Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В устройствах Dell выявлен корневой сертификат, позволяющий ..., opennews (?), 24-Ноя-15, (0) [смотреть все] И не одинhttp www laptopmag com articles dell-certificate-security-flaw, rob pike (?), 11:56 , 24-Ноя-15, (1) +3 Што опять , Аноним (-), 11:56 , 24-Ноя-15, (2) +10 Ничего криминального Индус-практикант подготовил конфиг форточек для заливки на, grec (?), 12:00 , 24-Ноя-15, (3) +4 // Именно так всё и было Расходитесь, граждане, здесь ничего нет интересного Прох, A.Stahl (ok), 12:06 , 24-Ноя-15, (5) +27 Это так важно постоянно указывать национальность , czarj (?), 18:39 , 24-Ноя-15, (59) –8 // Индус это вероисповедание, а не национальность , A.Stahl (ok), 22:40 , 24-Ноя-15, (77) +4 // А индуист кто тогда , Гуест (?), 04:20 , 25-Ноя-15, (102) Индуист и индус это почти одно и то же Индуист более последователем в своём рел, A.Stahl (ok), 10:51 , 25-Ноя-15, (114) +6 Ты не прикидывайся дурочкой Ясное дело тут религия не при чем Акцент сделан на, Аноним (-), 05:05 , 25-Ноя-15, (106) +1 индус это образование Галочки тыкать , bOOster (ok), 14:42 , 28-Ноя-15, (139) Закройте окна, мне дует , Аноним (-), 12:05 , 24-Ноя-15, (4) +29 Хорошо, что моему Inspiron уже 2 года И плохо, что моему Inspiron И на что его , Sluggard (ok), 12:17 , 24-Ноя-15, (6) +1 // Пока не спалились, но это только вопрос времени Сейчас всё равно что покупать, , Pan (??), 12:26 , 24-Ноя-15, (7) +1 // Тоже так думаю Но всё равно непрятно С другой стороны 8212 это всё про храни, Sluggard (ok), 12:29 , 24-Ноя-15, (9) +4 Можно начать использовать опенсурс смартфоны,планшеты,ноутбуки и ставить на них , DmA (??), 17:20 , 24-Ноя-15, (44) +1 // Вы даже не знаете, что именно спрашивать За неимением Даже если десять тысяч че, тоже Аноним (ok), 17:56 , 24-Ноя-15, (48) –1 ну, до поры до времени - возможно Однако что будете делать потом, если в послед, Аноним (-), 01:48 , 25-Ноя-15, (98) Так этож предустановленная Windows Качайте Trial бесплатно с сайта Microsoft ра, qwerty (??), 12:28 , 24-Ноя-15, (8) –2 // Не нужна Более того, при покупке на ноуте была предустановлена Убунта Но всё ра, Sluggard (ok), 12:30 , 24-Ноя-15, (10) +5 // Ну винду их логично сразу снести и поставить чистую если уж она вам так нужна , Elhana (ok), 13:35 , 24-Ноя-15, (30) +1 С сервисом сталкиваться не приходилось 8212 никаких нареканий за 2 года Вы, с, Sluggard (ok), 13:39 , 24-Ноя-15, (31) Мне на самсунге пол ноута поменяли, когда кнопочка залипла, хотя он был ушибленн, cmp (??), 04:31 , 25-Ноя-15, (103) Не, я последний раз в сервисе как таковом был года два назад, когда роутер TP-LI, Sluggard (ok), 04:39 , 25-Ноя-15, (104) Первым делом задампил разделы и снес все что там было, потом винт навернулся, ко, cmp (ok), 11:55 , 25-Ноя-15, (116) Ты знаешь, а я вот даже и не помню, был ли у меня на ноуте recovery-раздел для п, Sluggard (ok), 12:06 , 25-Ноя-15, (117) Технически, ничто не мешает в предустановленной Убунте прописать свой репозитори, тоже Аноним (ok), 18:05 , 24-Ноя-15, (51) Мне что Windows, что Ubuntu 8212 разницы нет точнее, она только в экномии на, Sluggard (ok), 18:20 , 24-Ноя-15, (55) –2 Благородный дон про Intel Management Engine Про это добро много уже понаписано , ryoken (?), 12:31 , 24-Ноя-15, (11) +2 Собственно в микросхемах нет, можете спать спокойно Правда, вот, на счет их про, Анонимец (?), 12:42 , 24-Ноя-15, (15) // Ой ли , Аноним (-), 19:51 , 24-Ноя-15, (67) ну здрасте и в чипсетах и в фирмвере - вагон и в микрокоде и в секюрити якобы , Аноним (-), 04:10 , 25-Ноя-15, (99) Intel Management Engine во всех процессорах начиная с 2006 года http libreboot, Фуксия и Селёдочка (?), 14:35 , 24-Ноя-15, (36) Там более квалифицированные люди прятали, т к доступ к более серьёзной информац, Аноним (-), 13:14 , 24-Ноя-15, (24) Свалил на асусы У них по крайней мере года три-четыре тому упоминали проблемы с , Michael Shigorin (ok), 14:11 , 24-Ноя-15, (32) // Буду иметь ввиду Я когда этот ноут брал в местной 171 Позитронике 187 , манаг, Sluggard (ok), 14:14 , 24-Ноя-15, (33) Кому какое дело на каком бюджетнике ты сидищь, неуч , Аноним (-), 00:01 , 25-Ноя-15, (91) –2 птушник свалил на асусы, асусы в восторге , Аноним (-), 00:05 , 25-Ноя-15, (92) –2 // Очевидный семен очевиден , Аноним (-), 11:45 , 25-Ноя-15, (115) Закладки даже в UEFI BIOS , noname_ (?), 12:33 , 24-Ноя-15, (13) +1 // Не соблагоизволит ли благородный дон предоставить пруф , kravich (ok), 15:21 , 24-Ноя-15, (38) // не закладка, но - система позволяет загружать по умолчанию только указывающий на, Аноним (-), 16:39 , 24-Ноя-15, (40) // Ну вкрутите туда rEFInd или GRUB, с таким названием Тоже не сработает , ryoken (?), 18:58 , 24-Ноя-15, (60) efi boot bootx64 efiстандартный путь загрузки uefi, Аноним (-), 00:57 , 25-Ноя-15, (94) Как же вы надоели, гуглите на тему троянов в биосе от производителя Я лично выце, Аноним (-), 18:30 , 24-Ноя-15, (58) // toshiba занятнотолько сегодня смотрел, что они не торгуют ноутами здесь, privation (?), 01:02 , 25-Ноя-15, (95) в 95 продаваемых ноутов такое есть есть кастомные, а ести интероперабельные, , Аноним (-), 04:18 , 25-Ноя-15, (101) эдакий паноптикум , manster (ok), 13:10 , 25-Ноя-15, (118) http en community dell com dell-blogs direct2dell b direct2dell archive 2015 1, rob pike (?), 12:37 , 24-Ноя-15, (14) +1 // Эк они хвостом завиляли , ryoken (?), 12:43 , 24-Ноя-15, (17) // Ты так говоришь, как-будто это что-то плохое, iPony (?), 13:30 , 24-Ноя-15, (27) +2 // В устройствах Dell выявлен корневой сертификат, позволяющий ..., rob pike (?), 13:35 , 24-Ноя-15, (29) +1 А реакция и ошибки будут всегда делать такие как будто она очень случайно вышла,, DmA (??), 17:23 , 24-Ноя-15, (45) Это должно подтвердить остальному местному сброду, что ты тоже известный шелл-пр, Аноним (-), 23:57 , 24-Ноя-15, (90) Корпорации - они такие копорации , MMx (?), 12:42 , 24-Ноя-15, (16) Не очень понятно, почему eDellRoot нужно считать гнидой, а какой-нибудь рядом ле, Аноним (-), 12:51 , 24-Ноя-15, (18) +2 // неужто потому, что приватный ключ для eDellRoot ищется в интернете да, он запа, й (?), 12:56 , 24-Ноя-15, (19) +6 // Так об этом в новости нет, Аноним (-), 13:03 , 24-Ноя-15, (21) // читайте первоисточник https www reddit com r technology comments 3twmfv dell_, й (?), 13:08 , 24-Ноя-15, (22) +2 Как-то неубедительно Техническую поддержку чего они собрались там оказывать, да, Sluggard (ok), 12:59 , 24-Ноя-15, (20) +2 // Модер, ты 8212 злыдень , Sluggard (ok), 23:17 , 24-Ноя-15, (89) Тут конечно не винфак, но open не то же самое, что free, поэтому спрошу Как сдел, Аноним (-), 13:14 , 24-Ноя-15, (23) // Используй поиск в интернете Я уверен, там есть ответ Если отвечать вслепую, то, Аноним (-), 18:10 , 24-Ноя-15, (52) У меня Dell с Ubuntu 12 04 5 В главном меню есть программа со значком Dell, в , Аноним (-), 14:28 , 24-Ноя-15, (34) // Да Сделай бекап клонезиллой, поставь с нуля 14 04, или подожди выхода 16 04 Апр, Аноним (-), 19:31 , 24-Ноя-15, (66) +1 Ну так что мешает сходить на тестовый сайт и проверить У меня тоже делл с бубун, анонимус вульгарис (?), 15:20 , 29-Ноя-15, (140) Юзайте сертифицированные fsf железки, xaxaxa (?), 14:37 , 24-Ноя-15, (37) +1 // Это их дремучие ноуты При всём моём уважении к FSF и РМС , ryoken (?), 17:05 , 24-Ноя-15, (41) // а для игрулек другие девайсы рулез , xaxaxa (?), 17:17 , 24-Ноя-15, (43) ну один вариант спокойно дышать свежим воздухом, а второй случай -это воздух со, DmA (??), 18:01 , 24-Ноя-15, (49) Не все так просто http libreboot org faq intelНу и , Нимано (?), 01:18 , 25-Ноя-15, (97) +1 И только в макбуках никто не находит закладок , Наркоман (?), 16:08 , 24-Ноя-15, (39) –2 // Оси мало что ли яблоковая версия EFI по слухам - страх и ужас, ryoken (?), 17:11 , 24-Ноя-15, (42) –1 // пишу с яблока всё работает тм куда посмотреть, чтобы этот страх и ужас увидеть, й (?), 17:51 , 24-Ноя-15, (47) –2 Ну кстати яблоковая версия ефи - самая следующая стандартам Открываешь аспи таб, НяшМяш (?), 18:02 , 24-Ноя-15, (50) –1 // Увы, всё так И даже без мака узнать это несложно Причина проста - у Apple нет , Аноним (-), 18:18 , 24-Ноя-15, (54) +2 И каким же Будьте столь любезны, указывайте сразу с версиями , Michael Shigorin (ok), 23:34 , 26-Ноя-15, (136) Она нестандартная Очередной яблочный велосипед запиленный под себя , Аноним (-), 19:02 , 24-Ноя-15, (62) fixed https truesecdev wordpress com 2015 04 09 hidden-backdoor-api-to-root-p, Нимано (?), 19:07 , 24-Ноя-15, (64)   // Ну да, конечо же отменятина Правда, в моей вселенной маководы не перестают пов, Нимано (?), 17:06 , 25-Ноя-15, (125)   прочитайте про apple goto fail Строчка goto fail была написана в коде два раза , DmA (??), 10:25 , 25-Ноя-15, (111) +1 Планшет Dell под андроидом тоже доверяет тестовому сайту, such safe , Аноним (-), 17:46 , 24-Ноя-15, (46) Так проблема в том, что закрытый ключ утек из компании, а не в п 1-3 , Аноним (-), 18:59 , 24-Ноя-15, (61) // Нет, проблема не в этом Компания умышленно нарушила стандартную схему безопаснос, тоже Аноним (ok), 19:07 , 24-Ноя-15, (63) +4 // первое как раз не проблема - потенциальная возможность создавать сертификаты был, Нанобот (ok), 19:20 , 24-Ноя-15, (65) // Есть странные люди, которые считают, что если в безопасности есть исключения - т, тоже Аноним (ok), 21:46 , 24-Ноя-15, (76) Есть странные люди, которые считают, что какому-нибудь VerySign или GeoTrust сто, dmitrmax (?), 02:48 , 26-Ноя-15, (126) +1 Если оценивать не бренды, а интересы и риски - странность в этой логике пропадае, тоже Аноним (ok), 08:31 , 26-Ноя-15, (130) Значит добавлять в систему правые корневые сертификаты можно, а левые нельзя Это, Аноним (-), 00:49 , 25-Ноя-15, (93) // Ну да, дубликаты ключей - это нормальная практика Что ж, хозяину квартиры можно , тоже Аноним (ok), 08:42 , 25-Ноя-15, (108) +1 Заговор , Комедиант (?), 20:12 , 24-Ноя-15, (68) У нас на работе в интернет можно только через Internet Explorer ходить Любой др, FSA (??), 21:34 , 24-Ноя-15, (75) // филиал м , privation (?), 01:04 , 25-Ноя-15, (96) скорее характеризует провайдера, злоупотребляющего и сниифящего https ваш а мб, Аноним (-), 04:11 , 25-Ноя-15, (100) // Это Ростелком осуществляет атаку посередине - на яндекс,гугл и другие Https сайт, DmA (??), 10:32 , 25-Ноя-15, (113) –1 // Ога, щаз МТС и Co ну с декабря 2013 точно снифят и проксируют HTTPS SMTPs POPs, pavlinux (ok), 06:47 , 26-Ноя-15, (129) +1 Я полагаю, СБ многих крупных компаний этим балуются Огромный рынок DPI решений , Аноним (-), 09:39 , 25-Ноя-15, (109) Работаете в школе или училище Государство через компанию Ростелеком в школьном с, DmA (??), 10:28 , 25-Ноя-15, (112) // эм, по моим сведениям, у них на squid wildcart ssl-сертификат от одного из между, й (?), 13:23 , 25-Ноя-15, (119) пару-тройку лет назад в чятике разработчиков этой системы был чудесный диалог ма, й (?), 13:33 , 25-Ноя-15, (120) // Там разве черный, а не белый список , тоже Аноним (ok), 13:56 , 25-Ноя-15, (121) был чёрный, как щас -- не знаю, й (?), 14:04 , 25-Ноя-15, (122) В каждой второй шараге на прокси ключи подменяются же , Аноним (-), 16:17 , 25-Ноя-15, (124) В школе положено приобретать знания, а не жрать с лопаты что попало , Michael Shigorin (ok), 23:39 , 26-Ноя-15, (137) То есть пользователи, которые после покупки ноута, сразу форматируют и переразби, Ilya Indigo (ok), 06:37 , 25-Ноя-15, (107) // Пираты, как всегда, в выигрыше , Пётр (ok), 12:05 , 26-Ноя-15, (131) // Дело тут даже не в пиратах, а просто в людях, которые хоть немного разбираются в, Ilya Indigo (ok), 13:55 , 26-Ноя-15, (132) // Ну, это нормально с Ни предустановленной Вин с подарками от вендора, ни пре, Пётр (ok), 12:40 , 27-Ноя-15, (138) +1 Что-то не понял подпейсал свой ЕХЕшник codesign то бишь сделал , винда7 без, Классический Анонимус (?), 10:07 , 25-Ноя-15, (110) // Тем, что сертификат уже заботливо запехнут сабжевой компанией , Аноним (-), 16:15 , 25-Ноя-15, (123) Кто-то вообще смотрит на подписи exe-шников Мне кажется вопрос в том, чтобы они, Онаним (?), 21:33 , 03-Дек-15, (142) Просто не надо никогда пользоваться фирменными заливками ОС Купил комп, перераз, Онаним (?), 21:29 , 03-Дек-15, (141) 1,2,3,4,6,13,14,16,18,20,23,34,37,39,46,61,68,75,107,110,141

Сообщения

[Сортировка по времени | RSS]

	64. "В устройствах Dell выявлен корневой сертификат, позволяющий ..."	+/–
	Сообщение от Нимано (?), 24-Ноя-15, 19:07
	> И только в макбуках никто не находит закладок. А если у вас находят, значит вы живете в неправильной вселенной! fixed ) https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-.../ > The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (at least since 2011), > Apple has now released OS X 10.10.3 where the issue is resolved. OS X 10.9.x and older remain vulnerable, since Apple decided not to patch these versions. We recommend that all users upgrade to 10.10.3. Правда, вот мелочь мелкая – баг все же не пофиксили как надо ) https://objective-see.com/blog.html И хотя яблочники утверждают, что у них малвари нема, выдавать желательное за действительное все-таки не всегда получается: https://www.virustotal.com/en/file/8937012dcdbddf9c960d920cc... (это как раз под упомянутую выше "незакладку" сделано) ну или: http://nakedsecurity.sophos.com/2014/01/21/data-stealing-mal.../ Да и сомнительное лидерство в количестве дырок вообще, а особенно, дырок позволяющих запустить произвольный код (которых за один 2015 год набралось 148, т.е. более чем в два раза больше, чем в пингвине за последние 16 лет(!) Ну или как раз столько же, как в 7 форточке за все время ее существования) http://www.appstechnews.com/news/2015/feb/23/mac-and-ios-mos.../ https://www.cvedetails.com/top-50-products.php?year=2015 как бы, намекают на неправильность восприятия мира )
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

Часть нити удалена модератором

	125. "В устройствах Dell выявлен корневой сертификат, позволяющий ..."	+/–
	Сообщение от Нимано (?), 25-Ноя-15, 17:06
	> про остальное уже отсебятина, естественно мэлварь есть под OS X). Ну да, конечо же отменятина ) Правда, в моей вселенной маководы не перестают повторять эту «истину», как мантру: http://mac360.com/2015/07/why-pay-for-virus-protection-on-a-.../ > There are so few viruses in the wild to haunt Mac users that one could easily say there are no Mac viruses http://switchtoamac.com/site/why-are-there-no-viruses-for-ma... > It's well known that there are no known viruses for the Mac OS X http://guides.macrumors.com/Mac_Virus/Malware_FAQ#There_are_.... > There are NO viruses in the wild that affect Mac OS X at this time. > If this changes, this post will be updated. Да и само яблоко в своей рекламе далеко не падает: https://youtu.be/sdF5IsyOxU4 > Вопрос только как её эксплуатировать в отличии от темы в сабже... Там ссылочка  была. https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-.../ Я понимаю, что там скучнющие объяснения с дизасмами, а не крутое видео "хакнуть фсех сразу! для чайников!", но в самом конце есть  PoC код. Ну или: https://www.exploit-db.com/exploits/36692/ Это же пример был. Как вон: http://arstechnica.com/security/2015/09/drop-dead-simple-exp.../ чем не закладка, позволяющая обходить всякие разные цифровые подписи? Но я понимаю – нужна неизвестная, незакрытая дыра, иначе не в счет. >> The figures, which were taken from the National Vulnerability Database (NVD), found Apple Mac and iOS as the most dangerous operating systems for vulnerabilities with 147 and 127 separate incidents reported in 2014 respectively, with Linux Kernel (119) in third place. The remaining names in the top 10 all fell to Redmond, with little correlation between them. Windows Server 2008, Windows 7 and Windows Server 2012 had more vulns than Windows 8, 8.1, Vista and RT last year. > Перевожу: по количесвтвам дыр iOS и OS X ужас-ужас по безопасности. Линуксовое > ядро примерно тоже самое. А увындовз безопаснее всех их. Еще раз, для окошкофилов: https://www.cvedetails.com/product/47/Linux-Linux-Kernel.htm... Всего за 2014 год 133 дыры, из них "code execution": 8 2015: 68 и 6. OS X: https://www.cvedetails.com/product/156/Apple-Mac-Os-X.html?v... 2014: 127 из которых 70(!) позволяют запустить произвольный код. 2015: 337 / 148 Виндосервер 2012: https://www.cvedetails.com/product/23546/Microsoft-Windows-S... 2014: 38/11, правда, за 2015 лучше не смотреть – 146/41 Виндосервер 2008: https://www.cvedetails.com/product/11366/Microsoft-Windows-S... 2014: 38/12 2015: 138/47 Винда 8.1 https://www.cvedetails.com/product/26434/Microsoft-Windows-8... 2014: 38/13 2015: 141/42 Так что, увы, реальность до представлений форточколюбов о ней самой, немножечко не дотягивает )
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема