Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в NTFS-драйвере из состава GRUB2, позволяющая выполнить код и обойти UEFI Secure Boot"	+/–
Сообщение от opennews (??), 04-Окт-23, 09:35
В драйвере, обеспечивающем работу с файловой системой NTFS в загрузчике GRUB2, выявлена уязвимость (CVE-2023-4692), позволяющая организовать выполнение своего кода на уровне загрузчика при обращении к специально оформленному образу файловой системы. Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59868
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 04-Окт-23, 09:35	–4 +/–
писали бы на питоне или раст, только так можно избежать уязвимостей.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #4, #7, #26, #40, #81, #94

2. Сообщение от Лол Кековски (?), 04-Окт-23, 09:44	+16 +/–
Избежать уязвимостей можно только если вообще ничего не писать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #18, #42

3. Сообщение от timur.davletshin (ok), 04-Окт-23, 09:48	+/–
Это не баг, это фича.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 04-Окт-23, 09:51	+/–
А безопасное железо из чего делать? Из адамантита или митрила?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #8, #29

7. Сообщение от Анонин (?), 04-Окт-23, 09:59	+/–
На расте-то да, но питон-то тут при чём?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от Анонэнэнэ (?), 04-Окт-23, 10:00	+2 +/–
Митрил суперлёгкий и прочный, прямо как Rust Атаминтит- это что-то тяжёлое, не сталкивался
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11, #35

9. Сообщение от Аноним (9), 04-Окт-23, 10:08	+1 +/–
"Уязвимость может применяться для обхода механизма верифицированной загрузки UEFI Secure Boot" Уязвимость, это просачивание на разработку линуксов всяких диверсатов типа потстеринга и прочих неадекватов, ломающих нормальную DE для людей и пилящих вместо неё лютyю дичь, а это наоборот годная фича!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #36

11. Сообщение от Аноним (11), 04-Окт-23, 10:14	+1 +/–
Прекращати принимать глюкостероиды!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

14. Сообщение от Анонин (?), 04-Окт-23, 10:17	–1 +/–
> использовать для записи [...] за пределами выделенного буфера. Хватит уже, астанавитес! Бедняги опять запутались в ручном подсчете размеров...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #54

15. Сообщение от Аноним (16), 04-Окт-23, 10:19	+2 +/–
И что ты так переживаешь? У тебя всё в порядке?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #20

16. Сообщение от Аноним (16), 04-Окт-23, 10:20	+3 +/–
Так и говори технологическое отверстие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Аноним (18), 04-Окт-23, 10:25	–5 +/–
Нет. Можно ногу в горах сломать, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #64

20. Сообщение от Анонин (?), 04-Окт-23, 10:28	–2 +/–
Какое в порядке! Мне этим пользоваться приходится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #21

21. Сообщение от Аноним (16), 04-Окт-23, 10:30	+/–
Тебя уже взломали? Мы переживаем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #23, #24

23. Сообщение от FF (?), 04-Окт-23, 10:35	+/–
Интересно что там такого страшного прячет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 04-Окт-23, 10:36	+/–
поздно. все исправили
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #27

25. Сообщение от Аноним (25), 04-Окт-23, 10:37	+1 +/–
> обойти UEFI Secure Boot Да ни кто и не расстроился, UEFI Secure Boot тот еще зонд.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #73

26. Сообщение от Аноним (-), 04-Окт-23, 10:43	+2 +/–
Можно просто закрыть исходники, как MS или Apple и делать вид, что всё нормуль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #84

27. Сообщение от Аноним (27), 04-Окт-23, 10:46	+/–
угу, а как же: "Проблемы пока устранены только в виде патча." патч накати "требуется также сформировать новые внутренние цифровые подписи и обновлять инсталляторы, загрузчики, пакеты с ядром, fwupd-прошивки и shim-прослойку" все остально исправь красота!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #87

28. Сообщение от morphe (?), 04-Окт-23, 10:46	+2 +/–
Переписал ключи на себя, подписал свой загрузчик, и фиг кто запустит на машине не-твой образ системы, где тут минусы/зонды?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #32, #82

29. Сообщение от пох. (?), 04-Окт-23, 10:50	+/–
Ну это с кем пи3диться потом собираешься, клоунов много, бальрог злой, но один. Методика ликвидации, что характерно, одна и та же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

32. Сообщение от Аноним (24), 04-Окт-23, 11:27	+/–
кинул загрузчик на внешний носитель и хрен кто запустит мою систему, с полностью зашифрованного раздела.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #43

35. Сообщение от Аноним (35), 04-Окт-23, 12:02	+/–
μῦθος означает "вымысел", прямо как ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #48

36. Сообщение от Аноним (35), 04-Окт-23, 12:04	+2 +/–
DE это регистровая пара процессора i8080? Как можно её сломать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #80

38. Сообщение от ryoken (ok), 04-Окт-23, 12:27	+3 +/–
И снова мы видим, что этот ваш "UEFI Secure Boot" нифига не Secure, а всего лишь SIGNED. Интересно, можно ли из современных прошивок UEFI его вычистить, чтоб не мешался? (Учитывая что прошивка вроде как вся из себя модульная, AFAIK).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57

39. Сообщение от Аноним (39), 04-Окт-23, 12:35	+/–
Никто ещё из альтернативно-одарённых не предложил дропнуть GRUB и BIOS в пользу UEFI?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #44

40. Сообщение от BeLord (ok), 04-Окт-23, 12:41	+/–
Все равно на чем писать, если подсистему "Мозг" не завезли, то на чем не пишу, результат хреновый.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #72, #85

41. Сообщение от Аноним (41), 04-Окт-23, 13:26	+/–
Уже есть крикуны с systemd-boot.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #46

42. Сообщение от Аноним (42), 04-Окт-23, 13:57	+/–
А раз их всё равно не избежать, давайте уж не стесняться, кучами наваливать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #45

43. Сообщение от pin (??), 04-Окт-23, 14:14	+1 +/–
И кому всё это надо в реале?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

44. Сообщение от Аноним (27), 04-Окт-23, 14:25	+/–
Только либрбут＊, только хардкор и швободка (＊запускается только на двух десятках девайсов, причем некоторые старше чем вы) Надо только выяснить какой более свободный Libreboot или GNU Boot) А вообще ты просто привел илюстрацию теоремы г-на Эскобара)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #47, #107

45. Сообщение от Анонин (?), 04-Окт-23, 14:35	+/–
Так вроде уже наваливают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от voiceofreason (?), 04-Окт-23, 14:37	+/–
efistub хватит всем, для шинды виртуалки есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #83

47. Сообщение от ryoken (ok), 04-Окт-23, 14:38	+/–
OpenFirmware руледд
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #60

48. Сообщение от Аноним (42), 04-Окт-23, 14:40	+1 +/–
> The name mithril comes from two words in Tolkien's Sindarin language—mith, meaning "grey", and ril, meaning "glitter".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #50, #53

49. Сообщение от Аноним (49), 04-Окт-23, 14:41	+/–
Bgggg. Да это фича, а не BUG)))
Ответить | Правка | Наверх | Cообщить модератору

50. Сообщение от Аноним (35), 04-Окт-23, 14:49	+/–
Раз уж ты не смог дочитать любимы инглиш, лови продолжение в переводе: Синдарин (кв. Sindarin; самоназвания нет, сами эльфы часто называют его просто синд. Edhellen, то есть «эльфийский») — один из вымышленных языков, разработанных Дж. Р. Р. Толкином вымышленных языков вымышленных
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #51

51. Сообщение от Аноним (42), 04-Окт-23, 15:03	+/–
Си такой же вымышленный, как и Rust.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #52, #89

52. Сообщение от Аноним (35), 04-Окт-23, 15:22	+/–
При чём тут твой Си? Покажи мне мифрил. Только учти, что красить картон молотковой эмалью не прокатит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58

53. Сообщение от adolfus (ok), 04-Окт-23, 15:52	+/–
Дома стоит децел этого Толкина, но сколько раз я не брал его книги в руки, далее одного-двух абзацев дело не шло -- сказочное шайзе на фоне Рабле, Лессажа и даже Дефо. Даже этот, как его, сказочник, что напейсал Мизери, интереснее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #55, #59, #91

54. Сообщение от Ivan_83 (ok), 04-Окт-23, 16:00	+/–
Ну и что плохого случилось? Вы сильно пострадали из за этого?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

55. Сообщение от dannyD (?), 04-Окт-23, 16:01	+/–
А ты воспринимай, буд-то каждый писатель хочет написать свою библию, Вот сильмалирион это от Толкиена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

57. Сообщение от Менеджер Антона Алексеевича (?), 04-Окт-23, 18:10	+2 +/–
Проблема в драйвере внутри легаси-загрузчика, но виноват UEFI Secure Boot, смотри не перепутай! Прикинь, а ещё Secure Boot не защищает от запуска патча бармина из-под рута. Предлагаю заодно рута вычистить на твоём локалхосте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #99

58. Сообщение от коньюктивит (?), 04-Окт-23, 18:14	+/–
Но по сравнению с дюраном и тританом этот их мифрил - навоз. Про Триллиум-Ди я уже промолчу.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

59. Сообщение от коньюктивит (?), 04-Окт-23, 18:15	+1 +/–
Это просто снобизм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #71

60. Сообщение от коньюктивит (?), 04-Окт-23, 18:22	+/–
Но начинать то нужно с open hardware. Я тут не раз уже предлагал набор разноцветных проводков профессора Фарнсворта, но они не хотят. При одном только упоминании имени Фарнсворт сразу трут комментарии. А профессор мог бы много сделать для опен сорца.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #88, #100

61. Сообщение от НеФанат (?), 04-Окт-23, 18:22	+/–
Читаем внимательно: [c]с файловой системой NTFS в загрузчике GRUB2[/c] Это для тех, кто от мультизагрузки до сих пор не избавился!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63, #75

63. Сообщение от коньюктивит (?), 04-Окт-23, 18:26	+4 +/–
Ну, вот я давно избавился и у меня теперь только ntfs.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

64. Сообщение от Аноним (64), 04-Окт-23, 18:30	+2 +/–
iddqd
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #66, #68, #70

66. Сообщение от _ (??), 04-Окт-23, 19:11	–2 +/–
Эх порутчик ... вас же тут никто не поймёт!(С) :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #67

67. Сообщение от Анонимусс (?), 04-Окт-23, 19:45	+1 +/–
Да ладно, мы еще не вымерли полностью)) Но это как-то неспортивно, что ли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #96

68. Сообщение от another_one (ok), 04-Окт-23, 20:20	+/–
> iddqd это любой школьник знает Вот IDBEHOLDV только олды помнят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

69. Сообщение от Аноним (69), 04-Окт-23, 20:26	+/–
Да не включайте вы комп, выбросите его в окно и никто вас не взломает!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #79

70. Сообщение от BlackRot (ok), 04-Окт-23, 21:17	+1 +/–
IDCLIP
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

71. Сообщение от Аноним (18), 04-Окт-23, 21:19	+/–
Слабизм. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

72. Сообщение от Аноним (18), 04-Окт-23, 21:20	+1 +/–
На чём )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

73. Сообщение от penetrator (?), 04-Окт-23, 21:23	+/–
зонд, не зонд, но в практическом применении - хрень бесполезная
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

75. Сообщение от vlad1.96 (ok), 04-Окт-23, 21:30	+/–
Нет! Это для тех, кто от жирного grub2 до сих пор не избавился!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

79. Сообщение от коньюктивит (?), 04-Окт-23, 21:53	+/–
Вот-вот. На дворе третий десяток 21 века, а они всё со своими компами сидят. Да ещё и устанавливают на них непойми что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #109

80. Сообщение от Аноним (-), 04-Окт-23, 23:31	+2 +/–
В Z80 тоже не ломается ни основная, ни переключаемая по EXX
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #93

81. Сообщение от Аноним (-), 05-Окт-23, 03:29	+1 +/–
> писали бы на питоне или раст, только так можно избежать уязвимостей. А что, дай им мастеркласс как на питоне загрузчики писать?! Если сможешь без асма и сишки обойтись в процессе - это будет номер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

82. Сообщение от Аноним (82), 05-Окт-23, 03:32	–1 +/–
> Переписал ключи на себя, подписал свой загрузчик, и фиг кто запустит на > машине не-твой образ системы, где тут минусы/зонды? Минусы в том что 1) Не все фирмвари это предусматривают. 2) По дефолту встроены ключи всяких микросаксов. 3) То что оно и правда удалило все лишнее и будет вести себя культурно - в блобе джентльменам придется верить на слово.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #103

83. Сообщение от Аноним (82), 05-Окт-23, 03:34	+1 +/–
> efistub хватит всем, для шинды виртуалки есть У фанатов этих остатков довольно интересные морды получаются если вдруг кернел после апдейта вдруг взбрыкнул. В этом месте они начинают догадываться зачем в grub менюха и возможность смены командлайна кернела и проч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

84. Сообщение от Аноним (-), 05-Окт-23, 06:46	+/–
> Можно просто закрыть исходники, как MS или Apple и делать вид, что всё нормуль. Ну так майкрософт недавно и сделал на утекший серт и кучу малвари подписанной им козью морду - загрузка виндочки мол сломается, так что отзывать не будем! И в свете этого GRUB на этом фоне просто ничего не меняет. Кто будет @#$ться с попытками эксплойта NTFS если можно как белому человеку малварь подписать, или использовать уже подписанное, раз сертификат не отзывают?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

85. Сообщение от Аноним (-), 05-Окт-23, 06:47	+/–
> если подсистему "Мозг" не завезли, то на чем не пишу, результат хреновый. CPU not found, starting software emulation.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

87. Сообщение от Аноним (87), 05-Окт-23, 06:52	+/–
>> "Проблемы пока устранены только в виде патча." > патч накати Ага, только вот что атакующему помешаешь откатить GRUB до старой версии и взломать? А, ничего? Ну я так и подумал. Правда, там уже и без этого было более 9000 малварин и дырявин подписаным сертом винды, который так то в блеклист давно просился - но что вы, никак не можно, загрузка винды тогда сломается. Так что вот вам секурити, основное достижение которой - анноит линуксонубов которые еще не прочухали как это крякать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

88. Сообщение от Аноним (87), 05-Окт-23, 06:54	+/–
> Но начинать то нужно с open hardware. Одно другому не мешает. > Я тут не раз уже предлагал набор разноцветных проводков профессора Фарнсворта, Вот ща мы тут будем майкрософтовских троллей с NTFS слушать на тему свобод и безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #92

89. Сообщение от Аноним (89), 05-Окт-23, 08:27	+/–
ВСЕ языки вымышленные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #97

91. Сообщение от Аноним (35), 05-Окт-23, 12:36	+/–
Это нормально. Так же как когда на ролевых играх толкинутых эльфы внезапно вопреки сценарию огребают от орков, что усиленно исправляется мастером игры и монтажом видео.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #98

92. Сообщение от коньюктивит (?), 05-Окт-23, 14:20	+/–
Фабрика майкрософтовских троллей. 15 ntfs за коммент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

93. Сообщение от Брат Анон (ok), 05-Окт-23, 14:32	+1 +/–
Но тогда ты получаешь альтернативный регистр, а не сломанный DE. Там это штатная возможность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

94. Сообщение от InuYasha (??), 05-Окт-23, 17:12	+/–
анон, ну хватит. Я задолбался монитор от жыра вытирать. (
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

95. Сообщение от InuYasha (??), 05-Окт-23, 17:15	+/–
Давайте разбираться. Если у вас диск в NTFS, то драйвер NTFS есть в: - BIOS/EFI - GRUB - Linux kernel - Linux userspace - Windows и везде - разные? PS: Paragon, I choose you!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #110

96. Сообщение от InuYasha (??), 05-Окт-23, 17:16	+1 +/–
благодаря iddqd и не вымерли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

97. Сообщение от Аноним (42), 06-Окт-23, 00:17	+/–
Ок, искусственный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

98. Сообщение от Аноним (42), 06-Окт-23, 00:19	+/–
Не силён в тусовках ролевиков, но думаю, что у нормального мастера огребание кундюлей эльфами моветоном не считается. Так-то и у прародителя эльфы огребали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #102

99. Сообщение от Аноним (42), 06-Окт-23, 00:31	+/–
Не перепутываем. Secure Boot ИМЕННО для предотвращения таких ситуаций и создавался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #108

100. Сообщение от Аноним (42), 06-Окт-23, 00:40	+/–
Это тот, который Хьюберт, или тот, который авторства Уолтера Стоуна Тевиса? Оба страшно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

101. Сообщение от Аноним (42), 06-Окт-23, 00:42	+/–
> - BIOS/EFI В биосе есть разве что INT 13h, а в UEFI NTFS случается редко и только на чтение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #111

102. Сообщение от Аноним (35), 06-Окт-23, 05:08	+/–
Так ведь и люди проигрывали заодно с эльфами, что расходится с финалом оригинала. Хотя и само по себе выкидывание главного ништяка ради спасения мира, предпринятое персонажем-пустышкой - это всё равно что афроамериканский квадрат разместить среди шедевров. Главное, что бы эксперты хором говорили о гениальности автора, тогда пипл схавает и придёт в магазин за следующим томом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #104

103. Сообщение от morphe (?), 06-Окт-23, 05:23	+/–
> 2) По дефолту встроены ключи всяких микросаксов. Они удаляются > 3) То что оно и правда удалило все лишнее и будет вести себя культурно - в блобе джентльменам придется верить на слово. Если у тебя есть поддержка coreboot (А она должна быть, если ты на самом деле опасаешься закладок), то coreboot также имеет возможность проверять подписи. Так то если подумать, то это всё не так уж и полезно, если ноут украдут то надёжнее будет иметь полное шифрование диска с требованием ввода пароля при каждом запуске (=без автоматической расшифровки, про что и есть эта новость) Однако лишняя защита от возможности того, что у тебя в EFI разделе оказались какие-то не те бинарники (Как они туда могут попасть - другой вопрос) всё же должна быть, и secure boot тут достаточен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #105

104. Сообщение от Аноним (-), 06-Окт-23, 07:29	+/–
> Так ведь и люди проигрывали заодно с эльфами, что расходится с финалом > оригинала. Хотя и само по себе выкидывание главного ништяка ради спасения > мира, предпринятое персонажем-пустышкой - это всё равно что афроамериканский квадрат разместить > среди шедевров. Главное, что бы эксперты хором говорили о гениальности автора, > тогда пипл схавает и придёт в магазин за следующим томом. Что там у вас, нету пендальфа который укатает всем без разбора как следует? Воооон тех попросите, они дадут мастеркласс как файрболы, ну или что там по сценарию, кидать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

105. Сообщение от Аноним (-), 06-Окт-23, 07:37	+/–
>> 2) По дефолту встроены ключи всяких микросаксов. > Они удаляются Точнее, это блоб наружу рассказывает что оно удаляется. Что он там по факту делает - а кто его там знает? Доверять куску блоба в самом критичном месте - не умное занятие. >> 3) То что оно и правда удалило все лишнее и будет вести себя культурно - в >> блобе джентльменам придется верить на слово. > Если у тебя есть поддержка coreboot (А она должна быть, если ты на самом деле > опасаешься закладок), то coreboot также имеет возможность проверять подписи. Во первых это довольно большое если - какой процент железок коребут поддерживает? Во вторых, либребут и проч появились потому что коребут фуфло гонит и прогнулся под блобмейкеров с их AGESA и FSP. И вот какие гарантии что в этом счастье бэкдоров нет - опять же вопрос. В итоге получается сложно, хреново и - никто ничего никому не гарантирует. А если совсем вырубить ME не дав ему плюшку, он систему зашатдаунит через полчаса вообще. > Так то если подумать, то это всё не так уж и полезно, > если ноут украдут то надёжнее будет иметь полное шифрование диска с > требованием ввода пароля при каждом запуске ИМХО если ноут украдут, стебнее всего это иметь GPS-ресивер зацепленый к МК и сотовому модему. Чтобы найти ассет и обеспечить проблем незадачливому несунишке. А если совсем не получается, саботировать работу железки в хламину. > Однако лишняя защита от возможности того, что у тебя в EFI разделе > оказались какие-то не те бинарники (Как они туда могут попасть - > другой вопрос) всё же должна быть, и secure boot тут достаточен. Как по мне так он сам по себе почти бэкдор и кусок проблем. Во всяком случае в исполнении Wintel'я, из них защитники кого-то от проблем - как из крышевателя ларьков. Видал я таких защитников.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #106

106. Сообщение от morphe (?), 06-Окт-23, 11:31	+/–
> Точнее, это блоб наружу рассказывает что оно удаляется. Что он там по > факту делает - а кто его там знает? Доверять куску блоба > в самом критичном месте - не умное занятие. Берёшь блоб, берёшь ida pro, пихаешь первый во второй, и уже имеешь примерное представление как в нём это реализовано. У того же asus даже часть символов в блобе видна. А сертификат microsoft проверить просто - вставь установщик винды, и проверь, запускается ли. > А если совсем не получается, саботировать работу железки в хламину. Ну вот secure boot и есть тот саботаж - воришка врятли сможет его обойти, а без него материнка никакую систему поставить не позволит. > Как по мне так он сам по себе почти бэкдор и кусок > проблем. Во всяком случае в исполнении Wintel'я, из них защитники кого-то > от проблем - как из крышевателя ларьков. Видал я таких защитников. Если оно не делает хуже, то почему бы и не пользоваться?) Включение secure boot не может же новых уязвимостей открывать, если бекдор где-то есть, то он будет и без secure boot доступен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

107. Сообщение от Рмшъ (?), 06-Окт-23, 11:34	+/–
Не теоремы, а аксиомы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

108. Сообщение от Менеджер Антона Алексеевича (?), 06-Окт-23, 17:46	+/–
> Не перепутываем. Secure Boot ИМЕННО для предотвращения таких ситуаций и создавался. От ситуаций, когда подписанный код оказывается дырявым? Ишь ты! Вот это действительно секретные технологии будущего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

109. Сообщение от ryoken (ok), 06-Окт-23, 18:33	+/–
> Вот-вот. На дворе третий десяток 21 века, а они всё со своими > компами сидят. Да ещё и устанавливают на них непойми что. Детишки, надресированные смартфонами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

110. Сообщение от ryoken (ok), 06-Окт-23, 18:34	+/–
> Давайте разбираться. Если у вас диск в NTFS, то драйвер NTFS есть > в: > - BIOS/EFI Вот там он по желанию производителя железа и чаще нет, чем есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

111. Сообщение от InuYasha (??), 06-Окт-23, 20:32	+/–
У меня мамка и ноут годов 2011-2013ых примерно. И оба имеют загрузку апдейтов с харда. Так что, да, бывают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема