишком сложно и китайцы ниасилили - "как-нибудь с флэшки загрузитесь, драйвер для нее в комплекте есть". удаленную консоль через этот же механизм без всяких корявых поделок а-ля ilo - тоже никто не запрещал сделать. Но и не сделал никто ;-) потому что у хепе есть ilo, у леновы свое непотребство трех разных несовместимых и непохожих вариантов, а супермикра торговала отдельными ipmi модулями и их "активацией", и не собиралась прекращать. А интелу все как-то было недосуг, у него уйозвимости в процессорах, все силы брошены на придумывание еще тридцати новых хуков в микрокоде.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору