| |
| 2.3, Аноним (3), 23:33, 11/12/2018 [^] [^^] [^^^] [ответить]
| +6 +/– |
В описании фигурировала подстановка закладки в виде микрочипа на шине BMC-контроллера. Во второй статье упоминали внедрение в Ethernet-разъём.
| | |
|
| |
| 2.6, Константавр (ok), 23:53, 11/12/2018 [^] [^^] [^^^] [ответить]
| +7 +/– |
 Ни кого это не заинтересует. В каждой следующей атаке на компании будут упоминать статью Блумберга, а то, что это была ложь (пусть даже публично опровергнутая) конгрессменов не касается.
| | |
| 2.44, пох (?), 14:28, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
это было бы просто прекрасно (потому что в войне слухов сам по себе факт иска - уже неплохой камушек на нужную чашу весов), но, увы, не дождемся.
и из чего теперь домашний сервер собирать - я хз :-(
| | |
|
| |
| 2.52, pavlinux (ok), 16:31, 12/12/2018 [^] [^^] [^^^] [ответить]
| +6 +/– |
 Так они пошли по пути AMD/Intel - скинули на пике, по 21.40, объявили о троянах,
снова купили, но за 12.40 и на 72.5% больше штук, сейчас продали по 16.50,...
28.47% прибыли за полгода, ничего не делая, только нажимая кнопки [Продать]/[Купить] плохо чтоль?!
| | |
|
| 1.8, Stax (ok), 00:21, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Вот же супермикро вляпалась. Огромное падение цены акций, падение продаж на фоне скандала, затраты на тот самый независимый аудит и участие в истории со шпионскими закладками - которые пусть и не нашли, "но осадочек-то остался!".
Протрубившую везде информацию о том, что вроде есть какие-то закладки, от громкого имени Блюмберга против новости на супермикровском же сайте об аудите от какой-то малоизвестной конторки, неизвестно какого качества что там конкретно проверяли.. Что больше запомнят? И, главное, кто получил больше всего выгоды от этой истории?
| | |
| |
| 2.30, пох (?), 10:12, 12/12/2018 [^] [^^] [^^^] [ответить] | +1 +/– | коллеги, стесняюсь спросить - а что, английским-то никто из вас не владеет, нез... большой текст свёрнут, показать | | |
| |
| 3.38, Совершенно другой аноним (?), 13:56, 12/12/2018 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> потому что у блумберга есть минимум один человек который своими глазами видел работу закладок
угу, сначала в чипе увидел, а потом в разъёме, а в конце сказал, что "Highly likely" оно там где-то есть и попробуйте опровергните.
| | |
| 3.48, Аноним (48), 15:15, 12/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Letter на западе зачастую означает, что сообщение является юридически значимым. Если вдруг окажется, что в этом письме ложь, то, в лучшем случае, подписавшиеся пойдут искать новую работу. А если не повезет, то еще попадут на иски. Если совсем не повезет, то и в уголовные дела.
| | |
| |
| 4.49, пох (?), 15:30, 12/12/2018 [^] [^^] [^^^] [ответить]
| –3 +/– | |
дык в том и дело что оно написано так, что привлечь не удастся - "мы искали-искали, и ничего не выискали".
что искали где светлее, а не там где надо - к делу не подошьешь. Как и "независимую фирму" без названия. Ну старались они - как умели. А если умели плохо и старались мало - никто вроде и не виноват получается.
| | |
|
| |
| 4.68, пох (?), 20:08, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Чем https://www.nardelloandco.com/ не устраивает
тем, что в письме трех ниггеров нет никакого упоминания конкретной лавки.
> Просто новость не очень полно составлена.
новость является копипастой с оригинала, очевидно ее автор не шерстил интернет в поисках других источников, при наличии письма самих CEO. Которые (источники) вообще-то и перепроверять иногда неплохо бы.
| | |
| |
| 5.72, Stax (ok), 20:28, 12/12/2018 [^] [^^] [^^^] [ответить] | +1 +/– | Да Это в Reuters задались вопросом, а что за лавка-то и получили информацию о... большой текст свёрнут, показать | | |
| |
| 6.77, пох (?), 12:16, 13/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
спасибо, конечно, за раскопки, сам бы я еще месяц собирался, но суть-то в общем все та же - слухи, интриги, неназываемые источники... уровень современной журналистики, видать, ровно такой же как и у пресловутого блумберга.
| | |
|
|
|
| 3.81, a (??), 00:27, 14/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Может, серверов это и не коснулась, но про предустановленный HP кейлоггер, не так давно обнаруженнный, забывать не стоит.
| | |
|
|
| 1.9, lucentcode (ok), 00:24, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Кто бы сомневался. С самого начала был уверен в том, что журналисты - те ещё паникёры. А у Supermicro отличное железо, по соотношению цена/качество они лучшие. Вероятно их конкуренты слушок и пустили про закладки в их железках.
| | |
| |
| 2.12, Michael Shigorin (ok), 01:43, 12/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
 В данном разе не паникёры, а наложники. И да, буду рад, если блюмбергу впаяют красивый иск на круглое самое дорогое.
| | |
| 2.19, Аноним (19), 08:10, 12/12/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
'овно редкостное это ваше "железо". С памятью проблемы, с 10G ether'ами - проблемы. Dell'ы с той же памятью и теми же картами работают "без единого разрыва". Стоят правда в 2 раза дороже, да.
| | |
| |
| 3.28, mann_ (?), 09:25, 12/12/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Шпионские чипы на шине висят тормозные, задержки вносят. Вот и проблемы. А у ДЕЛЛа шпионские чипы лучше, потому, и дороже в 2 раза.
| | |
| |
| 4.31, пох (?), 10:13, 12/12/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
еще бы - у делла-то зонды мериканские, а тут китай галимый.
| | |
|
| 3.47, COBA (?), 15:06, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Откуда такая информация? У меня куча серверов SuperMicro работают и все на 10G - не было с ними проблем ни разу. Некоторым уже больше 10 лет.
| | |
| |
| 4.85, Аноним (85), 13:07, 15/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Я больше скажу, SuperMicro серверы за 15 лет еще работают, 24 часа в сутки. Конечно, как у любого сервера, что-то по-мелочи может вылезти, у одного из 10. У Dell тоже вылезает, это свойства электроники и физики.
У Dell DRAC допилили неплохо, хотя с тестированием оного у них проблемы. У Supermicro детский садик с IPMI, по-моему какая-то generic версия, просто имя на Supermicro поменяно.
В DRAC понравилась новая фишка подключать ISO через HTTP.
Нашим программистам не понравилась SuperMicro IPMI после DRAC. Не знаю пробовали ли они RedFish API там или нет, но я догадываюсь, что у SuperMicro с этим далеко не сахар.
| | |
|
| 3.64, Аноним (65), 17:59, 12/12/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
"На правах рекламы" забыл поставить? Посмотрел бы на тех, кто повелся, как они будут компоненты втридорога брать, если придется чинить или апгрейдить.
| | |
| |
| 4.69, пох (?), 20:10, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
ну так шел бы и посмотрел, как устроена работа в крупных лавках, которые могут позволить себе покупать деллы.
Их, дорогой админ подвальчика, именно для того такие и покупают, чтобы никогда никакие компоненты самому не искать по помойкам и не покупать по одной штучке, и чинить их васяну с паяльником тоже не дают.
сервисные контракты, sla, не, не слышал.
| | |
| |
| |
| 6.84, пох (?), 16:01, 14/12/2018 [^] [^^] [^^^] [ответить] | +/– | это в sla, дружище Я не вникал в делловские, просто пользуюсь, могу тебе расска... большой текст свёрнут, показать | | |
|
|
|
|
|
| 1.10, kai3341 (ok), 00:42, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
 Любопытно, а Bloomberg за такую развлекуху что будет? На ум приходит финал "грузинский басня про варон"
| | |
| |
| 2.21, Аноним (21), 08:25, 12/12/2018 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> финал "грузинский басня про варон"
ой, я вас умоляю... "Большой и дружный лес" IT способен только срать друг другу в норки, а чтобы одной паршивой "варон всю ночь давать ..." - так сразу все в тину уйдут...
| | |
| |
| |
| 4.74, Аноним (21), 07:07, 13/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Гугл пока что не научился шарить по мозгам, так что или говорите сами, что имеете в виду, или ...
| | |
|
|
|
| 1.22, Аноним (22), 08:41, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Bloomberg в последнее время несёт такую чушь, что читать противно. Будь то политики или китайские материнские платы...
| | |
| 1.23, Юзер (??), 08:52, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
> Компания Super Micro опубликовала результаты независимого аудита ... в серверных материнских платах Supermicro
Т.е. пацаны сами себя проверили и убедились, что всё в порядке?
Насильник сделал аудит своего пениса и убедился, что он никого не насиловал. Суд принял его доводы, изнасилованная осталась удовлетворена.
| | |
| |
| |
| 3.37, Аноним84701 (ok), 13:23, 12/12/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > Не читать даже цитируемое - это что-то.
> Независимый! аудит!
Цитирую, читайте:
https://www.supermicro.com/en/news/CEO-3rdPartySecurity-Update
> we undertook a thorough investigation with the assistance of a leading, third-party investigations firm. A representative sample of our motherboards was tested, including the specific type of motherboard depicted in the article and
Тут даже про независимость не говорится (третья сторона совсем не обязательно должна быть независимой или незаинтересованной), а уж отсутствие конкретных имен -- чисто формально можно и анонима опеннета объявить "ведущим аналитиком", не уточняя, что ведущий он в "диванно-либастальном анализе".
| | |
| |
| 4.39, пох (?), 14:07, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Тут даже про независимость не говорится
тут и про аудит не говорится. investigation - это совсем о другом.
| | |
|
| 3.43, Гит руль (?), 14:26, 12/12/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
Глупенькая девочка которая верит всякому бреду. Не было никакого аудита.
| | |
|
| 2.32, пох (?), 10:18, 12/12/2018 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Т.е. пацаны сами себя проверили
ну не совсем - они арендовали лупу у независимого лидера очковой индустрии, только стесняются назвать его.
Самое главное - они полезли проверять свое производство, вместо того чтобы проверять непосредственно те конкретные железки, про которые всплыла информация - а для этого надо выходить на источники и работать с ними. А уже потом - если найдешь закладку - отслеживать в обратную сторону, зная номера партий и конкретные компоненты, где и кто мог тебе это подкинуть.
но супермикра не хотела ничего найти, она хотела курс акций немножко поднять, чтобы потом можно было их сбросить подороже.
не хотела потому что была суперуверена что это все лож, звиздеж и провокация, или потому что хорошо знала где и что установлено - это уж как звезды легли.
| | |
|
| 1.24, Аноним (24), 09:05, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
Блумбергу нельзя не поверить - вы посмотрите, какие классные иллюстрации в статье. В стиле эппл. Так что у меня сомнений в правдивости нет, картинки говорят сами за себя. С таким крутым дизайном врать не могут.
| | |
| |
| 2.86, Аноним (85), 13:09, 15/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Ага, еще в статье написано, что американские службы легко перехватывали переговоры и отслеживали мобильники нужных людей в Китае... Как бы уже было понятно сразу, что статье этой цена грош.
| | |
|
| 1.36, pripolz (?), 13:16, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Comments on this thread show, how mass media scandals work. Nobody needs the approvals, official papers. The newspaper can say any crap from "anonymous source", and you'll believe it. Because you WANT to believe it.
Nice way to drop US sales of supermicro. Buy their shares while the scandal is there..
| | |
| |
| 2.42, пох (?), 14:23, 12/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Nobody needs the approvals, official papers.
nobody _gets_ official papers.
Even if such papers exists at first time.
> Because you WANT to believe it.
no. because we know some facts, and new rumors does not falls off the grid.
1. the China definitely make spyware, and they have the will, the authorities power and skills for it
2. the supermicro mostly controlled by chinese people
3. they production facilities are in mainland china
4. the equipment in question is highly specialized and the buyer can easily be traced
> The newspaper can say any crap from "anonymous source"
and "letters from CEO" will appeal. Also with anonymous source and common words. The letter which should be ten times checked for being clear and present situation for they benefits.
> Nice way to drop US sales of supermicro.
seems what they CEO somehow gets some profit out of it...
| | |
| |
| |
| 4.50, nonimus (?), 15:45, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Да там кучка еще более эпичных ошибок
Так что awww нужно применить и к себе
| | |
|
| 3.57, pripolz (?), 17:20, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> 1. the China definitely make spyware, and they have the will, the authorities power and skills for it
"China" *not definitely* makes spyware.
| | |
| |
| 4.70, пох (?), 20:14, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
do you really need some simple examples? I may help you with obtaining mostly outdated (because I prefer not to spend money on modern popular crap) but still working examples. From stonge age car gps to android phones...
| | |
| |
| |
| 6.78, пох (?), 12:20, 13/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
no, not that - they are not hacked, all spyware was preinstalled either at the factory or by a packager/distributor.
| | |
|
|
|
|
| 2.45, Анонн (?), 14:42, 12/12/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Nobody needs the approvals, official papers. The newspaper can say any crap from
> "anonymous source",
> Buy their shares while the scandal is there..
What's the point of this wypendresh?
| | |
| |
| 3.53, пох (?), 16:31, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
ну я знай, может у товарища русских буков на клавиатуре нет, а может и шрифт сбился.
| | |
| |
| |
| 5.56, пох (?), 17:08, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Aleksey Danilovдень назад 06:56
Как это прекрасно, американские компании помогают российским чиновникам любить Родину.
бгг
ну ничего, ничего, счас Миша им импортозаместит каким-нибудь вырвиглазием.
| | |
| 5.63, Michael Shigorin (ok), 17:30, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Кстати, о шрифтах. Подбросили тут на лопате патриотам вкусняшек:
Это старые бодалки вокруг Астры -- там и впрямь некрасивая со стороны "партнёров" история, когда они сперва пытались съехать с темы, потом указать заградительную цену, и только потом признаться, что вообще нет.
Тем, кто ещё верит в "честность жентмунов", на заметку.
| | |
|
|
|
| 2.82, J.L. (?), 11:50, 14/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
 > Nobody needs approvals, official papers.
official papers is lie too
but it true
> Comments on this thread show, how mass media scandals work. | | |
|
| |
| 2.71, Олег (??), 20:20, 12/12/2018 [^] [^^] [^^^] [ответить]
| +/– |
Независимый аудит вообще нельзя провести такто)
любой будет зависим от своих знаний и опыта, притом однобокого опыта.
| | |
|
| 1.67, Аноним (67), 19:27, 12/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Заказали 10 независимых аудитов. Один аудитор закладок не наше, его результаты и опубликовали?
| | |
| 1.87, ua9oas (ok), 01:40, 19/12/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 И а антивирусы могут такие вещи в "железе" выявлять? (И зависит ли работоспособность таких шпионских закладок от того, какую ОС на таком "железе" запустишь?)
| | |
|
